Política de Privacidade
Como o Wedflow trata dados pessoais — os seus, como empresa, e os dos casais que você atende.
Em vigor desde .
1. Dois papéis diferentes
O Wedflow lida com dois conjuntos de dados que a lei trata de formas diferentes, e entender essa separação explica quase tudo o que vem depois.
- Os seus dados de empresa — cadastro, cobrança, uso do sistema. Aqui quem controla é Samuel Alves da Silva Film: fomos nós que decidimos coletar isso, e é conosco que você trata.
- Os dados dos casais e clientes que você cadastra — nome, CPF, endereço, data do casamento, valores. Aqui quem decide é você: a sua empresa é o controlador, e a Wedflow é apenas a operadora, que trata esses dados a seu pedido para o sistema funcionar.
Na prática isso significa que, se você é um casal e quer saber por que seus dados estão no Wedflow, quem responde é a empresa que contratou você. Nós ajudamos a empresa a responder, e esta Política explica o caminho no item 10.
2. Que dados coletamos de você, empresa
Coletamos o mínimo para o sistema funcionar e para conseguir cobrar:
- Cadastro: nome, e-mail, telefone, estado e nome da empresa.
- Dados de faturamento: razão social, CNPJ ou CPF e endereço, pedidos quando você assina um plano.
- Dados de acesso: endereço IP, data e hora de login, e registros técnicos gerados pelo uso do sistema.
- Comunicações: o que você nos escreve no suporte.
Não coletamos dado sensível seu (origem racial, religião, saúde, biometria) e não pedimos número de cartão: o pagamento acontece dentro do ambiente da Asaas, e o número do cartão nunca passa pelos nossos servidores.
3. Dados de casais e clientes da empresa
Esses dados chegam de duas formas: digitados pela própria empresa, ou preenchidos pelo casal num formulário ou questionário que a empresa enviou.
- Identificação: nome, e-mail, telefone, CPF, endereço.
- Do casamento: data, local, horários, pessoas envolvidas e preferências informadas no checklist.
- Do contrato: serviços contratados, valores, parcelas e situação de pagamento.
- Conversas de WhatsApp trocadas com a empresa, quando a empresa conecta esse recurso.
A Wedflow não usa esses dados para finalidade própria: não os vende, não os cede a terceiros para marketing e não os usa para treinar modelos de inteligência artificial.
4. Para que usamos, e com que base legal
| Para quê | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, e entregar o que o plano inclui | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e emitir documentos fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Avisar sobre fim de teste, pagamento pendente e mudanças no serviço | Execução de contrato (art. 7º, V) |
| Dar suporte quando você pede ajuda | Execução de contrato (art. 7º, V) |
| Manter registros de acesso e proteger o sistema contra fraude e abuso | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Entender como o produto é usado para melhorá-lo, de forma agregada | Legítimo interesse (art. 7º, IX) |
| Enviar novidades e conteúdo sobre o produto | Consentimento, que você pode retirar a qualquer momento |
Quanto aos dados dos casais, a base legal é definida pela empresa, que é o controlador — normalmente a execução do contrato de fotografia ou filmagem.
5. Com quem compartilhamos
Para o Wedflow funcionar, alguns serviços de terceiros tratam dados em nosso nome ou em nome da sua empresa. Esta é a lista completa:
| Serviço | Para quê | Quando |
|---|---|---|
| Hostinger | Servidor onde roda o sistema e o banco de dados | Sempre |
| Supabase | Login, senha e arquivos de contrato enviados | Sempre |
| Cloudflare | Verificação anti-robô na tela de cadastro | No cadastro |
| Resend | Envio dos e-mails do sistema | Sempre |
| Anthropic | Agente de inteligência artificial que faz a triagem das conversas | Se a empresa ativa o recurso |
| Meta (WhatsApp Business Platform) | Envio e recebimento das mensagens de WhatsApp da empresa, pela API oficial | Se a empresa conecta o WhatsApp |
| Asaas | Cobrança da assinatura Wedflow e, separadamente, das cobranças da empresa | Ao assinar, e se a empresa conecta a própria conta |
| ZapSign | Assinatura eletrônica dos contratos | Se a empresa conecta a própria conta |
| Autentique | Assinatura eletrônica dos contratos | Se a empresa conecta a própria conta |
| Sincronização com o Google Agenda | Se a empresa conecta a própria conta |
Asaas, ZapSign, Autentique, Google e Meta (WhatsApp Business) são conectados com contas da própria empresa: ela escolhe usá-los, e a relação com esses serviços é dela. Os demais são contratados pela Wedflow.
Fora dessa lista, só compartilhamos dados por ordem judicial ou exigência legal, e quando isso acontecer avisaremos você, salvo se a própria ordem proibir.
6. Transferência internacional
O servidor onde ficam o banco de dados e os contratos está em Brasil.
Supabase, Resend, Anthropic, Cloudflare e Meta são empresas sediadas fora do Brasil, o que significa que parte do tratamento acontece no exterior. Essas transferências se apoiam nas hipóteses do artigo 33 da LGPD e em cláusulas contratuais de proteção oferecidas por esses fornecedores.
7. Uso de inteligência artificial
Quando a empresa ativa o agente de triagem, o conteúdo das conversas de WhatsApp é enviado à API da Anthropic para gerar a resposta e classificar o interesse. Esse conteúdo pode conter nome, data de casamento e valores.
Esses dados não são usados para treinar modelos. O agente é opcional: a empresa decide se liga, e pode desligar a qualquer momento — sem isso, nenhuma conversa é enviada para fora.
Decisões que afetam o casal continuam sendo da empresa. O agente sugere e organiza; ele não fecha contrato, não altera valor e não recusa cliente sozinho.
8. Por quanto tempo guardamos
- Enquanto sua conta existir, mantemos os dados para o sistema funcionar.
- Depois de encerrada a conta, mantemos os dados por 30 dias, caso você se arrependa, e então eliminamos.
- Registros de acesso são guardados por 6 meses, como manda o Marco Civil da Internet.
- Dados de faturamento são guardados pelo prazo que a legislação fiscal exige.
- Cópias de segurança são substituídas por rotação e desaparecem em até 30 dias.
9. Como protegemos
- Todo o tráfego entre você e o sistema é cifrado (HTTPS).
- Cada empresa só enxerga os próprios dados, e isso é garantido no próprio banco de dados, não apenas na tela.
- Credenciais de integração que você cadastra são guardadas cifradas.
- Senhas nunca são guardadas em texto legível.
- Fazemos cópia de segurança diária, guardada fora do servidor principal e cifrada.
- O acesso administrativo interno é restrito e registrado.
Se acontecer um incidente de segurança capaz de causar risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD. Se você identificar uma vulnerabilidade, escreva para privacidade@wedflow.com.br — agradecemos o aviso e não tomaremos medidas contra quem reportar de boa-fé.
10. Seus direitos
A LGPD garante a você, sobre os seus dados pessoais, o direito de:
- confirmar que tratamos seus dados e pedir acesso a eles;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- pedir portabilidade para outro fornecedor;
- saber com quem compartilhamos seus dados;
- retirar o consentimento, quando foi ele a base do tratamento;
- opor-se a um tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para privacidade@wedflow.com.br. Respondemos em até 15 dias, e podemos pedir informações que confirmem sua identidade antes — justamente para não entregar dado seu a outra pessoa.
Se você é um casal atendido por uma empresa que usa o Wedflow, o pedido deve ser feito à empresa, que é quem controla esses dados. Se você não souber como falar com ela, escreva para nós e faremos a ponte.
12. Encarregado e contato
Para qualquer assunto de privacidade, incluindo o exercício dos direitos do item 10, o contato é privacidade@wedflow.com.br.
Controladora: Samuel Alves da Silva Film, CNPJ 33.850.012/0001-64, Rua Maria Sorgi Cereda, 38, Jardim Neman Sahyun, Londrina/PR, CEP 86.041-276.
13. Mudanças nesta Política
Esta Política pode ser atualizada. Quando a mudança for relevante, avisamos por e-mail e dentro do sistema. A data no topo da página indica a versão em vigor.