Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados no site, no cadastro e na cobrança da plataforma é FULLWISE AI INOVA SIMPLES (I.S.) (“OneNode”), inscrita no CNPJ sob o nº 52.291.856/0001-67, com sede em Rua José Shinge Komura, s/n, Sala 2, Jardim Maracanã, Atibaia/SP, CEP 12949-288, Brasil. Canal de privacidade: suporte@fullwise.com.br.

2. Encarregado pelo tratamento de dados pessoais

Encarregado: FULLWISE AI INOVA SIMPLES (I.S.). Contato: suporte@fullwise.com.br.

O encarregado recebe reclamações e comunicações dos titulares e da Agência Nacional de Proteção de Dados (ANPD), presta esclarecimentos e orienta a equipe sobre as práticas de proteção de dados.

3. A quem esta Política se aplica e quem decide sobre os dados

Para os visitantes do site, as pessoas que falam conosco, os clientes que criam conta na OneNode (“Clientes”) e as pessoas da equipe deles que usam a plataforma (“Usuários”), a OneNode é a controladora: decide como e por que os dados são tratados.

As pessoas que conversam com os agentes de IA, os fluxos e os atendentes dos nossos Clientes (“Contatos Finais”) têm seus dados tratados em nome do Cliente. Nesse caso, o Cliente é o controlador e a OneNode é operadora: trata os dados apenas para prestar o serviço, conforme as instruções do Cliente e o acordo de tratamento dos Termos de Uso. Se você é um Contato Final, procure primeiro a empresa com quem conversou. Se nos procurar, encaminharemos o seu pedido a ela e avisaremos você.

4. Dados que tratamos

• No site: o site não usa cookies nem ferramentas de rastreamento. O servidor registra dados técnicos de cada acesso: endereço IP, data e hora, página acessada, navegador, sistema operacional e a página de onde veio o acesso, quando o navegador a informa.
• No contato com o suporte: nome, e-mail, telefone, empresa e o conteúdo da mensagem.
• No cadastro da plataforma: nome do espaço de trabalho, nome, e-mail, telefone e senha.
• Na cobrança: nome, endereço de cobrança, CNPJ ou CPF quando informado e histórico de pagamentos. Os dados do cartão são coletados e guardados pela Stripe; a OneNode tem acesso só a informações limitadas, como bandeira, validade e os quatro últimos dígitos.
• No uso da plataforma: registros de acesso e de atividade, inclusive o registro de alterações feitas na conta; configurações; integrações conectadas, como tokens de acesso dos canais e chaves de API; e conversas com o suporte.
• Em nome dos Clientes (como operadora): dados dos Contatos Finais, como identificadores nos canais (número de telefone, nome e foto de perfil e identificadores do Instagram, do Messenger e do Telegram), conteúdo das conversas (textos, áudios, imagens e arquivos), registros de chamadas, dados coletados pelos fluxos e pelos agentes de IA do Cliente e as datas e os horários das interações.

5. Para que usamos os dados e com qual base legal

Em destaque: os dados de cadastro e de cobrança são condição para prestar o serviço. Sem eles, não é possível contratar a assinatura.

• Criar e manter a conta e prestar o serviço contratado

  Dados: cadastro, uso da plataforma e integrações. Base legal: execução de contrato (LGPD, art. 7º, V), para o Cliente pessoa física e para quem contrata em nome da empresa; legítimo interesse (art. 7º, IX), para os demais Usuários da equipe do Cliente.

• Cobrar a assinatura, emitir documentos fiscais e manter registros contábeis

  Dados: cobrança e cadastro. Base legal: cumprimento de obrigação legal (art. 7º, II) e execução de contrato (art. 7º, V).

• Responder a contestações de cobrança (chargebacks) e prevenir fraudes no pagamento

  Dados: registros da contratação, do uso da conta e das mensagens com o suporte. Base legal: exercício regular de direitos (art. 7º, VI) e legítimo interesse (art. 7º, IX).

• Guardar os registros de acesso às aplicações por 6 meses

  Dados: registros de acesso. Base legal: cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet).

• Prestar suporte e enviar avisos sobre o serviço, como cobranças, mudanças e segurança

  Dados: contato e uso. Base legal: execução de contrato (art. 7º, V).

• Proteger a plataforma e prevenir fraudes e abusos

  Dados: registros de acesso e de uso. Base legal: legítimo interesse (art. 7º, IX), com a transparência exigida pelo art. 10, § 2º.

• Gerar estatísticas para melhorar o produto

  Dados: uso da plataforma, no mínimo necessário e, sempre que possível, de forma agregada. Base legal: legítimo interesse (art. 7º, IX).

• Enviar novidades e ofertas da OneNode

  Dados: nome e e-mail. Base legal: consentimento (art. 7º, I), que você pode retirar a qualquer momento pelo link de descadastro ou pelo canal de privacidade.

• Defender direitos em processos judiciais, administrativos ou arbitrais

  Dados: os necessários ao caso. Base legal: exercício regular de direitos (art. 7º, VI).

Nos dados dos Contatos Finais, quem define a finalidade e a base legal é o Cliente, como controlador.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário, com:

• a Stripe, para processar pagamentos e prevenir fraudes;
• a Stripe, as bandeiras de cartão e os bancos emissores, para responder a contestações de cobrança;
• provedores de hospedagem, infraestrutura em nuvem e serviços de tecnologia usados para manter a plataforma e o site;
• provedores de CDN e de proteção de rede;
• o provedor de e-mail corporativo;
• a Meta (WhatsApp, Instagram e Messenger), o Telegram e os demais canais que o Cliente conectar, para enviar e receber mensagens;
• os provedores de IA escolhidos pelo Cliente (como OpenAI, Anthropic e Google), quando ele ativa os recursos de IA, para gerar respostas, transcrever áudios e interpretar imagens;
• autoridades públicas, quando houver obrigação legal ou ordem judicial;
• quem suceder a OneNode em caso de fusão, aquisição ou reorganização societária, mantida esta Política.

Esses terceiros tratam os dados conforme os próprios termos e políticas de privacidade.

7. Transferência internacional de dados

• Forma e finalidade: armazenamento e processamento para prestar o serviço e processar pagamentos. O envio aos canais e aos provedores de IA acontece por instrução do Cliente, que escolhe o serviço.
• Duração: pelos prazos do item 8.
• Fundamento: a necessidade da transferência para executar o contrato com o titular, cumprir obrigação legal ou exercer direitos (art. 33, IX, combinado com o art. 7º, II, V e VI, da LGPD). Nos dados dos Contatos Finais, a transferência segue as instruções do Cliente, controlador desses dados.
• Quem recebe e por quê: as categorias do item 6.
• Segurança: as medidas do item 10.
• Controlador e contato: item 1 e suporte@fullwise.com.br.
• Seus direitos: os do item 9, inclusive o de peticionar à ANPD.

8. Por quanto tempo guardamos

• Dados da conta (cadastro, configurações e integrações): enquanto a conta existir. A conta sem assinatura continua disponível até o Cliente pedir a exclusão.
• Depois da exclusão da conta ou do encerramento do contrato pela OneNode: os dados são eliminados ou anonimizados em até 90 dias, salvo a guarda exigida por lei.
• Histórico de conversas na plataforma: mensagens enviadas pelos Contatos Finais e pelos atendentes ficam guardadas por 6 meses; mensagens enviadas pelas automações e pelos agentes de IA, por 3 meses; registros de chamadas do WhatsApp, por 12 meses; e arquivos de mídia recebidos pelo WhatsApp, por 30 dias (ou pelo mesmo prazo do histórico, se o Cliente conectar um armazenamento próprio). Depois desses prazos, esses itens são apagados da plataforma.
• Registros de acesso: 6 meses (art. 15 do Marco Civil da Internet). Depois, são apagados.
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
• Dados para defesa de direitos e para contestações de cobrança: até o fim dos prazos legais aplicáveis.
• Mensagens ao suporte: pelo tempo necessário para atender o pedido e, depois, pelo prazo de defesa de direitos.
• Envio de novidades e ofertas: até você retirar o consentimento.

9. Seus direitos

Conforme os arts. 18 a 20 da LGPD, você pode pedir:

• a confirmação de que tratamos seus dados;
• o acesso aos dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com quem compartilhamos dados;
• informação sobre a possibilidade de não consentir e sobre as consequências da recusa;
• a revogação do consentimento;
• a oposição a tratamento feito em desacordo com a LGPD;
• a revisão de decisões tomadas apenas com base em tratamento automatizado.

Como pedir: escreva para suporte@fullwise.com.br. O atendimento é gratuito. Podemos pedir informações para confirmar a sua identidade. Confirmamos o recebimento do pedido na hora, por resposta automática, e enviamos a declaração completa em até 15 dias (art. 19, II, da LGPD).

Pedidos sobre dados tratados em nome de um Cliente (dados de Contatos Finais) são encaminhados a esse Cliente, e você é avisado. Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.

10. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os dados, como: conexões protegidas por HTTPS no site e na plataforma; acesso à plataforma com senha individual e verificação em duas etapas opcional; papéis e permissões por usuário; registro de alterações feitas na conta; pagamentos processados pela Stripe, sem que o número completo do cartão passe pela OneNode; e acesso aos dados limitado às pessoas que precisam deles para prestar o serviço.

Nenhuma medida de segurança é infalível. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos o incidente à ANPD e aos titulares afetados nos prazos da regulamentação.

11. Cookies

Este site (onenode.com.br) não usa cookies, pixels de anúncios nem ferramentas de análise de navegação. Se isso mudar, você verá antes um aviso para aceitar, recusar ou configurar os cookies que não forem necessários.

A plataforma (app.onenode.com.br) usa cookies necessários para manter a sua sessão e a segurança do acesso. No cadastro e no pagamento, a Stripe usa cookies próprios para prevenir fraudes, conforme a política de privacidade dela.

12. Inteligência artificial

Quando o Cliente ativa os recursos de IA, o conteúdo necessário das conversas e as instruções do agente são enviados ao provedor de IA escolhido pelo Cliente (como OpenAI, Anthropic ou Google) para gerar respostas, transcrever áudios ou interpretar imagens. Esse tratamento segue as regras do provedor escolhido.

Respostas automáticas podem conter erros. O Cliente deve informar os Contatos Finais sobre o uso de IA e garantir o direito de pedir a revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20 da LGPD).

13. Crianças e adolescentes

O site e a plataforma são destinados a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças. O Cliente que atender crianças ou adolescentes pelos seus canais deve observar o art. 14 da LGPD, inclusive o consentimento de um dos pais ou do responsável, quando exigido.

14. Alterações desta Política

Podemos atualizar esta Política. A data e a versão ficam no topo da página. Mudanças relevantes serão avisadas por e-mail e no painel com pelo menos 30 dias de antecedência (cláusula 17 dos Termos de Uso), salvo mudanças exigidas por lei ou necessárias para proteger os titulares, que podem valer antes. Cada versão tem um endereço permanente neste site (esta versão: onenode.com.br/privacidade/v1-0/), que continua disponível depois que uma nova versão entrar em vigor.

15. Contato e autoridade

Dúvidas, pedidos e reclamações sobre dados pessoais: suporte@fullwise.com.br.

Você também pode recorrer à Agência Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd, e aos órgãos de defesa do consumidor.