Política de Privacidade

Esta Política descreve como a MAKEFOUNDER INOVACOES LTDA, CNPJ 68.510.335/0001-93, com sede em Serra/ES ("MAKEFOUNDER"), responsável pela plataforma WiseHelm, coleta, usa, armazena, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Ela complementa a seção 17 dos Termos de Uso e aplica-se ao site público, ao cadastro, ao onboarding e a todo o uso da Plataforma. Versão 2.0, de 15 de agosto de 2026.

A MAKEFOUNDER atua como controladora dos dados pessoais dos próprios Usuários — cadastro, faturamento, uso da Plataforma, segurança e comunicações. Quanto aos dados de terceiros que o Usuário insere na Plataforma (clientes, contatos, fornecedores, equipe), a MAKEFOUNDER atua como operadora: trata esses dados apenas conforme as instruções do Usuário e o necessário para prestar o Serviço. Nesse caso, o Usuário é o controlador e responde por ter base legal, informar os titulares e atender às requisições deles.

Coletamos: (a) dados de identificação e cadastro — nome, e-mail, cargo, empresa e, quando informados, localização e dados de perfil; (b) dados de faturamento — plano, histórico de cobranças e identificadores da assinatura; os dados do cartão são coletados e armazenados diretamente pelo processador de pagamentos, sem que a MAKEFOUNDER tenha acesso ao número completo do cartão; (c) dados empresariais e estratégicos inseridos pelo Usuário — receita, equipe, metas, diagnósticos, lançamentos financeiros, documentos, arquivos e conversas com o assistente Ally; (d) dados de uso e navegação — páginas acessadas, funcionalidades utilizadas e interações, para melhoria do produto; (e) logs técnicos e de segurança — endereço IP, identificadores de sessão, dispositivo e registros de autenticação, mantidos para prevenção a fraudes, auditoria e cumprimento do art. 15 do Marco Civil da Internet; (f) dados de integrações que o Usuário opte por conectar, no escopo por ele autorizado.

Utilizamos cookies e armazenamento local estritamente necessários ao funcionamento da Plataforma — autenticação, manutenção de sessão, segurança, preferências de tema e de exibição. Podemos utilizar, ainda, cookies de medição de uso para entender como o produto é utilizado e priorizar melhorias. O Usuário pode bloquear cookies nas configurações do navegador, ciente de que o bloqueio dos cookies necessários impede o funcionamento do login e de outras funções essenciais.

Tratamos dados pessoais com base em: execução de contrato (art. 7º, V), para viabilizar o Serviço contratado, processar pagamentos e prestar suporte; cumprimento de obrigação legal ou regulatória (art. 7º, II), para guarda de registros de acesso e documentos fiscais; legítimo interesse (art. 7º, IX), para segurança da informação, prevenção a fraudes, medição de uso e melhoria do produto, sempre de forma proporcional e sem prejudicar direitos fundamentais do titular; e consentimento (art. 7º, I), para comunicações opcionais e funcionalidades facultativas, revogável a qualquer tempo. Não tratamos dados pessoais para finalidades incompatíveis com as informadas nesta Política.

A aplicação e o banco de dados do WiseHelm são hospedados em servidores localizados no Brasil, em data center do provedor de infraestrutura contratado. Os dados de cada negócio ficam em ambiente logicamente isolado por Workspace, com controle de acesso em nível de banco de dados (Row-Level Security), de modo que um Usuário não acesse dados de outro.

Dados empresariais e conversas com o assistente Ally são processados para gerar diagnósticos, recomendações e respostas dentro do próprio Workspace do Usuário. Esse processamento envolve o envio de trechos de contexto a fornecedores de modelos de linguagem contratados. Não autorizamos o uso desses dados para treinamento de modelos de terceiros, e eles não são compartilhados com concorrentes ou parceiros comerciais. Antes do envio a modelos externos, dados de contatos cadastrados pelo Usuário são pseudonimizados, substituindo-se identificadores diretos por códigos internos. Podemos utilizar dados agregados e anonimizados — que não permitem identificar pessoa ou empresa — para estatísticas e melhoria do Serviço.

Compartilhamos dados pessoais apenas com fornecedores necessários à operação, sob obrigações contratuais de confidencialidade e segurança, nas seguintes categorias: (a) infraestrutura e hospedagem — servidores e banco de dados; (b) modelos de inteligência artificial — processamento de linguagem natural para o assistente Ally e demais recursos de IA; (c) processamento de pagamentos — cobrança de assinaturas e emissão de recibos; (d) envio de e-mails transacionais — confirmação de cadastro, recuperação de senha e avisos do sistema; (e) busca na internet, quando o Usuário solicita pesquisa externa por meio da Ally; (f) integrações opcionais que o próprio Usuário conecte. Compartilhamos, ainda, com autoridades públicas quando exigido por lei, ordem judicial ou determinação de autoridade competente, e com adquirentes ou sucessores em caso de reorganização societária, na forma da seção 21 dos Termos. Não vendemos dados pessoais.

Ainda que a hospedagem principal seja no Brasil, parte dos fornecedores mencionados na seção 8 está sediada no exterior — notadamente os provedores de modelos de inteligência artificial, o processador de pagamentos, o serviço de envio de e-mails e os serviços de busca. Nessas hipóteses ocorre transferência internacional de dados pessoais, realizada nos termos do art. 33 da LGPD, com fundamento na necessidade para a execução do contrato e na adoção de garantias contratuais de proteção equivalentes às exigidas pela lei brasileira, incluindo cláusulas contratuais e compromissos de confidencialidade e segurança firmados com cada fornecedor. O Usuário pode solicitar informações adicionais sobre essas transferências pelo canal indicado na seção 13.

Dados pessoais são retidos pelo período necessário à execução do contrato e, após seu encerramento, pelo prazo adicional exigido para cumprimento de obrigações legais, fiscais ou regulatórias e para exercício regular de direitos. Após o encerramento da Conta, o Usuário dispõe de 30 (trinta) dias para exportar seus dados, findo o qual eles podem ser eliminados definitivamente. Registros de acesso a aplicações de internet são guardados por 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet, e documentos fiscais pelos prazos da legislação tributária. Findos os prazos, os dados são eliminados de forma segura ou anonimizados de modo irreversível.

Adotamos medidas técnicas e organizacionais para proteção de dados pessoais, incluindo criptografia em trânsito (TLS/HTTPS), autenticação por token com expiração controlada, cookies HttpOnly com atributo SameSite, controle de acesso por função, isolamento lógico por Workspace no banco de dados e registro de auditoria. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, na forma e nos prazos da LGPD.

Nos termos do art. 18 da LGPD, o titular pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade a outro fornecedor; informação sobre compartilhamento; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento. Solicitações devem ser feitas pelo e-mail suporte@wisehelm.app e são respondidas em até 15 (quinze) dias. Podemos solicitar informações adicionais para confirmar a identidade do requerente, como medida de segurança. Quando o pedido envolver dados inseridos por um Usuário sobre terceiros, a solicitação será encaminhada ao Usuário controlador daqueles dados.

A Plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Identificado o cadastro de menor, a Conta será encerrada e os dados eliminados. Se você é responsável legal e identificar tal cadastro, entre em contato pelo e-mail suporte@wisehelm.app.

O Encarregado pelo Tratamento de Dados Pessoais da MAKEFOUNDER pode ser contatado pelo e-mail suporte@wisehelm.app, canal também utilizado para comunicação com titulares e com a ANPD, nos termos do art. 41, §1º da LGPD. Esta Política pode ser atualizada para refletir mudanças no Serviço, nos fornecedores ou na legislação. Alterações materiais serão comunicadas por e-mail cadastrado e/ou aviso na Plataforma com antecedência mínima de 30 (trinta) dias; as demais vigoram a partir da publicação. A versão e a data de atualização constam no topo desta página.