Política de Privacidade
WFS Smart Document IA · Versão 2026-05-26 · Conforme a LGPD (Lei nº 13.709/2018)
Esta Política descreve como a WFS Data Solutions ("WFS") trata dados pessoais no contexto do WFS Smart Document IA. Ao usar o Serviço, você concorda com as práticas aqui descritas, em conjunto com os Termos de Uso.
1. Controlador e encarregado (DPO)
A WFS é a controladora dos dados de cadastro e cobrança dos seus clientes. Para os dados das fontes catalogadas pelo Cliente, a WFS atua como operadora, tratando-os em nome e segundo as instruções do Cliente. Contato do encarregado: contato@wfsdatasolutions.com.br.
2. Dados que tratamos
- Cadastro e cobrança: nome, e-mail, empresa, dados de pagamento (processados pelos gateways Stripe/Paddle — a WFS não armazena o número do cartão).
- Uso do Serviço: logs de acesso, consumo de créditos, eventos de auditoria.
- Metadados das fontes: nomes de tabelas, colunas, tipos, estatísticas, código (views/procedures/ETL) e amostras necessárias à documentação. A WFS recomenda conexões somente leitura e o mascaramento de dados sensíveis.
3. Finalidades e base legal
- Prestar e operar o Serviço (execução de contrato).
- Faturar, prevenir fraude e cumprir obrigações legais/fiscais (obrigação legal).
- Melhorar o produto e dar suporte (legítimo interesse, sem prejuízo aos seus direitos).
4. Inteligência artificial
Nossos produtos usam modelos de linguagem de terceiros para interpretar o que o usuário pede e produzir a resposta. Na prática, isso significa que os seguintes conteúdos são enviados ao provedor do modelo, apenas para atender àquela solicitação:
- a pergunta ou instrução escrita pelo usuário;
- a estrutura da fonte de dados (nomes de tabelas, colunas e tipos) e, quando necessário para a IA acertar um filtro, uma amostra pequena de valores daquela coluna;
- trechos do resultado da consulta, quando o produto precisa comentar ou resumir o que foi encontrado.
A WFS não usa os dados do Cliente para treinar modelos, próprios ou de terceiros, e os provedores contratados operam sob acordos que vedam esse uso.
5. Compartilhamento e operadores
Compartilhamos dados apenas com operadores essenciais à prestação do serviço, sob obrigações contratuais de confidencialidade e segurança, e quando exigido por lei ou autoridade competente. Os operadores atuais são:
| Operador | Para quê | Onde trata |
|---|---|---|
| Anthropic | modelo de IA (principal) | Estados Unidos |
| Google (Gemini) | modelo de IA e embeddings | Estados Unidos |
| OpenAI | modelo de IA (alternativa) | Estados Unidos |
| Stripe | pagamento em reais | Estados Unidos / Irlanda |
| Paddle | pagamento internacional | Reino Unido |
| Microsoft (Azure e Microsoft 365) | hospedagem e envio de e-mail | Brasil e Estados Unidos |
| Hostinger | servidor da aplicação | Brasil |
Esta lista muda quando trocamos de fornecedor. A versão em vigor é sempre a publicada nesta página, e a data de atualização fica no topo.
6. Transferência internacional
Como a tabela acima mostra, parte do tratamento acontece fora do Brasil — principalmente nos provedores de modelo de IA e nos gateways de pagamento. Essa transferência é necessária para a execução do contrato firmado com o Cliente e para o atendimento de solicitação do próprio titular, nos termos do art. 33 da LGPD, e ocorre sob cláusulas contratuais de proteção de dados firmadas com cada operador.
Se você prefere que os dados da sua empresa não trafeguem para fora do país, fale com a gente antes de contratar: há configurações de produto que reduzem ou eliminam esse envio, e nem todas as funcionalidades dependem dele.
7. Quando a WFS é operadora dos seus dados
Nos produtos que se conectam às bases do Cliente — como o WFS DataTalk IA e o WFS DBA Smart — a WFS atua como operadora: quem decide o que é tratado, para quê e por quanto tempo é o Cliente, que é o controlador daqueles dados. Nesses casos a WFS trata os dados apenas para executar as instruções do Cliente, não os utiliza para finalidade própria, e os elimina conforme a seção de retenção ou antes disso, quando o Cliente solicitar.
O Cliente que precisar de um acordo de tratamento de dados específico pode solicitá-lo por contato@wfsdatasolutions.com.br.
8. Segurança
Adotamos medidas técnicas e organizacionais: criptografia em trânsito, isolamento por tenant, acesso mínimo necessário e trilhas de auditoria. Credenciais de conexão são mantidas cifradas e nunca expostas em texto claro na interface.
9. Retenção
Mantemos os dados pelo tempo da relação contratual e pelos prazos legais aplicáveis. Após o encerramento, os dados do Cliente são eliminados ou anonimizados, salvo obrigação legal de guarda.
10. Direitos do titular (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimento. Solicitações: contato@wfsdatasolutions.com.br. Respondemos em até 15 dias (art. 19 da LGPD); se o pedido exigir verificação adicional, avisamos dentro desse prazo o que falta e quando concluiremos
11. Cookies
O portal usa cookies essenciais à autenticação e à sessão. Cookies analíticos, se utilizados, respeitam sua escolha.
12. Alterações
Esta Política pode ser atualizada; mudanças relevantes serão comunicadas pelos canais oficiais.
WFS Data Solutions · wfsdatasolutions.com.br