Política de Privacidade

Para gerir sua assinatura, registramos plano, ciclo mensal ou anual, moeda, valores contratados, vencimento, confirmação do pagamento e estado dos benefícios. Em cobranças cripto, também são necessários rede, endereço de recebimento e evidências da confirmação. Essa receita tem controle separado das vendas dos lojistas.

Programamos avisos operacionais de vencimento e regularização, com identificação da conta, idioma preferido e estado de envio. No painel, os avisos ficam vinculados à conta autenticada. E-mail, notificações web fora da página e notificações de aplicativo dependem dos canais efetivamente configurados e das permissões exigidas. Não se considera uma notificação entregue só porque foi colocada numa fila.

Esses avisos não autorizam publicidade, coleta de contatos do aparelho nem compartilhamento irrestrito de dados com serviços de mensagens. Credenciais do autenticador, senhas, dados completos do cartão e chaves privadas não devem integrar o conteúdo das notificações. O prazo de conservação segue a finalidade e as regras aplicáveis, sem eliminação automática ou cópia secreta.

A Wenda coleta e processa os dados necessários para prestar seus serviços. O tratamento varia conforme você visita o site, administra uma loja, realiza uma compra ou solicita atendimento.

Não envie dados sensíveis sem necessidade. Senhas são verificadas por hash, e códigos de recuperação são armazenados por hash. Segredos de autenticação que precisam ser recuperados pelo sistema recebem proteção criptográfica; não devem ser compartilhados com o suporte.

Descrições de problemas e arquivos enviados ao atendimento podem conter dados pessoais de outras pessoas. Envie somente o necessário para o caso e evite incluir informações sensíveis ou documentos completos quando uma referência limitada for suficiente.

Conforme a finalidade, o tratamento pode se apoiar na execução do contrato, no cumprimento de obrigação legal, no exercício regular de direitos, no consentimento ou em interesse legítimo avaliado com necessidade e proporcionalidade. Consentimento para marketing não é condição para comprar ou usar os recursos essenciais.

Dados operacionais servem para contas, pedidos, entrega, atendimento, prevenção de abuso e melhoria do funcionamento. A política não concede autorização genérica para coletar qualquer informação ou usá-la para finalidades incompatíveis.

As finalidades e justificativas de tratamento precisam acompanhar os serviços e mercados efetivos. Não adotamos uma política genérica de outra empresa como autorização para coleta ampliada. Mudanças materiais de finalidade exigem informação adequada e a autorização ou justificativa que for necessária.

A Wenda mantém registros em seus servidores. Eles incluem contas, pedidos, pagamentos, saldos, disputas, autorizações, sessões, eventos de segurança e o histórico de atendimento necessário ao serviço. Esses registros sustentam a operação e a proteção das partes.

Diagnósticos técnicos são diferentes do histórico de uma compra. O sistema possui mecanismos de redução de identificadores em diagnósticos, mas isso não significa ausência de arquivos de log, anonimização de toda a base ou eliminação automática de registros.

Buscamos limitar dados e acessos ao necessário, evitando conteúdo privado em diagnósticos. Não prometemos serviço sem registros ou ausência de rastros em redes públicas.

Protocolos, mensagens e recibos de leitura do atendimento são persistidos para continuidade do caso. A posição na fila é calculada a partir dos tickets elegíveis; a interface não precisa divulgar identidade, assunto ou mensagens de outras pessoas para mostrar sua posição.

A busca na central de ajuda é processada no navegador, com o conteúdo de orientações da página. Os termos digitados nessa busca não são enviados por uma API de busca da Wenda. Isso não significa que todo o site opere sem registros ou que uma integração opcional de terceiros dispense sua própria análise.

O tempo de conservação deve considerar a finalidade de cada categoria, obrigações efetivamente aplicáveis, compras e disputas em andamento e a necessidade proporcional de exercício de direitos. O encerramento de uma conta não elimina automaticamente todos os dados associados.

País de constituição, mercados atendidos e regras de conservação ainda não foram definidos para a operação pública. Por isso, esta política não fixa prazo geral de guarda nem presume uma jurisdição a partir do idioma ou da moeda da interface. Os prazos de cada categoria precisam acompanhar a operação e os requisitos que de fato incidirem sobre ela.

O cronograma completo de retenção e descarte ainda precisa ser formalizado antes da operação pública. Não há promessa de descarte automático geral nesta versão. Solicitações de eliminação serão avaliadas por categoria; quando a conservação continuar necessária, o motivo deverá ser informado. Cópias de segurança também precisam de controle de acesso e de ciclo de retenção.

Finalizar um atendimento altera seu estado e retira o caso da lista de abertos, mas preserva o histórico. Excluir preferências do navegador, encerrar uma sessão, revogar cookies opcionais ou fechar uma aba não equivale a apagar dados no servidor.

Pedidos sobre conservação devem ser avaliados por categoria e contexto. Quando houver impedimento de eliminação imediata, a resposta deve explicar a razão aplicável e limitar o acesso aos dados conservados; não se promete apagamento de transações já registradas em redes públicas.

O acesso é limitado à finalidade e às permissões da conta. Conversas e anexos de compras usam AES-GCM com criptografia gerenciada pela plataforma. Comprador, vendedor e um atendente explicitamente autorizado para o caso podem acessar o conteúdo, de acordo com as regras de atribuição e revogação. Administradores sem essa autorização não recebem acesso geral às conversas.

Usamos autenticação, segundo fator quando ativado, sessões revogáveis, controle de permissões e auditoria de ações sensíveis. Nenhuma medida oferece segurança absoluta. A criptografia gerenciada não é criptografia de ponta a ponta: a plataforma controla as chaves necessárias ao funcionamento autorizado do serviço.

O protocolo do atendimento é uma referência, não uma senha. A retomada do ticket exige a conta autorizada; um identificador salvo no navegador não libera dados sozinho. Recusa ou revogação da sessão deve interromper o acesso privado.

Dados pertinentes à compra podem ser apresentados à contraparte para cumprir o pedido. Prestadores de infraestrutura ou pagamento só devem receber os dados necessários ao serviço contratado, quando a integração estiver ativa, com obrigações de segurança e finalidade definidas. Também pode haver compartilhamento para cumprir ordem válida ou obrigação legal, nos limites aplicáveis.

Integrações de análise e marketing, inclusive tecnologias de Google ou Meta quando configuradas, dependem da sua permissão para cookies opcionais. O uso de tecnologias comuns a outras empresas não significa que a Wenda adote suas práticas de coleta, compartilhe toda a sua base ou realize transferências sem limites.

Transações em blockchain podem expor endereços, valores e identificadores em uma rede pública. Esses registros não são controlados pela Wenda e não podem ser apagados pela plataforma. Uma futura transferência internacional de dados por prestador depende de definição do serviço e das salvaguardas aplicáveis; não representa autorização irrestrita.

O uso de um prestador não autoriza reutilização irrestrita dos dados para finalidades próprias. A definição de destinatários, países de processamento e eventuais representantes continua ligada à infraestrutura e aos mercados que forem efetivamente escolhidos.

Cookies de sessão e segurança são essenciais. Preferências podem usar armazenamento do navegador. Análise e marketing permanecem desativados sem aceite e dependem também de integrações habilitadas. Consulte a Política de Cookies.

Você pode alterar sua escolha no ícone de cookies à esquerda ou em Preferências de cookies no rodapé. Revogar a permissão desativa novas ativações pela Wenda e recarrega a página para remover código opcional que já estivesse executando; não apaga automaticamente dados legitimamente tratados antes da revogação.

O navegador pode guardar um identificador de protocolo e um marcador de conta para retomar a interface. Esse marcador não é um token de acesso, não contém o texto das mensagens e não substitui o cookie HTTP-only de autenticação. Removê-lo não finaliza um ticket existente.

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade quando cabível e anonimização, bloqueio ou eliminação nas hipóteses legais. Também pode revogar consentimento e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses, nos termos aplicáveis.

Use a central de atendimento para iniciar a solicitação. A identificação exigida deve ser proporcional e proteger contra acesso indevido aos dados de outra pessoa. Se o canal estiver indisponível, tente novamente; isso não representa recebimento ou protocolo de um pedido.

Uma solicitação deve poder ser vinculada à pessoa ou conta correta sem exigir segredos de acesso. Informações de outra parte, direitos de terceiros e registros de segurança podem exigir tratamento separado, explicação ou limitação proporcional no atendimento do pedido.

A entidade responsável pelo tratamento, seu país, endereço e canal específico de privacidade ainda dependem de formalização nesta versão. Esses dados e eventuais representantes exigidos para os mercados atendidos devem ser identificados antes da disponibilização pública. Não indicamos endereços de e-mail ou parceiros fictícios como canais ativos.

Esta política será atualizada quando houver mudanças relevantes na operação ou no tratamento, com comunicação adequada e nova autorização quando necessária. A proteção contra mau uso não afasta os deveres da Wenda quanto aos dados pessoais.

Se houver incidente com dados, as medidas e comunicações necessárias devem considerar os fatos apurados, os riscos envolvidos e os requisitos efetivamente aplicáveis. Não se promete invulnerabilidade nem se usa uma cláusula de privacidade para excluir responsabilidade por medidas próprias.