1. Alcance y aceptación
Esta Política se aplica al sitio wisedataforms.com, a la plataforma WiseData Forms y a las comunicaciones relacionadas con esos servicios.
Al utilizar cualquiera de estos servicios, usted declara conocer las prácticas aquí descritas. Esta Política integra los Términos de Uso.
2. Público objetivo y edad mínima
La Plataforma está destinada al uso profesional por empresas y profesionales autónomos. No está destinada a menores de 18 años y no recopilamos intencionalmente datos de niños o adolescentes.
Si identificamos un registro que incumple esta regla, la cuenta podrá cerrarse y los datos eliminarse.
3. Roles en la LGPD
Somos controladores respecto de los datos de quien contrata o demuestra interés en la Plataforma: datos de registro de la cuenta, datos de facturación, registros de acceso e interacciones de soporte.
Somos operadores respecto de los datos que el Cliente ingresa en la Plataforma en el ejercicio de su propia actividad: datos de las personas que invita a su equipo y las respuestas que los encuestados envían a los formularios que publica. En ese caso, el Cliente es el controlador y define las finalidades del tratamiento — es él quien decide qué pregunta el formulario y durante cuánto tiempo se guardan las respuestas.
Como operadores, tratamos esos datos exclusivamente conforme a las instrucciones del Cliente y a lo necesario para prestar el servicio contratado.
4. Qué datos recopilamos
Datos de registro: nombre, correo electrónico, contraseña en formato cifrado, idioma preferido y, cuando corresponda, teléfono.
Datos fiscales y de facturación: razón social o nombre completo, identificación fiscal, dirección y datos necesarios para la emisión del documento fiscal. Los datos completos de tarjeta de crédito no son almacenados por nosotros — el procesamiento lo realizan operadores de pago tercerizados.
Datos de uso de la Plataforma: los registros que el Cliente crea durante la operación, conforme a las funcionalidades del plan contratado.
Datos de quienes responden a los formularios, tratados por cuenta del Cliente: las respuestas escritas y, por defecto, el origen de la visita (parámetros de campaña, página de entrada y sitio de origen), el tipo de dispositivo, el navegador, el sistema operativo, la ciudad, el estado y el país aproximados y el tiempo de llenado. La ubicación proviene de la red de entrega del sitio, y la dirección IP no se guarda en la respuesta. La excepción son la firma y la aceptación de términos: en ellas la dirección IP y el navegador se guardan junto con la fecha y la hora, como prueba del acto. El formulario público no graba cookies propias en el navegador de quien responde.
Datos técnicos y de seguridad: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, historial de sesiones y registros de eventos relevantes para la seguridad.
Datos de navegación en el sitio: páginas visitadas, origen de la visita y parámetros de campaña, recopilados conforme a la sección 6.
Datos de comunicación: mensajes intercambiados con el soporte, incluidos los intercambiados con el asistente de inteligencia artificial, y contenido de formularios de contacto.
5. Finalidades y bases legales
Ejecución del contrato: crear y mantener la cuenta, proveer las funcionalidades contratadas, procesar pagos, emitir documentos fiscales y prestar soporte.
Cumplimiento de obligación legal o regulatoria: conservación de registros de acceso conforme al art. 15 del Marco Civil de Internet de Brasil, y obligaciones fiscales y contables.
Interés legítimo: seguridad de la Plataforma, prevención de fraude y abuso, medición de desempeño y mejora del producto, siempre con evaluación del impacto sobre los derechos del titular.
Consentimiento: envío de comunicaciones de marketing y uso de cookies no esenciales. El consentimiento puede revocarse en cualquier momento, sin efecto sobre el servicio contratado.
Divulgación institucional: uso del nombre empresarial, de la marca y de testimonios espontáneos del Cliente para identificar públicamente la relación, en la forma autorizada en los Términos de Uso. El nombre de una empresa no es dato personal, pero un testimonio firmado por una persona sí lo es — en ese caso la base es el consentimiento, revocable en cualquier momento.
No utilizamos los datos que los Clientes ingresan en la Plataforma para entrenar modelos de inteligencia artificial, ni los comercializamos, bajo ninguna hipótesis.
7. Compartición de datos
Compartimos datos únicamente con operadores necesarios para la prestación del servicio, siempre bajo contrato y con obligación de confidencialidad, listados en la sección 8.
Podemos compartir datos en cumplimiento de una obligación legal, orden judicial o requerimiento de autoridad competente, y para el ejercicio regular de derechos.
No vendemos datos personales ni los cedemos a terceros con fines publicitarios.
8. Subprocesadores
Los proveedores a continuación tratan datos personales por nuestra cuenta, cada uno limitado a la finalidad indicada. La relación se mantiene actualizada en esta página; la inclusión de un subprocesador nuevo se refleja aquí antes de entrar en operación.
Las herramientas administrativas de uso interno que no reciben Contenido del Licenciatario no integran esta lista.
Tampoco la integran los sistemas a los que el Cliente elige enviar las respuestas — el servidor que recibe el webhook, la hoja de cálculo en su cuenta de Google o el asistente de inteligencia artificial que conecta por MCP. La copia enviada queda en el sistema elegido por el Cliente, bajo su responsabilidad.
| Subprocesador | Finalidad | Ubicación |
|---|---|---|
| Cloudflare | Red de entrega y protección del sitio, de la Plataforma y de los formularios, verificación antirrobots (Turnstile), ubicación aproximada de quien responde, certificado del dominio propio del Cliente y generación del PDF de las respuestas | Estados Unidos y red global |
| Amazon Web Services | Copias de seguridad cifradas de la base de datos e infraestructura de envío de los correos transaccionales, mediante la plataforma WiseData Mail del grupo | Brasil |
| Stripe | Procesamiento de pagos y cobro de la suscripción | Estados Unidos |
| Sentry | Monitoreo de errores y diagnóstico de fallos | Estados Unidos |
| Envío de las respuestas a la hoja de cálculo de Google Sheets, cuando el Cliente activa esa integración, y medición del sitio y de la Plataforma, con consentimiento | Estados Unidos |
9. Compartición con empresas del grupo WiseData
WiseData Business LTDA mantiene otros productos bajo la marca WiseData. Los datos de registro y de contacto pueden compartirse entre las empresas del grupo para atención unificada, prevención de fraude, gestión de la relación comercial y oferta de productos del propio grupo.
El Contenido del Licenciatario — los datos que usted ingresa en la operación — no se comparte entre productos del grupo, salvo cuando usted contrata una integración que exija ese flujo, y solo en la medida de ella.
La oferta de otros productos del grupo por comunicación de marketing depende de consentimiento y puede cancelarse en cualquier momento.
En caso de reorganización societaria, fusión, escisión, incorporación o enajenación de activos, los datos podrán transferirse al sucesor, manteniendo las condiciones de esta Política, con comunicación previa a los titulares.
10. Transferencia internacional
Parte de los subprocesadores de la sección 8 mantiene infraestructura fuera de Brasil, lo que caracteriza transferencia internacional de datos.
Esas transferencias observan el art. 33 de la LGPD y se amparan en cláusulas contractuales que aseguran un nivel de protección compatible con la legislación brasileña, en la forma del Reglamento de Transferencia Internacional de Datos aprobado por la Resolución CD/ANPD n.º 19/2024.
Cuando existe una alternativa equivalente con infraestructura en Brasil, se le da preferencia.
11. Inteligencia artificial y datos
Ningún recurso de WiseData Forms envía los formularios, las respuestas ni ningún otro dato que el Cliente ingresa en la Plataforma a un proveedor de inteligencia artificial, y la Plataforma no usa modelos de lenguaje para analizar, clasificar o generar contenido a partir de esos datos.
La única forma de que un asistente de inteligencia artificial acceda a la cuenta es la integración por MCP (Model Context Protocol), disponible en los planes Pro y Business e iniciada por el propio Cliente: es él quien conecta el asistente que contrató — como Claude o ChatGPT —, autoriza la conexión en la pantalla de consentimiento y define, mediante el Responsable de la cuenta, si es de solo lectura o de lectura y escritura. La conexión puede revocarse en cualquier momento en Configuración. Los datos que el asistente lee pasan a ser tratados por el proveedor elegido por el Cliente, que por eso no figura en la sección 8.
El soporte, prestado por el centro de atención del grupo WiseData, cuenta con un asistente de inteligencia artificial. Recibe lo que usted escribe en la conversación y, de la cuenta, solo los datos de suscripción, de facturas y de planes — nunca los formularios ni las respuestas. Evite enviar en la conversación datos personales innecesarios, datos sensibles o secretos de negocio: la respuesta es generada por un sistema automatizado y el historial queda registrado en su atención.
Las respuestas generadas son sugerencias y no sustituyen el análisis humano. La sección 12 trata de las decisiones automatizadas.
12. Decisiones automatizadas
El art. 20 de la LGPD garantiza al titular el derecho de solicitar la revisión de decisiones tomadas únicamente con base en tratamiento automatizado que afecten sus intereses, incluidas las destinadas a definir perfil personal, profesional, de consumo y de crédito.
La Plataforma no toma decisiones únicamente automatizadas que produzcan efectos jurídicos sobre titulares o que los afecten de forma significativa. Los cálculos, indicadores, clasificaciones y sugerencias presentados son insumo de una decisión humana — quien decide es el Cliente.
En los controles automatizados de seguridad y antifraude, como el bloqueo preventivo por actividad sospechosa, la medida es siempre revisable por una persona mediante solicitud por los canales de soporte.
Si un recurso pasara a producir una decisión únicamente automatizada con efecto relevante, informaremos aquí los criterios y los procedimientos utilizados y pondremos a disposición el pedido de revisión, observado el secreto comercial e industrial.
13. Seguridad de la información
Adoptamos medidas técnicas y administrativas para proteger los datos, incluyendo tráfico cifrado, contraseñas almacenadas con algoritmo de derivación de clave, autenticación en dos pasos disponible, control de acceso por rol, aislamiento entre cuentas de clientes distintos y registro de eventos de seguridad.
El acceso del personal de la Licenciante a datos de clientes está restringido a lo necesario para soporte y mantenimiento, queda registrado y está sujeto a compromiso de confidencialidad.
Ningún sistema es totalmente inmune a incidentes, y ninguna medida de seguridad elimina el riesgo por completo.
14. Incidentes de seguridad
Ante un incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, comunicaremos a los afectados y a la Autoridad Nacional de Protección de Datos en la forma del art. 48 de la LGPD, describiendo los datos involucrados, los riesgos y las medidas adoptadas.
Cuando actuamos como operadores, comunicaremos al Cliente controlador tan pronto tengamos conocimiento, para que cumpla sus propios deberes de comunicación.
15. Retención y plazos de conservación
Mantenemos los datos mientras dure la relación contractual y, tras su finalización, solo por los plazos indicados abajo. Cumplidos los plazos, los datos se eliminan o se anonimizan.
| Dato | Plazo | Fundamento |
|---|---|---|
| Cuenta y Contenido del Licenciatario | Durante la relación. Tras la eliminación de la cuenta, hasta 30 días para la eliminación en las copias de seguridad | Ejecución del contrato |
| Respuestas de los formularios | Durante el tiempo que el Cliente defina: en el plan Business, por el plazo de conservación configurado en cada formulario; sin plazo configurado, hasta que el Cliente las elimine o elimine la cuenta | Instrucción del Cliente, controlador de esos datos |
| Registro de auditoría de la cuenta | 1 año | Seguridad y ejercicio regular de derechos |
| Registros de acceso a la aplicación | 6 meses | Art. 15 del Marco Civil de Internet |
| Documentos fiscales y registros de facturación | 5 años | Legislación tributaria |
| Registro de la eliminación de la cuenta (fecha, motivo, IP y autor) | 5 años | Ejercicio regular de derechos y prueba de la atención |
| Datos de contacto para marketing | Hasta la revocación del consentimiento | Consentimiento |
| Historial de atención y soporte | 5 años tras el cierre de la cuenta | Ejercicio regular de derechos |
16. Eliminación de cuenta y de los datos
La eliminación de la cuenta se solicita dentro de la propia Plataforma, por el Responsable de la cuenta, y es inmediata e irreversible. El procedimiento completo está en la página de eliminación de cuenta.
La remoción alcanza los registros creados durante el uso, y no solo el registro principal. Permanecen únicamente los datos cuya conservación exige la ley o que son necesarios para el ejercicio regular de derechos, en la forma de la sección 15.
Antes de eliminar, el Cliente puede exportar su contenido con los recursos de la Plataforma.
El cambio a un plan de menor alcance no implica eliminación: los datos que dejan de exhibirse permanecen almacenados y vuelven a estar accesibles si se retoma el plan.
Las cuentas sin suscripción activa y sin ningún acceso por un período prolongado pueden desactivarse y sus datos eliminarse. Guardar indefinidamente un dato que nadie usa contraría el principio de necesidad previsto en el art. 6º, III, de la LGPD. Antes de la eliminación avisamos por correo, con antelación y con la oportunidad de reactivar o exportar.
17. Derechos del titular
En los términos del art. 18 de la LGPD, usted puede solicitar: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad; portabilidad a otro proveedor; eliminación de los datos tratados con consentimiento; información sobre con quién compartimos los datos; información sobre la posibilidad de no otorgar consentimiento y sus consecuencias; y revocación del consentimiento.
Usted tiene además el derecho de solicitar la revisión de decisiones automatizadas, en la forma de la sección 12.
Las solicitudes relacionadas con datos ingresados por un Cliente en la Plataforma deben dirigirse primero a ese Cliente, que es el controlador de dichos datos. Al recibir pedidos de ese tipo, los remitimos al controlador responsable y prestamos el apoyo necesario.
Quien respondió a un formulario debe dirigirse a quien lo publicó. En cualquier plan, la Plataforma ofrece al Responsable de la cuenta una herramienta para localizar las respuestas de un titular por el correo electrónico o el CPF/CNPJ informado y eliminarlas definitivamente, sin pasar por la papelera.
18. Cómo ejercer sus derechos y plazos de respuesta
Abra una solicitud en nuestro formulario público de privacidad, indicando el derecho que desea ejercer y los datos que permitan localizar su registro. El formulario no exige registro ni inicio de sesión — atiende incluso a quien no es cliente y a quien ya cerró su cuenta — y devuelve un número de protocolo para que usted acompañe el avance.
Quien tiene una cuenta activa puede, si lo prefiere, abrir el pedido por el centro de atención, en la categoría Privacidad y LGPD. Es el mismo flujo y el mismo plazo.
La confirmación de la existencia de tratamiento y el acceso en formato simplificado se brindan de inmediato. La declaración clara y completa, con el origen de los datos, los criterios y la finalidad del tratamiento, se brinda en hasta 15 (quince) días, en la forma del art. 19 de la LGPD.
Podemos solicitar información adicional para confirmar la identidad del solicitante antes de atender el pedido — una medida de protección del propio titular —, y el plazo pasa a correr desde esa confirmación.
Los pedidos manifiestamente excesivos o repetitivos pueden ser rechazados de forma justificada, con explicación del motivo.
19. Encargado y canal de comunicación
WiseData Business LTDA se encuadra como agente de tratamiento de pequeño porte, en la forma de la Resolución CD/ANPD n.º 2, del 27 de enero de 2022.
En los términos del art. 11, § 1º, de esa Resolución, el agente de tratamiento de pequeño porte no está obligado a indicar un encargado, siempre que ponga a disposición un canal de comunicación con el titular de datos. El art. 7º de la misma Resolución admite que la atención se dé por medio electrónico, siempre que estén asegurados los derechos de la LGPD y el acceso facilitado a la información.
Nuestro canal oficial es el formulario público de solicitudes de privacidad, abierto a cualquier persona, sin registro y sin inicio de sesión. Elegimos un formulario en lugar de una dirección de correo justamente por el acceso facilitado: el pedido recibe protocolo, queda rastreable y se distribuye internamente sin depender de que alguien vigile una casilla de mensajes.
Las solicitudes recibidas por ese canal son tratadas por una persona designada internamente, que responde en los plazos de la sección 18.
Si la Licenciante dejara de encuadrarse como agente de pequeño porte, indicaremos formalmente un encargado y su identificación pasará a constar en esta sección.
20. Autoridad Nacional de Protección de Datos
Si entiende que su pedido no fue atendido de forma satisfactoria, el art. 18, § 1º, de la LGPD le asegura el derecho de peticionar directamente a la Autoridad Nacional de Protección de Datos (ANPD), por los canales oficiales en gov.br/anpd.
El § 2º del mismo artículo asegura además el derecho de reclamar ante los organismos de defensa del consumidor.
Le pedimos que, siempre que sea posible, nos busque antes: la atención directa suele ser más rápida, y el registro de su pedido nos ayuda a corregir lo que esté mal.
21. Comunicaciones y antifraude
Enviamos comunicaciones transaccionales necesarias para la relación, como confirmación de registro, avisos de cobro y comunicados de seguridad. Estas comunicaciones no dependen de consentimiento y no pueden desactivarse mientras la cuenta esté activa.
Las comunicaciones de marketing dependen de consentimiento y pueden cancelarse en cualquier momento mediante el enlace de baja presente en cada mensaje.
Podemos analizar patrones de uso para identificar abuso, fraude o uso automatizado indebido, con fundamento en el interés legítimo de proteger la Plataforma y a los demás clientes.
Para verificar la veracidad del registro e impedir cuentas paralelas creadas para eludir límites o repetir el período de prueba, cruzamos señales como documento, correo, teléfono, medio de pago, dirección IP y características del dispositivo. Podemos solicitar comprobación documental antes de liberar o reactivar el acceso. El tratamiento se limita a esa finalidad y no alimenta perfil comercial ni publicidad.
El bloqueo derivado de esa verificación es siempre revisable por una persona, en la forma de la sección 12.
22. Cambios de esta política y ley aplicable
Podemos actualizar esta Política periódicamente. La versión más reciente estará siempre disponible en esta página, con indicación de versión y fecha. En cambios relevantes, comunicaremos por correo electrónico o mediante aviso dentro de la Plataforma.
Esta Política se rige por las leyes brasileñas. Se elige el Fuero de la Comarca de Goiânia/GO para dirimir eventuales controversias, salvo el fuero del domicilio del titular consumidor persona física.