Legal
Política de Privacidade
Última atualização: 7 de setembro de 2026
Esta Política de Privacidade descreve como a WonLeads, plataforma de inteligência comercial B2B operada por JS SYSTEMS - JONATHAN SILVA PINTO DESENVOLVIMENTO DE SOFTWARE LTDA, inscrita no CNPJ 64.010.293/0001-70, com sede na Travessa Pinto Teles, 157, Campinho, Rio de Janeiro - RJ, CEP 21.341-280 ("WonLeads", "nós"), coleta, usa, armazena e protege dados pessoais no site institucional (wonleads.com.br) e na plataforma WonLeads, incluindo o uso de recursos de mensageria integrados ao WhatsApp Business Platform, operado pela Meta Platforms, Inc. ("Meta"). Tratamos os dados em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
1. Quais dados coletamos
Coletamos diferentes categorias de dados dependendo de como você interage com a WonLeads:
| Contexto | Dados coletados |
|---|---|
| Site institucional | Nome, e-mail, empresa e telefone informados em formulários de contato ou solicitação de acesso. |
| Conta e uso da plataforma | Dados de cadastro do usuário e do workspace (nome, e-mail, cargo), registros de acesso e uso da ferramenta (logs técnicos, endereço IP, data e hora). |
| Prospecção B2B | Dados públicos de pessoas jurídicas (CNPJ, razão social, endereço, CNAE, sócios, dados cadastrais) obtidos de fontes oficiais e públicas — Receita Federal, PNCP, Google Places, Registro.br e afins. |
| Integração com WhatsApp Business Platform (Meta) | Ao conectar uma conta do WhatsApp Business via Meta Embedded Signup, coletamos e armazenamos: identificador da conta comercial (WABA ID), identificador e número do telefone comercial conectado, token de acesso emitido pela Meta para o envio de mensagens, o conteúdo das mensagens trocadas com os contatos do cliente através da plataforma e metadados de entrega/leitura dessas mensagens. |
Não coletamos dados sensíveis (art. 5º, II, LGPD) de forma deliberada, e não tratamos dados de menores de idade.
2. Finalidade do tratamento
- Viabilizar o cadastro, autenticação e uso da plataforma WonLeads pelos clientes contratantes;
- Gerar inteligência comercial (pontuação de aderência, sinais de compra) a partir de dados públicos de empresas, para uso exclusivo do cliente contratante dentro do seu próprio workspace;
- Permitir que o cliente conecte e utilize sua própria conta do WhatsApp Business para enviar e receber mensagens comerciais através da plataforma WonLeads, incluindo o armazenamento seguro do token de acesso necessário para essa comunicação;
- Cumprir obrigações legais, regulatórias e contratuais, incluindo as políticas de uso da plataforma WhatsApp Business (Meta);
- Comunicar novidades sobre o produto para quem solicitou contato ou acesso, mediante consentimento.
Nunca vendemos ou compartilhamos dados pessoais de contatos ou conteúdo de mensagens de WhatsApp com terceiros para fins de marketing ou publicidade.
3. Base legal para o tratamento
Dependendo do contexto, o tratamento se baseia em:
- Execução de contrato — dados de conta, workspace e mensageria, necessários à prestação do serviço contratado;
- Consentimento — comunicações de marketing e formulários do site;
- Legítimo interesse — enriquecimento de dados públicos de pessoas jurídicas para fins de prospecção comercial B2B, respeitado o direito de oposição do titular;
- Cumprimento de obrigação legal ou regulatória, quando aplicável.
4. Tratamento de dados via WhatsApp Business Platform (Meta)
A WonLeads utiliza a API oficial do WhatsApp Business, fornecida pela Meta, através do fluxo de Embedded Signup. Ao conectar uma conta, o próprio cliente (titular da conta comercial do WhatsApp) autoriza a WonLeads a atuar em seu nome perante a Meta, restrito às permissões concedidas naquele momento (whatsapp_business_management e whatsapp_business_messaging).
Especificamente sobre esse fluxo:
- O token de acesso emitido pela Meta é armazenado de forma criptografada em nossa infraestrutura e nunca é exposto em texto plano em logs, URLs ou respostas de API;
- O conteúdo das mensagens enviadas e recebidas fica visível apenas para os usuários autorizados do workspace do próprio cliente — a WonLeads não utiliza esse conteúdo para treinar modelos de IA de terceiros nem o compartilha fora do workspace de origem;
- A conexão pode ser revogada a qualquer momento pelo cliente, tanto pela plataforma WonLeads quanto diretamente pelo Gerenciador de Negócios da Meta; a revogação interrompe o envio/recebimento de novas mensagens;
- O uso da API do WhatsApp Business está sujeito, adicionalmente, às políticas da própria Meta — Política de Uso Comercial do WhatsApp e Política de Privacidade da Meta — que também se aplicam ao tratamento dos dados que trafegam por aquela plataforma.
5. Compartilhamento de dados
Podemos compartilhar dados pessoais com:
- Provedores de infraestrutura, hospedagem e processamento em nuvem, estritamente para viabilizar a operação técnica da plataforma;
- A Meta Platforms, Inc., na medida necessária ao funcionamento da integração com o WhatsApp Business Platform, conforme autorizado pelo próprio cliente no momento da conexão;
- Provedores de infraestrutura de inteligência artificial, para geração de rascunhos de mensagens e insights, sem uso desses dados para treinamento de modelos de terceiros;
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição regulatória.
6. Armazenamento e segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, entre elas:
- Criptografia de credenciais e tokens de acesso sensíveis (incluindo os tokens de integração com o WhatsApp Business) em repouso;
- Conexões cifradas (HTTPS/TLS) em todo o tráfego entre cliente, plataforma WonLeads e a Meta;
- Controle de acesso por usuário e por workspace, garantindo que dados e conversas de um cliente não fiquem visíveis a outro;
- Retenção de dados apenas pelo período necessário às finalidades descritas nesta política ou ao cumprimento de obrigação legal, com exclusão ou anonimização após esse período.
7. Direitos do titular (LGPD)
Nos termos do art. 18 da LGPD, o titular dos dados pode solicitar, mediante contato pelos canais abaixo:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base em consentimento;
- Revogação do consentimento a qualquer momento;
- Informação sobre entidades com as quais os dados foram compartilhados.
Para dados de pessoas jurídicas obtidos de fontes públicas para fins de prospecção, a empresa pode solicitar a exclusão de seus registros da base a qualquer momento pelos mesmos canais.
8. Controlador e encarregado de dados
JS SYSTEMS - JONATHAN SILVA PINTO DESENVOLVIMENTO DE SOFTWARE LTDA
CNPJ: 64.010.293/0001-70
Travessa Pinto Teles, 157 — Campinho, Rio de Janeiro - RJ, CEP 21.341-280
E-mail: contato@wonleads.com.br
Telefone: (21) 97053-3339
9. Alterações desta política
Esta Política de Privacidade pode ser atualizada para refletir mudanças no site, no produto, em integrações com terceiros (como a Meta) ou em requisitos legais. A versão vigente permanece sempre disponível nesta página, com a data da última atualização indicada no topo.