Versão em português · English version

Política de Privacidade — Wata

Versão 1.1 — em vigor a partir de 9 de setembro de 2026

Esta Política de Privacidade explica como a ATLANTIS AI SOFTWARE COMPANY LTDA, inscrita no CNPJ sob o nº 67.927.278/0001-80, com sede na Rua Alexandre Von Humboldt, nº 871, Casa 23 — Condomínio Paysage di Padova, Pilarzinho, Curitiba/PR, CEP 82.110-000 ("Atlantis", "nós"), trata dados pessoais no âmbito da plataforma Wata, em conformidade com a LGPD (Lei nº 13.709/2018).

1. Controlador e Encarregado (DPO)

O controlador dos dados tratados no contexto da sua conta é a Atlantis AI Software Company Ltda. Para exercer seus direitos ou tirar dúvidas sobre privacidade, contate nosso Encarregado pelo tratamento de dados pessoais: contato@wata.studio.

2. Papéis: quando somos Controladora e quando somos Operadora

• Como Controladora: quanto aos dados de cadastro e uso do próprio Cliente (nome, e-mail, dados da conta, dados de cobrança, registros de acesso).
• Como Operadora: quanto aos dados dos Contatos Finais do Cliente (mensagens de WhatsApp, números, conteúdo das conversas), tratados em nome e sob as instruções do Cliente, que é o Controlador desses dados. O Cliente é responsável por ter base legal e consentimento (opt-in) para comunicar-se com seus Contatos Finais.

3. Dados que Coletamos

• Dados de cadastro e conta: nome, e-mail, senha (armazenada criptografada), organização/empresa, cargo e informações do convite ou registro.
• Dados de uso: IP, data/hora de acesso, ações na Plataforma, logs técnicos e dados de dispositivo/navegador.
• Dados de cobrança: informações necessárias à assinatura e ao faturamento (processadas por provedores de pagamento).
• Conteúdo do Cliente: mensagens, mídias e listas de contatos que o Cliente insere ou processa para se comunicar com seus Contatos Finais (tratados por nós como Operadora).

4. Finalidades e Bases Legais

Tratamos dados pessoais para: prestar e operar o Serviço (execução de contrato — art. 7º, V); criar e gerenciar a conta e autenticar usuários (execução de contrato); cobrança e prevenção à fraude (execução de contrato e obrigação legal — art. 7º, II); comunicações operacionais e de suporte (legítimo interesse / execução de contrato); segurança e desempenho da Plataforma (legítimo interesse — art. 7º, IX); cumprimento de obrigações legais (art. 7º, II).

5. Compartilhamento e Suboperadores

Compartilhamos dados, na medida necessária, com:

• Meta Platforms (WhatsApp Business Platform / API Oficial) para envio e recebimento de mensagens;
• Anthropic PBC (Claude API), provedor de IA que processa o conteúdo das mensagens necessário para gerar sugestões de resposta e relatórios; não usa nossos dados para treinar modelos;
• Fly.io Inc. — hospedagem da aplicação (região gru, São Paulo, Brasil);
• Neon Inc. — banco de dados PostgreSQL gerenciado, onde ficam conversas e contatos (tokens de acesso são cifrados em repouso);
• Upstash Inc. — Redis gerenciado, usado como fila de tarefas em segundo plano;
• Cloudflare Inc. — DNS/CDN e armazenamento R2 das mídias trocadas nas conversas, servidas por URLs válidas por uma hora;
• Functional Software Inc. (Sentry) — monitoramento de erros da aplicação;
• Resend — e-mail transacional;
• Google LLC (Identity Services) — login opcional dos usuários da Plataforma;
• Mercado Pago — cobrança da assinatura do Cliente.

Não vendemos dados pessoais.

6. Transferência Internacional de Dados

Alguns suboperadores (por exemplo, Anthropic e Meta) podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos as salvaguardas da LGPD para transferências internacionais. Ao utilizar a Plataforma, você está ciente dessa transferência.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas, enquanto durar a relação com o Cliente e pelos prazos legais. Após o encerramento da conta, os dados poderão ser excluídos ou anonimizados, ressalvadas as hipóteses de guarda obrigatória.

8. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados, perda ou destruição, incluindo criptografia de senhas e controle de acesso.

9. Pedidos de Autoridades Públicas

Podemos receber pedidos de dados pessoais vindos de autoridades públicas. Quando isso acontece:

• analisamos a legalidade de cada pedido antes de entregar qualquer coisa, e não entregamos dados com base em solicitação informal;
• entregamos apenas o mínimo necessário para atender àquele pedido específico — nunca conjuntos mais amplos de dados;
• quando consideramos o pedido ilegal ou excessivo, tomamos medidas para contestá-lo, inclusive por meio de assessoria jurídica.

Quando a lei permite, avisamos o Cliente afetado antes de entregar dados relativos aos Contatos Finais dele.

10. Direitos do Titular

Nos termos da LGPD (art. 18), você pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento, quando aplicável. Contato: contato@wata.studio. Para dados dos Contatos Finais, as solicitações devem ser direcionadas ao Cliente (Controlador); atuaremos para apoiá-lo.

11. Cookies

A Plataforma e o site podem usar cookies e tecnologias semelhantes para autenticação, funcionamento e melhoria da experiência. Você pode gerenciá-los no seu navegador.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pela Plataforma ou por e-mail. A data de vigência no topo indica a versão atual.

13. Contato

Encarregado pelo tratamento de dados pessoais: contato@wata.studio.
ATLANTIS AI SOFTWARE COMPANY LTDA — CNPJ 67.927.278/0001-80.