Política de Privacidade

1. Introdução

A sua privacidade é importante para nós. Esta Política de Privacidade ("Política") descreve como o Red Wpp ("nós", "nosso", "Plataforma"), acessível em redwpp.com, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("você", "titular").

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e demais normas aplicáveis à proteção de dados pessoais no Brasil.

Ao utilizar a Plataforma, você declara estar ciente e de acordo com o tratamento de dados pessoais nos termos aqui descritos. Recomendamos a leitura integral deste documento.

2. Controlador de Dados

Para os fins desta Política e da LGPD, o controlador dos seus dados pessoais é:

3. Dados Pessoais que Coletamos

3.1 Dados fornecidos diretamente por você

3.2 Dados coletados automaticamente

3.3 Dados que NÃO coletamos

Queremos ser transparentes sobre o que não fazemos:

• Não coletamos números de telefone ou dados de conversas do WhatsApp;
• Não armazenamos dados de cartão de crédito (processados exclusivamente pelo Stripe);
• Não acessamos ou monitoramos o conteúdo de mensagens nos grupos do WhatsApp;
• Não coletamos dados sensíveis (origem racial, opinião política, dados de saúde, biometria);
• Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

4. Como Utilizamos seus Dados

Seus dados pessoais são utilizados estritamente para as seguintes finalidades:

• Prestação do Serviço: operar a Plataforma, gerenciar sua conta e fornecer as funcionalidades contratadas;
• Processamento de pagamentos: gerenciar assinaturas, cobranças e comunicação de pagamentos via Stripe;
• Analytics e relatórios: gerar estatísticas de cliques, conversões e desempenho dos seus redirecionadores;
• Segurança e anti-fraude: detectar e prevenir cliques fraudulentos, acessos não autorizados e abusos;
• Comunicação: enviar notificações sobre o Serviço (alertas de capacidade, atualizações, incidentes de segurança);
• Melhoria contínua: analisar padrões de uso agregados e anonimizados para aprimorar a Plataforma.

Não utilizamos seus dados para fins de marketing direto, publicidade direcionada ou venda a terceiros.

5. Base Legal para o Tratamento (LGPD)

O tratamento dos seus dados pessoais é realizado com fundamento nas seguintes hipóteses previstas no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação do Serviço contratado por você (criação de conta, fornecimento de funcionalidades, processamento de pagamentos);
• Consentimento (Art. 7º, I): ao criar sua conta e aceitar estes termos, você consente com o tratamento de seus dados nas condições aqui descritas. O consentimento pode ser revogado a qualquer momento;
• Interesse legítimo (Art. 7º, IX): para garantir a segurança da Plataforma, prevenir fraudes e melhorar o Serviço, desde que respeitados os direitos e liberdades fundamentais do titular;
• Cumprimento de obrigação legal (Art. 7º, II): quando necessário para atender obrigações legais ou regulatórias, como resposta a ordens judiciais ou requisições de autoridades competentes.

6. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados exclusivamente com:

Não vendemos, alugamos, trocamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing, publicidade ou qualquer finalidade diversa das aqui descritas.

7. Transferência Internacional de Dados

Seus dados pessoais são armazenados e processados prioritariamente em servidores localizados no Brasil. O Stripe, como processador de pagamentos, pode transferir dados para servidores fora do Brasil. Nesses casos, garantiremos que:

• O país ou organismo internacional destinatário proporcione grau de proteção adequado (Art. 33, I, LGPD);
• Sejam adotadas cláusulas contratuais específicas e medidas técnicas de segurança (Art. 33, II, LGPD);
• Sua autorização será solicitada quando exigido por lei.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida, incluindo:

• Criptografia de senhas com bcrypt (12 salt rounds);
• Comunicação protegida por HTTPS/TLS em todas as conexões;
• Anonimização de endereços IP via hash SHA-256;
• Banco de dados PostgreSQL com acesso restrito e isolado em contêineres Docker;
• Acesso aos servidores restrito por autenticação via chave SSH;
• Tokens de autenticação JWT com expiração definida;
• Monitoramento contínuo e logs de acesso para detecção de incidentes.

Apesar de nossos esforços, nenhum sistema de segurança é infalível. Em caso de incidente de segurança envolvendo dados pessoais, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais, conforme Art. 48 da LGPD.

9. Cookies e Tecnologias Similares

Utilizamos apenas cookies estritamente necessários para o funcionamento da Plataforma:

Não utilizamos cookies de rastreamento, cookies publicitários, pixels de monitoramento, Google Analytics ou qualquer ferramenta de analytics de terceiros.

10. Seus Direitos como Titular (LGPD)

Conforme os Arts. 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço;
• Eliminação: solicitar a eliminação dos dados pessoais tratados com base no consentimento;
• Informação sobre compartilhamento: obter informações sobre entidades públicas e privadas com as quais compartilhamos seus dados;
• Revogação do consentimento: revogar o consentimento a qualquer momento, de forma gratuita e facilitada;
• Oposição: opor-se ao tratamento realizado com fundamento em hipótese que não dependa de consentimento, em caso de descumprimento da LGPD;
• Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado.

11. Retenção de Dados

Seus dados pessoais serão retidos pelo período necessário para cumprir as finalidades descritas nesta Política:

Após o término do tratamento, os dados serão eliminados, anonimizados ou mantidos apenas quando necessário para cumprimento de obrigação legal ou regulatória (Art. 16 da LGPD).

12. Dados de Menores

A Plataforma não é destinada a menores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso tomemos conhecimento de que dados de menores foram coletados inadvertidamente, procederemos à eliminação imediata, conforme Art. 14 da LGPD. Se você é pai, mãe ou responsável e acredita que seu filho(a) forneceu dados à Plataforma, entre em contato conosco.

13. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, na legislação ou nos serviços oferecidos.

Alterações materiais serão comunicadas por e-mail ou notificação na Plataforma com antecedência razoável. Recomendamos que você revise esta página periodicamente. A data da última atualização estará sempre indicada no topo desta página. O uso continuado da Plataforma após alterações constitui aceitação da Política revisada.

14. Autoridade Nacional de Proteção de Dados (ANPD)

Caso entenda que o tratamento dos seus dados pessoais foi realizado em violação à LGPD, você tem o direito de apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD):

15. Contato

Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):