Política de privacidade

1. Responsável

O responsável é o titular identificado no Aviso legal. Para qualquer assunto de privacidade use o e-mail de contato dessa página.

2. Dados que tratamos

Conta: e-mail, nome, senha (apenas como hash bcrypt), avatar opcional e registros de sessão (user-agent, validade).

Serviço: as instâncias que você cria (nome, estado, conexão, token de API) e metadados das requisições que passam pelo seu subdomínio (método, caminho, status, duração, data). Não guardamos o conteúdo das mensagens em nosso banco de dados.

Cobrança: identificadores de cliente e assinatura do Stripe, plano e valores. Os dados do cartão são digitados no Stripe e nunca chegam aos nossos servidores.

Assistente: as conversas que você tem com o assistente do aplicativo.

3. Finalidade e base legal

Prestar o serviço solicitado (contrato): conta, instâncias, gateway, assistente.

Cobrar você e cumprir obrigações fiscais.

Manter a segurança e prevenir abusos (legítimo interesse).

Não vendemos dados pessoais nem os usamos para publicidade.

4. Outros operadores

Stripe Payments Europe (pagamentos e faturamento). Cloudflare (DNS e proxy de rede). Um provedor de envio de e-mail (códigos de verificação). Um provedor de modelo de IA para o assistente, que recebe o texto que você envia. O tráfego de WhatsApp da sua instância é tratado pelo software de conexão que executamos em nossa infraestrutura. Os servidores ficam na União Europeia (Finlândia). Alguns provedores podem tratar dados fora da UE com cláusulas contratuais padrão.

5. Retenção

Dados da conta enquanto ela existir. Cobrança pelo prazo exigido pela lei fiscal. Metadados de requisições e sessões são mantidos até a exclusão da conta; ainda não os apagamos automaticamente.

6. Seus direitos

Você pode pedir acesso, correção, exclusão, limitação, portabilidade e opor-se ao tratamento escrevendo ao e-mail de contato. Você pode baixar seus dados e excluir sua conta você mesmo em Perfil > Seus dados. Você também pode reclamar à autoridade de proteção de dados (AEPD na Espanha; ANPD no Brasil).

7. Segurança

Senhas são armazenadas com hash; sessões usam cookies HTTP-only; o tráfego é criptografado com TLS; os tokens são por instância. Nenhum sistema é infalível; notificaremos violações aos afetados e à autoridade conforme a lei.

8. Menores

O Weai não é destinado a menores de 18 anos e não coletamos seus dados conscientemente.