1. Escopo e aceitação
Esta Política se aplica ao site wisedatatime.com, à plataforma WiseData Time, à extensão de navegador oficial e às comunicações relacionadas a esses serviços.
Ao utilizar qualquer um desses serviços, você declara estar ciente das práticas descritas aqui. Esta Política integra os Termos de Uso.
2. Público-alvo e idade mínima
A Plataforma é destinada ao uso profissional por empresas e profissionais autônomos. Não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.
Caso identifiquemos cadastro em desacordo com esta regra, a conta poderá ser encerrada e os dados eliminados.
3. Papéis na LGPD
Somos controladores em relação aos dados de quem contrata ou demonstra interesse na Plataforma: dados de cadastro da conta, dados de faturamento, registros de acesso e interações de suporte.
Somos operadores em relação aos dados que o Cliente insere na Plataforma no exercício da sua própria atividade: dados dos usuários que ele convida, dados dos clientes finais que ele cadastra, apontamentos de tempo, taxas e custos. Nesse caso, o Cliente é o controlador e define as finalidades do tratamento.
Como operadores, tratamos esses dados exclusivamente conforme as instruções do Cliente e o necessário para prestar o serviço contratado.
4. Quais dados coletamos
Dados de cadastro: nome, e-mail, senha em formato criptografado, idioma preferido e, quando aplicável, telefone.
Dados fiscais e de faturamento: razão social ou nome completo, CNPJ ou CPF, endereço e dados necessários à emissão de documento fiscal. Dados completos de cartão de crédito não são armazenados por nós — o processamento é feito por operador de pagamentos terceirizado.
Dados de uso da Plataforma: clientes, projetos, tarefas, etiquetas, apontamentos de tempo com data, duração e descrição, marcação de faturável, taxas de cobrança e, quando cadastrados pelo Cliente, custos por hora.
Dados técnicos e de segurança: endereço IP, tipo de navegador e dispositivo, data e hora de acesso, histórico de sessões e registros de eventos relevantes para segurança.
Dados de navegação no site: páginas visitadas, origem da visita e parâmetros de campanha, coletados conforme a seção 6.
Dados de comunicação: mensagens trocadas com o suporte e conteúdo de formulários de contato.
5. Finalidades e bases legais
Execução de contrato: criar e manter a conta, prover as funcionalidades contratadas, processar pagamentos, emitir documentos fiscais e prestar suporte.
Cumprimento de obrigação legal ou regulatória: guarda de registros de acesso na forma do Marco Civil da Internet, obrigações fiscais e contábeis.
Legítimo interesse: segurança da Plataforma, prevenção a fraude e abuso, medição de desempenho e melhoria do produto, sempre com avaliação de impacto sobre os direitos do titular.
Consentimento: envio de comunicações de marketing e uso de cookies não essenciais, quando aplicável. O consentimento pode ser revogado a qualquer momento.
Não utilizamos dados de apontamento dos Clientes para treinar modelos de inteligência artificial, nem os comercializamos, sob nenhuma hipótese.
6.1. Onde as ferramentas de medição são carregadas
As ferramentas de medição e marketing são carregadas no site e também dentro da plataforma autenticada. Não há área do produto que escape do banner: a escolha feita no site vale nos dois lugares, e revogá-la em um vale no outro.
Dentro da plataforma elas medem navegação — telas abertas, fluxo de uso, funil de contratação. Elas não recebem os seus apontamentos de tempo, nem os nomes dos seus clientes e projetos, nem taxas ou custos.
7. Compartilhamento de dados
Compartilhamos dados apenas com os operadores necessários à prestação do serviço, sempre sob contrato e com obrigação de confidencialidade, cada um limitado à finalidade descrita:
Podemos compartilhar dados em cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercício regular de direitos.
Em caso de reorganização societária, os dados poderão ser transferidos ao sucessor, mantidas as condições desta Política, com comunicação prévia aos titulares.
Não vendemos dados pessoais.
| Operador | Para quê | Onde trata |
|---|---|---|
| Provedor de infraestrutura e hospedagem | Servidores, banco de dados e armazenamento dos arquivos da conta | Brasil |
| Stripe, Inc. | Processamento de pagamentos e gestão de assinaturas | Estados Unidos |
| Twilio SendGrid | Envio de e-mails transacionais | Estados Unidos |
| Expo | Entrega das notificações no aplicativo móvel | Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoramento de erros da aplicação | Estados Unidos |
| Google LLC | Tag Manager, Analytics e Google Ads | Estados Unidos |
| Meta Platforms | Meta Pixel, para medição de campanhas | Estados Unidos e Irlanda |
| LinkedIn Ireland Unlimited Company | Insight Tag, para medição de campanhas | Irlanda e Estados Unidos |
8. Transferência internacional
A plataforma é hospedada no Brasil. Os seus apontamentos de tempo, projetos, clientes, tarifas, custos e arquivos ficam em servidores e em banco de dados localizados em território brasileiro, e não são replicados para fora do país.
As transferências internacionais se limitam aos operadores auxiliares indicados na seção 7 — pagamento, e-mail transacional, notificação, monitoramento de erros e medição de campanhas. Nesses casos a transferência observa os requisitos da LGPD e é amparada por cláusulas contratuais que asseguram nível de proteção compatível com a legislação brasileira.
Nenhum desses operadores recebe o conteúdo do seu trabalho: eles tratam dados de cobrança, endereço de e-mail, identificador de dispositivo, dados técnicos de erro ou eventos de navegação, conforme a finalidade de cada um.
9. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo tráfego criptografado, senhas armazenadas com algoritmo de derivação de chave, autenticação em duas etapas disponível, controle de acesso por papel, isolamento entre contas de clientes distintos e registro de eventos de segurança.
Dados de custo por hora recebem controle de acesso próprio, separado das demais permissões: usuários sem essa permissão não recebem esses valores nem no sistema, nem em relatórios, nem em exportações.
Nenhum sistema é totalmente imune a incidentes. Na ocorrência de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos e formas exigidos pela LGPD.
10. Retenção e exclusão
Mantemos os dados enquanto durar a relação contratual e pelos prazos legais aplicáveis após o encerramento — em especial os prazos fiscais e o prazo de guarda de registros de acesso previsto no Marco Civil da Internet.
Encerrada a conta, o Cliente dispõe de um período para exportar o seu conteúdo antes da eliminação definitiva, conforme informado na própria Plataforma no momento da solicitação.
A exclusão de conta remove os dados vinculados a ela de forma abrangente, incluindo os registros de domínio criados durante o uso, ressalvados os dados cuja guarda seja exigida por lei.
A mudança para um plano de menor abrangência não implica exclusão: dados que deixam de ser exibidos permanecem armazenados e voltam a ficar acessíveis se o plano for retomado.
| Dado | Prazo | Por quê |
|---|---|---|
| Conta, espaços de trabalho, clientes, projetos, apontamentos, taxas e custos | Enquanto durar a relação contratual; eliminados na exclusão da conta | Execução do contrato |
| Registros de acesso à aplicação | 6 meses | Art. 15 do Marco Civil da Internet |
| Documentos fiscais e registros de pagamento | 5 anos | Legislação tributária |
| Registro da exclusão de conta (data, motivo, IP e quem pediu) | Mantido | Comprovação do atendimento ao art. 18 da LGPD |
| Indicadores antifraude e de abuso do período de avaliação | Pelo tempo necessário à proteção da Plataforma | Legítimo interesse (art. 7º, IX) |
11. Direitos do titular
Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento.
Solicitações relacionadas a dados inseridos por um Cliente na Plataforma devem ser dirigidas primeiro a esse Cliente, que é o controlador desses dados. Ao recebermos pedidos desse tipo, encaminharemos ao controlador responsável e prestaremos o apoio necessário.
12. Canal de contato para privacidade
Pedidos relacionados a dados pessoais e a esta Política passam por um formulário público único, que gera protocolo e fica rastreável. Ele é público de propósito: o membro de equipe e o cliente final cadastrados por uma empresa que usa a Plataforma também são titulares, e boa parte deles não tem login nenhum aqui.
Confirmação de tratamento e acesso são respondidos em formato simplificado imediatamente ou, por declaração completa, em até 15 dias, na forma do art. 19 da LGPD. Os demais pedidos são atendidos em prazo razoável, e informaremos o titular se algum não puder ser cumprido, dizendo por quê.
Poderemos solicitar informações adicionais para confirmar a identidade do solicitante antes de atender ao pedido. Não é desconfiança: atender um pedido de exclusão vindo de quem não é o titular seria, ele próprio, um incidente.
13. Comunicações e antifraude
Enviamos comunicações transacionais necessárias à relação, como confirmação de cadastro, avisos de cobrança, alertas de orçamento configurados pelo Cliente e comunicados de segurança. Essas comunicações não dependem de consentimento e não podem ser desativadas enquanto a conta estiver ativa.
Comunicações de marketing dependem de consentimento e podem ser canceladas a qualquer momento pelo link de descadastro presente em cada mensagem.
Podemos analisar padrões de uso para identificar abuso, fraude ou uso automatizado indevido, com fundamento no legítimo interesse de proteger a Plataforma e os demais clientes.
15. Funcionamento sem conexão
Para que uma hora trabalhada não se perca quando falta internet, a Plataforma guarda temporariamente os registros ainda não enviados no próprio dispositivo do usuário, e os transmite automaticamente assim que a conexão volta.
Esses dados ficam no seu dispositivo, não são acessíveis por outros sites e são removidos após o envio bem-sucedido. Enquanto houver algo pendente, a Plataforma mostra essa situação na tela.
Limpar os dados do site pelas configurações do navegador apaga registros que ainda não tenham sido enviados.
16. Alterações desta política
Podemos atualizar esta Política periodicamente. A versão mais recente estará sempre disponível nesta página, com indicação de versão e data.
Em mudanças relevantes, comunicaremos por e-mail ou por aviso dentro da Plataforma.
17. Lei aplicável e foro
Esta Política é regida pelas leis brasileiras. Fica eleito o Foro da Comarca de Goiânia/GO para dirimir eventuais controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja.