POLÍTICA DE PRIVACIDADE – WAY HUB

WAY – SOLUÇÕES, TREINAMENTOS E SERVIÇOS EM TECNOLOGIA LTDA
CNPJ: 27.195.145/0001-41
Av. Gov. Flávio Ribeiro Coutinho, 115 - Loja 229, Sala 06 - Manaíra
João Pessoa - PB, CEP 58037-000

1. INTRODUÇÃO

Esta Política de Privacidade descreve como a Way Hub ("nós", "Way Hub" ou "Plataforma") coleta, usa, armazena, compartilha e protege dados pessoais no âmbito da plataforma de gestão empresarial disponibilizada em wayhub.pro, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e demais normas aplicáveis.

Esta Política se aplica a: (i) visitantes do site público; (ii) usuários cadastrados que acessam a plataforma (proprietários de conta e sub-usuários); e (iii) contatos e clientes das empresas que utilizam a Way Hub para gerenciar seu próprio relacionamento comercial (ex.: clientes de uma loja que usa a Way Hub para atendimento via WhatsApp, e-mail ou CRM).

2. PAPEL DAS PARTES

A relação entre a Way Hub e seus clientes segue a distinção de papéis prevista na LGPD:

• A empresa cliente que contrata a Way Hub (ex.: o lojista, o prestador de serviço) é a Controladora dos dados pessoais de seus próprios contatos, leads e clientes finais, decidindo as finalidades e os meios de tratamento desses dados.
• A Way Hub atua como Operadora em relação a esses dados: processamos as informações estritamente conforme as instruções e a configuração definidas pela empresa cliente, para viabilizar as funcionalidades da plataforma.
• Em relação aos dados dos próprios usuários cadastrados (nome, e-mail, credenciais de acesso, uso da plataforma), a Way Hub atua como Controladora.

3. O QUE É A WAY HUB E QUE DADOS TRATAMOS

A Way Hub é uma plataforma de gestão empresarial multi-módulo. Os dados tratados variam conforme os módulos que a empresa cliente utiliza:

• Dados de cadastro e conta: nome, e-mail, telefone, senha (armazenada de forma criptografada), empresa e cargo.
• Dados de uso da plataforma: endereço IP, identificadores de dispositivo/navegador, registros de acesso e atividade (logs), preferências de configuração.
• Conversas e atendimento (módulo Conversas): mensagens, mídia e metadados trocados com clientes finais via WhatsApp Business API oficial (Meta), WhatsApp Web (conexão via QR Code do próprio número do usuário), Instagram Direct e canais de e-mail (Resend ou caixa Gmail/Workspace dedicada conectada pelo usuário).
• Dados comerciais (módulo CRM): contatos, empresas, negociações, histórico de interação, tags e segmentações inseridos ou sincronizados pela empresa cliente.
• Agenda e compromissos: atividades, tarefas e, quando o usuário conecta sua conta Google, eventos sincronizados com o Google Calendar (ver Seção 6).
• Automações (módulo Fluxos): dados de contato e histórico de interação processados por regras de automação configuradas pela própria empresa cliente.
• Dados de prospecção comercial (Radar Local): quando a empresa cliente utiliza a ferramenta de prospecção geolocalizada, coletamos dados públicos de empresas terceiras (nome, endereço, telefone, categoria) obtidos via Google Places API e Receita Federal, para fins de qualificação de leads pela empresa cliente.
• Dados de integrações de e-commerce: quando a empresa cliente conecta uma loja virtual (ex.: Tray, Shopify), sincronizamos produtos, pedidos e dados de clientes da loja para uso dentro do CRM.
• Dados de marketing e anúncios: quando a empresa cliente conecta suas contas de anúncio (Meta Ads, Google Ads) ou de análise de tráfego (Google Analytics, Google Search Console), importamos métricas de desempenho dessas contas, como investimento, impressões, alcance, cliques, conversões, valor de conversão, sessões e posição em buscas, por conta, campanha e anúncio, além dos nomes e das imagens de miniatura dos anúncios. São dados agregados de desempenho: não recebemos dados pessoais das pessoas que viram ou clicaram nos anúncios (ver Seção 7).
• Dados de vendas presenciais (PDV): quando utilizado, dados de vendas, operador e cliente vinculado à venda.
• Dados obtidos via integrações que o usuário conecta voluntariamente com serviços de terceiros (Google, plataformas de e-commerce e plataformas de anúncio) - detalhados nas Seções 6 e 7.
• Dados de pagamento: processados por gateways de pagamento terceirizados; a Way Hub não armazena números completos de cartão de crédito.

4. FINALIDADE DO TRATAMENTO

Utilizamos os dados para:

• Viabilizar a criação de conta, autenticação e acesso à plataforma;
• Executar as funcionalidades contratadas nos módulos ativos da conta (Conversas, CRM, Fluxos, Agenda, Sites, PDV, Vendas, entre outros);
• Sincronizar dados com serviços de terceiros que o próprio usuário optou por conectar (ex.: Google Calendar, WhatsApp Business, Instagram, plataformas de e-commerce);
• Garantir a segurança da plataforma, prevenir fraudes e uso indevido;
• Prestar suporte técnico e comunicar atualizações relevantes do serviço;
• Cumprir obrigações legais e regulatórias, incluindo fiscais e contábeis;
• Melhorar a plataforma a partir de métricas agregadas de uso.

5. CANAIS DE ATENDIMENTO E MENSAGERIA

O módulo Conversas centraliza o atendimento da empresa cliente aos seus próprios clientes finais através de múltiplos canais. Para cada canal, aplicam-se ainda os termos e políticas de privacidade do respectivo provedor:

• WhatsApp Business API (Meta): integração oficial via Meta Platforms, Inc., sujeita à Política de Privacidade do WhatsApp e às Políticas da Plataforma Meta.
• WhatsApp Web: conexão direta ao número de WhatsApp pessoal/comercial do usuário via leitura de QR Code, sem uso da API oficial da Meta; as mensagens trafegam de forma criptografada entre o dispositivo do usuário e a infraestrutura da Way Hub.
• Instagram Direct: integração oficial via Meta Platforms, Inc.
• E-mail: recebimento e envio via domínio de e-mail próprio da empresa cliente (Resend) ou caixa Gmail/Workspace dedicada conectada via OAuth (ver Seção 6).

6. INTEGRAÇÕES COM SERVIÇOS DO GOOGLE

A Way Hub oferece integrações opcionais com serviços do Google, sempre mediante autorização explícita do usuário através da tela de consentimento do próprio Google. Cada integração solicita apenas os escopos estritamente necessários à funcionalidade correspondente, de forma incremental:

• Login com Google: ao optar por "Continuar com o Google", solicitamos apenas o escopo de identidade (nome, e-mail e foto de perfil públicos - openid, email, profile). Esses dados são usados exclusivamente para criar e autenticar a conta do usuário na Way Hub; não temos acesso a Gmail, Google Drive, Google Agenda ou qualquer outro dado do Google através deste login.
• Canal de E-mail (caixa de e-mail dedicada): quando um gestor da empresa cliente opta por conectar uma caixa de e-mail do Google/Workspace como canal de atendimento, solicitamos os escopos de leitura e envio de e-mail (gmail.modify, gmail.send). Esse acesso é usado exclusivamente para exibir as mensagens recebidas na caixa de entrada unificada da plataforma (módulo Conversas) e permitir que a empresa responda a clientes diretamente pela Way Hub. O conteúdo dos e-mails é armazenado para viabilizar o histórico de atendimento e pode ser desconectado a qualquer momento pelo usuário, revogando o acesso.
• Conta Google da empresa (Google Calendar): quando um usuário opta por conectar sua conta Google ao módulo Agenda, solicitamos o escopo do Google Calendar (https://www.googleapis.com/auth/calendar). Esse acesso é usado exclusivamente para sincronizar, em ambos os sentidos, os compromissos entre a Agenda da Way Hub e o Google Calendar do usuário (leitura, criação, atualização e exclusão de eventos nos calendários que o próprio usuário escolher importar). Nenhum outro dado da conta Google é acessado por essa integração.
• Google Ads, Google Analytics e Google Search Console: quando um usuário opta por conectar essas contas ao Painel de Performance, solicitamos os escopos https://www.googleapis.com/auth/adwords, https://www.googleapis.com/auth/analytics.readonly e https://www.googleapis.com/auth/webmasters.readonly, apenas para as contas, propriedades e sites que o próprio usuário escolher vincular. Esse acesso é usado exclusivamente para ler relatórios de desempenho (investimento, cliques, conversões, sessões, funil de compra e resultados de busca orgânica) e exibi-los no Painel de Performance da empresa. A Way Hub não cria, altera nem exclui campanhas, orçamentos, propriedades ou configurações nessas contas, e não usa esses dados para publicidade, para treinar modelos de inteligência artificial nem para qualquer outra finalidade.
• Google Places API: utilizada internamente pela ferramenta Radar Local para consulta de dados públicos de estabelecimentos comerciais (nome, endereço, categoria); não envolve dados pessoais do usuário da Way Hub nem acesso à conta Google do usuário.

Os tokens de acesso e atualização (refresh) obtidos via OAuth são armazenados de forma restrita em nossa infraestrutura, acessíveis somente por processos internos automatizados (nunca expostos ao navegador do usuário ou a terceiros), e podem ser revogados a qualquer momento pelo usuário, tanto pela própria Way Hub (botão "Desconectar") quanto diretamente em myaccount.google.com/permissions.

O uso e a transferência de informações obtidas por meio das APIs do Google pela Way Hub aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

7. INTEGRAÇÕES COM PLATAFORMAS DE ANÚNCIO

A empresa cliente pode conectar, de forma opcional, suas contas de anúncio da Meta (Facebook e Instagram), sempre pela tela de autorização oficial da Meta. Solicitamos somente a permissão de leitura de desempenho (ads_read). Os dados são usados exclusivamente para exibir o desempenho das campanhas no Painel de Performance da própria empresa, ao lado das vendas da loja. A Way Hub não cria, edita ou pausa anúncios, não compartilha esses dados com outras empresas clientes e não os vende.

Os tokens de acesso são guardados de forma restrita, acessíveis apenas por processos internos automatizados (nunca expostos ao navegador do usuário ou a terceiros). A empresa pode desconectar o acesso a qualquer momento, pela própria Way Hub (botão "Desconectar") ou pela plataforma de origem (na Meta, em Configurações do Negócio > Integrações > Apps conectados); a partir daí, nenhum dado novo é importado. Ao desligar uma conta de anúncio da empresa na Way Hub, os dados já importados dessa conta são excluídos.

8. OUTRAS INTEGRAÇÕES E SUBPROCESSADORES

Para viabilizar a plataforma, compartilhamos dados, na medida do necessário, com os seguintes operadores/subprocessadores:

• Amazon Web Services (AWS) e Supabase - infraestrutura de hospedagem, banco de dados e armazenamento.
• Meta Platforms, Inc. - integrações oficiais de WhatsApp Business API, Instagram e Meta Ads, quando a empresa cliente conecta esses canais ou suas contas de anúncio.
• Google LLC - integrações descritas na Seção 6.
• Plataformas de e-commerce (ex.: Tray, Shopify) - quando a empresa cliente conecta sua loja para sincronização de produtos, pedidos e contatos.
• Provedores de e-mail transacional e CDN - para envio de e-mails da plataforma e entrega de conteúdo.
• Gateways de pagamento - para processamento de cobranças da assinatura.

Não vendemos dados pessoais a terceiros. O compartilhamento acima ocorre exclusivamente para viabilizar o funcionamento da plataforma e das integrações que o próprio usuário optou por ativar.

9. BASE LEGAL

O tratamento de dados pessoais pela Way Hub se fundamenta, conforme o caso, em: execução de contrato ou de procedimentos preliminares a ele (art. 7º, V, LGPD); cumprimento de obrigação legal ou regulatória (art. 7º, II); legítimo interesse para segurança e melhoria do serviço (art. 7º, IX); e consentimento do titular, especialmente nas integrações opcionais com serviços de terceiros como o Google (art. 7º, I), que podem ser revogados a qualquer momento.

10. RETENÇÃO E ELIMINAÇÃO DE DADOS

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta Política, enquanto a conta ou a integração estiver ativa. Após o encerramento da conta ou a revogação de uma integração, os dados são eliminados ou anonimizados em prazo razoável, ressalvadas as hipóteses em que a manutenção seja exigida por obrigação legal, regulatória ou para exercício regular de direitos em processo judicial, administrativo ou arbitral.

11. TRANSFERÊNCIA INTERNACIONAL

Alguns de nossos subprocessadores (Seção 8) podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para garantir um nível de proteção adequado aos dados transferidos.

12. SEGURANÇA DA INFORMAÇÃO

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo: criptografia em trânsito (HTTPS/TLS) em todas as comunicações com a plataforma; controle de acesso segregado por empresa (isolamento multi-tenant a nível de banco de dados); autenticação de usuários; e trilhas de auditoria para ações sensíveis. Apesar dos esforços empregados, nenhum sistema é absolutamente livre de riscos; havendo incidente de segurança relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

13. DIREITOS DO TITULAR

Nos termos do art. 18 da LGPD, o titular dos dados pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade a outro fornecedor; eliminação dos dados tratados com base em consentimento; informação sobre compartilhamento com terceiros; e revogação do consentimento.

Caso o titular seja cliente ou contato de uma empresa que utiliza a Way Hub, a solicitação deve ser direcionada primeiro à própria empresa (Controladora dos seus dados). Para solicitações relacionadas diretamente à conta de usuário da Way Hub, ou caso a empresa Controladora não responda, entre em contato pelo canal da Seção 15.

14. COOKIES

O site institucional e a plataforma utilizam cookies e tecnologias similares para autenticação, preferências e métricas de uso. Detalhes completos estão na nossa Política de Cookies.

15. CONTATO E ENCARREGADO (DPO)

Para exercer os direitos previstos nesta Política, esclarecer dúvidas ou reportar incidentes, entre em contato:

E-mail: privacidade@wayhub.pro
Suporte geral: suporte@wayhub.pro

16. ALTERAÇÕES DESTA POLÍTICA

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na plataforma ou na legislação aplicável. A data da última atualização é exibida no topo desta página. Alterações relevantes serão comunicadas aos usuários cadastrados pelos canais habituais de comunicação da plataforma.