1. Introdução
Nós, da We.Open, razão social Jornadda Consultoria e Tecnologia para Relacionamento Ltda., CNPJ 35.272.685/0001-00, valorizamos a privacidade dos nossos clientes, parceiros e usuários.
Por isto compartilhamos nossa Política de Privacidade, que tem como objetivo esclarecer quais informações pessoais coletamos, como tratamos esses dados, com quem compartilhamos e quais são os direitos dos titulares de dados.
Nossa atuação é pautada pela transparência, responsabilidade e conformidade com a Lei Geral de Proteção de Dados (LGPD) – Lei nº 13.709/2018, bem como outras legislações aplicáveis.
2. Definições e interpretações
Para melhor entendimento desta política, apresentamos algumas definições:
- Dados pessoais: toda informação relacionada a uma pessoa natural identificada ou identificável, como nome, CPF, e-mail e telefone;
- Controlador: pessoa física ou jurídica que toma decisões sobre o tratamento dos dados pessoais;
- Operador: pessoa física ou jurídica que realiza o tratamento dos dados em nome do controlador;
- DPO (Encarregado de Proteção de Dados): responsável por garantir a conformidade da empresa com a LGPD e atender as solicitações dos titulares.
3. Tipos de dados coletados
Coletamos e tratamos os seguintes tipos de dados pessoais:
- Dados cadastrais: nome completo, e-mail, telefone, endereço, empresa, cargo e setor;
- Dados de navegação: endereço de IP, geolocalização, tipo de dispositivo, tipo e versão do navegador, duração da visita e páginas acessadas;
- Dados de uso de serviços: informações sobre como você utiliza nossos serviços, histórico de interações e preferências.
4. Finalidade da coleta e bases legais
Os dados pessoais que coletamos podem ser usados para as seguintes finalidades:
- Execução de contratos e prestação de serviços: para fornecer, personalizar e melhorar nossos serviços, garantir a funcionalidade de nossos sistemas e atender suas solicitações;
- Comunicações e marketing: enviar notificações sobre novidades, ofertas e serviços que possam ser do seu interesse, desde que haja seu consentimento ou base legal para tal;
- Cumprimento de obrigações legais: armazenar e fornecer informações para atender a exigências legais, judiciais ou administrativas;
- Análises e melhorias: usar dados para fins estatísticos, análises de uso e melhorias no desempenho e segurança de nossos sistemas.
As bases legais para o tratamento dos seus dados incluem: execução de contratos, cumprimento de obrigações legais, legítimo interesse e consentimento explícito, dependendo do tipo de interação.
5. Compartilhamento de dados
Os dados pessoais podem ser compartilhados nas seguintes circunstâncias:
- Com prestadores de serviço: parceiros contratados para auxiliar na operação do nosso site, servidores de dados, serviços de marketing e segurança da informação, sempre com garantias contratuais de proteção aos seus dados;
- Com autoridades públicas: quando formos legalmente obrigados a compartilhar dados para atender ordens judiciais ou regulatórias.
6. Segurança e armazenamento dos dados
Adotamos medidas técnicas e administrativas de segurança para proteger os dados pessoais contra acessos não autorizados, uso indevido, alteração ou destruição.
As informações são armazenadas em servidores seguros, localizados no Brasil ou em países que garantem um nível adequado de proteção de dados.
Mantemos os dados pelo tempo necessário para cumprir as finalidades mencionadas, respeitando os prazos legais aplicáveis ou até a revogação de seu consentimento, quando for o caso.
8. Direitos dos titulares de dados
Nos comprometemos a garantir os direitos dos titulares de dados, que incluem:
- Direito de acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você;
- Correção de dados incompletos ou incorretos: atualizar suas informações a qualquer momento;
- Exclusão dos dados: solicitar a remoção de seus dados quando não forem mais necessários ou quando for revogado o consentimento;
- Portabilidade de dados: receber seus dados em formato estruturado e transferi-los para outro fornecedor de serviços;
- Oposição ao tratamento: contestar o tratamento de seus dados com base em nossos interesses legítimos.
9. Retenção e exclusão de dados
Os dados pessoais serão mantidos enquanto forem necessários para as finalidades descritas ou para cumprimento de exigências legais.
Após esse período, seus dados serão excluídos ou anonimizados, salvo em situações onde a retenção seja necessária para fins legais, como em processos judiciais ou investigações regulatórias.
10. Inteligência artificial e dados tratados nos nossos produtos
Alguns produtos da We.Open usam inteligência artificial — inclusive modelos de linguagem (LLM) — para transcrever e avaliar atendimentos, operar agentes virtuais e URAs e automatizar tarefas. Esta seção explica como os dados pessoais tratados por essas funcionalidades são protegidos. Este site não usa inteligência artificial para tratar os dados dos visitantes: as mensagens do formulário de contato são lidas e respondidas por pessoas.
- Papéis: nos nossos produtos, a We.Open atua como operadora de dados pessoais (art. 5º, VII, da LGPD), por conta e sob as instruções do cliente contratante, que é o controlador. Os dados dos consumidores e dos operadores do cliente são tratados exclusivamente para as finalidades contratadas — nunca para fins próprios da We.Open;
- Onde o processamento acontece: por padrão, o processamento por inteligência artificial ocorre em ambiente controlado — na infraestrutura do próprio cliente ou em ambiente privado da We.Open, na região São Paulo da AWS —, sem envio de dados a serviços públicos de IA;
- Modelos e serviços de terceiros: só utilizamos serviços externos de IA (APIs de provedores de LLM) mediante autorização prévia e expressa do cliente controlador, formalizada em contrato, após avaliação de risco e com garantias contratuais do provedor: confidencialidade, proibição de uso dos dados para treinamento de modelos e retenção mínima ou nula. Sempre que possível, os dados são minimizados ou pseudonimizados antes do envio (por exemplo, com a remoção de CPF, números de cartão e outros identificadores);
- Sem treinamento com dados de clientes: os dados de um cliente não são usados para treinar ou ajustar modelos, nem são combinados com dados de outros clientes. Cada operação tem a sua própria base, isolada;
- Decisões automatizadas e revisão humana: os resultados gerados por IA (como notas de monitoria e classificações) são apoio à decisão, acompanhados da evidência que os sustenta. Decisões que afetem direitos ou interesses de uma pessoa — a avaliação de um operador ou a resposta a um consumidor, por exemplo — são revisadas por pessoas, e o titular tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 da LGPD);
- Segurança e retenção: os dados usados pela IA seguem as mesmas medidas de segurança dos demais dados dos nossos produtos — criptografia em trânsito e em repouso, controle de acesso e trilhas de auditoria — e são mantidos pelo prazo definido em contrato com o cliente controlador, sendo então excluídos ou anonimizados.
Titulares cujos dados sejam tratados por um produto da We.Open devem exercer os seus direitos junto ao cliente controlador (a empresa com quem se relacionam); a We.Open apoia o controlador no atendimento dessas solicitações. Dúvidas sobre esta seção podem ser enviadas ao nosso DPO (seção 11).
11. Contato
Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais, entre em contato através do e-mail faleconosco@weopen.com.br ou diretamente com nosso DPO, Gustavo Silva, no e-mail gustavo.silva@weopen.com.br.