Política de Privacidade
Versão 1.1 · Última atualização: 26 de julho de 2026
1. Quem somos
O SendFast é uma plataforma de disparo de mensagens em massa via API oficial do WhatsApp (WhatsApp Cloud API), operada pela WiseData Business LTDA (CNPJ 53.182.850/0001-14). Esta política descreve como tratamos dados pessoais ao fornecer a plataforma e o nosso site.
2. Informações que coletamos
Coletamos informações que você nos fornece diretamente, como nome, e-mail, dados fiscais e informações de pagamento ao criar sua conta e contratar nossos serviços. Coletamos dados automaticamente por meio de cookies e tecnologias similares, como endereço IP, identificadores de dispositivo, tipo de navegador, páginas visitadas, origem do acesso (incluindo parâmetros de campanha) e horários. Quando ocorre uma falha técnica, coletamos automaticamente relatórios de erro e desempenho com dados técnicos do momento da falha, exclusivamente para diagnosticar e corrigir o problema. Também tratamos os dados que você carrega para operar suas campanhas — como contatos e conteúdo das mensagens — e registramos os seus aceites de Termos e Política, com data, endereço IP e a versão do documento aceita.
3. Papéis no tratamento (controlador e operador)
Em relação aos dados dos seus contatos (destinatários das campanhas), você atua como Controlador e o SendFast como Operador, tratando esses dados exclusivamente para executar o serviço conforme as suas instruções. Em relação aos seus dados de cadastro, faturamento e navegação no nosso site, o SendFast atua como Controlador.
4. Como usamos suas informações
Utilizamos suas informações para fornecer, manter e melhorar a plataforma; processar disparos e gerar métricas; processar pagamentos e emitir cobranças; entender o uso do site e medir o desempenho de campanhas de marketing; monitorar erros e desempenho técnico; exibir anúncios relevantes e realizar remarketing; e cumprir obrigações legais e regulatórias.
5. Base legal do tratamento
Tratamos seus dados com base nas hipóteses da Lei Geral de Proteção de Dados (LGPD, art. 7): execução do contrato, para fornecer o serviço contratado; consentimento, para cookies de análise e marketing e comunicações promocionais; legítimo interesse, para segurança, prevenção a fraudes, monitoramento de erros e melhoria do serviço; e cumprimento de obrigação legal ou regulatória.
6. Cookies e tecnologias de rastreamento
Utilizamos as seguintes categorias de cookies, gerenciados por meio do Google Tag Manager. (a) Essenciais: cookies de sessão, autenticação e segurança, necessários para o funcionamento do site e da sua conta. (b) Analíticos: _ga e _ga_<ID do fluxo> (1 ano), do Google Analytics 4, para entender como o site é usado. (c) Publicidade e mensuração de campanhas: _gcl_au (3 meses), do Google Ads, que atribui conversões aos anúncios; _fbp (3 meses), do Meta Pixel (Facebook e Instagram); e os cookies da LinkedIn Insight Tag (bcookie, li_sugr e lidc), quando as campanhas estiverem ativas. (d) Automação de marketing: mtc_id e mtc_sid (sessão), mautic_device_id (até 12 meses) e mautic_referer_id (cerca de 30 minutos), do nosso Mautic, que também os grava no domínio marketing.grupowisedata.com. Esses cookies são carregados quando você acessa o site; você pode bloqueá-los a qualquer momento nas configurações do seu navegador ou nos controles de anúncios do Google, da Meta e do LinkedIn, sem prejuízo das funções essenciais. Nem todas as tags acima estão ativas o tempo todo: elas acompanham as campanhas em veiculação.
7. Compartilhamento de dados e operadores
Não vendemos seus dados pessoais. Compartilhamos informações apenas com operadores que nos auxiliam a prestar o serviço, sempre limitados à finalidade contratada: hospedagem (Hostinger); processamento de pagamentos (Stripe); envio das mensagens via WhatsApp Cloud API (Meta); rastreamento de cliques, CDN e segurança de borda (Cloudflare); armazenamento de mídia das campanhas (Amazon Web Services); análise de tráfego e publicidade (Google, Meta e LinkedIn); detecção de localização do visitante (VisitorAPI), que recebe o endereço IP de quem acessa o site e devolve país, região, idioma e moeda; e monitoramento de erros e desempenho da aplicação (Sentry). Também compartilhamos dados quando exigido por lei ou ordem judicial e para proteger nossos direitos. Nossa ferramenta de automação de marketing (Mautic) é hospedada em servidor próprio da WiseData Business, no Brasil: os dados que ela trata não são enviados a terceiros nem saem do país.
8. Transferência internacional de dados
Alguns operadores — como Stripe, Meta, Cloudflare, Amazon Web Services, Google, LinkedIn, VisitorAPI e Sentry — processam dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência internacional ocorre em conformidade com a LGPD, com salvaguardas contratuais e técnicas adequadas.
9. Rastreamento de cliques
Quando o rastreamento de cliques está ativo, os links das campanhas passam por um domínio de rastreamento configurado para a sua conta e registramos o evento de clique (data, hora e a mensagem associada) para compor o funil da campanha. O destinatário é redirecionado ao destino original do link.
10. Segurança dos dados
Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS) e em repouso, controles de acesso baseados em função, monitoramento contínuo e backups regulares. A mídia das campanhas é exibida por meio de URLs assinadas de curta duração. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para aprimorar nossa segurança.
11. Retenção de dados
Mantemos seus dados pelo tempo necessário para fornecer os serviços e cumprir obrigações legais. Após o encerramento ou a exclusão da conta, seus dados serão excluídos ou anonimizados em até 90 dias, exceto quando a retenção for exigida por lei. Consulte a página de Exclusão de Conta para detalhes.
12. Seus direitos e Encarregado (LGPD)
Conforme a LGPD, você tem direito a acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar a exclusão, revogar o consentimento, solicitar a portabilidade e obter informação sobre o compartilhamento. Para exercer seus direitos ou esclarecer dúvidas, fale com o nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail dpo@sendfast.io.
13. Crianças e adolescentes
Nossos serviços são destinados a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos esse tipo de dado sem o devido consentimento, providenciaremos a exclusão.
14. Alterações nesta política
Podemos atualizar esta política periodicamente. Notificaremos você sobre alterações significativas por e-mail ou através de aviso na plataforma. O uso continuado dos serviços após as alterações constitui aceitação da política atualizada.
15. Contato
Para dúvidas sobre esta política ou sobre o tratamento dos seus dados, fale com a gente pelo chat dentro da plataforma.