Política de Privacidade

Última atualização: 30 de outubro de 2026

Esta tradução é fornecida para sua conveniência; se divergir da versão em inglês, prevalecerá a versão em inglês.

A Waslo é um projeto da Tec-ads LTD, Mersin, Türkiye. A Waslo ("nós" ou "nosso") opera a plataforma Waslo em waslo.io e o widget de chat para sites servido a partir de waslo.org. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você utiliza nosso serviço.

1. Informações que Coletamos

Informações da Conta

Quando você cria uma conta, coletamos seu nome, endereço de e-mail e senha (com hash). Se você entrar com o Google OAuth, recebemos o nome do seu perfil do Google, seu e-mail e sua imagem de perfil.

Dados dos Canais

A Waslo se conecta a vários canais de mensagens: WhatsApp (QR ou Cloud API), Telegram, Instagram, Messenger, e-mail do Outlook e o widget de chat para sites. O Gmail está em acesso antecipado e não está disponível de forma geral. Quando você conecta um canal, armazenamos o estado de autenticação criptografado (tokens OAuth, tokens de bot ou credenciais de sessão, conforme o canal) necessário para manter a conexão. Processamos as mensagens recebidas e enviadas nos canais conectados para fornecer respostas de IA, classificação de leads e histórico de conversas. O conteúdo das mensagens é armazenado com segurança para viabilizar os recursos de conversa e fica associado à sua organização. As permissões específicas de cada canal limitam-se exclusivamente a permissões de mensagens; por exemplo, não solicitamos permissões de postagem ou publicação no Instagram ou no Facebook.

Telegram Business. Se você conectar sua própria conta do Telegram à Waslo como chatbot (Telegram Premium → Configurações → Telegram Business → Chatbots), o Telegram nos envia as mensagens das conversas que você escolher lá. Usamos essas mensagens apenas para responder a esses clientes em seu nome, o que inclui enviar o texto da mensagem ao nosso provedor de serviços de IA para gerar a resposta (Seção 5), e nunca as usamos para outro fim nem as compartilhamos com mais ninguém. As mensagens que você mesmo escreve nessas conversas são armazenadas para que o agente saia daquela conversa. Você pode parar a qualquer momento removendo o chatbot no Telegram ou desconectando-o na Waslo.

Dados de Leads

Armazenamos informações de leads, incluindo números de telefone, nomes, histórico de conversas, status de classificação e quaisquer dados importados por meio de importação CSV ou integrações de CRM.

Dados de Uso

Coletamos automaticamente informações sobre como você interage com a plataforma, incluindo páginas visitadas, recursos utilizados e registros de data e hora.

Aplicativo móvel

Se você usa o aplicativo Waslo para iPhone, armazenamos um token de notificações do seu dispositivo, junto com o nome do dispositivo informado pelo iOS (normalmente apenas "iPhone"), a versão do aplicativo, o idioma dele e se é uma versão de teste ou da App Store, para enviar os alertas que você ativar. Suas preferências de notificação (quais alertas, horário de silêncio) ficam armazenadas com sua conta. Deixamos de usar o token quando você sai do aplicativo ou quando a Apple informa que ele não é mais válido, e ele é excluído junto com sua conta. Se você entrar com Apple ou Google no aplicativo, recebemos desse provedor um identificador de conta e um endereço de e-mail e os usamos para encontrar sua conta Waslo ou para criar uma quando você escolher. As compras no aplicativo (pacotes de créditos e o plano Growth) são feitas com as compras dentro do app da Apple: a Apple processa o pagamento e nós recebemos, por meio da RevenueCat, o produto, o preço, a data e o status de cada compra do seu espaço de trabalho, nunca seus dados de pagamento. Para saber quais anúncios nossos trazem pessoas ao aplicativo, o aplicativo usa a Singular. Ele pede permissão de rastreamento uma única vez (Transparência de Rastreamento de Apps da Apple) e usa o identificador de publicidade do seu dispositivo somente se você permitir; sem permissão, a Apple informa os resultados de forma agregada, sem vínculo com você. Sua resposta nunca muda o que o aplicativo faz.

2. Como Usamos suas Informações

• Fornecer, manter e aprimorar a plataforma Waslo
• Gerar respostas com IA para mensagens de clientes nos canais conectados
• Classificar leads e acionar follow-ups automatizados
• Enviar notificações pelo Telegram, quando configurado
• Oferecer suporte à importação/exportação CSV dos seus dados de leads e a webhooks de entrada/saída configuráveis, incluindo integrações opcionais de sincronização com CRM, conforme configurado
• Processar a cobrança e gerenciar sua assinatura
• Enviar comunicações relacionadas ao serviço
• Detectar e prevenir fraudes ou abusos
• Executar o widget de chat nos sites que você indicar e, quando você solicitar, importar páginas públicas do seu próprio site para a sua base de conhecimento

3. Visitantes do Chat do Site

Quando uma empresa que usa a Waslo adiciona o widget de chat ao seu site, a Waslo processa dados sobre as pessoas que conversam nesse site ("visitantes"). Para esses dados, a empresa é a controladora e a Waslo é sua operadora: a empresa decide se oferece o chat, quais dados solicita e por quanto tempo as conversas anônimas são mantidas.

• Nada é armazenado antes de o chat ser aberto. O widget é servido a partir de um domínio separado (waslo.org) em um frame no site da empresa. Ele não armazena nada até que o visitante abra o chat.
• Verificação contra bots. Na primeira abertura, uma verificação do Cloudflare Turnstile é executada para impedir abusos automatizados. A Cloudflare recebe o endereço IP do visitante e sinais do navegador para essa verificação.
• Token do visitante. Um token de visitante opaco e aleatório é armazenado no armazenamento local do navegador. Ele expira 30 dias após a última atividade do visitante, e cada visita o prorroga. É usado apenas para reconectar o visitante à sua própria conversa.
• Dados de contato. A empresa pode solicitar nome, endereço de e-mail ou número de telefone, como campo opcional ou obrigatório, a critério da empresa.
• Conversa. Mensagens, respostas e avaliações de satisfação são armazenadas. As respostas são geradas por IA, conforme descrito na Seção 5. Quando um membro da equipe responde, o visitante vê o nome de exibição desse membro da equipe.
• Transparência sobre IA. O widget sempre mostra ao visitante que as respostas vêm de um agente de IA.
• Vínculo com outros canais. A Waslo nunca mescla por conta própria um visitante do site com um contato de outro canal. Uma possível correspondência é sempre apenas uma sugestão que um membro da equipe confirma.
• Sincronização com CRM. Se a empresa conectar o HubSpot, um visitante do site só é enviado ao HubSpot depois de compartilhar um endereço de e-mail ou número de telefone.

Os visitantes que desejarem acessar, corrigir ou excluir seus dados devem entrar em contato com a empresa responsável pelo site. A Waslo auxilia essa empresa a responder à solicitação. Se um visitante entrar em contato diretamente conosco, encaminharemos a solicitação à empresa e a ajudaremos a responder.

4. Conteúdo do Site que Você Importa

Você pode pedir à Waslo que analise seu próprio site e importe as páginas dele para a sua base de conhecimento. Nosso rastreador:

• identifica-se com o user agent WasloSiteBot/1.0;
• lê apenas páginas HTTPS públicas do mesmo site que você informar;
• respeita as regras do robots.txt do site;
• recusa endereços de redes privadas;
• executa até 3 análises por espaço de trabalho por dia.

Você revisa as páginas encontradas antes que qualquer coisa seja importada. O conteúdo importado permanece na sua base de conhecimento até que você o exclua. Os resultados das análises são excluídos após 30 dias.

5. Serviços de Terceiros e Suboperadores

Compartilhamos dados limitados com os prestadores de serviços que nos ajudam a operar a plataforma. Cada prestador recebe apenas os dados necessários para sua função e tem sua própria política de privacidade.

Integrações que você habilitar. Os serviços que você mesmo conecta, como HubSpot, Shopify e outras lojas, Google Calendar ou notificações do Telegram, recebem dados somente depois que você os habilita, e apenas os dados de que essa integração precisa.

Respostas de IA. As respostas e as classificações de leads são geradas pelo nosso provedor de serviços de IA. Para produzir uma resposta, a Waslo envia ao provedor o texto da mensagem (e qualquer imagem, mensagem de voz ou arquivo que o agente precise compreender) juntamente com o contexto de que o agente necessita, como trechos relevantes da sua base de conhecimento. O provedor processa esse conteúdo para gerar a resposta e pode processá-lo fora da União Europeia. Nosso Acordo de Processamento de Dados descreve as salvaguardas aplicáveis a essas transferências.

Transparência sobre IA. As respostas enviadas pela Waslo são escritas por um agente de IA, a menos que um membro da equipe responda pessoalmente. No widget de chat do site, isso é sempre mostrado ao visitante.

6. Serviços de API do Google: Uso Limitado

O uso pela Waslo, e a transferência para qualquer outro aplicativo, das informações recebidas das APIs do Google estarão em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Especificamente, quando você opta por conectar o Google Calendar, a Waslo solicita apenas o escopo calendar.events, usado para ler sua disponibilidade e para criar, atualizar ou cancelar eventos de agendamento em seu nome. As informações obtidas do Google Calendar são usadas exclusivamente para fornecer os recursos de agendamento e reserva no produto que você habilitar. Nós não:

• transferimos esses dados a terceiros, exceto quando necessário para fornecer ou aprimorar o recurso de agendamento, para cumprir a legislação aplicável ou como parte de uma fusão ou aquisição;
• usamos esses dados para veicular anúncios; nem
• permitimos que pessoas leiam esses dados, a menos que tenhamos sua concordância expressa para itens específicos, que isso seja necessário por motivos de segurança (como a investigação de abusos), para cumprir a legislação aplicável, ou que os dados tenham sido agregados e anonimizados.

7. Dados da Plataforma Meta

O uso pela Waslo dos dados recebidos das Meta Platforms (Facebook Messenger e Instagram) está em conformidade com os Termos da Plataforma Meta e as Políticas para Desenvolvedores.

Quando você conecta uma Página do Facebook ou uma conta profissional do Instagram, a Waslo solicita apenas permissões relacionadas a mensagens, como receber e enviar mensagens e ler o perfil básico da Página ou da conta necessário para encaminhar as conversas. Não solicitamos permissão para publicar ou postar conteúdo. As informações recebidas da Meta, incluindo o conteúdo das mensagens e os IDs específicos da página (PSIDs) das pessoas que enviam mensagens a você, são usadas exclusivamente para fornecer os recursos de mensagens com IA, gestão de leads e conversas que você habilitar. Não vendemos esses dados, não os usamos para publicidade nem os transferimos a terceiros, exceto quando necessário para prestar o serviço ou cumprir a legislação aplicável.

Você pode solicitar a exclusão dos seus dados provenientes da Meta a qualquer momento por meio da nossa página de Exclusão de Dados ou pelo callback de exclusão de dados da Meta.

8. Armazenamento e Segurança dos Dados

Seus dados são armazenados na União Europeia (Países Baixos), em bancos de dados criptografados hospedados pelo nosso provedor de infraestrutura em nuvem. As respostas de IA são geradas conforme descrito na Seção 5, o que pode envolver processamento fora da UE. As credenciais de autenticação dos canais (sessões do WhatsApp, tokens de atualização OAuth do Outlook e da Meta, tokens de bot do Telegram etc.) são criptografadas em repouso com criptografia autenticada de padrão do setor. Todos os dados são transmitidos por HTTPS/TLS. Aplicamos limitação de taxa, cabeçalhos de segurança e autenticação baseada em tokens para proteger o acesso.

9. Retenção de Dados

• Dados da conta e das conversas são mantidos enquanto sua conta estiver ativa.
• Fotos, mensagens de voz e arquivos das conversas (enviados pelos seus clientes, ou por você pelo app móvel) são excluídos 90 dias após o recebimento; o texto da mensagem permanece. Quando a conta é excluída, eles são excluídos junto, no mesmo prazo de 30 dias.
• Chat do site: visitantes anônimos. Os visitantes que não informaram nome, e-mail ou número de telefone, e que a empresa não marcou como qualificados ou com agendamento, são excluídos, junto com suas conversas e avaliações, 30, 90, 180 ou 365 dias após a última mensagem, conforme a escolha da empresa (180 dias por padrão). A empresa pode, em vez disso, optar por mantê-los ("nunca").
• Chat do site: visitantes que compartilharam dados de contato são mantidos como leads enquanto a conta da empresa estiver ativa.
• Sessões vazias do chat do site (abertas, mas sem nenhuma mensagem enviada) são excluídas um dia após expirarem.
• Resultados das análises de sites são excluídos após 30 dias. O conteúdo que você importa permanece na sua base de conhecimento até que você o exclua.
• Exclusão da conta. Se você excluir sua conta, excluiremos seus dados pessoais e seu histórico de conversas em até 30 dias, exceto quando formos obrigados por lei a retê-los.

10. Isolamento de Dados

A Waslo é uma plataforma multilocatário. Os dados de cada organização são estritamente isolados: você só pode acessar os dados pertencentes à sua própria organização. Todas as consultas são restritas por organização para impedir o acesso a dados entre locatários.

11. Seus Direitos

Você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você
• Solicitar a correção de dados inexatos
• Solicitar a exclusão dos seus dados
• Exportar seus dados de leads e de conversas
• Revogar o consentimento para o tratamento de dados

Para exercer qualquer um desses direitos, entre em contato conosco em hello@waslo.io.

12. Cookies e Tecnologias Semelhantes

No waslo.io. Usamos cookies essenciais e armazenamento local para login, sessão, idioma e tema. Eles são necessários para o funcionamento do site e estão sempre ativos.

As tags de análise e publicidade (Google Tag Manager, Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel, X Pixel e Snap Pixel) e os eventos de conversão correspondentes enviados pelo servidor são carregados ou enviados somente depois que você os aceita no banner de cookies. Você pode alterar sua escolha a qualquer momento pelo link "Configurações de cookies" no rodapé.

No widget de chat do site. O widget não define cookies de publicidade nem de análise. Quando um visitante abre o chat, ele armazena o token do visitante descrito na Seção 3 no armazenamento local do navegador, e o Cloudflare Turnstile executa sua verificação contra bots.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas publicando a nova política nesta página e atualizando a data de "Última atualização".

14. Fale Conosco

Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco em: hello@waslo.io