Wozy

Acordo de Tratamento de Dados (DPA)

Última atualização: 24 de setembro de 2026

1. Partes e papéis

Este acordo complementa o contrato de adesão do Wozy e a política de privacidade. Nele, a empresa que contrata o Wozy é a controladora dos dados pessoais dos clientes, leads, contatos e candidatos dela, e a LUMIED SISTEMAS LTDA (CNPJ 68.453.167/0001-41, Caxias do Sul/RS), que desenvolve e opera o Wozy, é a operadora: trata esses dados em nome da empresa e conforme as instruções dela, nos termos da Lei nº 13.709/2018 (LGPD).

2. Dados tratados e finalidade

O Wozy trata, em nome da empresa, os dados que ela coloca na plataforma ou que chegam pelos canais dela:

  • nome, telefone, e-mail e demais dados de contato de clientes e leads;
  • o conteúdo das conversas de WhatsApp (textos, áudios, imagens e documentos);
  • agenda, pedidos, cobranças e anotações feitas pela equipe;
  • currículos e dados de candidatos do banco de talentos;
  • registros técnicos de uso (acesso, IP, dispositivo) da equipe da empresa.

A finalidade é uma só: prestar o serviço contratado — atendimento pelo WhatsApp, robô, CRM, agenda, disparos e relatórios. O Wozy não vende, não cede e não usa esses dados para fins próprios, nem para publicidade, nem para treinar modelos de IA de terceiros.

3. Instruções da controladora

A empresa dá as instruções pelo próprio uso da plataforma (o que cadastra, o que configura no robô, o que envia) e por escrito, pelo e-mail contato@wozy.com.br. Se uma instrução contrariar a lei, o Wozy avisa a empresa antes de cumpri-la. Cabe à empresa ter base legal para tratar os dados que coloca no Wozy e para contatar os próprios clientes — incluindo o consentimento para mensagens de marketing.

4. Confidencialidade e segurança

  • isolamento dos dados por empresa no banco (cada empresa só enxerga os próprios registros);
  • controle de acesso por papel dentro da empresa e verificação em duas etapas para a equipe do Wozy;
  • criptografia em trânsito (HTTPS) e em repouso, e segredos de integrações guardados em cofre;
  • trilha de auditoria de acessos da equipe do Wozy aos dados de clientes;
  • acesso da equipe do Wozy só quando necessário ao suporte ou à operação, sob dever de sigilo.

5. Suboperadores

Para operar o serviço, o Wozy usa os fornecedores abaixo, contratados com obrigações de proteção de dados compatíveis com este acordo. Mudanças nesta lista são publicadas nesta página com antecedência razoável; a empresa que discordar pode encerrar o contrato sem multa.

  • Supabase

    Banco de dados, autenticação e armazenamento de arquivos

    Onde: Brasil (São Paulo, sa-east-1)

  • Vercel

    Hospedagem do aplicativo e execução das funções do servidor

    Onde: Estados Unidos e rede global

  • Meta (WhatsApp Business Platform)

    Envio e recebimento das mensagens de WhatsApp

    Onde: Estados Unidos e rede global da Meta

  • OpenAI e outros provedores de IA

    Respostas do robô, resumos, transcrição de áudio e classificação de conversas

    Onde: Estados Unidos

  • Stripe

    Cobrança da assinatura do Wozy (PIX, cartão, boleto)

    Onde: Estados Unidos / Brasil

  • Brevo e Resend

    Envio de e-mails transacionais e das campanhas que a empresa dispara

    Onde: União Europeia / Estados Unidos

  • Cloudflare

    Proteção contra ataques, DNS e entrega de conteúdo

    Onde: Rede global

6. Transferência internacional

Parte dos suboperadores mantém servidores fora do Brasil. Nesses casos, a transferência é feita com as salvaguardas previstas na LGPD (cláusulas contratuais e garantias de proteção equivalentes) e limitada ao necessário para operar o serviço.

7. Direitos dos titulares

Pedidos de clientes da empresa (acesso, correção, exclusão, portabilidade) são respondidos pela empresa, que é a controladora. O Wozy ajuda: a própria empresa exporta os dados em Configurações › Dados da empresa, e a equipe do Wozy apoia pedidos que a plataforma ainda não resolve sozinha. Pedido que chegar direto ao Wozy é encaminhado à empresa.

8. Incidentes de segurança

Se houver incidente que possa afetar dados da empresa, o Wozy avisa a empresa sem demora injustificada — em até 48 horas depois de confirmá-lo — com o que se sabe até ali (natureza, dados e titulares afetados, medidas tomadas) e apoia a comunicação à ANPD e aos titulares, quando cabível. A situação do serviço em tempo real fica em /status.

9. Fim do contrato: devolução e exclusão

A empresa pode exportar os dados a qualquer momento e pedir a exclusão da conta pela própria plataforma (Configurações › Dados da empresa). O pedido cancela a assinatura e dá 30 dias para desistir; depois disso, a equipe do Wozy apaga os dados operacionais (conversas, mensagens, mídias, leads, agenda, candidatos) e desconecta o WhatsApp. Cópias de segurança expiram no ciclo normal de retenção. Ficam guardados apenas os registros que a lei obriga a manter — contrato, faturas e notas fiscais — pelos prazos legais.

10. Auditoria e contato

A empresa pode pedir informações sobre o cumprimento deste acordo pelo e-mail contato@wozy.com.br, que também é o canal do encarregado de dados. Respondemos nos prazos da LGPD.

Wozy · Acordo de Tratamento de Dados (DPA) · Wozy