Política de Privacidade

Última atualização: 26 de agosto de 2026

1. Identificação do controlador

O controlador dos dados pessoais tratados por meio da plataforma WhatssPlace é:

• Razão social: Brazilian Artificial Intelligence Agency Ltda
• CNPJ: 66.191.268/0001-66
• Sede: Av. Vinícius de Moraes, 214, Sala 04, Parque São Bento, Sorocaba/SP, CEP 18.072-060
• E-mail de contato: contato@whatssplace.com.br

2. Encarregado de proteção de dados (DPO)

Em conformidade com o art. 41 da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e da Resolução CD/ANPD nº 2/2022, a Brazilian Artificial Intelligence Agency Ltda mantém um canal de comunicação dedicado ao Encarregado pelo Tratamento de Dados Pessoais, que pode ser contatado pelo e-mail: contato@whatssplace.com.br.

3. Dados pessoais coletados

A WhatssPlace coleta diferentes categorias de dados pessoais conforme o perfil do usuário e a funcionalidade utilizada:

4. Finalidades e bases legais do tratamento

Cada tratamento de dados pessoais possui uma finalidade específica e está amparado em uma base legal prevista no art. 7º da LGPD:

5. Compartilhamento de dados com terceiros

Os dados pessoais podem ser compartilhados com os seguintes parceiros e prestadores de serviço (sub-operadores), exclusivamente para as finalidades descritas nesta política e nos limites previstos pela LGPD:

6. Transferência internacional de dados

O banco de dados principal (Supabase) é hospedado na região sa-east-1 (São Paulo, Brasil). Alguns sub-operadores, no entanto, podem processar dados em servidores localizados fora do Brasil:

• Vercel: infraestrutura de hospedagem global (CDN), com pontos de presença internacionais
• PostHog: servidores nos Estados Unidos (região US Cloud)
• Sentry: pode processar dados em servidores fora do Brasil
• Google: login e anúncios podem processar dados fora do Brasil
• Meta: pixel, CAPI, Instagram e Facebook podem processar dados fora do Brasil
• Mercado Pago: pode processar dados em servidores fora do Brasil
• Mercado Livre: pode processar dados em servidores fora do Brasil

Essas transferências são realizadas com base no art. 33 da LGPD, com as salvaguardas oferecidas pelos respectivos prestadores (incluindo cláusulas contratuais e medidas de segurança por eles adotadas). A WhatssPlace não declara mecanismo que não esteja no contrato com o prestador.

7. Cookies e tecnologias de rastreamento

A WhatssPlace utiliza os seguintes tipos de cookies:

• Cookies essenciais: necessários para o funcionamento da plataforma, incluindo autenticação de sessão e preferências de tema. Base legal: execução de contrato.
• Cookies de analytics e produto: utilizados pelo PostHog para registrar eventos de navegação, gravar sessões de uso e associar atividade a usuários autenticados (via identificador único), com a finalidade de análise de produto e diagnóstico de erros.
• Cookies e pixels de anúncio da WhatssPlace: pixel da Meta e conversões do Google Ads nas páginas de aquisição (cadastro, trial e pagamento do plano). Não usamos esses pixels para vender audiência de Cliente final do Lojista.

Você pode se opor a cookies não essenciais e à gravação de sessão pelo e-mail contato@whatssplace.com.br ou pelas configurações do navegador.

8. Retenção de dados

Os dados pessoais são retidos pelo período necessário para cumprir as finalidades para as quais foram coletados:

• Dados de conta: mantidos enquanto a conta estiver ativa. Após exclusão da conta, os dados são eliminados em até 30 dias, exceto quando houver obrigação legal de retenção.
• Dados de transações e reservas: mantidos por 5 (cinco) anos para cumprimento de obrigações fiscais e tributárias (art. 173 do CTN e legislação fiscal aplicável).
• Dados de checkout (clientes): mantidos pelo período da reserva e por até 5 anos para fins fiscais.
• Tokens de integração (Bling, Mercado Pago, WhatsApp): mantidos enquanto a integração estiver ativa. Revogados imediatamente quando o lojista desconecta a integração.
• Tokens de notificação push: mantidos enquanto o dispositivo estiver registrado. Removidos quando o usuário revoga a permissão.
• Logs de segurança: mantidos por até 6 meses para fins de prevenção de fraudes e incidentes de segurança.
• PostHog e Sentry: mantidos pelo prazo operacional de diagnóstico, em regra até 12 meses, salvo obrigação legal.
• Asaas e histórico de cobrança: mantidos pelo prazo fiscal aplicável (em regra 5 anos).
• Backups: podem conservar cópia por até 30 dias além da exclusão da conta, até a rotação do backup.

9. Medidas de segurança

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou qualquer forma de tratamento inadequado:

• Criptografia de dados em trânsito (TLS/HTTPS) e em repouso
• Autenticação segura com hash de senhas (bcrypt)
• Isolamento de dados por tenant (Row Level Security, RLS) no banco de dados
• Tokens OAuth armazenados de forma segura com renovação automática
• Controle de acesso baseado em funções (RBAC) para funcionalidades do painel
• Monitoramento contínuo de segurança e logs de acesso
• Pagamentos processados em ambiente seguro PCI DSS do Mercado Pago

10. Direitos do titular dos dados

Em conformidade com os artigos 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
• Eliminação de dados tratados com consentimento: solicitar a eliminação dos dados pessoais tratados com base no seu consentimento.
• Informação sobre compartilhamento: obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Informação sobre o consentimento: ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento: revogar o consentimento a qualquer momento, de forma gratuita e facilitada.
• Oposição: opor-se a tratamento baseado em legítimo interesse, inclusive analytics, session replay e medição de anúncios da WhatssPlace.
• Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados.

11. Dados de crianças e adolescentes

A conta de Lojista da WhatssPlace não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de Lojista menor de idade. Caso identifiquemos que dados de um menor foram usados para abrir conta de Lojista, estes serão eliminados. O checkout do Lojista pode receber dados de Cliente final, inclusive de menor; nesses casos o Lojista é o controlador e responde pela base legal. Se você acredita que um menor forneceu dados pessoais à plataforma, entre em contato pelo e-mail contato@whatssplace.com.br.

12. Notificação de incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, descrevendo:

• A natureza dos dados pessoais afetados
• Os titulares envolvidos
• As medidas técnicas e de segurança adotadas
• Os riscos relacionados ao incidente
• As medidas que foram ou que serão adotadas para reverter ou mitigar os efeitos

Parceiros de integração (incluindo o Mercado Pago e o Asaas) serão notificados imediatamente em caso de incidentes que envolvam dados processados em conjunto. Se o incidente atingir dados de Cliente do Lojista, avisaremos o Lojista sem demora injustificada para que ele cumpra o dever de controlador.

13. Dados de integrações com ERP

Os dados de produtos, pedidos e informações fiscais obtidos via integração com o Bling ERP pertencem ao lojista (tenant) e são processados pela WhatssPlace exclusivamente em seu nome e por sua solicitação. A WhatssPlace atua como operadora desses dados, seguindo as instruções do lojista (controlador).

Os tokens de acesso OAuth ao Bling são armazenados de forma segura e utilizados exclusivamente para as funcionalidades contratadas (busca de produtos, criação de pedidos e emissão fiscal).

14. Notificações push

A WhatssPlace utiliza notificações push (Web Push via protocolo VAPID) para enviar alertas transacionais, como notificações de novas reservas. O envio de notificações push requer seu consentimento explícito, que pode ser revogado a qualquer momento pelas configurações do navegador ou dispositivo.

Os tokens de assinatura push (endpoint do navegador e chaves criptográficas) são armazenados em nosso banco de dados e utilizados exclusivamente para o envio das notificações. Não há compartilhamento desses tokens com servidores próprios do Google, Apple ou Mozilla além do roteamento padrão do navegador.

15. Alterações nesta política

Esta política de privacidade poderá ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados ou na legislação aplicável. Alterações relevantes serão comunicadas por aviso na plataforma ou por e-mail com antecedência mínima de 15 (quinze) dias, alinhada à cláusula 16 dos Termos de Uso. A data de "Última atualização" será alterada a cada publicação.

O uso continuado da plataforma após a entrada em vigor das alterações constitui concordância com a política atualizada. Caso não concorde, você pode encerrar a conta e exercer os direitos da cláusula 10.

16. Legislação aplicável

Esta política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990).

17. Contato

Para dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais:

• Controlador: Brazilian Artificial Intelligence Agency Ltda
• CNPJ: 66.191.268/0001-66
• Endereço: Av. Vinícius de Moraes, 214, Sala 04, Parque São Bento, Sorocaba/SP, CEP 18.072-060
• E-mail: contato@whatssplace.com.br
• Encarregado de Proteção de Dados (DPO): mesmo e-mail acima

Caso não esteja satisfeito com a nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.