Política de Privacidade

Esta Política descreve como wecloaked ("wecloaked", "nós") trata dados pessoais na plataforma wecloaked, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela cobre dois grupos de pessoas, com papéis diferentes:

• Clientes e usuários do painel (quem cria uma conta no wecloaked): para esses dados, somos o controlador.
• Visitantes dos anúncios dos nossos clientes (quem clica em um link de campanha ou acessa uma página com o nosso snippet): tratamos esses dados em nome do cliente, que é o controlador; nós atuamos como operador (art. 5º, VI e VII, da LGPD).

1. Dados de clientes e usuários do painel

• Cadastro: nome, e-mail, senha (armazenada apenas como hash) e nomes dos workspaces e campanhas que você cria.
• Cobrança: processada pela Stripe. Guardamos o identificador de cliente e da assinatura, o plano e o status do pagamento. Não recebemos nem armazenamos o número completo do seu cartão.
• Configurações da conta: domínios conectados, campanhas, URLs das páginas de oferta e seguras, regras de filtro, blocklist e chaves de API.
• Dados técnicos e de uso: endereço IP, navegador, registros de acesso e de sessão, e eventos de erro, usados para segurança, suporte e funcionamento do serviço.
• Comunicações: mensagens que você envia ao suporte.

2. Dados de visitantes dos anúncios

Para decidir se um visitante vê a página de oferta ou a página segura, o wecloaked processa, a cada acesso a uma campanha:

• endereço IP e informações de rede associadas (por exemplo, se o IP pertence a um data center, VPN ou proxy);
• user agent do navegador e, a partir dele, tipo de dispositivo, sistema operacional e navegador;
• país e região estimados a partir do IP, com a base de geolocalização da MaxMind consultada localmente;
• URL acessada e seus parâmetros (por exemplo, UTMs e identificadores de clique como fbclid);
• a decisão tomada (oferta ou segura), o motivo do bloqueio, a campanha e o horário do acesso.

Essas informações são gravadas nos registros de filtro da campanha, que o cliente consulta no painel, e são mantidas por 90 dias, sendo excluídas depois disso. Usamos esses dados apenas para prestar o serviço ao cliente, manter a segurança da plataforma e corrigir falhas. Não vendemos esses dados e não os usamos para publicidade.

Como controlador, o cliente é responsável por definir a finalidade do tratamento, ter uma base legal adequada e informar os visitantes das suas páginas, por exemplo na política de privacidade do próprio site.

Este produto inclui dados GeoLite criados pela MaxMind, disponíveis em maxmind.com.

3. Finalidades e bases legais

Tratamos os dados de clientes e usuários do painel para:

• criar e manter a conta e prestar o serviço contratado (execução de contrato, art. 7º, V);
• cobrar a assinatura e cumprir obrigações fiscais e legais (art. 7º, II);
• proteger a plataforma, prevenir fraude e abuso, dar suporte e melhorar o produto (legítimo interesse, art. 7º, IX);
• medir o uso do painel com ferramentas de análise, quando você consente (art. 7º, I).

4. Compartilhamento e suboperadores

Compartilhamos dados apenas com os fornecedores necessários para operar o serviço, que os tratam sob nossas instruções:

Fornecedor	Finalidade
Railway	Hospedagem da aplicação e do banco de dados
Cloudflare	DNS, rede de borda, certificados TLS dos domínios conectados e proteção contra abuso
Stripe	Processamento de pagamentos e gestão de assinaturas
Resend	Envio de e-mails transacionais (confirmação, senha, cobrança)
MaxMind	Base de dados de geolocalização por IP, consultada localmente em nossos servidores (o IP não é enviado à MaxMind)
Sentry	Monitoramento de erros e desempenho da aplicação
PostHog	Análise de uso do painel, somente se você consentir com cookies de análise

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente. Não vendemos dados pessoais.

5. Transferência internacional

Alguns fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos os mecanismos previstos no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

6. Retenção

• Dados da conta: enquanto a conta estiver ativa.
• Após a exclusão da conta, os dados pessoais são marcados para remoção e apagados em até 30 dias, exceto o que precisamos guardar por obrigação legal (por exemplo, registros fiscais).
• Registros de filtro com dados de visitantes: 90 dias.

7. Direitos do titular (art. 18 da LGPD)

Você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento e eliminação dos dados tratados com base nele.

Clientes podem exercer esses direitos escrevendo para privacidade@wecloaked.com ou excluir a conta em Configurações. Respondemos em até 15 dias.

Se você é visitante de um anúncio, o controlador dos seus dados é o anunciante responsável pela página. Procure-o primeiro; se recebermos o seu pedido, encaminharemos ao cliente e o ajudaremos a atendê-lo.

8. Segurança

Usamos criptografia em trânsito (TLS), criptografia em repouso quando oferecida pelo provedor, senhas com hash, isolamento de dados entre workspaces, controle de acesso por função e monitoramento de erros e incidentes. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

9. Encarregado (DPO)

privacidade@wecloaked.com

10. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou no painel com antecedência razoável.

11. Contato

wecloaked - privacidade@wecloaked.com