Política de Privacidad | WiseData Business

WiseData Business LTDA está comprometida con la protección de la privacidad y de los datos de sus usuarios. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos la información en todo nuestro ecosistema de productos, en conformidad con las leyes de protección de datos aplicables.

1. Estructura de WiseData Business y Políticas por Producto

WiseData Business LTDA es una empresa de tecnología que desarrolla y opera un ecosistema de productos de software. Esta Política de Privacidad es el documento paraguas aplicable a todos nuestros productos y al sitio wisedatabusiness.com.

WiseData Tools — captación de leads mediante botón de WhatsApp
WiseData Agency — sistema de gestión para agencias de marketing
WiseData Finances — gestión financiera personal y empresarial
WiseData Leads — prospección de leads B2B
WiseData NPS — encuestas de satisfacción
Balancinho — control financiero para autónomos y microempresarios
Emisor de NFS-e de Goiânia — emisión de factura de servicio
Centro de Ayuda WiseData (wisedata.wiki) — documentación, tutoriales y atención de soporte de todos los productos

Cada producto puede tener una Política de Privacidad específica, que detalla los tratamientos propios de ese servicio. Al utilizar un producto específico, la política de ese producto prevalece en lo que sea más detallado o específico, y esta política se aplica de forma complementaria.

Nuestros productos incluyen, entre otros:

2. Datos Recopilados

Recopilamos información de las siguientes formas:

Datos proporcionados por los usuarios: Información introducida durante registros, autenticación o uso de las funcionalidades de nuestros sistemas, como nombre, correo electrónico, teléfono, empresa, identificación fiscal y, en productos financieros, datos financieros y de pago.

Datos recopilados automáticamente: Información técnica y de navegación, como dirección IP, registros de actividad, cookies y datos de rastreo mediante herramientas como Google Analytics y píxeles de publicidad (Meta, Google Ads, LinkedIn).

Datos de soporte y del Centro de Ayuda: Cuando abres un ticket o navegas por el Centro de Ayuda (wisedata.wiki), tratamos el contenido de los mensajes y de los archivos adjuntos que envías, el producto de origen, el historial de atención, la valoración de los artículos ("¿este artículo fue útil?") y los términos buscados. La votación de artículos utiliza un identificador aleatorio de visitante almacenado en una cookie propia, sin vínculo con tu identidad. Evita incluir en los tickets datos personales sensibles o de terceros que no sean necesarios para resolver tu solicitud.

Datos introducidos o importados por usted: Datos de terceros que usted registra o importa en nuestros productos — como contactos de CRM, encuestados, tomadores de facturas o leads captados por sus botones. En estos casos, usted actúa como Responsable del tratamiento y nosotros como Encargados (ver sección 5).

Datos obtenidos a través de las API de Meta (Facebook, Instagram, WhatsApp):

ID y nombre del Business Manager
ID y nombre de las páginas conectadas
ID del número de teléfono de WhatsApp Business
Conversaciones y mensajes (texto, multimedia y metadatos) intercambiados mediante WhatsApp, Instagram Direct y Facebook Messenger
Información pública de perfil de usuarios que interactúan con las cuentas integradas

3. Finalidad del Uso de los Datos

Los datos recopilados se utilizan para:

Proporcionar, operar y mejorar los productos y servicios contratados
Prestar atención de soporte, responder a tus solicitudes e identificar lagunas en la documentación del Centro de Ayuda
Sincronizar y mostrar mensajes enviados y recibidos en los canales conectados (WhatsApp, Instagram y Facebook)
Proporcionar informes, análisis y asistentes con inteligencia artificial
Permitir la gestión centralizada de múltiples activos (páginas, números, cuentas, empresas)
Facilitar automatizaciones y rutinas operativas solicitadas por los usuarios
Cumplir obligaciones legales, administrativas o fiscales, cuando corresponda
Mejorar el rendimiento, la estabilidad y la seguridad de los sistemas WiseData
Comunicar novedades y ofertas de los productos del grupo WiseData, cuando esté autorizado

4. Base Legal

El tratamiento de los datos se realiza con base en los supuestos de las leyes de protección de datos aplicables:

Ejecución de contrato: Para proporcionar los servicios contratados por el usuario.

Interés legítimo: Para garantizar la seguridad, prevenir fraudes, monitorear el desempeño, mejorar la plataforma y comunicar productos del grupo, siempre con prueba de ponderación.

Consentimiento: Para comunicaciones de marketing, cookies no esenciales e integraciones específicas con plataformas de terceros.

Cumplimiento de obligación legal: Para la retención de registros de acceso, documentos fiscales y demás exigencias legales.

Datos hechos públicos por el titular: Para el tratamiento de datos de empresas y representantes obtenidos de fuentes públicas oficiales en productos de prospección comercial (ver sección 8).

5. Nuestros Roles: Responsable y Encargado del Tratamiento

Conforme a las leyes de protección de datos aplicables, WiseData Business puede actuar como Responsable o como Encargado del tratamiento, dependiendo del dato y del producto:

Como Responsable del tratamiento: Para los datos de su cuenta, facturación, marketing y navegación en nuestros sitios, decidimos cómo y por qué tratarlos.

Como Encargado del tratamiento: Para los datos de terceros que usted introduce o importa en nuestros productos (contactos de CRM, encuestados, tomadores de facturas, leads captados por sus botones), usted es el Responsable del tratamiento y nosotros tratamos esos datos únicamente siguiendo sus instrucciones y para ejecutar el servicio.

Cuando usted actúa como Responsable del tratamiento, es responsable de garantizar una base legal adecuada para la recopilación y el uso de esos datos. Para estos casos, ponemos a disposición, previa solicitud, un Acuerdo de Tratamiento de Datos (DPA) que formaliza las obligaciones de cada parte.

6. Compartición y Transferencia de Datos

No vendemos, alquilamos ni cedemos datos personales. La compartición ocurre únicamente con subencargados y socios necesarios para la operación (ver sección 7), cuando lo exija una obligación legal u orden judicial, o con el consentimiento del usuario.

Los datos pueden compartirse internamente entre los productos del grupo WiseData, cuando un recurso centralizado sea utilizado por más de un producto, respetando siempre la finalidad específica de cada tratamiento.

Algunos de nuestros subencargados están ubicados en otros países (por ejemplo, en los Estados Unidos). En estos casos, la transferencia internacional observa las leyes de protección de datos aplicables, con cláusulas contractuales estándar y medidas de seguridad adecuadas.

7. Subencargados y Socios

Para operar nuestros productos, contamos con subencargados que tratan datos en nuestro nombre, siempre bajo contrato y con salvaguardas adecuadas. La lista puede variar por producto y se actualiza periódicamente. Los principales son:

Infraestructura y hospedaje: Hostinger y Amazon Web Services (AWS). Cloudflare, como red de entrega de contenido y protección contra tráfico automatizado.

Procesamiento de pagos: Stripe (no almacenamos datos completos de tarjeta).

Inteligencia artificial: OpenAI y Anthropic, para asistentes con IA. Los datos enviados no se utilizan para entrenar sus modelos.

Comunicación y soporte: SendGrid (Twilio) para correos electrónicos, Chatwoot para atención al cliente y canales de WhatsApp.

Validación y emisión fiscal: MillionVerifier (validación de correos electrónicos) y Focus NFe (emisión de facturas).

Analítica y publicidad: Google (Analytics, Ads, Tag Manager), Meta (Pixel) y LinkedIn (Insight Tag).

Grabación de sesión y experiencia de uso: Microsoft Clarity, que registra de forma seudonimizada la navegación por las páginas (clics, desplazamiento y recorrido) para identificar puntos de dificultad. Los campos de formulario y el contenido sensible se enmascaran.

Detección de ubicación del visitante: VisitorAPI, que recibe la dirección IP de quien accede a nuestros sitios y devuelve país, región, idioma y moneda, para adaptar el contenido mostrado. No recibe nombre, correo ni ningún dato de cuenta.

Automatización de marketing (infraestructura propia): Mautic, utilizado para el envío de comunicaciones, segmentación de contactos y seguimiento de interacciones con nuestros correos y páginas. A diferencia de los demás elementos de esta lista, Mautic está alojado en un servidor propio de WiseData Business, en Brasil — ningún tercero opera esos datos ni hay transferencia internacional.

Monitoreo y seguridad: Sentry y Laravel Nightwatch, que reciben únicamente informes técnicos de fallos y rendimiento, nunca el contenido de sus datos.

Fuentes públicas de datos: Datos de registros públicos oficiales de empresas y webservices de ayuntamientos, utilizados en la prospección B2B y en la emisión de NFS-e.

8. Datos de Terceros y Prospección Comercial (B2B)

Algunos productos, en especial WiseData Leads, tratan datos de empresas y de sus representantes con fines de prospección comercial (B2B).

Estos datos se obtienen mayoritariamente de fuentes públicas y oficiales, como los registros públicos oficiales de empresas, y de perfiles corporativos hechos públicos por los propios titulares. El tratamiento se basa en los supuestos de datos hechos públicos por el titular y de interés legítimo de las leyes de protección de datos aplicables.

WiseData Business organiza, clasifica y enriquece estos datos, pero no altera el contenido original proveniente de las fuentes oficiales. Eventuales inconsistencias deben corregirse ante la fuente original.

Si usted es titular o representante de una empresa presente en nuestras bases y desea acceder, corregir o solicitar la eliminación de sus datos, póngase en contacto con nuestro Delegado (sección 14). Trataremos su solicitud conforme a las leyes de protección de datos aplicables.

9. Seguridad de los Datos

Adoptamos medidas rigurosas de seguridad, incluyendo:

Cifrado de datos sensibles en tránsito (TLS) y en reposo
Control de acceso por niveles de permiso, con registro y auditoría
Monitoreo constante de actividades sospechosas
Custodia cifrada de credenciales sensibles, como certificados digitales, con acceso restringido
Acceso a la información restringido a profesionales autorizados

10. Retención de los Datos

Mantenemos los datos solo durante el tiempo necesario para las finalidades para las que fueron recopilados y para el cumplimiento de obligaciones legales. Adoptamos, entre otros, los siguientes plazos de referencia:

Registros de acceso y logs: 6 meses, o según lo exija la ley aplicable
Documentos fiscales y contractuales: 5 años o el plazo legal aplicable
Datos de marketing y navegación: hasta 24 meses o hasta la revocación del consentimiento
Datos fiscales tratados en la emisión de facturas: por el plazo legal mínimo exigido por la legislación tributaria
Tickets de soporte, mensajes y archivos adjuntos: mientras dure la relación con el cliente y hasta 5 años después de su finalización, para defensa en un eventual litigio
Registros de auditoría del Centro de Ayuda: 60 días

Tras el cierre de la cuenta, los datos se eliminan o anonimizan de forma segura, en los plazos definidos en la política específica de cada producto.

11. Derechos de los Titulares

Usted puede, en cualquier momento:

Solicitar acceso a sus datos
Corregir información incorrecta
Solicitar la eliminación o anonimización de los datos
Solicitar la portabilidad de los datos
Revocar consentimientos otorgados anteriormente
Limitar el uso o tratamiento de sus datos

Para ejercer sus derechos, póngase en contacto con nuestro Delegado (sección 14). También puede presentar una reclamación ante la autoridad de protección de datos competente.

12. Revocación de Acceso a las Cuentas de Meta

El usuario puede revocar el acceso a sus cuentas comerciales de Meta (WhatsApp, Facebook, Instagram) en cualquier momento:

Directamente en el panel de nuestros sistemas
A través del Business Manager de Meta
Mediante la desinstalación de la app WiseData Business en el panel de Meta

La revocación cesará el tratamiento de datos de esas cuentas dentro de los sistemas WiseData, respetando los plazos legales de retención cuando corresponda.

13. Uso de Cookies y Tecnologías de Rastreo

Las cookies indicadas a continuación se identificaron mediante una auditoría técnica de nuestras páginas. Las duraciones son las que el navegador aplica efectivamente y pueden variar según el producto.

Estrictamente necesarias: cookies de sesión autenticada y de protección contra falsificación de peticiones (CSRF) en los sistemas, preferencia de idioma (NEXT_LOCALE) en los sitios y __cf_bm (30 minutos), de Cloudflare, que distingue personas de robots.

Medición de audiencia: _ga y _ga_<ID del flujo> (1 año), de Google Analytics 4, cargado a través de Google Tag Manager. _clck (12 meses) y _clsk (24 horas), de Microsoft Clarity, que agrupan la navegación en grabaciones de sesión y mapas de calor.

Publicidad y medición de campañas: _fbp (3 meses), del Meta Pixel. _gcl_au (3 meses), de Google Ads. bcookie (12 meses), li_sugr (3 meses), lidc (24 horas) y ar_debug (1 mes), de la LinkedIn Insight Tag.

Automatización de marketing: mtc_id y mtc_sid (sesión), mautic_device_id (12 meses) y mautic_referer_id (29 minutos), de Mautic. Esas mismas cookies se utilizan en el dominio marketing.grupowisedata.com.

Las cookies estrictamente necesarias son indispensables para el funcionamiento de los sitios y sistemas. Las de medición, publicidad y automatización dependen de tu consentimiento y pueden gestionarse en la configuración de tu navegador, en nuestro centro de preferencias cuando esté disponible, o en los controles de anuncios de las propias plataformas. La revocación del consentimiento no afecta la legalidad del tratamiento realizado con anterioridad.

14. Delegado de Protección de Datos (DPO)

WiseData Business mantiene un Delegado de Protección de Datos Personales, responsable de recibir solicitudes de titulares y de la autoridad de protección de datos competente:

Canal general: dpo@wisedatabusiness.com

Canales por producto: dpo.tools@wisedatabusiness.com, dpo.agency@wisedatabusiness.com, dpo.finances@wisedatabusiness.com, dpo.leads@wisedatabusiness.com, dpo.nps@wisedatabusiness.com, dpo.balancinho@wisedatabusiness.com y dpo.nfse@wisedatabusiness.com

Responderemos a las solicitudes en los plazos previstos en las leyes de protección de datos aplicables.

15. Actualizaciones de esta Política

Esta política podrá actualizarse periódicamente. Cuando se realicen cambios significativos, lo informaremos por correo electrónico o directamente en los sistemas WiseData. La versión y la fecha de última actualización constan en la parte superior de este documento.

16. Contacto

En caso de dudas, solicitudes o reclamaciones relacionadas con la privacidad o el uso de sus datos, póngase en contacto con nosotros a través de la página de contacto de nuestro sitio o mediante el correo electrónico de nuestro Delegado.

WiseData Business LTDA
CNPJ: 53.182.850/0001-14
www.wisedatabusiness.com