Política de Privacidade

1. Introdução

A WAVELOOP LTDA, nome fantasia Waveloop ("nós", "nosso", "nossa" ou "empresa"), é uma software house que respeita sua privacidade e está comprometida em proteger seus dados pessoais. Esta Política de Privacidade explica como tratamos informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Escopo deste documento: as seções marcadas como Site institucional (waveloop.com.br) descrevem o tratamento realizado no site público e blog. As seções sobre Produtos e projetos para clientes aplicam-se a soluções sob medida, aplicativos, plataformas ou SaaS que a Waveloop desenvolve ou opera para clientes — nesses casos, podem existir políticas específicas do produto, além desta política geral.

2. Identificação do controlador e canal de privacidade

Razão social: WAVELOOP LTDA
Nome fantasia: Waveloop
CNPJ: 55.029.792/0001-19
Endereço: Rua Doutor Carvalho de Mendonça, 247 — Vila Belmiro — Santos/SP — CEP 11070-101 — Brasil
E-mail geral: contato@waveloop.com.br
Canal de privacidade / encarregado de dados: privacidade@waveloop.com.br
Site: waveloop.com.br

Para exercer direitos previstos na LGPD ou esclarecer dúvidas sobre tratamento de dados, utilize o canal de privacidade. Respondemos solicitações em até 15 (quinze) dias úteis, prorrogáveis conforme a lei quando necessário.

3. Dados que coletamos

3.1 Site institucional (waveloop.com.br)

No site público e blog, podemos tratar:

Formulário de contato: nome, e-mail, assunto e mensagem (enviados via Formspree)
Solicitações LGPD: nome, e-mail e, opcionalmente, telefone e descrição do serviço utilizado
Navegação (com consentimento): métricas agregadas via Google Analytics 4, se você aceitar cookies de análise
Preferência de cookies: registro da sua escolha (aceitar/recusar análise) em localStorage, sem identificação direta
Comunicação por WhatsApp ou e-mail: dados que você voluntariamente nos enviar nesses canais

O site não possui cadastro de usuários, newsletter nem processamento de pagamentos.

3.2 Produtos e projetos para clientes

Em soluções desenvolvidas ou operadas para clientes, podemos tratar, conforme o escopo do projeto:

Dados de identificação, conta, uso, dispositivo, localização, comunicação, pagamento e conteúdo gerado pelo usuário
Dados necessários a integrações autorizadas e requisitos regulatórios do setor do cliente

Nesses casos, a base legal, retenção e operadores podem constar em contrato ou política específica do produto.

4. Como utilizamos seus dados

Utilizamos seus dados pessoais para os seguintes fins:

Prestação de serviços: fornecer, operar, manter e melhorar nossos serviços, aplicativos, plataformas e funcionalidades
Gerenciamento de conta: criar e gerenciar contas de usuário, autenticação, autorização e controle de acesso
Comunicação: responder a solicitações, fornecer suporte ao cliente, enviar notificações, atualizações e informações sobre nossos serviços
Personalização: personalizar sua experiência, conteúdo, recomendações e funcionalidades de acordo com suas preferências
Análise e melhoria: analisar padrões de uso, métricas de desempenho, feedback e dados agregados para melhorar nossos serviços
Desenvolvimento de produtos: desenvolver novos recursos, funcionalidades, produtos e serviços
Segurança: prevenir fraudes, detectar atividades suspeitas, proteger contra acesso não autorizado e garantir a segurança dos serviços
Conformidade legal: cumprir obrigações legais, regulatórias, judiciais e contratuais
Marketing e publicidade: enviar comunicações de marketing (com seu consentimento), personalizar anúncios e medir eficácia de campanhas
Integrações: permitir integrações com serviços de terceiros e processar dados através dessas integrações
Processamento de transações: processar pagamentos, gerenciar assinaturas e transações comerciais
Pesquisa e desenvolvimento: conduzir pesquisas, análises estatísticas e desenvolvimento tecnológico (com dados anonimizados quando aplicável)

5. Base legal para o tratamento

Tratamos seus dados pessoais com base nas seguintes bases legais:

Consentimento: quando você nos fornece consentimento explícito
Execução de contrato: para cumprir obrigações contratuais
Legítimo interesse: para melhorar nossos serviços e segurança
Obrigação legal: para cumprir requisitos legais

6. Compartilhamento e operadores

Não vendemos seus dados pessoais. No site institucional, utilizamos os seguintes operadores relevantes:

Formspree — processamento do formulário de contato (pode envolver transferência internacional)
Google LLC (Google Analytics 4) — estatísticas de uso, somente com seu consentimento para cookies de análise
Cloudflare — entrega de bibliotecas estáticas (CDN)
rss2json.com — agregação de feeds RSS exibidos no blog

Em outros contextos, podemos compartilhar dados nas seguintes situações:

Prestadores de serviços: fornecedores que auxiliam na operação de projetos (hospedagem, pagamentos, suporte, etc.), sob acordos de proteção de dados
Integrações autorizadas: com serviços de terceiros com os quais você autorizou a integração através de nossos serviços
Obrigações legais: quando exigido por lei, ordem judicial, processo legal ou solicitação governamental
Proteção de direitos: para proteger nossos direitos legais, propriedade intelectual, segurança, ou a segurança de nossos usuários
Transações comerciais: em caso de fusão, aquisição, venda de ativos ou reestruturação empresarial (com notificação prévia quando aplicável)
Consentimento: com seu consentimento explícito para fins específicos
Dados agregados e anonimizados: podemos compartilhar dados agregados, estatísticas ou informações anonimizadas que não identifiquem indivíduos

Todos os terceiros com quem compartilhamos dados são obrigados a manter a confidencialidade e segurança das informações, e a utilizá-las apenas para os fins especificados.

7. Retenção de dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir os fins para os quais foram coletados, ou conforme exigido por lei. Quando os dados não forem mais necessários, serão excluídos de forma segura.

8. Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. No entanto, nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro.

9. Seus direitos

De acordo com a LGPD, você tem os seguintes direitos:

Confirmação e acesso: saber se tratamos seus dados e acessá-los
Correção: solicitar a correção de dados incompletos ou desatualizados
Anonimização, bloqueio ou eliminação: solicitar a remoção de dados desnecessários
Portabilidade: receber seus dados em formato estruturado
Eliminação: solicitar a exclusão de dados tratados com consentimento
Revogação do consentimento: retirar seu consentimento a qualquer momento
Informação sobre compartilhamento: saber com quem compartilhamos seus dados

Para exercer seus direitos, utilize privacidade@waveloop.com.br, contato@waveloop.com.br ou nossa página de Solicitação de Exclusão de Dados. Prazo de resposta: até 15 dias úteis.

10. Cookies e tecnologias de rastreamento

No site institucional, utilizamos cookies essenciais (incluindo registro da sua preferência de consentimento em localStorage) e, somente com seu consentimento prévio, cookies de análise do Google Analytics 4. Não utilizamos cookies de marketing no site público.

Detalhes, prazos e como gerenciar suas escolhas estão na Política de Cookies e no banner de consentimento do site.

11. Aplicativos móveis e desktop (produtos para clientes)

Nossos aplicativos móveis e desktop podem coletar e processar dados adicionais específicos da plataforma:

Permissões do dispositivo: podemos solicitar permissões para acessar recursos do dispositivo (câmera, localização, notificações, armazenamento, etc.) quando necessário para o funcionamento do aplicativo
Dados do dispositivo: informações sobre o dispositivo, sistema operacional, versão do aplicativo, identificadores únicos
Dados offline: alguns aplicativos podem funcionar offline e sincronizar dados quando a conexão for restabelecida
Notificações push: podemos enviar notificações push (com seu consentimento) para manter você informado sobre atualizações e eventos relevantes

Você pode gerenciar permissões e notificações através das configurações do seu dispositivo ou aplicativo.

12. APIs e integrações (produtos para clientes)

Nossos serviços podem incluir APIs (Interfaces de Programação de Aplicativos) e integrações com serviços de terceiros:

Uso de APIs: ao utilizar nossas APIs, você concorda em cumprir nossos termos de uso e esta política de privacidade
Integrações de terceiros: nossos serviços podem permitir integrações com serviços de terceiros (redes sociais, ferramentas, plataformas). Ao autorizar essas integrações, você permite que compartilhemos dados necessários com esses serviços
Dados de terceiros: ao conectar contas de terceiros, podemos acessar e processar dados desses serviços conforme suas permissões

Recomendamos que você revise as políticas de privacidade dos serviços de terceiros antes de autorizar integrações.

13. Links para sites e serviços de terceiros

Nossos serviços podem conter links para sites, aplicativos ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade, conteúdo ou segurança desses serviços de terceiros. Recomendamos que você leia as políticas de privacidade e termos de uso de cada serviço que utilizar.

14. Transferência internacional de dados

Seus dados pessoais podem ser processados e armazenados em servidores localizados fora do Brasil. Quando transferirmos dados internacionalmente, garantiremos que medidas adequadas de proteção estejam em vigor, incluindo cláusulas contratuais padrão e outras salvaguardas legais apropriadas, em conformidade com a LGPD e outras legislações aplicáveis.

15. Dados de menores

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores sem o consentimento dos pais ou responsáveis legais. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento apropriado, tomaremos medidas para excluir essas informações imediatamente. Se você é pai, mãe ou responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato conosco.

16. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, serviços, requisitos legais ou por outros motivos operacionais, legais ou regulatórios. A data da última atualização será indicada no topo desta página. Recomendamos que você revise esta política regularmente para se manter informado sobre como protegemos seus dados. Alterações significativas serão comunicadas através de nossos serviços ou por e-mail quando aplicável.

17. Contato

Dúvidas sobre esta política ou sobre tratamento de dados pessoais:

WAVELOOP LTDA (CNPJ 55.029.792/0001-19)
Privacidade: privacidade@waveloop.com.br
Contato geral: contato@waveloop.com.br
Endereço: Rua Doutor Carvalho de Mendonça, 247 — Vila Belmiro — Santos/SP — CEP 11070-101 — Brasil
Site: waveloop.com.br