Política de privacidade

1. Em resumo

Este é um resumo breve. O detalhe completo está nas seções abaixo, que prevalecem em caso de conflito.

• Quem administra o Wevion: a Bhblasted SRL SB (n.º de IVA IT08466861211), uma empresa italiana, é a controladora dos dados da sua conta. Contato: privacy@wevion.ai
• O que coletamos: dados da conta e de faturamento, como você usa a plataforma, dados das contas de anúncios que você conecta, interações com o suporte e com o chat de IA, e cookies.
• Por quê: para operar o Serviço (contrato), para faturar e mantê-lo seguro (contrato / legítimo interesse / obrigação legal), para análises agregadas (legítimo interesse) e para marketing (somente com o seu consentimento).
• Os seus dados não são vendidos. Não os vendemos por dinheiro. Alguns cookies de publicidade podem ser considerados um "share" nos termos da lei da Califórnia; durante a beta fechada você pode solicitar o opt-out escrevendo para privacy@wevion.ai.
• Os seus direitos: acesso, correção, exclusão, exportação e oposição. Usuários da UE/Reino Unido/EEE podem apresentar reclamação à sua autoridade de proteção de dados (na Itália, o Garante).
• Plataformas de anúncios: quando você conecta a Meta, o Google ou outras, você continua responsável por obter consentimento válido das pessoas para quem anuncia. No caso das Meta Business Tools, você e a Meta podem ser controladores conjuntos (consulte a seção dedicada à Meta).

2. Quem somos e qual é o nosso papel

A Bhblasted SRL SB é o Business (CCPA/CPRA) e o Controlador de Dados (GDPR) dos dados pessoais dos usuários da plataforma (titulares de conta). Em relação aos dados pessoais que nossos clientes tratam por meio do Serviço (por exemplo, dados de público ou de leads), a Bhblasted SRL SB atua como Service Provider (CCPA) / Processador de Dados (GDPR), seguindo as instruções documentadas do cliente. Clientes B2B celebram um Acordo de Processamento de Dados (DPA) separado que rege essas atividades de processador. A Bhblasted SRL SB está estabelecida na União Europeia (Itália). Portanto, não é exigido um representante na UE nos termos do Art. 27 do GDPR, porque o Art. 27 se aplica apenas a controladores não estabelecidos na União. Não nomeamos um Encarregado de Proteção de Dados porque não somos obrigados a isso; as questões de privacidade são tratadas em privacy@wevion.ai. Contato para qualquer questão de privacidade: privacy@wevion.ai.

3. Dados que coletamos

4. Como usamos os seus dados (bases legais)

5. Compartilhamento dos seus dados e transferências internacionais

Não vendemos os seus dados pessoais (nem no sentido comum nem conforme a definição do CCPA/CPRA). Compartilhamos dados pessoais apenas nos seguintes casos:

• Subprocessadores (hospedagem, envio de e-mail, inferência de IA, pagamentos, análise). A lista vigente e versionada está em /sub-processors. Avisamos com antecedência sobre novos subprocessadores e os clientes podem se opor.
• Autoridades competentes, quando exigido por lei ou para proteger os nossos direitos.
• Um adquirente em uma fusão, aquisição ou venda de ativos (com exigência de proteção de privacidade equivalente).
• Para destinatários fora do EEE, as transferências são cobertas pelas SCCs ou por um mecanismo de adequação (consulte /sub-processors).

6. Meta Business Tools e controladoria conjunta

Quando você conecta uma conta de anúncios da Meta e usa as Meta Business Tools por meio do Wevion (por exemplo, o Meta Pixel ou a Conversions API), você e a Meta Platforms podem atuar como controladores conjuntos nos termos do Art. 26 do GDPR para a coleta e a transmissão de determinados dados de eventos, conforme estabelecido no Controller Addendum / nos termos de controladoria conjunta da Meta. Nesse arranjo, o Wevion atua como seu service provider / processador, operando a integração conforme as suas instruções documentadas. Você continua responsável por:

• obter consentimento válido das pessoas para quem você anuncia antes que qualquer evento de pixel, tag ou Conversions API seja disparado, quando o consentimento for exigido;
• manter a prova desse consentimento, de acordo com os requisitos da Meta; e
• respeitar os opt-outs e fornecer os avisos exigidos pela sua legislação local.

Os mesmos princípios se aplicam a ferramentas equivalentes de outras plataformas de anúncios que você conectar. O Wevion oferece o bloqueio condicionado ao consentimento e outros controles, mas não pode substituir a sua própria base legal para anunciar aos seus públicos.

7. Retenção

Dados da conta: enquanto a conta estiver ativa + 30 dias após a exclusão Registros de faturamento: conforme exigido pela legislação fiscal (normalmente 10 anos pela lei fiscal italiana; por mais tempo quando outra lei aplicável exigir) Logs de uso: 180 dias (as análises agregadas podem ser mantidas por mais tempo de forma anonimizada) Tickets de suporte: 3 anos Registros de consentimento de marketing: até a revogação + 2 anos Dados das contas de anúncios: enquanto a integração estiver ativa; excluídos mediante solicitação Histórico do chat de IA: conforme a configuração da conta (configurável; 12 meses por padrão)

8. Os seus direitos

9. Califórnia: Do Not Sell or Share e aviso no momento da coleta

Não vendemos informações pessoais por dinheiro. Determinados cookies e ferramentas de publicidade (por exemplo, Meta Pixel e Google Ads) podem se qualificar como um "share" para publicidade comportamental entre contextos sob a CPRA, mesmo sem pagamento. Durante a atual beta fechada, você pode reabrir o painel "Preferências de cookies" no rodapé do aplicativo para revisar as categorias de cookies em uso, e pode excluir qualquer "share" das suas informações pessoais escrevendo para privacy@wevion.ai. Um controle self-service "Do Not Sell or Share My Personal Information" e o tratamento automático do Global Privacy Control (GPC) ainda não estão disponíveis e serão habilitados antes de abrirmos o Serviço ao público geral; até lá, atendemos em até 15 dias às solicitações de opt-out recebidas por e-mail. No ponto em que coletamos informações pessoais (por exemplo, o formulário de cadastro e o banner de cookies) fornecemos um aviso breve no momento da coleta que descreve as categorias que coletamos, as finalidades, se os dados são vendidos ou compartilhados, e um link para esta Política.

10. Funcionalidades de IA e decisões automatizadas

As funcionalidades de IA do Wevion auxiliam você, por exemplo redigindo textos, gerando criativos ou sugerindo ajustes de orçamento. Elas não tomam decisões automatizadas que produzam efeitos jurídicos ou similarmente significativos sobre você nos termos do Art. 22 do GDPR. Você sempre revisa o resultado da IA antes de ele ser publicado ou colocado em prática, e as decisões finais cabem a você. O resultado da IA é fornecido "como está"; você é responsável por verificar a exatidão, a conformidade e a titularidade dos direitos antes de usá-lo (consulte os Termos de serviço, seção “Funcionalidades de IA e aprendizado de máquina”). Não vendemos os seus prompts nem os usamos para treinar modelos de terceiros sem o seu consentimento. ADMT da Califórnia (em vigor a partir de 1º de janeiro de 2026): na medida em que qualquer funcionalidade seja tratada como tecnologia de decisão automatizada segundo as regras da CPRA, os residentes na Califórnia podem exercer o opt-out e solicitar informações sobre a lógica envolvida escrevendo para privacy@wevion.ai.

11. Segurança

Adotamos medidas técnicas e organizacionais adequadas ao risco (Art. 32 do GDPR). Nenhum sistema é completamente seguro; em caso de violação de dados, notificamos os usuários afetados e as autoridades conforme exigido pela lei aplicável.

• Criptografia em trânsito com TLS 1.2+
• Criptografia em repouso para os campos sensíveis (AWS KMS)
• Controle de acesso baseado em funções e MFA para o acesso à produção
• Varredura periódica de vulnerabilidades
• Plano documentado de resposta a incidentes
• Treinamento de funcionários em privacidade e segurança
• GDPR Art. 33–34: notificação à autoridade de controle em até 72 horas quando exigido, e aos titulares afetados sem demora injustificada
• CCPA/CPRA e leis estaduais dos EUA: notificação sem demora não razoável, conforme exigido

12. Dados de menores

O Wevion é um serviço B2B e não se destina a menores de 18 anos (ou de 16 anos na UE). Não coletamos conscientemente dados de menores de 13 anos (COPPA, EUA). Se você acredita que uma criança nos forneceu dados, escreva para privacy@wevion.ai para removê-los.

13. Alterações nesta Política de privacidade

Podemos atualizar esta Política periodicamente. As alterações substanciais entram em vigor 30 dias após avisarmos você por e-mail ou por aviso no aplicativo. As atualizações não substanciais (esclarecimentos, novos subprocessadores cobertos pelas SCCs) são publicadas com uma data de "Última atualização" renovada. Cada versão é identificada por um número de versão e uma data de vigência, e a sua aceitação fica registrada em relação à versão específica em vigor no momento em que você aceita.

14. Contato

Consultas sobre privacidade: privacy@wevion.ai Bhblasted SRL SB, A/C: Privacy Via Boscofangone SNC, Zona ASI, Lotto C8, 80035 Nola (NA), Itália N.º de IVA IT08466861211