Política de privacidade
Versão 2.0 · Última atualização: 5 de setembro de 2026
1. Papéis de tratamento (controlador e operador)
A WiseData NPS é um produto operado pela WiseData Business LTDA, inscrita no CNPJ 53.182.850/0001-14, com sede em Goiânia, GO, Brasil. Para efeitos da Lei Geral de Proteção de Dados (Lei 13.709/2018), a WiseData Business possui dois papéis distintos: (a) atua como controladora dos dados dos usuários da plataforma — clientes que contratam o serviço, incluindo dados de cadastro, acesso, navegação no site www.wisedatanps.com e uso da plataforma; (b) atua como operadora dos dados dos contatos importados pelos usuários — destinatários das pesquisas — tratando esses dados exclusivamente conforme instruções do usuário e na medida necessária para a prestação dos serviços contratados. O Usuário é o único responsável pela coleta, legalidade, atualização e legitimidade dos dados pessoais dos contatos importados, incluindo a obtenção de consentimento ou base legal adequada nos termos da LGPD.
2. Dados que coletamos
Coletamos: (a) dados de cadastro — nome, e-mail, telefone, CNPJ/CPF, nome da empresa; (b) dados de uso — logs de acesso, ações na plataforma, pesquisas criadas e enviadas, respostas coletadas; (c) dados de contatos importados por você — nomes, e-mails, telefones dos destinatários das pesquisas; (d) dados técnicos — endereço IP, User-Agent, cookies, geolocalização aproximada e dados de dispositivo; (e) dados de pagamento — processados diretamente pelo Stripe, não armazenamos números de cartão; (f) dados de navegação — páginas visitadas, tempo de permanência, origem do tráfego, cliques, conversões, coletados por ferramentas de analytics e pixels de rastreamento.
3. Finalidades do tratamento
Utilizamos seus dados para: operar e fornecer a plataforma; enviar pesquisas pelos canais contratados (Email, WhatsApp, Embed); processar pagamentos e emitir faturas; oferecer suporte técnico; analisar sentimento e categorizar respostas por IA; melhorar o produto com base em dados agregados e anonimizados; prevenir fraudes e abusos; cumprir obrigações legais e regulatórias; enviar comunicações de marketing e newsletters (com consentimento); medir eficácia de campanhas publicitárias; criar audiências para remarketing em plataformas de anúncios. A análise por inteligência artificial pode envolver processamento automatizado dos comentários das pesquisas, mas não envolve decisões automatizadas com efeitos jurídicos ou impactos relevantes sobre os titulares, nos termos do art. 20 da LGPD.
4. Bases legais (LGPD)
Tratamos dados com base em: (a) execução de contrato — para fornecer os serviços contratados aos usuários da plataforma; (b) consentimento — para envio de comunicações de marketing, newsletters, uso de cookies não essenciais e ativação de pixels de rastreamento; (c) legítimo interesse — para melhoria do produto, prevenção de fraudes, segurança da plataforma, proteção da reputação de envio compartilhada e análise agregada de uso; nesses casos, realizamos balanceamento entre os interesses legítimos da WiseData Business e os direitos dos titulares, sempre adotando salvaguardas adequadas; (d) cumprimento de obrigação legal — para retenção fiscal e regulatória. O envio de pesquisas de satisfação (NPS e suas variações) aos contatos importados é realizado sob responsabilidade do Usuário, com base legal definida por ele, podendo incluir consentimento prévio (opt-in) ou legítimo interesse, conforme aplicável a seu contexto e devidamente documentado pelo Usuário.
6. Comunicações de marketing e e-mail
Podemos enviar comunicações por e-mail, incluindo: newsletters com novidades do produto; campanhas de lançamento de funcionalidades; conteúdo educativo sobre NPS e experiência do cliente; e-mails de onboarding para novos usuários; comunicações sobre upgrades, promoções e eventos. Todas as comunicações de marketing são enviadas apenas mediante consentimento prévio (opt-in). Cada e-mail inclui link de descadastro (opt-out) que é processado imediatamente. Utilizamos o Mautic como plataforma de automação de marketing, que registra aberturas, cliques e interações para personalizar a comunicação. Você pode revogar o consentimento a qualquer momento pelo link de descadastro ou pelo formulário público de solicitações de privacidade.
7. Compartilhamento de dados
Nunca vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais próprios. Compartilhamos apenas com os operadores abaixo, cada um limitado à finalidade descrita e vinculado por contrato de processamento de dados (DPA) ou por termos que incluem cláusulas de proteção de dados conforme a LGPD:
O Mautic, nossa automação de marketing, roda em infraestrutura própria da WiseData, no Brasil: os dados que ele trata não são enviados a terceiros nem saem do país.
| Operador | Para quê | Onde trata |
|---|---|---|
| Twilio SendGrid | Envio dos e-mails transacionais e das pesquisas | Estados Unidos |
| Meta Platforms | Envio das pesquisas pela API do WhatsApp Business e Meta Pixel | Estados Unidos e Irlanda |
| Amazon Web Services (AWS) | Hospedagem, armazenamento e CDN | Estados Unidos |
| Stripe, Inc. | Processamento de pagamentos e gestão de assinaturas | Estados Unidos |
| MillionVerifier | Validação de e-mails antes do envio, para proteger a reputação de entrega | União Europeia |
| OpenAI, L.L.C. | Análise de sentimento e categorização por temas dos comentários | Estados Unidos |
| Google LLC | Tag Manager, Analytics e Google Ads | Estados Unidos |
| LinkedIn Ireland Unlimited Company | Insight Tag, para atribuição de conversões | Irlanda e Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoramento de erros e desempenho da aplicação | Estados Unidos |
| VisitorAPI | País, região, idioma e moeda a partir do IP, para adaptar o conteúdo do site | Estados Unidos |
8. Transferência internacional
A maior parte dos operadores listados na seção anterior processa dados fora do Brasil, com o local de cada um indicado na tabela. Nesses casos, a transferência ocorre na forma dos arts. 33 a 36 da LGPD, com cláusulas contratuais padrão e verificação de que o destinatário oferece grau adequado de proteção. Os dados são transferidos apenas na medida necessária para a prestação dos serviços.
A exceção é a nossa automação de marketing, que roda em servidor próprio da WiseData, no Brasil.
9. Retenção de dados
Guardamos cada dado pelo tempo necessário à finalidade que o justifica — e o prazo maior é sempre o que a lei impõe:
A anonimização é irreversível e tecnicamente distinta da exclusão: o dado anonimizado perde a vinculação com o titular e pode ser mantido para fins estatísticos e de melhoria do produto, conforme o art. 12 da LGPD, mas já não permite identificá-lo.
Atenção à diferença entre cancelar e excluir: o cancelamento abre a janela de 30 dias descrita acima; a exclusão da conta pelo painel é imediata e irreversível, com os prazos próprios descritos na página de exclusão de conta.
| Dado | Prazo | Por quê |
|---|---|---|
| Conta, pesquisas, contatos e respostas | Enquanto a conta estiver ativa. Após o cancelamento, 30 dias em modo somente leitura para exportação e, em seguida, anonimização em até 1 hora | Execução do contrato |
| Dados fiscais (faturas e notas) | 5 anos | Legislação tributária |
| Logs de segurança e registros de auditoria | 6 meses | Investigação de incidentes e art. 15 do Marco Civil da Internet |
| Dados de marketing (aberturas, cliques, navegação no Mautic) | 24 meses ou até a revogação do consentimento, o que vier primeiro | Consentimento |
| Cookies e pixels de terceiros (Meta, Google, LinkedIn) | Conforme a política de retenção de cada plataforma, com as durações indicadas na Política de cookies | Consentimento |
| Auditoria de exclusão de conta | 60 dias com o e-mail em claro; depois só o hash, que reconhece sem identificar | Comprovação do atendimento e prevenção a fraude |
10. Seus direitos (LGPD)
Nos termos da LGPD, você tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade dos dados a outro fornecedor; eliminação dos dados tratados com base em consentimento; informação sobre compartilhamento com terceiros; revogação do consentimento a qualquer momento, inclusive para marketing e cookies.
11. Como exercer seus direitos
Todos os pedidos passam por um formulário público único, que gera protocolo e fica rastreável. Ele é público de propósito: boa parte dos titulares deste produto são os respondentes das pesquisas, que nunca tiveram conta e não têm painel nenhum para acessar.
Confirmação de tratamento e acesso são respondidos em formato simplificado imediatamente ou, por declaração completa, em até 15 dias, na forma do art. 19 da LGPD. Os demais pedidos são atendidos em prazo razoável, e informaremos o titular se algum não puder ser cumprido, dizendo por quê.
Podemos pedir informações adicionais para confirmar a identidade de quem solicita. Isso não é desconfiança: atender um pedido de exclusão vindo de quem não é o titular seria, ele próprio, um incidente.
Atalhos que dispensam o formulário: para excluir a conta, use a opção no painel da plataforma; para sair das comunicações de marketing, o link de descadastro em cada e-mail; para cookies, o link Preferências de cookies no rodapé.
12. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (TLS 1.3) e em repouso; controle de acesso baseado em função (RBAC); autenticação de dois fatores (2FA) disponível; monitoramento de acessos e anomalias; registros de auditoria de ações administrativas e eventos críticos para investigação de incidentes; backups regulares com retenção limitada; isolamento de dados entre tenants; validação de e-mails e números de WhatsApp antes do envio; proteção contra ataques de força bruta e rate limiting.
13. Dados pessoais sensíveis
A plataforma não foi projetada para o tratamento de dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico). O Usuário compromete-se a não coletar dados pessoais sensíveis por meio das pesquisas, salvo quando estritamente necessário e amparado por base legal específica nos termos do art. 11 da LGPD, sendo o Usuário integralmente responsável por tal tratamento, incluindo a obtenção de consentimento específico e destacado quando aplicável.
14. Embed e páginas públicas de resposta
As páginas públicas de resposta de pesquisas (acessadas via link único) e os widgets de embed instalados em sites de Usuários podem coletar dados técnicos dos visitantes/respondentes, incluindo: endereço IP, User-Agent, identificadores de dispositivo (fingerprint via biblioteca de terceiros), tempo de interação, idioma do navegador e dados básicos de tela. A coleta tem como finalidade exclusiva: prevenir respostas duplicadas, identificar bots e fraudes, garantir a integridade das respostas e proteger a reputação de envio compartilhada da Plataforma. Esses dados são armazenados de forma agregada ou pseudonimizada, vinculados ao convite ou à resposta, e mantidos pelo período de retenção da pesquisa. O fingerprint não é utilizado para perfilamento publicitário nem compartilhado com terceiros para fins de marketing.
15. Dados de menores
A plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos dados de menores, eles serão eliminados imediatamente.
16. Não rastreie (Do Not Track)
Os navegadores podem enviar o sinal 'Do Not Track' (DNT). Como não há padrão único de interpretação desse sinal no mercado, nossos scripts de medição e publicidade atualmente não alteram o comportamento com base nele. Para impedir esses cookies, use as configurações do seu navegador ou os controles de anúncios das plataformas, conforme a Política de cookies.
17. Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail com antecedência mínima de 30 dias. O uso continuado da plataforma após a vigência da nova versão constitui aceitação.
17.1. Onde as ferramentas de medição são carregadas
As ferramentas de medição e marketing são carregadas no site e também dentro da plataforma autenticada. Não há área do produto que escape do banner: a escolha feita no site vale nos dois lugares, e revogá-la em um vale no outro.
Dentro da plataforma elas medem navegação — telas abertas, fluxo de uso, funil de contratação. Elas não recebem o conteúdo das pesquisas, nem as respostas dos destinatários, nem os contatos importados pelo Usuário.
17.2. Incidentes de segurança
Havendo incidente com risco relevante aos direitos dos titulares, comunicaremos os afetados e a ANPD em prazo razoável, na forma do art. 48 da LGPD, informando o que ocorreu, quais dados foram atingidos, o que já foi feito e o que o titular pode fazer.
Quando o incidente alcançar dados de contatos importados, o aviso vai para o Usuário que os importou, que é o controlador desses dados e a quem cabe comunicar os próprios titulares.
18. Encarregado pelo tratamento de dados
A WiseData Business LTDA, com sede em Goiânia, GO, Brasil, é agente de tratamento de pequeno porte na forma da Resolução CD/ANPD nº 2/2022 e, por isso, está dispensada da indicação formal de encarregado (art. 11, § 1º).
Mantemos, como a norma exige (art. 7º), canal de comunicação com o titular — o formulário público de solicitações —, e a diretoria da empresa responde pelas decisões de tratamento.
19. Comunicações de marketing e produtos do grupo WiseData
A WiseData Business poderá enviar, ao Usuário cadastrado, comunicações relacionadas: (i) à própria plataforma WiseData NPS — atualizações de produto, novas funcionalidades, conteúdos educativos sobre experiência do cliente, NPS, CSAT, CES e eNPS, ofertas comerciais e convites para eventos; (ii) a outros produtos e serviços do grupo WiseData Business — incluindo, sem se limitar a, WiseData Business, WiseData Marketing, WiseData Leads, WiseData Agency e demais marcas do mesmo grupo econômico (cross-sell e cross-promotion). Essas comunicações são realizadas com base no legítimo interesse comercial (art. 7º, IX, da LGPD) e na própria relação contratual, e podem ser enviadas por e-mail, notificações in-app na plataforma autenticada e/ou pelo número de WhatsApp informado no cadastro. O Usuário pode, a qualquer momento, ajustar ou desativar suas preferências de comunicação no painel da plataforma, utilizar o link de descadastro presente em cada e-mail ou solicitar a interrupção pelo formulário público de solicitações de privacidade.
20. Compartilhamento com empresas do grupo e operações societárias
Além dos provedores listados na seção 7, podemos compartilhar dados pessoais com: (i) demais empresas do grupo WiseData Business para fins de cross-sell, atendimento integrado e operações administrativas comuns, observadas as finalidades desta Política e as bases legais aplicáveis; (ii) autoridades públicas, quando exigido por lei, decisão judicial ou ordem de autoridade competente; (iii) terceiros envolvidos em reorganizações societárias (fusão, aquisição, reestruturação, alienação de ativos), com preservação das proteções previstas nesta Política e dos direitos do titular nos termos da LGPD.
21. Autoridade Nacional de Proteção de Dados (ANPD)
Caso o titular julgue que seus direitos não foram adequadamente atendidos, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão da administração pública federal responsável pela fiscalização e aplicação da LGPD no Brasil, disponível em gov.br/anpd.
Preferimos resolver diretamente com você primeiro, pelo formulário público de solicitações — mas esse direito de peticionar à ANPD não depende de tentativa prévia junto a nós.