Política de Privacidade

Última atualização: 23 de setembro de 2026

Esta Política explica quais dados pessoais a Weny trata, para quê, com que base legal, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) e do Marco Civil da Internet (Lei nº 12.965/2014). Ela vale para o site weny.com.br e para a plataforma (app.weny.com.br). O detalhamento operacional está em Como tratamos os dados, e os cookies do site, na Política de Cookies.

1. Quem somos

A Weny é operada por DEMARCA VIA SINALIZAÇÕES E TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 34.914.070/0001-77, com sede em Manaus/AM (“Weny”, “nós”). A Weny é uma plataforma de atendimento com inteligência artificial para WhatsApp, Instagram, Messenger, Telegram e chat no site, entre outros produtos.

2. Controladora e operadora

A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador). Na Weny, os dois papéis existem:

• A Weny é controladora dos dados de quem se cadastra e usa a plataforma: dados de conta, de acesso, de faturamento e de contato comercial.
• A Weny é operadora dos dados dos clientes finais das empresas que usam a plataforma — as pessoas que conversam com essas empresas pelos canais conectados. Quem decide por que e como esses dados são tratados é a empresa cliente (a controladora), e tratamos esses dados apenas conforme as instruções dela e o contrato.

Se você é cliente final de uma empresa que usa a Weny, os seus pedidos sobre esses dados devem ser dirigidos a essa empresa. Se chegarem até nós, encaminhamos e avisamos você.

3. Dados coletados

3.1 Cadastro e conta

• Nome, e-mail e telefone (WhatsApp);
• CPF ou CNPJ, se o cadastro é para uma empresa e o tamanho dela;
• Dados da empresa e de cobrança, quando há contratação de plano;
• Preferências de uso da plataforma (tema, fuso horário, formato de data).

3.2 Entrada na plataforma

A plataforma não usa senha. A entrada é feita de uma de duas formas:

• Com o Google: recebemos do Google o seu nome, e-mail e foto de perfil, e a confirmação de que o e-mail foi verificado. Não recebemos a sua senha do Google nem acesso ao seu e-mail;
• Com código por e-mail: enviamos um código de uso único, válido por 10 minutos. Guardamos apenas uma versão cifrada (hash) do código, nunca o código em si.

3.3 Registros de acesso

A cada tentativa de entrada — bem-sucedida ou não — e a cada acesso bloqueado, registramos endereço IP, data e hora, o e-mail usado, o navegador e o resultado. É o que o Marco Civil da Internet exige de quem oferece aplicações na internet e o que nos permite investigar tentativas de invasão da sua conta.

3.4 Dados de atendimento (como operadora)

• Conteúdo das conversas nos canais conectados (texto, áudio, imagem e arquivos);
• Identificadores do canal: telefone, usuário do Instagram, identificador do Messenger e do Telegram;
• Cadastro do contato e campos preenchidos no atendimento, etiquetas, etapa do funil e histórico.

3.5 Assinatura de documentos

Quem assina um documento pela plataforma tem registrados nome, e-mail ou telefone, IP, navegador, data e hora de cada etapa. Esses registros são a evidência da assinatura eletrônica (Lei nº 14.063/2020) e ficam vinculados ao documento.

3.6 Site

No site weny.com.br, os cookies e tecnologias semelhantes estão descritos na Política de Cookies. Os de análise e marketing só são carregados com o seu consentimento.

A Weny não pede dados sensíveis (saúde, religião, orientação sexual, biometria e outros do art. 5º, II, da LGPD). Se uma empresa cliente os recebe nas conversas com os clientes dela, cabe a ela, como controladora, ter base legal para isso.

4. Finalidades e bases legais

Cada tratamento tem uma finalidade declarada e uma base legal do art. 7º da LGPD:

• Criar e manter a sua conta, autenticar a entrada e prestar os serviços contratados — execução de contrato e de procedimentos preliminares (art. 7º, V);
• Guardar os registros de acesso por 6 meses — cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15);
• Prevenir fraude, abuso e invasão de contas, e proteger a plataforma — legítimo interesse (art. 7º, IX), limitado ao necessário para a segurança;
• Emitir cobrança e cumprir obrigações fiscais — execução de contrato e obrigação legal (art. 7º, V e II);
• Operar o atendimento das empresas clientes, inclusive com IA — por conta e ordem da empresa cliente, que é a controladora e define a base legal perante os clientes dela;
• Guardar a evidência de assinaturas e defender direitos em processos — exercício regular de direitos (art. 7º, VI);
• Enviar comunicações sobre a conta (segurança, cobrança, mudanças nos serviços) — execução de contrato (art. 7º, V);
• Cookies de análise e marketing no site — consentimento (art. 7º, I), que pode ser revogado a qualquer momento.

5. Inteligência artificial

• Não usamos o conteúdo das conversas para treinar modelos de linguagem, nem próprios nem de terceiros. Os provedores de modelos são contratados com o uso para treinamento desabilitado;
• A base de conhecimento de cada empresa cliente é separada por conta e só é consultada para responder às conversas daquela conta;
• Cada resposta gerada fica registrada junto da conversa, o que permite auditar o que a IA respondeu;
• Decisões automatizadas: você tem direito de pedir a revisão de decisão tomada apenas com base em tratamento automatizado que afete os seus interesses (art. 20 da LGPD). No atendimento, a transferência para uma pessoa é o caminho previsto na plataforma; para decisões da Weny sobre a sua conta, escreva ao encarregado.

6. Compartilhamento

A Weny não vende nem aluga dados pessoais. Compartilhamos apenas o necessário, com:

• Meta Platforms — entrega de mensagens no WhatsApp, Instagram e Messenger, conforme as políticas da Meta;
• Provedores de modelos de linguagem — para gerar as respostas da IA, sob contrato e sem uso para treinamento;
• Infraestrutura em nuvem (Amazon Web Services) — hospedagem, banco de dados e armazenamento de arquivos;
• Google — quando você escolhe entrar com a conta Google;
• Provedores de envio de e-mail — para entregar códigos de acesso e avisos da conta;
• Meios de pagamento — para processar a assinatura e as cobranças do Weny Payments;
• Autoridades — mediante ordem judicial ou obrigação legal, no limite do que for exigido.

Esses parceiros tratam os dados em nosso nome ou como controladores independentes, cada um sujeito às próprias obrigações legais e contratuais de confidencialidade e segurança.

7. Transferência internacional

A plataforma é hospedada na Amazon Web Services, em servidores localizados nos Estados Unidos, e parte dos provedores de modelos de linguagem também opera fora do Brasil. Essas transferências são feitas para executar o contrato com você e com as empresas clientes (art. 33, IX, e art. 7º, V, da LGPD), com fornecedores que oferecem garantias contratuais de proteção compatíveis com a LGPD.

8. Por quanto tempo guardamos

• Registros de acesso (IP, data, hora, navegador): 6 meses, como exige o art. 15 do Marco Civil. Depois disso são eliminados automaticamente;
• Códigos de acesso por e-mail: valem 10 minutos e são eliminados em até 24 horas após expirarem;
• Sessão na plataforma: expira 48 horas após a entrada; depois disso é preciso entrar de novo;
• Dados de conta: enquanto a conta estiver ativa e, após o encerramento, pelo prazo necessário para cumprir obrigações legais e exercer direitos;
• Dados fiscais e de cobrança: pelo prazo da legislação fiscal (em regra, 5 anos);
• Evidências de assinatura de documentos: enquanto o documento assinado existir, porque são a prova da assinatura;
• Dados de atendimento: enquanto o contrato com a empresa cliente estiver vigente, com prazo para exportação após o encerramento, e então eliminados dos ambientes de produção;
• Cópias de segurança: sobrescritas no ciclo de rotação dos backups.

9. Segurança

• Tráfego criptografado (HTTPS) e dados criptografados em repouso;
• Entrada sem senha — por Google ou por código de uso único — e sessão que expira em 48 horas;
• Registro das tentativas de entrada, com bloqueio de IPs e contas em caso de abuso;
• Separação lógica entre contas: nenhuma empresa cliente enxerga dados de outra;
• Acesso interno individual, pelo mínimo necessário, em ambiente administrativo separado da plataforma e registrado em auditoria.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, como prevê o art. 48 da LGPD.

10. Seus direitos

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• Confirmar se tratamos os seus dados e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Pedir a portabilidade dos dados;
• Pedir a eliminação dos dados tratados com base no seu consentimento;
• Saber com quem compartilhamos os seus dados;
• Ser informado sobre a possibilidade de não consentir e as consequências disso;
• Revogar o consentimento;
• Opor-se a tratamento feito com base em outra hipótese legal, em caso de descumprimento da LGPD;
• Pedir a revisão de decisões automatizadas (art. 20).

Para exercer esses direitos, escreva para [email protected]. Confirmamos a sua identidade antes de atender — para não entregar dados a quem não é o titular — e respondemos em até 15 dias. Alguns dados podem ser mantidos mesmo após um pedido de eliminação, quando a lei obriga a guardá-los (como os registros de acesso e os fiscais). Você também pode peticionar à ANPD (gov.br/anpd).

11. Crianças e adolescentes

A plataforma é destinada a empresas e profissionais e não é dirigida a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para a criação de contas.

12. Alterações

Esta Política pode ser atualizada para refletir mudanças na plataforma ou na lei. A data no topo indica a última versão, e mudanças relevantes são comunicadas antes de entrarem em vigor, pelo e-mail da conta ou por aviso na plataforma.

13. Contato e encarregado

O encarregado pelo tratamento de dados pessoais da Weny atende pedidos de titulares e comunicações da ANPD pelo e-mail [email protected].

Controladora: DEMARCA VIA SINALIZAÇÕES E TECNOLOGIA LTDA — CNPJ 34.914.070/0001-77 — Manaus/AM.