1. Quem somos e quais são nossos papéis
A FunnelOps é uma plataforma operada pela Wiizo Tecnologia e Automação Ltda., inscrita no CNPJ sob o nº 58.979.346/0001-63, com endereço na R. Barão do Cerro Azul, 952, Centro, São José dos Pinhais/PR, CEP 83005-430, doravante denominada “Wiizo”, “FunnelOps” ou “nós”.
Atuamos como controladora quando decidimos as finalidades e os meios de tratamento, por exemplo, em relação aos dados do site, contatos comerciais, cadastro de clientes, faturamento, segurança, suporte e administração da conta.
Em relação aos dados inseridos na plataforma por nossos clientes — como dados de leads, consumidores, contatos, mensagens e históricos de atendimento — normalmente atuamos como operadora, tratando os dados em nome e conforme as instruções do cliente, que permanece responsável por suas próprias bases legais, avisos de privacidade e atendimento aos titulares.
2. Abrangência desta política
Esta Política se aplica ao site funnelops.com.br, às páginas de contato e demonstração, à plataforma FunnelOps, ao suporte, às comunicações comerciais e às integrações disponibilizadas. Ela se aplica a visitantes, potenciais clientes, clientes, usuários autorizados, parceiros e demais pessoas cujos dados sejam tratados diretamente por nós.
O tratamento realizado pelos clientes da FunnelOps em suas próprias operações pode estar sujeito às políticas desses clientes. Para exercer direitos sobre uma conversa, compra ou relacionamento mantido com uma empresa usuária da plataforma, recomendamos contatar primeiro essa empresa.
3. Quais dados pessoais podemos tratar
3.1. Cadastro, identificação e contato
- Nome, e-mail, telefone, cargo, empresa, CNPJ e dados profissionais;
- identificadores de conta, perfil, equipe, permissões e preferências;
- dados fornecidos em formulários, demonstrações, eventos e contatos comerciais.
3.2. Contratação, cobrança e relacionamento
- Plano contratado, histórico de contratação, faturas, status e identificadores de pagamento;
- registros de suporte, solicitações, treinamentos, pesquisas de satisfação e comunicações;
- documentos e informações necessários ao cumprimento de obrigações contratuais, fiscais ou legais.
Informações de pagamento podem ser processadas diretamente por provedores especializados. Tratamos somente os dados necessários para confirmar, conciliar e administrar a cobrança.
3.3. Dados tratados dentro da plataforma
- Dados de contatos, leads e clientes, como nome, telefone, e-mail, empresa, etiquetas e campos personalizados;
- mensagens, áudios, imagens, vídeos, documentos, comentários e demais conteúdos das conversas;
- histórico de atendimento, responsáveis, anotações, tarefas, funis, oportunidades, propostas e registros de relacionamento;
- campanhas, modelos de mensagem, formulários, automações, relatórios e métricas operacionais.
3.4. Integrações, uso e dispositivo
- Identificadores e metadados de canais integrados, datas e horários, status de envio e entrega e eventos de comunicação;
- endereço IP, navegador, sistema operacional, dispositivo, páginas acessadas, logs, eventos de uso e diagnóstico;
- credenciais técnicas, autorizações e permissões necessárias para manter integrações, protegidas conforme controles aplicáveis.
3.5. Inteligência artificial
Quando recursos de IA são utilizados, podemos tratar instruções, prompts, bases de conhecimento, conteúdo enviado ao recurso, respostas geradas, classificações, resumos e registros necessários para segurança, funcionamento, suporte e melhoria do recurso.
3.6. Dados sensíveis
Não solicitamos dados pessoais sensíveis como regra para cadastro ou uso comum. Contudo, conteúdos enviados por clientes e usuários podem conter dados sensíveis. Nesses casos, o cliente controlador deve avaliar a necessidade, a base legal adequada e as medidas adicionais de proteção.
4. Como obtemos os dados
- Diretamente de você: quando preenche formulários, cria conta, contrata, solicita suporte ou se comunica conosco;
- da organização que concede seu acesso: quando uma empresa cria ou administra seu usuário;
- dos clientes da plataforma: quando inserem ou sincronizam dados em suas operações de CRM e atendimento;
- de canais e integrações: quando você ou o cliente conecta serviços de comunicação, marketing, pagamento ou produtividade;
- automaticamente: por registros de acesso, cookies e tecnologias necessárias ao funcionamento, segurança e análise do serviço;
- de fontes legítimas: parceiros, eventos, indicações ou fontes públicas, observadas a finalidade, a expectativa do titular e a legislação aplicável.
5. Para que usamos os dados e quais bases legais aplicamos
| Finalidade | Exemplos | Bases legais aplicáveis |
|---|---|---|
| Fornecer e administrar os serviços | Criar contas, habilitar recursos, integrar canais, prestar suporte e executar o contrato. | Procedimentos preliminares e execução de contrato. |
| Cobrança e obrigações administrativas | Processar pagamentos, emitir documentos, prevenir inadimplência e manter registros. | Execução de contrato, obrigação legal ou regulatória e proteção do crédito. |
| Segurança e prevenção de abuso | Autenticar usuários, registrar acessos, investigar falhas, fraudes, spam e uso indevido. | Legítimo interesse, execução de contrato, obrigação legal e exercício regular de direitos. |
| Melhorar a plataforma | Analisar desempenho e uso, corrigir erros, desenvolver recursos e medir qualidade. | Legítimo interesse, observados necessidade, proporcionalidade e direitos do titular; consentimento, quando exigido. |
| Comunicação e marketing | Responder contatos, enviar avisos operacionais, conteúdos, eventos e ofertas relacionadas. | Execução de contrato, legítimo interesse ou consentimento, conforme o contexto. |
| Cumprir a lei e defender direitos | Atender autoridades, auditorias, processos, obrigações fiscais e requisições legítimas. | Obrigação legal ou regulatória e exercício regular de direitos. |
Quando o consentimento for a base aplicável, ele poderá ser revogado pelos canais informados nesta Política. A revogação não invalida os tratamentos realizados anteriormente e não impede tratamentos amparados em outras bases legais.
6. Inteligência artificial, perfis e decisões automatizadas
A FunnelOps oferece recursos que podem gerar respostas, resumos, sugestões, classificações, qualificações, encaminhamentos e automações. Esses recursos podem utilizar dados configurados ou enviados pelo cliente e podem envolver provedores tecnológicos que atuam como suboperadores.
Resultados de IA podem conter imprecisões e devem ser revisados conforme o contexto e o risco. Os clientes são responsáveis por configurar, supervisionar e utilizar esses recursos de forma compatível com a lei e com os direitos de seus titulares.
Quando uma decisão tomada unicamente com base em tratamento automatizado afetar seus interesses, você poderá solicitar informações sobre os critérios e procedimentos utilizados e, nos casos previstos na LGPD, pedir a revisão da decisão ao controlador responsável.
7. Com quem podemos compartilhar dados
Não vendemos dados pessoais. Podemos compartilhá-los, no limite necessário, com:
- provedores de hospedagem, banco de dados, segurança, monitoramento, backup e infraestrutura;
- plataformas de comunicação e integrações escolhidas pelo cliente, como serviços de WhatsApp, Meta, e-mail, SMS, telefonia e produtividade;
- provedores de inteligência artificial e processamento de linguagem;
- meios de pagamento, faturamento, prevenção a fraudes e cobrança;
- ferramentas de suporte, atendimento, analytics e comunicação, observadas as bases legais aplicáveis;
- consultores, auditores, contadores, advogados e seguradoras sujeitos a deveres de confidencialidade;
- empresas envolvidas em reorganização societária, investimento, aquisição ou transferência de ativos, com salvaguardas adequadas;
- autoridades públicas ou terceiros, quando houver obrigação legal, ordem válida ou necessidade de proteger direitos e segurança.
Usuários autorizados da organização cliente podem acessar dados conforme seus perfis e permissões. O cliente é responsável por administrar acessos internos e manter seus usuários atualizados.
8. Transferências internacionais
Alguns fornecedores e integrações podem processar ou armazenar dados fora do Brasil. Quando houver transferência internacional de dados pessoais sob nossa responsabilidade, adotaremos mecanismo válido e salvaguardas compatíveis com a LGPD e com a regulamentação da ANPD, como decisões de adequação, cláusulas-padrão contratuais ou outras hipóteses legalmente previstas.
Buscamos limitar as transferências ao mínimo necessário e exigir medidas contratuais, técnicas e organizacionais apropriadas. Saiba mais na página oficial da ANPD sobre transferências internacionais.
9. Por quanto tempo mantemos os dados
Mantemos dados pessoais pelo período necessário para cumprir as finalidades descritas nesta Política, executar contratos, atender configurações do cliente, preservar segurança e continuidade, cumprir obrigações legais ou regulatórias e exercer direitos em processos.
- dados de conta e relacionamento são mantidos durante a relação e pelos prazos legais ou de defesa aplicáveis;
- dados de CRM e conversas seguem as configurações, instruções e condições contratuais do cliente controlador;
- registros de acesso, segurança e suporte são mantidos pelo período necessário à prevenção, investigação e comprovação;
- cópias de segurança são eliminadas ou sobrescritas conforme ciclos técnicos de retenção;
- dados anonimizados podem ser mantidos quando não permitirem a identificação do titular por meios razoáveis.
Encerrada a finalidade e inexistindo obrigação ou hipótese legal de conservação, os dados serão excluídos, anonimizados ou bloqueados de forma compatível com os processos técnicos aplicáveis.
10. Segurança e resposta a incidentes
Adotamos medidas técnicas, administrativas e contratuais proporcionais à natureza dos dados, ao contexto e aos riscos, que podem incluir controles de acesso e permissões, autenticação, criptografia quando aplicável, registros e monitoramento, cópias de segurança, gestão de vulnerabilidades, segregação de ambientes, confidencialidade e treinamento.
Nenhum ambiente é totalmente livre de riscos. Por isso, mantemos processos para identificar, avaliar, conter e remediar incidentes. Quando atuarmos como operadora, comunicaremos o cliente controlador sem demora injustificada. Quando atuarmos como controladora e um incidente puder causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados conforme a LGPD e os prazos regulamentares aplicáveis.
11. Seus direitos como titular
Nos termos da LGPD, e conforme aplicável ao caso, você pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observadas a regulamentação, os segredos comercial e industrial e as limitações técnicas;
- informações sobre compartilhamentos e sobre a possibilidade de negar consentimento e suas consequências;
- eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
- revogação do consentimento e oposição a tratamento irregular;
- revisão e explicação sobre decisões automatizadas, nos casos previstos em lei;
- peticionamento perante a ANPD e órgãos de defesa do consumidor.
Para proteger você e terceiros, poderemos solicitar informações para confirmar sua identidade e legitimidade. Quando tratarmos dados em nome de um cliente, encaminharemos ou auxiliaremos a solicitação conforme o papel de cada parte. O exercício de direitos é gratuito, salvo situações excepcionais previstas em lei.
Consulte também as orientações oficiais da ANPD sobre direitos dos titulares.
13. Crianças e adolescentes
Os serviços comerciais da FunnelOps são destinados a pessoas jurídicas e usuários profissionais maiores de idade. Não buscamos cadastrar intencionalmente crianças. Se um cliente utilizar a plataforma para tratar dados de crianças ou adolescentes, deverá observar o melhor interesse, as bases legais, os deveres de transparência e as demais exigências aplicáveis.
Se você acreditar que dados de uma criança foram tratados de forma inadequada diretamente por nós, entre em contato pelo canal de privacidade.
14. Sites, canais e serviços de terceiros
A plataforma pode conter links ou integrações com serviços de terceiros. As práticas desses terceiros são regidas por suas próprias políticas e termos. Recomendamos que o cliente e os usuários revisem esses documentos antes de ativar integrações ou fornecer dados.
15. Alterações desta política
Podemos atualizar esta Política para refletir mudanças nos serviços, nas práticas de tratamento ou na legislação. A versão vigente estará sempre disponível nesta página com a data de atualização. Quando uma mudança for relevante, poderemos comunicá-la pelo site, pela plataforma ou pelos canais de contato cadastrados.
16. Contato de privacidade e encarregado
Para exercer direitos, esclarecer dúvidas ou comunicar uma preocupação sobre privacidade, utilize os canais abaixo:
- E-mail: privacidade@wizo.com.br
- Telefone: (61) 99149-0551
- Endereço: R. Barão do Cerro Azul, 952, Centro, São José dos Pinhais/PR, CEP 83005-430
- CNPJ: 58.979.346/0001-63
Se sua solicitação não for atendida de forma satisfatória, você poderá apresentar petição à Autoridade Nacional de Proteção de Dados ou recorrer aos órgãos de defesa do consumidor, conforme aplicável.