Como tratamos os dados

Última atualização: setembro de 2026

Este documento explica, em linguagem direta, o que a Weny faz com os dados que passam pela plataforma: quais são, para que servem, quem consegue acessá-los, por quanto tempo ficam guardados e como você pede para vê-los ou apagá-los. Ele complementa a Política de Privacidade, que continua sendo o documento de referência, e os Termos da Weny AI.

1. Quem é quem nesta relação

A Lei Geral de Proteção de Dados separa dois papéis, e a diferença muda o que cada parte pode fazer:

• A empresa cliente é a controladora dos dados dos clientes finais dela. É ela quem decide por que atende, o que pergunta e o que registra sobre cada pessoa que conversa com ela.
• A Weny é a operadora desses dados. Processamos o que passa pela plataforma seguindo as instruções da empresa cliente e o que está no contrato — nada além disso.
• A Weny é controladora apenas dos dados de quem contrata ou se cadastra diretamente com a gente: dados de conta, faturamento e contato comercial.

2. Que dados passam pela plataforma

2.1 Dados de conta

• Nome, e-mail e telefone de quem usa a plataforma;
• Dados da empresa: razão social, CNPJ e endereço de cobrança;
• Registros de acesso: data, hora e endereço IP, exigidos pelo Marco Civil da Internet.

2.2 Dados de atendimento

• Conteúdo das conversas nos canais conectados — texto, áudio, imagem e arquivos enviados pelo cliente final;
• Identificadores do canal: número de telefone, usuário do Instagram, identificador do Telegram;
• Dados de cadastro do contato e campos preenchidos ao longo do atendimento;
• Metadados: horário das mensagens, atendente responsável, etiquetas, etapa do funil e histórico de movimentação.

2.3 Dados de uso da plataforma

• Execuções de fluxo, chamadas de IA, disparos de campanha e lançamentos do extrato de saldo;
• Registros técnicos de erro, usados para diagnosticar falhas.

3. Para que os dados são usados

Cada tratamento tem uma finalidade declarada. Não usamos dado coletado para uma finalidade em outra sem base legal para isso.

• Operar o atendimento: entregar a mensagem no canal certo, montar o histórico, distribuir na fila e permitir a busca.
• Gerar a resposta da IA: compor a resposta do agente a partir da conversa e da base de conhecimento cadastrada pelo cliente.
• Registrar consumo: calcular o saldo consumido e montar o extrato item a item.
• Suporte: diagnosticar e resolver problemas relatados, com acesso restrito e registrado.
• Segurança: detectar abuso, fraude e uso indevido da plataforma.
• Obrigação legal: guardar o que a lei exige guardar, pelo prazo que ela determina.

4. Inteligência artificial: o que é e o que não é feito

Esta é a dúvida que mais chega, então a resposta vai direto:

• Não usamos o conteúdo das conversas dos clientes para treinar modelos de linguagem, nem próprios nem de terceiros.
• A base de conhecimento que o cliente cadastra no Weny Builder é separada por conta e consultada no momento da pergunta, para compor aquela resposta. Ela não é compartilhada entre contas.
• O processamento por modelos de linguagem acontece sob contrato com os provedores desses modelos, com a opção de treinamento desabilitada.
• Cada resposta gerada fica registrada junto da conversa, com o que foi consultado — é o que permite auditar o que a IA respondeu e por quê.
• A decisão de automatizar, e até onde, é sempre do cliente. A plataforma prevê a transferência para atendimento humano como caminho padrão.

5. Quem consegue acessar

• Dentro da empresa cliente: quem ela autorizar. Os perfis de acesso limitam o que cada pessoa vê — atendente enxerga a fila dele, administrador enxerga a conta.
• Dentro da Weny: o acesso a dados de conta de cliente é restrito às pessoas que precisam dele para suporte ou operação, mediante credencial individual, e fica registrado.
• Nunca: venda, aluguel ou cessão de dados de atendimento para fins comerciais de terceiros.

6. Com quem os dados são compartilhados

Alguns terceiros são indispensáveis para a plataforma funcionar. Todos operam sob contrato, com finalidade limitada:

• Meta Platforms — para a entrega de mensagens no WhatsApp, Instagram e Messenger. Somos Official Meta Tech Partner e seguimos as políticas da plataforma.
• Provedores de modelos de linguagem — para gerar a resposta do agente, sob contrato empresarial e sem uso para treinamento.
• Infraestrutura em nuvem — para hospedagem e armazenamento.
• Meios de pagamento — para processar cobranças geradas pelo Weny Payments e a assinatura da plataforma.
• Autoridades — quando houver ordem judicial ou obrigação legal, no limite do que for exigido.

7. Por quanto tempo ficam guardados

• Enquanto o contrato estiver vigente: os dados de atendimento permanecem disponíveis na conta do cliente, que é quem decide o que apagar antes disso.
• Depois do encerramento: há um período para exportação dos dados pelo cliente; encerrado esse prazo, os dados são eliminados dos ambientes de produção.
• Registros exigidos por lei — como os de acesso e os fiscais — são mantidos pelo prazo legal, mesmo após o encerramento.
• Cópias de segurança seguem o ciclo de rotação dos backups e são sobrescritas nesse ciclo.

8. Segurança

• Tráfego criptografado em trânsito e dados criptografados em repouso;
• Acesso interno individual, com o mínimo de privilégio necessário e registro de quem acessou o quê;
• Separação lógica entre contas — nenhuma conta enxerga dado de outra;
• Cópias de segurança periódicas, com teste de restauração;
• Registro de auditoria das operações relevantes dentro da plataforma.

Nenhum sistema é imune a incidente. Se um incidente de segurança relevante ocorrer, comunicamos os clientes afetados e a autoridade competente conforme exige a LGPD, com o que se sabe, o que foi feito e o que recomendamos.

9. Seus direitos

A LGPD garante ao titular dos dados o direito de confirmar o tratamento, acessar os dados, corrigir o que estiver incorreto, solicitar anonimização ou eliminação, pedir a portabilidade, saber com quem os dados foram compartilhados e revogar consentimento.

Como exercer, na prática:

• Se você é cliente final de uma empresa que usa a Weny — o pedido deve ser feito diretamente a essa empresa, que é a controladora dos seus dados. Se você nos escrever, encaminhamos e avisamos você.
• Se você é cliente da Weny — escreva para [email protected]. Pedimos confirmação de identidade antes de atender, justamente para não entregar dado a quem não é o titular.

10. Contato

Dúvidas, pedidos de titular ou comunicação de incidente: [email protected].

Este documento pode ser atualizado. Mudanças relevantes são comunicadas pelos canais oficiais e a data no topo é sempre a da última versão.