Política de Privacidade do Wisayo
1. Introdução
O Wisayo («nós», «nosso» ou «a Empresa») compromete-se a proteger a sua privacidade. Esta Política de Privacidade explica nossas práticas de dados relativas ao aplicativo e ao site do Wisayo.
2. Informações que coletamos
2.1 Informações fornecidas por você
- Criação de conta: endereço de e-mail e nível de assinatura
- Dados de perfil: nome, data de nascimento, gênero e respostas ao questionário de estilo de vida (opcional), armazenados exclusivamente no seu dispositivo
- Dados de pessoas-chave: nome, data de nascimento, gênero e vínculo de relacionamento das pessoas que você adicionar, armazenados exclusivamente no seu dispositivo
- Comunicações: histórico de chat, orientação salva e insights, armazenados exclusivamente no seu dispositivo
- Suporte: mensagens enviadas por você à nossa equipe de suporte
- Pagamento: processado pela Dodo, nossa provedora de pagamentos (jamais armazenamos os dados completos do cartão de crédito)
2.2 Informações coletadas automaticamente
Para detalhes sobre os fornecedores terceiros que utilizamos para análises, relatórios de falha e outros tratamentos (incluindo Sentry e PostHog), v. Seção 10.
- Informações do dispositivo: tipo de dispositivo, sistema operacional e versão do aplicativo
- Análises de uso (anonimizadas): com que frequência os recursos são usados, jamais o conteúdo que você cria
- Relatórios de falha: dados técnicos de erro utilizados para aprimorar o aplicativo
- Veiculação de anúncios: o Google Ad Manager coleta dados para exibir anúncios em vídeo com recompensa (v. Seção 4: Publicidade)
2.3 Informações que NÃO coletamos nem armazenamos
- NÃO armazenamos os dados do seu perfil em nossos servidores
- NÃO armazenamos dados de pessoas-chave em nossos servidores
- NÃO armazenamos suas insights nem seu histórico de chat em nossos servidores
- NÃO lemos o conteúdo do seu cofre pessoal
- NÃO vendemos seus dados a terceiros
- NÃO criamos perfis de segmentação publicitária a partir da sua atividade no aplicativo
- NÃO treinamos modelos de IA com a sua atividade no aplicativo
3. Como utilizamos suas informações
Utilizamos as informações coletadas para:
NÃO utilizamos suas informações para:
- Prestar e aprimorar o serviço Wisayo
- Autenticar sua conta e gerenciar sua assinatura
- Enviar e-mails transacionais (recibos, redefinições de senha, atualizações críticas)
- Solucionar problemas técnicos
- Cumprir obrigações legais
- Compreender o uso dos recursos de forma agregada e anonimizada
- Criar perfis publicitários
- Vender a terceiros ou compartilhar com corretores de dados
- Treinar modelos de IA com seus dados pessoais
- Fazer marketing dirigido a você com base no conteúdo do seu cofre
4. Publicidade e vídeos com recompensa
4.1 Google Ad Manager
O plano Free inclui anúncios em vídeo com recompensa veiculados pelo Google Ad Manager. Assistir aos vídeos concede uma cota diária de insights e chats.
4.2 Coleta de dados relacionada a anúncios
O Google Ad Manager pode coletar:
Não utilizamos anúncios personalizados.
- Identificadores de dispositivo (para veiculação de anúncios)
- Dados gerais de localização (nível de país/região)
- Dados de interação com anúncios (quais anúncios foram exibidos)
- Tipo de dispositivo e sistema operacional
4.3 Transparência publicitária
NÃO fornecemos ao Google:
Fornecemos ao Google:
V. a Política de Privacidade do Google: policies.google.com/privacy
- O conteúdo dos seus chats ou suas insights
- Suas informações pessoais
- Informações provenientes do seu cofre
- O fato de você ser usuário do plano Free
- Métricas gerais de engajamento (anúncios visualizados, concluídos)
5. Armazenamento e segurança dos dados
5.1 Criptografia local
- O conteúdo do seu cofre é criptografado no seu dispositivo
- A chave de criptografia é armazenada localmente (jamais enviada a nós)
- Dados não criptografados do cofre jamais saem do seu dispositivo
5.2 Segurança dos servidores
- Dados da conta criptografados em trânsito (TLS/HTTPS)
- Dados criptografados em repouso em nossos servidores
- Auditorias de segurança e testes de invasão periódicos
- Conformidade com os padrões GDPR, CCPA e SOC 2
5.3 Sincronização entre dispositivos
- Sincronização criptografada entre o dispositivo ativo e o backup no servidor
- Dispositivos somente leitura não podem modificar dados
- Criptografia automática durante a transferência
6. Seus direitos e escolhas
6.1 Acesso e portabilidade
Você pode solicitar todos os dados pessoais que mantemos a seu respeito. Nós os forneceremos no prazo de 30 dias.
6.2 Exclusão
Solicite a exclusão da conta a qualquer momento. Seu cofre permanece no seu dispositivo. Excluímos:
- O registro da sua conta
- As informações armazenadas de registro do dispositivo
- O backup de sincronização (se você optar por isso)
6.3 Retirada do consentimento
Você pode retirar o consentimento para o tratamento de dados a qualquer momento nas configurações da conta.
6.4 Do Not Track
Respeitamos os sinais «Do Not Track» do navegador para fins de análise (quando aplicável).
7. Política de retenção
Mantemos seus dados apenas enquanto sua conta estiver ativa:
Os dados do seu cofre no seu dispositivo são mantidos até que você os exclua manualmente.
- Contas ativas: todos os dados são mantidos
- Contas inativas (sem login por 12 meses ou mais): é enviado aviso automático de exclusão
- Contas excluídas: todos os dados do lado do servidor são excluídos em até 30 dias
8. Privacidade de crianças
O Wisayo não se destina ao uso por menores de 18 anos. O Serviço bloqueia automaticamente a criação ou o uso de qualquer perfil de usuário que indique idade inferior a 18 anos e não funcionará para tais perfis.
Exceção limitada para uso parental
Somente no plano Unlimited, o titular da conta (que deve ser pai, mãe ou responsável legal) poderá criar um perfil de «pessoa-chave» para menor de 18 anos, exclusivamente para uso próprio do responsável na obtenção de orientação sobre a criação dos filhos. Aos próprios menores não é permitido acessar ou utilizar o Serviço sob nenhuma circunstância. Esses perfis de pessoa-chave são criados e controlados exclusivamente pelo pai, mãe ou responsável legal.
Pais ou responsáveis legais poderão solicitar, a qualquer momento, a exclusão do perfil de pessoa-chave de seu filho e de todos os dados associados, entrando em contato conosco.
Conformidade com a COPPA
Não coletamos, utilizamos nem divulgamos conscientemente informações pessoais de menores de 13 anos sem consentimento parental verificável, em conformidade com a Children's Online Privacy Protection Act (COPPA) e demais legislações aplicáveis de privacidade infantil (inclusive o artigo 8 do GDPR, quando pertinente). Caso tomemos conhecimento de que coletamos informações pessoais de menor de 13 anos sem consentimento parental verificável, adotaremos as medidas necessárias para excluir tais informações com a maior brevidade possível.
9. Transferências internacionais de dados
Os dados do seu perfil, os dados de pessoas-chave, as insights, o histórico de chat e a orientação salva são criptografados e armazenados localmente no seu dispositivo — jamais são transferidos aos nossos servidores (v. Seção 2.3).
Armazenamos dados limitados da conta — seu endereço de e-mail, seu nível de assinatura e a correspondência com o suporte — em servidores localizados em Frankfurt, Alemanha. Para usuários que acessam o Wisayo de fora da União Europeia, esses dados da conta são tratados em nossos servidores situados na UE.
O Wisayo é operado a partir de Israel. Quando nossa equipe acessa os dados de conta armazenados em nossos servidores na UE, tal transferência está amparada pela decisão de adequação da Comissão Europeia relativa a Israel, que reconhece que Israel oferece nível adequado de proteção de dados.
Alguns fornecedores terceiros com os quais trabalhamos podem tratar dados fora da sua região:
Quando dados pessoais são transferidos para fora da UE, apoiamo-nos nas Cláusulas Contratuais Padrão do GDPR, em decisões de adequação ou em outras salvaguardas aprovadas. Trabalhamos com fornecedores que oferecem acordos de tratamento de dados em conformidade com o GDPR e a CCPA, e cumprimos a CCPA em relação aos residentes da Califórnia.
- A Dodo processa pagamentos em conformidade com sua própria política de privacidade e com a legislação aplicável de proteção de dados
- O Google Ad Manager trata os dados de veiculação de anúncios conforme descrito na Seção 4
10. Serviços de terceiros
Utilizamos os seguintes fornecedores, todos em conformidade com o GDPR e a CCPA:
Cada fornecedor opera sob sua própria política de privacidade; os links são fornecidos diretamente pelo fornecedor.
- Dodo — Processamento de pagamentos e assinaturas (e-mail, detalhes da assinatura, dados de faturamento)
- Google Ad Manager — Veiculação de anúncios (somente plano Free)
- Sentry — Monitoramento de erros e relatórios de falha (dados técnicos anonimizados)
- PostHog — Análises (anonimizadas e agregadas)
- DigitalOcean — Hospedagem em nuvem e armazenamento de banco de dados (dados da conta: e-mail, nível de assinatura)
11. Alterações desta política
Podemos atualizar esta política periodicamente para refletir alterações legais ou melhorias no serviço. Alterações relevantes serão comunicadas a você por e-mail antes de entrarem em vigor.
12. Fale conosco
Tem dúvidas sobre privacidade? Entre em contato:
Para apresentar solicitação formal de dados (GDPR/CCPA):
---
- E-mail: security@wisayo.com
- Suporte: wisayo.com/support
- Endereço postal: 26 HaHatzav Street, Or Yehuda, Israel
- Escreva para security@wisayo.com com o assunto «Data Request»
- Responderemos no prazo de 30 dias, conforme exigido por lei