Como tratamos dados numa operação em que o Parceiro revende com a própria marca — e por que a carteira dele nunca vira base nossa.
Última atualização: 27 de agosto de 2026
Esta política explica como a plataforma FunnelOps, operada pela Wiizo Tecnologia e Automação Ltda., inscrita no CNPJ sob o nº 58.979.346/0001-63, com endereço na R. Barão do Cerro Azul, 952, Centro, São José dos Pinhais/PR, CEP 83005-430, doravante “Wiizo”, “FunnelOps” ou “nós” trata dados pessoais no modelo white label, o único no qual a plataforma é comercializada.
Ela vale para: o site funnelops.com.br; o processo comercial com candidatos a Parceiro; o ambiente da plataforma contratado pelo Parceiro; e o suporte prestado a ele. As empresas e os contatos que o Parceiro atende também aparecem aqui — mas com um papel diferente, explicado na seção seguinte.
Esta é a seção mais importante do documento. Numa operação white label existem dois níveis de dados, com responsáveis diferentes:
| Nível | O que é | Papel da FunnelOps | Papel do Parceiro |
|---|---|---|---|
| Dados do Parceiro | Cadastro da agência, representantes, faturamento, uso da plataforma, chamados de suporte. | Controladora | Titular ou representante |
| Dados da operação do Parceiro | Empresas atendidas por ele, usuários dessas empresas, contatos, conversas, negócios, arquivos e campanhas. | Operadora | Controlador |
Como operadora, tratamos os dados da operação apenas conforme as instruções do Parceiro e no estritamente necessário para prestar o serviço. Não decidimos finalidades sobre esses dados e não os usamos para propósito próprio.
Como controlador, é o Parceiro quem define bases legais, publica o próprio aviso de privacidade, coleta consentimentos quando aplicável e responde aos titulares da operação dele. Se o Parceiro tratar dados fora das instruções ou das finalidades legítimas, responde por isso.
O Parceiro entrega à plataforma a própria carteira. Estes compromissos existem por causa disso e valem durante toda a vigência:
Do Parceiro e da equipe dele: nome, e-mail, telefone, cargo, CNPJ e dados da empresa, dados de representante legal, credenciais de acesso, dados de cobrança e nota fiscal, registros de acesso e de uso, conteúdo de chamados de suporte.
De candidatos a Parceiro: dados informados no formulário do site — nome, WhatsApp, e-mail, perfil de atuação e mensagem — além de origem da visita e dados de navegação.
Da operação do Parceiro (em que somos operadora): dados das empresas atendidas e dos usuários delas; dados de contatos e leads, como nome, telefone, e-mail e campos personalizados criados pelo Parceiro; conteúdo de conversas, mídias e arquivos; registros de negócios, agendamentos, cobranças e campanhas; metadados de entrega e leitura.
O Parceiro decide o que insere na plataforma. Ele deve evitar dados sensíveis e dados de crianças e adolescentes fora de base legal adequada, e é responsável pela legitimidade da base que carrega.
| Finalidade | Base legal |
|---|---|
| Responder ao formulário de parceria e conduzir a negociação | Diligências pré-contratuais e legítimo interesse |
| Criar e manter o ambiente do Parceiro, cobrar e dar suporte | Execução de contrato |
| Prestar o serviço sobre os dados da operação do Parceiro | Execução de contrato entre nós e o Parceiro; a base perante o titular é definida por ele |
| Segurança, prevenção a fraude, abuso e bloqueios de canal | Legítimo interesse e cumprimento de obrigação legal |
| Registros de acesso a aplicação | Obrigação legal (Marco Civil da Internet) |
| Obrigações fiscais, contábeis e regulatórias | Cumprimento de obrigação legal |
| Defesa em processo administrativo, judicial ou arbitral | Exercício regular de direitos |
Não vendemos dados pessoais e não fazemos publicidade dirigida com os dados da operação do Parceiro.
A plataforma oferece recursos de IA que geram, resumem, classificam, transcrevem e recomendam conteúdo, e que podem executar ações configuradas pelo Parceiro ou pelo cliente dele — agendar, cobrar, aplicar etiqueta, mover no funil.
Esses recursos dependem de provedores de tecnologia contratados como suboperadores, sob obrigações compatíveis com esta política. O conteúdo enviado é processado para executar a funcionalidade pedida.
Quem configura o agente — instruções, base de conhecimento, capacidades liberadas e o ponto em que entra um humano — é o Parceiro ou o cliente dele. A revisão dos resultados e a decisão sobre o que é enviado ao consumidor final também são dele. A IA não substitui aconselhamento jurídico, médico, financeiro ou contábil, e não deve ser usada para decisão de alto impacto sem base legal, transparência e supervisão humana.
Compartilhamos apenas o necessário e sob obrigações contratuais compatíveis:
Em reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as finalidades e a comunicação devida.
Alguns suboperadores operam fora do Brasil. Nesses casos adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais adequadas e avaliação do fornecedor, e limitamos a transferência ao necessário para a finalidade.
Dados do Parceiro: durante a vigência e pelos prazos legais de guarda depois do término, especialmente fiscais e de defesa.
Dados da operação do Parceiro: enquanto o contrato estiver vigente e pelo período de exportação previsto em contrato. Encerrado o contrato, o Parceiro tem prazo razoável para exportar os dados em formato legível por máquina antes de qualquer eliminação programada.
Registros de acesso a aplicação são mantidos pelo prazo legal. Dados podem ser conservados além dos prazos quando houver obrigação legal, ordem de autoridade ou necessidade de defesa.
Adotamos controles técnicos e organizacionais proporcionais ao risco: segregação de ambientes por Parceiro, controle de acesso por perfil, credenciais individuais, autenticação em duas etapas quando disponível, criptografia em trânsito, backups, monitoramento e registro de acesso administrativo.
Nenhum sistema é imune. Diante de incidente relevante, apuramos, contemos e comunicamos o Parceiro com as informações necessárias para que ele, como controlador da operação, avalie a comunicação à ANPD e aos titulares. O Parceiro deve manter um canal atualizado para esse aviso.
Todo titular tem direito a confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisão automatizada, nos termos da LGPD.
Quem responde depende do nível do dado:
Podemos pedir informações para confirmar a identidade antes de atender.
A plataforma é destinada a uso empresarial e não se dirige a crianças e adolescentes. O Parceiro não deve inserir dados de menores sem base legal adequada e sem o devido papel de responsável, e deve orientar os clientes dele no mesmo sentido.
A plataforma conecta serviços de terceiros escolhidos pelo Parceiro ou pelos clientes dele. O tratamento feito por esses terceiros segue as políticas deles. Não controlamos decisões de bloqueio, limitação, aprovação de template ou mudança de regra de WhatsApp, Meta, Google, operadoras, gateways ou marketplaces.
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou de serviço. Alterações materiais são comunicadas ao Parceiro por aviso na plataforma ou por e-mail, com antecedência razoável quando aplicável. A data de atualização fica no topo desta página.
Para exercer direitos, tirar dúvidas sobre esta política ou tratar de proteção de dados, o Parceiro e os titulares dos dados sob nossa controladoria podem falar conosco pelo canal de contato do site, identificando o pedido e os dados necessários para a verificação de identidade.
Encarregado pelo tratamento de dados pessoais (DPO): Wiizo Tecnologia e Automação Ltda., no endereço indicado na primeira seção.
Titulares que sejam contatos ou clientes de uma operação white label devem procurar o Parceiro responsável por aquela operação, que é o controlador dos dados.