1. Escopo e aceitação
Esta Política se aplica ao site wisedataforms.com, à plataforma WiseData Forms e às comunicações relacionadas a esses serviços.
Ao utilizar qualquer um desses serviços, você declara estar ciente das práticas descritas aqui. Esta Política integra os Termos de Uso.
2. Público-alvo e idade mínima
A Plataforma é destinada ao uso profissional por empresas e profissionais autônomos. Não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.
Caso identifiquemos cadastro em desacordo com esta regra, a conta poderá ser encerrada e os dados eliminados.
3. Papéis na LGPD
Somos controladores em relação aos dados de quem contrata ou demonstra interesse na Plataforma: dados de cadastro da conta, dados de faturamento, registros de acesso e interações de suporte.
Somos operadores em relação aos dados que o Cliente insere na Plataforma no exercício da sua própria atividade: dados das pessoas que ele convida para a equipe e as respostas que os respondentes enviam aos formulários que ele publica. Nesse caso, o Cliente é o controlador e define as finalidades do tratamento — é ele quem decide o que o formulário pergunta e por quanto tempo as respostas ficam guardadas.
Como operadores, tratamos esses dados exclusivamente conforme as instruções do Cliente e o necessário para prestar o serviço contratado.
4. Quais dados coletamos
Dados de cadastro: nome, e-mail, senha em formato criptografado, idioma preferido e, quando aplicável, telefone.
Dados fiscais e de faturamento: razão social ou nome completo, CNPJ ou CPF, endereço e dados necessários à emissão de documento fiscal. Dados completos de cartão de crédito não são armazenados por nós — o processamento é feito por operadores de pagamento terceirizados.
Dados de uso da Plataforma: os registros que o Cliente cria durante a operação, conforme as funcionalidades do plano contratado.
Dados de quem responde aos formulários, tratados por conta do Cliente: as respostas digitadas e, por padrão, a origem da visita (parâmetros de campanha, página de entrada e site de origem), o tipo de dispositivo, o navegador, o sistema operacional, a cidade, o estado e o país aproximados e o tempo de preenchimento. A localização vem da rede de entrega do site, e o endereço de IP não é guardado na resposta. A exceção são a assinatura e o aceite de termo: neles o endereço de IP e o navegador são guardados junto com a data e a hora, como prova do ato. O formulário público não grava cookie próprio no navegador de quem responde.
Dados técnicos e de segurança: endereço IP, tipo de navegador e dispositivo, data e hora de acesso, histórico de sessões e registros de eventos relevantes para segurança.
Dados de navegação no site: páginas visitadas, origem da visita e parâmetros de campanha, coletados conforme a seção 6.
Dados de comunicação: mensagens trocadas com o suporte, inclusive as trocadas com o assistente de inteligência artificial, e conteúdo de formulários de contato.
5. Finalidades e bases legais
Execução de contrato: criar e manter a conta, prover as funcionalidades contratadas, processar pagamentos, emitir documentos fiscais e prestar suporte.
Cumprimento de obrigação legal ou regulatória: guarda de registros de acesso na forma do art. 15 do Marco Civil da Internet e obrigações fiscais e contábeis.
Legítimo interesse: segurança da Plataforma, prevenção a fraude e abuso, medição de desempenho e melhoria do produto, sempre com avaliação de impacto sobre os direitos do titular.
Consentimento: envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento, sem efeito sobre o serviço contratado.
Divulgação institucional: uso do nome empresarial, da marca e de depoimentos espontâneos do Cliente para identificar publicamente o relacionamento, na forma autorizada nos Termos de Uso. Nome de empresa não é dado pessoal, mas o depoimento assinado por uma pessoa é — nesse caso a base é o consentimento, revogável a qualquer momento.
Não utilizamos os dados que os Clientes inserem na Plataforma para treinar modelos de inteligência artificial, nem os comercializamos, sob nenhuma hipótese.
7. Compartilhamento de dados
Compartilhamos dados apenas com operadores necessários à prestação do serviço, sempre sob contrato e com obrigação de confidencialidade, listados na seção 8.
Podemos compartilhar dados em cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercício regular de direitos.
Não vendemos dados pessoais e não os cedemos a terceiros para publicidade.
8. Subprocessadores
Os fornecedores abaixo tratam dados pessoais por nossa conta, cada um limitado à finalidade indicada. A relação é mantida atualizada nesta página; a inclusão de um subprocessador novo é refletida aqui antes de entrar em operação.
Ferramentas administrativas de uso interno que não recebem Conteúdo do Licenciado não integram esta lista.
Também não integram esta lista os sistemas para onde o Cliente escolhe enviar as respostas — o servidor que recebe o webhook, a planilha na conta Google dele ou o assistente de inteligência artificial que ele conecta por MCP. A cópia enviada fica no sistema escolhido pelo Cliente, sob a responsabilidade dele.
| Subprocessador | Finalidade | Localização |
|---|---|---|
| Cloudflare | Rede de entrega e proteção do site, da Plataforma e dos formulários, verificação antirrobô (Turnstile), localização aproximada de quem responde, certificado do domínio próprio do Cliente e geração do PDF das respostas | Estados Unidos e rede global |
| Amazon Web Services | Cópias de segurança cifradas do banco de dados e infraestrutura de envio dos e-mails transacionais, pela plataforma WiseData Mail do grupo | Brasil |
| Stripe | Processamento de pagamentos e cobrança da assinatura | Estados Unidos |
| Sentry | Monitoramento de erros e diagnóstico de falhas | Estados Unidos |
| Envio das respostas à planilha do Google Sheets, quando o Cliente ativa essa integração, e medição do site e da Plataforma, com consentimento | Estados Unidos |
9. Compartilhamento com empresas do grupo WiseData
A WiseData Business LTDA mantém outros produtos sob a marca WiseData. Dados de cadastro e de contato podem ser compartilhados entre as empresas do grupo para atendimento unificado, prevenção a fraude, gestão da relação comercial e oferta de produtos do próprio grupo.
O Conteúdo do Licenciado — os dados que você insere na operação — não é compartilhado entre produtos do grupo, salvo quando você contrata uma integração que exija esse fluxo, e apenas na medida dela.
A oferta de outros produtos do grupo por comunicação de marketing depende de consentimento e pode ser cancelada a qualquer momento.
Em caso de reorganização societária, fusão, cisão, incorporação ou alienação de ativos, os dados poderão ser transferidos ao sucessor, mantidas as condições desta Política, com comunicação prévia aos titulares.
10. Transferência internacional
Parte dos subprocessadores da seção 8 mantém infraestrutura fora do Brasil, o que caracteriza transferência internacional de dados.
Essas transferências observam o art. 33 da LGPD e são amparadas por cláusulas contratuais que asseguram nível de proteção compatível com a legislação brasileira, na forma do Regulamento de Transferência Internacional de Dados aprovado pela Resolução CD/ANPD nº 19/2024.
Quando há alternativa equivalente com infraestrutura no Brasil, ela é preferida.
11. Inteligência artificial e dados
Nenhum recurso do WiseData Forms envia os formulários, as respostas ou qualquer outro dado que o Cliente insere na Plataforma a fornecedor de inteligência artificial, e a Plataforma não usa modelo de linguagem para analisar, classificar ou gerar conteúdo a partir desses dados.
A única forma de um assistente de inteligência artificial acessar a conta é a integração por MCP (Model Context Protocol), disponível nos planos Pro e Business e iniciada pelo próprio Cliente: é ele quem conecta o assistente que contratou — como Claude ou ChatGPT —, autoriza a conexão na tela de consentimento e define, pelo Responsável pela conta, se ela é de somente leitura ou de leitura e escrita. A conexão pode ser revogada a qualquer momento nas Configurações. Os dados que o assistente lê passam a ser tratados pelo fornecedor escolhido pelo Cliente, que por isso não consta da seção 8.
O suporte, prestado pela central de atendimento do grupo WiseData, conta com assistente de inteligência artificial. Ele recebe o que você escreve na conversa e, da conta, apenas os dados de assinatura, de faturas e de planos — nunca os formulários nem as respostas. Evite enviar na conversa dados pessoais desnecessários, dados sensíveis ou segredos de negócio: a resposta é gerada por sistema automatizado e o histórico fica registrado no seu atendimento.
As respostas geradas são sugestões e não substituem análise humana. A seção 12 trata das decisões automatizadas.
12. Decisões automatizadas
O art. 20 da LGPD garante ao titular o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, incluindo as destinadas a definir perfil pessoal, profissional, de consumo e de crédito.
A Plataforma não toma decisões unicamente automatizadas que produzam efeitos jurídicos sobre titulares ou que os afetem de forma significativa. Os cálculos, indicadores, classificações e sugestões apresentados são insumo de decisão humana — quem decide é o Cliente.
Nos controles automatizados de segurança e antifraude, como bloqueio preventivo por atividade suspeita, a medida é sempre revisável por pessoa mediante solicitação pelos canais de suporte.
Caso um recurso passe a produzir decisão unicamente automatizada com efeito relevante, informaremos aqui os critérios e os procedimentos utilizados e disponibilizaremos o pedido de revisão, observado o segredo comercial e industrial.
13. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo tráfego criptografado, senhas armazenadas com algoritmo de derivação de chave, autenticação em duas etapas disponível, controle de acesso por papel, isolamento entre contas de clientes distintos e registro de eventos de segurança.
O acesso de pessoal da Licenciante a dados de clientes é restrito ao necessário para suporte e manutenção, registrado e sujeito a compromisso de confidencialidade.
Nenhum sistema é totalmente imune a incidentes, e nenhuma medida de segurança elimina o risco por completo.
14. Incidentes de segurança
Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados na forma do art. 48 da LGPD, descrevendo os dados envolvidos, os riscos e as medidas adotadas.
Quando atuamos como operadores, comunicaremos o Cliente controlador tão logo tenhamos conhecimento, para que ele cumpra os seus próprios deveres de comunicação.
15. Retenção e prazos de guarda
Mantemos os dados enquanto durar a relação contratual e, após o seu encerramento, apenas pelos prazos abaixo. Cumpridos os prazos, os dados são eliminados ou anonimizados.
| Dado | Prazo | Fundamento |
|---|---|---|
| Conta e Conteúdo do Licenciado | Durante a relação. Após a exclusão da conta, até 30 dias para eliminação nas cópias de segurança | Execução do contrato |
| Respostas dos formulários | Pelo tempo que o Cliente definir: no plano Business, pelo prazo de guarda configurado em cada formulário; sem prazo configurado, até o Cliente apagá-las ou excluir a conta | Instrução do Cliente, controlador desses dados |
| Log de auditoria da conta | 1 ano | Segurança e exercício regular de direitos |
| Registros de acesso à aplicação | 6 meses | Art. 15 do Marco Civil da Internet |
| Documentos fiscais e registros de faturamento | 5 anos | Legislação tributária |
| Registro da exclusão da conta (data, motivo, IP e autor) | 5 anos | Exercício regular de direitos e prova do atendimento |
| Dados de contato para marketing | Até a revogação do consentimento | Consentimento |
| Histórico de atendimento e suporte | 5 anos após o encerramento da conta | Exercício regular de direitos |
16. Exclusão de conta e dos dados
A exclusão da conta é solicitada dentro da própria Plataforma, pelo Responsável pela conta, e é imediata e irreversível. O procedimento completo está na página de exclusão de conta.
A remoção alcança os registros criados durante o uso, e não apenas o cadastro principal. Permanecem apenas os dados cuja guarda é exigida por lei ou necessária ao exercício regular de direitos, na forma da seção 15.
Antes de excluir, o Cliente pode exportar o seu conteúdo pelos recursos da Plataforma.
A mudança para um plano de menor abrangência não implica exclusão: dados que deixam de ser exibidos permanecem armazenados e voltam a ficar acessíveis se o plano for retomado.
Contas sem assinatura ativa e sem qualquer acesso por período prolongado podem ser desativadas e ter os dados eliminados. Guardar indefinidamente dado que ninguém usa contraria o princípio da necessidade previsto no art. 6º, III, da LGPD. Antes da eliminação avisamos por e-mail, com antecedência e com a oportunidade de reativar ou exportar.
17. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade a outro fornecedor; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos os dados; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento.
Você tem ainda o direito de solicitar a revisão de decisões automatizadas, na forma da seção 12.
Solicitações relacionadas a dados inseridos por um Cliente na Plataforma devem ser dirigidas primeiro a esse Cliente, que é o controlador desses dados. Ao recebermos pedidos desse tipo, encaminharemos ao controlador responsável e prestaremos o apoio necessário.
Quem respondeu a um formulário deve procurar quem o publicou. A Plataforma oferece ao Responsável pela conta, em qualquer plano, uma ferramenta para localizar as respostas de um titular pelo e-mail ou pelo CPF/CNPJ informado e apagá-las de vez, sem passar pela lixeira.
18. Como exercer os seus direitos e prazos de resposta
Abra uma solicitação no nosso formulário público de privacidade, indicando o direito que deseja exercer e os dados que permitam localizar o seu registro. O formulário não exige cadastro nem login — ele atende inclusive quem não é cliente e quem já encerrou a conta —, e devolve um número de protocolo para você acompanhar o andamento.
Quem tem conta ativa pode, se preferir, abrir o pedido pela central de atendimento, na categoria Privacidade e LGPD. É o mesmo fluxo e o mesmo prazo.
A confirmação da existência de tratamento e o acesso em formato simplificado são fornecidos imediatamente. A declaração clara e completa, com a origem dos dados, os critérios e a finalidade do tratamento, é fornecida em até 15 (quinze) dias, na forma do art. 19 da LGPD.
Podemos solicitar informações adicionais para confirmar a identidade do solicitante antes de atender ao pedido — uma medida de proteção do próprio titular, e o prazo passa a correr da confirmação.
Pedidos manifestamente excessivos ou repetitivos podem ter o atendimento justificadamente recusado, com explicação da razão.
19. Encarregado e canal de comunicação
A WiseData Business LTDA enquadra-se como agente de tratamento de pequeno porte, na forma da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022.
Nos termos do art. 11, § 1º, dessa Resolução, o agente de tratamento de pequeno porte não está obrigado a indicar encarregado, desde que disponibilize canal de comunicação com o titular de dados. O art. 7º da mesma Resolução admite que o atendimento se dê por meio eletrônico, desde que assegurados os direitos da LGPD e o acesso facilitado à informação.
O nosso canal oficial é o formulário público de solicitações de privacidade, aberto a qualquer pessoa, sem cadastro e sem login. Escolhemos um formulário em vez de um endereço de e-mail justamente pelo acesso facilitado: o pedido recebe protocolo, fica rastreável e é distribuído internamente sem depender de alguém acompanhar uma caixa de mensagens.
As solicitações recebidas por esse canal são tratadas por pessoa designada internamente, que responde nos prazos da seção 18.
Caso a Licenciante deixe de se enquadrar como agente de pequeno porte, indicaremos formalmente um encarregado e a identificação passará a constar desta seção.
20. Autoridade Nacional de Proteção de Dados
Se entender que o seu pedido não foi atendido de forma satisfatória, o art. 18, § 1º, da LGPD assegura o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd.
O § 2º do mesmo artigo assegura ainda o direito de reclamar aos organismos de defesa do consumidor.
Pedimos, sempre que possível, que nos procure antes: o atendimento direto costuma ser mais rápido, e o registro do seu pedido nos ajuda a corrigir o que estiver errado.
21. Comunicações e antifraude
Enviamos comunicações transacionais necessárias à relação, como confirmação de cadastro, avisos de cobrança e comunicados de segurança. Essas comunicações não dependem de consentimento e não podem ser desativadas enquanto a conta estiver ativa.
Comunicações de marketing dependem de consentimento e podem ser canceladas a qualquer momento pelo link de descadastro presente em cada mensagem.
Podemos analisar padrões de uso para identificar abuso, fraude ou uso automatizado indevido, com fundamento no legítimo interesse de proteger a Plataforma e os demais clientes.
Para conferir a veracidade do cadastro e impedir contas paralelas criadas para burlar limites ou repetir o período de avaliação, cruzamos sinais como documento, e-mail, telefone, meio de pagamento, endereço de IP e características do dispositivo. Podemos solicitar comprovação documental antes de liberar ou reativar o acesso. O tratamento se limita a essa finalidade e não alimenta perfil comercial nem publicidade.
Bloqueio decorrente dessa verificação é sempre revisável por pessoa, na forma da seção 12.
22. Alterações desta política e lei aplicável
Podemos atualizar esta Política periodicamente. A versão mais recente estará sempre disponível nesta página, com indicação de versão e data. Em mudanças relevantes, comunicaremos por e-mail ou por aviso dentro da Plataforma.
Esta Política é regida pelas leis brasileiras. Fica eleito o Foro da Comarca de Goiânia/GO para dirimir eventuais controvérsias, ressalvado o foro do domicílio do titular consumidor pessoa física.