Política de Privacidade

A WideMedia AI Group Ltda. ("WideAds", "nós") respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e compartilhamos informações em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Controlador de Dados e Encarregado (DPO)

Controlador: WideMedia AI Group Ltda. (CNPJ 09.445.807/0001-02)
Sede: R. Madre Rita Amada de Jesus, 106, Granja Julieta, São Paulo/SP, CEP 04721-050
Encarregado (DPO): Equipe de Privacidade WideAds
Contato do Encarregado: [email protected]

Nos termos do Art. 41 da LGPD, o encarregado é responsável por aceitar reclamações, prestar esclarecimentos aos titulares e à Autoridade Nacional de Proteção de Dados (ANPD), e orientar sobre práticas de proteção de dados.

2. Dados Pessoais Coletados

Coletamos as seguintes categorias de dados pessoais:

2.1 Dados de Cadastro (Parceiro / Varejista)

• Nome completo
• Email
• Telefone (opcional)
• Nome do estabelecimento (opcional)
• CNPJ (quando aplicável)
• Dados bancários para repasse: tipo de chave Pix, chave Pix, banco

2.2 Dados de Cadastro (Anunciante)

• Nome do responsável, email profissional, telefone
• Razão social, CNPJ, site, setor/indústria
• Tipo de anunciante (agência, marca, direto)

2.3 Dados de Uso da Plataforma

• Endereço IP, user-agent, logs de acesso
• Dados de navegação e interação com a plataforma
• Registros de campanha, impressões e veiculação

2.4 Dados de Pagamento

• Processados pelo Stripe (gateway de pagamento). A WideAds não armazena dados de cartão de crédito.
• Dados de chave Pix para repasse a parceiros.

3. Bases Legais para Tratamento (Art. 7 da LGPD)

4. Como Utilizamos seus Dados

• Prestação de serviços: Gerenciar contas, campanhas, veiculação de mídia e repasses financeiros.
• Melhoria da plataforma: Análise de uso agregada e estatísticas de desempenho (ex.: WideAds Score).
• Segurança: Detecção e prevenção de fraudes, abuso e acessos não autorizados.
• Comunicação: Envio de notificações transacionais (confirmações, faturas) e, quando autorizado, comunicações promocionais.
• Obrigações legais: Cumprimento de requisitos fiscais, contábeis e regulatórios.

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com:

• Stripe Inc. — Processamento de pagamentos (gateway de pagamento PCI-DSS compliant).
• Provedores de infraestrutura — Hospedagem e CDN para garantir a disponibilidade da plataforma.
• Serviços de validação — Validação de CNPJ junto à Receita Federal.
• Autoridades competentes — Quando exigido por lei, regulamento ou decisão judicial.

Não vendemos, alugamos ou compartilhamos seus dados pessoais para fins de marketing de terceiros.

6. Armazenamento e Segurança (Art. 46)

• Conexões criptografadas via TLS 1.2/1.3 (HTTPS obrigatório).
• Senhas armazenadas com hash criptográfico (bcrypt, salt aleatório).
• Cabeçalhos de segurança: HSTS, CSP, X-Content-Type-Options, X-Frame-Options.
• Rate limiting para proteção contra ataques de força bruta.
• Acesso restrito por papel (RBAC): Parceiro, Anunciante, Administrador.

7. Retenção de Dados

• Dados de conta: Mantidos enquanto a conta estiver ativa. Após exclusão da conta, dados pessoais serão eliminados em até 30 dias, salvo obrigação legal de retenção.
• Dados financeiros/fiscais: Retidos pelo prazo legal aplicável (mínimo 5 anos conforme legislação fiscal brasileira).
• Logs de segurança: Retidos por até 12 meses para fins de segurança e auditoria.

8. Seus Direitos como Titular (Art. 18 da LGPD)

Você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: Saber se tratamos seus dados e acessar uma cópia.
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: Solicitar quando os dados forem tratados em desconformidade com a LGPD.
• Portabilidade: Solicitar a transferência dos seus dados a outro fornecedor.
• Eliminação dos dados: Solicitar a exclusão de dados tratados com base em consentimento.
• Informação sobre compartilhamento: Saber com quais entidades seus dados são compartilhados.
• Revogação do consentimento: Revogar consentimento a qualquer momento, sem comprometer a licitude do tratamento anterior.

Para exercer qualquer destes direitos, entre em contato conosco pelo email [email protected]. Responderemos em até 15 dias úteis, conforme previsto na LGPD.

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies estritamente necessários para o funcionamento da plataforma (autenticação e sessão). Não utilizamos cookies de rastreamento publicitário ou de terceiros para fins de marketing.

10. Transferência Internacional de Dados

Alguns dos nossos provedores de infraestrutura e pagamento podem estar localizados fora do Brasil. Nesses casos, garantimos que a transferência ocorre de acordo com as salvaguardas previstas na LGPD (Art. 33), incluindo cláusulas-padrão contratuais e certificações de adequação.

11. Menores de Idade

A plataforma WideAds destina-se exclusivamente a pessoas maiores de 18 anos ou legalmente emancipadas. Não coletamos intencionalmente dados de menores. Caso identifiquemos dados de menores, eles serão excluídos imediatamente.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos os usuários cadastrados sobre alterações significativas por email ou aviso na plataforma. A data da última atualização será sempre indicada no início deste documento.

13. Contato

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados:

Caso não esteja satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.