Política de Privacidade e Cookies
Última atualização: 18 de outubro de 2026
Esta Política explica quais dados pessoais a WaveHost trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Papéis: quando somos controladores e quando somos operadores
- Controladora: a WaveHost é controladora dos dados dos seus clientes, de quem visita o nosso site e de quem fala com o nosso atendimento.
- Operadora: quanto aos dados pessoais que você hospeda nos Serviços (por exemplo, os cadastros, pedidos e e-mails do seu site ou da sua loja), você é o controlador e a WaveHost é operadora: tratamos esses dados só para prestar o Serviço, seguindo as suas instruções e estes documentos. Pedidos dos titulares desses dados devem ser feitos a você, e nós ajudamos no que depender da infraestrutura.
2. Dados que tratamos
| Categoria | Exemplos | De onde vem |
|---|---|---|
| Cadastro | nome, CPF ou CNPJ, e-mail, telefone, endereço, empresa | você, no cadastro e no Painel |
| Pagamento | faturas, valores, comprovantes e identificadores de Pix, últimos dígitos do cartão | você e os processadores de pagamento. Não guardamos o número completo do cartão |
| Atendimento | mensagens de WhatsApp, chamados, e-mails trocados com o suporte | você |
| Uso e segurança | endereço IP, data e hora de acesso, navegador, registros de login e de ações no Painel, registros técnicos dos servidores | gerados pelo uso dos Serviços e do site |
| Navegação no site | páginas visitadas, origem do acesso, eventos de cookies de medição e de anúncios | cookies e tecnologias semelhantes (seção 8) |
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, ativar e prestar os Serviços, cobrar, dar suporte | execução de contrato |
| Avisos de fatura, vencimento, suspensão e encerramento por e-mail e WhatsApp | execução de contrato |
| Emitir nota fiscal, guardar registros contábeis e registros de acesso exigidos por lei | cumprimento de obrigação legal |
| Prevenir fraude, proteger a infraestrutura, investigar abuso | legítimo interesse e proteção do crédito |
| Melhorar o site e os Serviços com estatísticas de uso | legítimo interesse |
| Cookies de medição e de anúncios, ofertas e novidades | consentimento (você pode retirar a qualquer momento) |
| Defender direitos em processos | exercício regular de direitos |
4. Atendimento automatizado
Parte do atendimento pode ser feita por um assistente virtual que usa inteligência artificial para entender a sua mensagem e consultar a sua conta (por exemplo, enviar o Pix de uma fatura). O assistente sempre se apresenta como tal, só acessa a conta depois de confirmar a sua identidade e não toma decisões como cancelar serviços. Você pode pedir para falar com uma pessoa a qualquer momento.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que nos ajudam a prestar os Serviços, obrigados por contrato a proteger os dados:
- Infraestrutura e data centers: os servidores onde os Serviços rodam, no Brasil (São Paulo) e, para alguns produtos, no exterior, conforme informado no plano.
- Backup: armazenamento de cópias de segurança fora do servidor principal (por exemplo, Cloudflare R2 e Backblaze, com servidores nos Estados Unidos).
- Rede, DNS e proteção: Cloudflare (DNS das zonas da WaveHost, proteção contra ataques e o desafio anti-robô do cadastro).
- Pagamentos: Banco Inter (Pix) e os processadores de cartão e boleto, quando usados.
- Comunicação: WhatsApp (Meta) para mensagens, e o provedor de envio dos e-mails transacionais.
- Atendimento por IA: o provedor do modelo de linguagem do assistente virtual (Anthropic), que recebe apenas o necessário para responder a mensagem.
- Medição e anúncios no site: Google (Tag Manager e ferramentas de medição) e Meta (Pixel), só com o seu consentimento.
- Registro de domínios: os dados exigidos pela entidade de registro de cada extensão (Registro.br e outras), que podem ser públicos no WHOIS conforme as regras dela.
- Autoridades: quando houver ordem judicial ou obrigação legal, no limite do que for exigido.
6. Transferência internacional
Alguns fornecedores ficam fora do Brasil (por exemplo, Estados Unidos e Canadá). Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e histórico da conta | enquanto a conta existir e por 5 anos depois do encerramento (prazo para eventuais reclamações) |
| Faturas e documentos fiscais | 5 anos ou o prazo fiscal aplicável |
| Registros de acesso ao Painel e aos Serviços | 6 meses (Marco Civil da Internet, art. 15), ou mais se houver ordem judicial |
| Conteúdo do Cliente | até o encerramento do Serviço; depois, excluído conforme os Termos. Cópias de backup expiram em até 30 dias |
| Conversas com o atendimento | até 2 anos, para histórico de suporte; o assistente virtual guarda o contexto da conversa por 24 horas |
| Cookies | conforme a tabela da seção 8 |
8. Cookies
Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos três tipos:
| Tipo | Para quê | Precisa de consentimento? |
|---|---|---|
| Necessários | login e sessão do Painel, segurança, proteção anti-robô, lembrar a sua escolha sobre cookies | não, porque sem eles o site e o Painel não funcionam |
| Medição | saber quais páginas são visitadas e como o site é usado, de forma agregada | sim |
| Anúncios | medir campanhas e mostrar anúncios da WaveHost em outras plataformas (Google, Meta) | sim |
Na primeira visita o site pergunta se você aceita os cookies de medição e de anúncios; eles só são carregados se você aceitar. Para mudar a escolha, use o link “Preferências de cookies” no rodapé do site ou apague os cookies nas configurações do navegador. Recusar não impede o uso do site.
9. Segurança
Usamos criptografia em trânsito (HTTPS) em todos os acessos, controle de acesso por função, restrição de acesso administrativo por IP, cópias de segurança fora do servidor principal e monitoramento dos servidores. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento, e retirada desse consentimento;
- informação sobre com quem compartilhamos e sobre a possibilidade de não consentir;
- revisão de decisões tomadas apenas por meio automatizado.
Faça o pedido pelo e-mail suporte@wavehost.com.br (assunto “Privacidade”). Podemos confirmar a sua identidade antes de atender, e respondemos em até 15 dias. Dados que a lei obriga a manter (como os fiscais) não podem ser eliminados antes do prazo legal. Você também pode reclamar à ANPD (gov.br/anpd).
11. Encarregado (canal de privacidade)
O canal de comunicação sobre proteção de dados é o e-mail suporte@wavehost.com.br, atendido pela equipe responsável pelo tratamento de dados na WaveHost.
12. Crianças e adolescentes
Os Serviços não são destinados a menores de 18 anos sem representação legal, e não coletamos intencionalmente dados de crianças.
13. Alterações
Esta Política pode ser atualizada. A versão vigente fica sempre nesta página, com a data da última atualização, e mudanças relevantes são avisadas por e-mail aos clientes.
Quem somos e como falar com a gente
Wavehost Ltda (nome fantasia WaveHost), CNPJ 56.925.583/0001-16, com sede na Rua Frei Pedro Crisólogo, 200, Pirajussara, São Paulo/SP, CEP 05790-260. Atendimento pelo e-mail suporte@wavehost.com.br, pelo WhatsApp de suporte e pelos chamados no painel do cliente.