WF-Voucher
Esta Política de Privacidade explica como a plataforma WF-Voucher
(wifivouche.com, painel em login.wifivouche.com) coleta, usa,
guarda, compartilha e protege dados pessoais, em conformidade com a
Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e o
Marco Civil da Internet (Lei nº 12.965/2014). Ao criar uma conta ou usar a
plataforma, você declara que leu e entendeu esta política.
Resumo. Usamos os seus dados para criar e manter a sua conta, cobrar a assinatura, dar suporte e proteger a plataforma. Não vendemos dados pessoais. Você pode pedir a exclusão da sua conta a qualquer momento pelo perfil no painel (veja a seção Exclusão da conta e dos dados).
1. Quem somos e a quem se aplica
O WF-Voucher é uma plataforma de gestão de hotspot Wi-Fi e internet fixa usada por provedores, condomínios, comércios e outros negócios (os clientes da plataforma, ou “provedores”) para vender e controlar o acesso à internet dos seus próprios usuários. Esta política vale para:
- quem visita o site
wifivouche.com; - quem cria conta e usa o painel administrativo (titulares e usuários adicionais);
- revendas, técnicos e demais pessoas cadastradas pelos provedores, no que couber;
- usuários finais que se conectam aos hotspots atendidos pela plataforma, no que couber.
Os aplicativos da plataforma (WFV Admin, WFV Revendas, WFV Clientes, WFV Técnicos e WFV Anúncios TV) têm políticas próprias, com o detalhe das permissões de cada um, disponíveis em wifivouche.com/politicas/privacidade.
2. Controlador e operador
Para os dados da conta do provedor (cadastro, cobrança, acesso ao painel) e dos visitantes do site, o WF-Voucher é o controlador: decide como e por que esses dados são tratados.
Para os dados que o provedor cadastra ou coleta pela plataforma — clientes de hotspot e PPPoE, revendas, técnicos, usuários do portal cativo, ordens de serviço — o provedor é o controlador e o WF-Voucher atua como operador, tratando esses dados apenas em nome do provedor, conforme as instruções dele e para prestar o serviço contratado. Cabe ao provedor informar os seus usuários, ter base legal para o tratamento e atender os pedidos dos titulares; o WF-Voucher dá as ferramentas para isso. Quem é usuário final de um hotspot e quer exercer os seus direitos deve procurar o provedor que o atende.
3. Dados que tratamos
| De quem | Dados |
|---|---|
| Cadastro do provedor | Nome, e-mail (login), celular/WhatsApp com código do país, CPF ou CNPJ e senha (guardada apenas como hash irreversível). |
| Uso do painel | Endereço IP, data e hora de acesso, navegador e dispositivo, registros de ações relevantes (por exemplo, alterações de cadastro, financeiro e exclusões) e configurações da conta. |
| Assinatura e pagamentos | Plano, faturas, valores, datas de vencimento e pagamento, e os identificadores das transações nos meios de pagamento. Dados de cartão são tratados diretamente pelo intermediador de pagamento; a plataforma não guarda o número do cartão. |
| Operação do provedor (como operador) | Dados dos clientes, revendas e técnicos que o provedor cadastra (nome, telefone, e-mail, documento, endereço), vouchers, vendas, equipamentos, mídias de anúncios e dados técnicos de conexão (IP, MAC, horários e volume de uso) dos usuários dos hotspots. |
| Visitantes do site | Páginas acessadas, origem da visita, país e, quando disponível, cidade e provedor de internet aproximados a partir do IP, além de um identificador de visitante em cookie. |
| Atendimento | Mensagens trocadas por WhatsApp, chat do site e e-mail com a nossa equipe. |
4. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, liberar o teste grátis e prestar o serviço contratado | Execução de contrato (inciso V) |
| Cobrar a assinatura, emitir faturas e registrar pagamentos | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Enviar códigos de confirmação, avisos da conta, faturas e alertas por e-mail e WhatsApp | Execução de contrato (V) e legítimo interesse (IX) |
| Guardar registros de acesso à aplicação | Cumprimento de obrigação legal (II) — Marco Civil da Internet, art. 15 |
| Prevenir fraude, abuso e ataques (verificação anti-robô, bloqueio de IPs maliciosos, confirmação de ações sensíveis) | Legítimo interesse (IX) e proteção do crédito (X) |
| Medir o uso do site e melhorar a plataforma | Legítimo interesse (IX) |
| Exercer direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (VI) |
Não usamos os dados para publicidade de terceiros e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos somente o necessário com:
- Infraestrutura e hospedagem: servidores em nuvem onde a plataforma roda, armazenamento de arquivos e mídias, e a Cloudflare (rede de entrega, proteção contra ataques e verificação anti-robô Turnstile);
- Pagamentos: intermediadores e instituições de pagamento usados na cobrança da assinatura e nas vendas do provedor (como Mercado Pago e Efí);
- Comunicação: serviços de envio de e-mail (incluindo o Amazon SES) e de mensagens de WhatsApp, e o Google Firebase para notificações nos aplicativos;
- Login social no portal do hotspot, quando o provedor o ativa (Google e Facebook), conforme as regras desses serviços;
- Autoridades públicas, quando houver ordem judicial ou obrigação legal.
Esses parceiros só podem usar os dados para prestar o serviço contratado e precisam protegê-los.
6. Transferência internacional
Alguns dos parceiros acima (por exemplo, Cloudflare, Google e Amazon) podem processar dados fora do Brasil. Nesses casos, a transferência ocorre para a execução do contrato e com parceiros que adotam garantias de proteção compatíveis com a LGPD (art. 33).
7. Cookies e registros de acesso
- Painel: usa um cookie de sessão, necessário para manter você conectado. Sem ele o login não funciona.
- Site: usa um cookie que identifica o visitante de forma anônima, para contar visitas únicas, e a verificação Turnstile da Cloudflare nos formulários.
- Você pode apagar ou bloquear cookies no navegador; o painel, porém, depende do cookie de sessão.
8. Segurança
- Toda a comunicação é feita por HTTPS.
- Senhas são guardadas apenas como hash; ninguém da equipe consegue lê-las.
- Ações sensíveis (trocar telefone, mudar o dono de um equipamento, pedir a exclusão da conta) exigem código de confirmação enviado ao e-mail ou ao WhatsApp da conta.
- O acesso da equipe de suporte à conta usa senha própria, separada da senha do titular.
- Há monitoramento e bloqueio automático de tentativas de invasão.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD (art. 48).
9. Por quanto tempo guardamos
- Dados da conta e da operação: enquanto a conta existir. Depois da exclusão, são apagados, salvo o que a lei obriga a manter.
- Registros de acesso à aplicação: no mínimo 6 meses, como exige o Marco Civil da Internet (art. 15).
- Dados fiscais e de pagamento: pelo prazo exigido pela legislação tributária e contábil.
- Cópias de segurança: são sobrescritas em ciclos; um dado excluído pode permanecer nelas por um período curto até o ciclo se completar.
10. Seus direitos (LGPD)
Como titular, você pode, a qualquer momento e sem custo (LGPD, art. 18):
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados — a maior parte pode ser alterada por você mesmo no perfil do painel;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- ser informado sobre a possibilidade de não dar consentimento e suas consequências;
- revogar o consentimento, quando ele for a base do tratamento;
- opor-se a tratamento feito em desacordo com a lei;
- apresentar reclamação à ANPD (gov.br/anpd).
Para exercer esses direitos, use o perfil do painel ou escreva para [email protected] a partir do e-mail cadastrado. Podemos pedir a confirmação da sua identidade antes de atender, para proteger a sua conta. Respondemos em até 15 dias.
11. Exclusão da conta e dos dados
O titular da conta pode pedir a remoção dos dados de cadastro pelo próprio painel:
- entre no painel em login.wifivouche.com;
- abra o seu perfil (foto ou nome no topo da tela);
- clique em Solicitar exclusão da conta;
- confirme com o código de 6 dígitos enviado ao e-mail da conta.
No aplicativo WFV Admin, nas versões que já trazem a opção, o mesmo pedido fica em Excluir minha conta.
A nossa equipe conclui a exclusão e avisa pelo e-mail da conta. Até a conclusão a conta continua funcionando e você pode cancelar o pedido. A exclusão é definitiva: apaga o cadastro do provedor e os dados vinculados a ele (clientes, vouchers, revendas, equipamentos, anúncios e financeiro). Ficam guardados apenas os registros que a lei obriga a manter (como os fiscais e os registros de acesso do Marco Civil), pelo prazo legal.
Se preferir, o pedido também pode ser feito pelo e-mail [email protected], enviado do e-mail cadastrado na conta, com o assunto “Exclusão de conta WF-Voucher”.
Usuários adicionais (sub-cadastros), revendas e técnicos devem pedir a remoção ao provedor que os cadastrou. Usuários finais de hotspot devem procurar o provedor que os atende, que pode apagar os dados pelo painel.
12. Menores de idade
O painel e os serviços contratados são destinados a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças e adolescentes para a conta da plataforma. O provedor que atende menores pelo hotspot é responsável por observar o art. 14 da LGPD.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data da última atualização fica no topo da página e, em mudanças relevantes, avisamos pelo painel ou por e-mail.
14. Contato e encarregado
Dúvidas, pedidos de titulares e comunicações sobre proteção de dados, inclusive ao encarregado (DPO): [email protected].