1. Quem trata os dados
WEGOU SOLUTIONS LTDA, CNPJ 69.597.531/0001-00, com sede em Avenida Iporanga, 221, Sala 7, Éden, Sorocaba/SP, CEP 18086-602 ("wegou").
2. Controlador e operador
- Dados da sua conta (seu cadastro, usuários, cobrança): o wegou é o controlador.
- Dados que você coloca no wegou ou que chegam dos canais que você conecta sobre os seus clientes e fornecedores (nomes, CPF/CNPJ, endereços e contatos dos pedidos e das notas): você é o controlador e o wegou é o operador, tratando esses dados só para prestar o serviço, conforme as suas instruções.
- Contatos pelo site, chamados, pesquisa de satisfação, ideias e conversas com a IA: o wegou é o controlador.
3. Dados que coletamos
- Cadastro e conta: nome, e-mail, telefone, empresa, CNPJ, cargo e senha (guardada só como hash).
- Identificação de quem cria a conta: CPF, nome e data de nascimento, conferidos numa base de dados de origem oficial da Receita Federal para confirmar que a conta é de uma pessoa real e que cada CPF tem uma só conta. O CPF fica guardado criptografado e não aparece por inteiro em nenhuma tela; da consulta, guardamos só o resultado (válido ou não) e a data. Quem cadastra um CNPJ sem aparecer no quadro de sócios envia o contrato social ou a procuração, para a nossa análise.
- Segurança e uso: registros de acesso (data, hora, IP, dispositivo), ações feitas na conta e configuração da verificação em duas etapas.
- Cobrança e uso do plano: dados do pagador, plano, ciclo, add-ons, contagem de pedidos do mês e histórico de faturas. Dados de cartão são tratados diretamente pelo provedor de pagamento e não ficam no wegou.
- Operação: produtos, estoque, pedidos, clientes, documentos fiscais, o certificado digital A1 e as credenciais (tokens) dos canais de venda que você conectar. O certificado e as credenciais ficam guardados criptografados em cofre.
- Programa de impressão: nome do computador, versão do programa e a lista das impressoras encontradas (nome e tipo), para você escolher onde imprimir. O programa não envia ao wegou arquivos do computador.
- Assistente de IA: textos e imagens que você envia ao assistente para gerar cadastros e respostas, e as perguntas feitas ao agente de dúvidas.
- Atendimento: chamados e as mensagens trocadas com o suporte, os anexos que você enviar e, nos chamados abertos pelo app, a tela de origem, o navegador e a versão do wegou.
- Pesquisa de satisfação e ideias: a nota e o comentário opcional do NPS, as ideias que você sugerir e os seus votos.
- Contato pelo site: nome, e-mail, telefone, empresa, CNPJ e mensagem dos formulários, com a página de origem e os parâmetros da campanha (UTM).
4. Para que usamos (e com qual base legal)
- Prestar o serviço contratado, incluindo emissão fiscal e integrações (execução de contrato, art. 7º, V).
- Cumprir obrigações legais e fiscais, como a guarda de documentos fiscais e dos registros de acesso (obrigação legal, art. 7º, II; Marco Civil da Internet).
- Proteger a conta, prevenir fraude e manter a segurança, incluindo a conferência do CPF e da titularidade do CNPJ (execução de contrato, art. 7º, V, e legítimo interesse, art. 7º, IX, e art. 11, II, "g").
- Medir quais anúncios trazem cadastros e assinaturas (Google Ads), só com o seu consentimento no aviso de cookies (consentimento, art. 7º, I).
- Cobrar e emitir a nota do serviço (execução de contrato).
- Responder a quem nos procura pelo site e apresentar o wegou a quem pediu contato (procedimentos preliminares a contrato, a pedido do titular, art. 7º, V).
- Atender chamados e responder dúvidas, inclusive pelo agente de IA (execução de contrato).
- Ouvir a sua opinião pela pesquisa de satisfação e pelo mural de ideias, para decidir o que melhorar (legítimo interesse, art. 7º, IX). Responder e votar são opcionais.
- Enviar avisos sobre a conta e o serviço (execução de contrato). Comunicações de marketing só com o seu consentimento, que pode ser retirado a qualquer momento.
- Melhorar o produto com dados de uso agregados ou sem identificação (legítimo interesse).
Não vendemos dados pessoais.
5. Com quem compartilhamos
Só com quem precisa dos dados para o serviço funcionar, e cada um recebe só o necessário:
- Secretarias da Fazenda (SEFAZ) e Receita Federal: documentos fiscais que você emite.
- Conferência de cadastro: CPF Brasil (Flycode Desenvolvimento LTDA, CNPJ 67.231.057/0001-72), que recebe o CPF e devolve o nome e a data de nascimento cadastrados, para conferirmos com os informados, e registra os CPFs consultados para auditoria; quando contratado, o SERPRO (Receita Federal) faz essa conferência, incluindo a situação do CPF; e a base pública de CNPJ da Receita (pela BrasilAPI), consultada com o CNPJ informado para preencher a empresa e conferir o quadro de sócios.
- Canais de venda que você conectar (marketplaces e lojas): dados de pedidos, produtos e estoque trocados com eles.
- Pagamentos: Asaas, para cobrar a assinatura, e outros provedores de pagamento quando ativados (como o Mercado Pago), com a mesma finalidade.
- Infraestrutura: OVH (servidores, onde ficam o banco de dados e os arquivos, como fotos, XML e anexos) e Cloudflare (proteção, entrega do site e da plataforma e verificação contra robôs nos formulários).
- E-mail: os e-mails do wegou são enviados e recebidos pelo nosso próprio servidor, sem provedor de envio terceirizado.
- Inteligência artificial: Anthropic (texto, no assistente e no agente de dúvidas) e, quando a geração de imagens for ativada, OpenAI (imagens). Recebem só o necessário para a tarefa pedida: a sua mensagem e o contexto da tela, nunca custos, senhas ou dados dos seus compradores. O agente de dúvidas recebe só a pergunta e a documentação do wegou, sem dados da sua conta. Não usamos as suas conversas para treinar modelos de IA.
- Métricas do site e anúncios: Google (Google Analytics e Google Ads), só se você aceitar os cookies (seção 10).
- Autoridades: quando houver ordem judicial ou obrigação legal.
6. Transferência internacional
Os dados da sua conta ficam guardados nos nossos servidores, contratados da OVH, que hoje ficam no Canadá. Alguns serviços processam dados fora do Brasil: a Cloudflare (proteção e entrega), a Anthropic e a OpenAI (inteligência artificial) e o Google (métricas e anúncios) operam nos Estados Unidos e em outros países. Essas transferências seguem as hipóteses do art. 33 da LGPD, com as salvaguardas previstas nos contratos com esses provedores, e cada um recebe só o necessário para a sua função.
7. Por quanto tempo guardamos
- Documentos fiscais (XML): 5 anos, prazo da lei tributária.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Dados da conta e da operação: enquanto a conta estiver ativa. Depois do cancelamento, ficam disponíveis para exportação por 30 dias e então são excluídos, exceto o que a lei obriga a guardar.
- Chamados, anexos, respostas do NPS e votos: enquanto a conta estiver ativa, e são excluídos junto com os dados da conta depois do cancelamento. Na análise interna, a equipe vê as respostas do NPS e os votos sem o CPF de quem respondeu.
- Contatos pelo site (leads): guardados até serem excluídos manualmente pela nossa equipe. Para pedir a exclusão a qualquer momento, escreva para [email protected]: apagamos os dados pessoais e mantemos só o registro, sem identificação, de que a exclusão foi feita.
- Cobrança: pelo prazo exigido pela legislação fiscal e contábil.
8. Segurança
Cada empresa fica isolada no banco de dados, com regras que impedem uma conta de enxergar outra. Usamos criptografia em trânsito, verificação em duas etapas (que o proprietário pode exigir de toda a equipe), cofre para o certificado digital e senhas de integração, registro de todas as alterações e acesso do suporte aos dados da conta só com o seu consentimento, por tempo limitado e com registro de cada ação. Se ocorrer um incidente de segurança com risco relevante, avisaremos você e a ANPD, como manda a LGPD.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre compartilhamentos; e revogação do consentimento, quando for essa a base. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, escreva para o encarregado (seção 11). Se você for cliente de um seller que usa o wegou, fale primeiro com o seller, que é o controlador dos seus dados. Ajudaremos o seller a responder.
10. Cookies e este site
Este site usa o Google Analytics, do Google, para medir visitas e entender quais páginas são úteis (páginas vistas, origem da visita, tipo de aparelho e região aproximada). Usamos também a medição de conversões do Google Ads, no site e na tela de cadastro da plataforma, para saber quais anúncios trazem cadastros (o clique no anúncio e a criação da organização, sem dados do cadastro). Os cookies do Google só são gravados se você aceitar no aviso de cookies; sem o seu aceite, o Google recebe apenas sinais sem cookie e sem identificador. Não fazemos anúncios personalizados com esses dados. A base legal é o seu consentimento, que você pode retirar a qualquer momento: .
Na plataforma, com o seu aceite, o Google Ads também recebe a confirmação do pagamento de um plano, com o valor do plano e um código da assinatura, para que a conversão não seja contada duas vezes. Não enviamos ao Google nome, e-mail, CPF ou CNPJ.
Os dados do Google Analytics e do Google Ads são tratados pelo Google, que pode processá-los fora do Brasil (ver a seção 6). Dentro da plataforma, além dos cookies necessários para manter você conectado com segurança, só os da medição de conversões do Google Ads, e somente com o seu aceite no aviso de cookies.
11. Encarregado e contato
Encarregado pelo tratamento de dados: [email protected]. Para outros assuntos: [email protected].
12. Mudanças nesta política
Quando houver mudança relevante, avisaremos por e-mail e dentro do wegou antes de ela valer. A data da última atualização fica no topo desta página.