Política de Privacidade

Versão 11/08/2026 · LGPD (Lei nº 13.709/2018) · Operada por WorldVerse

Esta Política de Privacidade descreve como a WorldVerse, por meio da plataforma Agenda de Cobrança (“Plataforma”), trata dados pessoais de usuários da Plataforma e, quando aplicável, de titulares cujos dados são inseridos pelos usuários (clientes finais das empresas).

Transparência é prioridade: explicamos o que coletamos, por quê, com quem compartilhamos e quais são os seus direitos.

1. Quem somos (controlador)

Controlador: WorldVerse
Plataforma: Agenda de Cobrança — cobranca.worldverse.com.br
Contato privacidade / LGPD: contato@worldverse.com.br

2. Papéis na LGPD

• Usuário da Plataforma (empresa que se cadastra): é titular dos seus próprios dados de conta e, em geral, controlador dos dados dos clientes finais que cadastra (nome, telefone, cobranças).
• WorldVerse: atua como controladora dos dados de cadastro, faturamento do SaaS e operação da infraestrutura; e, em relação aos dados dos clientes finais inseridos pelo Usuário, frequentemente como operadora, processando dados conforme instruções do Usuário para prestar o serviço.

Se você é cliente final de uma empresa usuária, dirija pedidos sobre cobranças e mensagens principalmente à empresa que utiliza a Plataforma. Também pode nos contatar se necessário.

3. Dados que coletamos

3.1. Dados de cadastro (Usuário da Plataforma)

• Nome da empresa;
• E-mail e senha (senha armazenada de forma criptografada);
• Status de plano, trial, assinatura Mercado Pago;
• Registro de aceite destes termos e confirmação de e-mail;
• Logs técnicos (IP, data/hora de acesso), quando disponíveis.

3.2. Dados operacionais inseridos por você

• Clientes finais: nome, telefone (WhatsApp), demais campos de cobrança;
• Cobranças: descrição, valor, vencimento, status, histórico de envio;
• Templates de mensagem e configurações (horário de disparo, instância WhatsApp);
• Logs de envio (sucesso/falha, texto enviado).

3.3. Dados de pagamento

• Plano SaaS: processado pelo Mercado Pago (não armazenamos número completo de cartão); guardamos identificadores de transação/assinatura.
• Recebimentos dos seus clientes (opcional): via conta Mercado Pago conectada por você (OAuth); armazenamos tokens de acesso criptografados em banco, IDs de preferência/pagamento e status.

3.4. Dados que não coletamos intencionalmente

Não solicitamos CPF de clientes finais por padrão. Não vendemos listas de contatos. Não utilizamos seus dados para publicidade de terceiros.

4. Finalidades e bases legais

O Usuário é responsável por garantir base legal para tratar dados dos clientes finais (ex.: relação contratual, consentimento quando necessário).

5. Compartilhamento com terceiros

Compartilhamos dados apenas o necessário para operar o serviço:

• Evolution API / WhatsApp: telefone e conteúdo da mensagem para entrega;
• Mercado Pago: pagamentos do plano SaaS e, se conectado, cobranças dos clientes finais;
• Brevo (e-mail transacional): e-mail do Usuário para confirmação de conta e comunicações essenciais;
• Provedor de hospedagem / infraestrutura: servidores onde a aplicação e banco de dados rodam.

Exigimos que parceiros tratem dados conforme contrato e legislação aplicável. Não autorizamos uso para marketing próprio deles com seus dados de clientes finais.

6. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos cláusulas contratuais e medidas compatíveis com a LGPD (Art. 33 e seguintes).

7. Retenção e eliminação

• Dados da conta: mantidos enquanto a conta estiver ativa e, após encerramento, pelo prazo necessário para obrigações legais, contábeis ou defesa de direitos (em geral até 5 anos, salvo prazo maior exigido por lei).
• Logs técnicos: período reduzido, conforme necessidade de segurança.
• Você pode solicitar exclusão da conta; eliminaremos ou anonimizaremos dados, ressalvadas retenções legais.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis, incluindo:

• Senhas com hash (bcrypt);
• Autenticação via token (JWT) em rotas protegidas;
• Isolamento de dados por conta (multi-tenant);
• HTTPS em produção;
• Acesso restrito à infraestrutura.

Nenhum sistema é 100% seguro. Notificaremos incidentes relevantes conforme exigido pela LGPD.

9. Seus direitos (titular de dados)

Nos termos da LGPD, você pode solicitar:

• Confirmação de tratamento e acesso aos dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade, quando aplicável;
• Informação sobre compartilhamentos;
• Revogação de consentimento, quando o tratamento se basear nele;
• Oposição a tratamentos em hipóteses previstas em lei.

Envie pedidos para contato@worldverse.com.br com assunto “LGPD — Agenda de Cobrança”. Responderemos em prazo razoável, conforme Art. 18 da LGPD.

10. Cookies e tecnologias similares

A Plataforma utiliza principalmente token de sessão armazenado no navegador (localStorage) para manter login. Não utilizamos cookies de rastreamento publicitário de terceiros na versão atual do produto. Se passarmos a usar analytics, atualizaremos esta política.

11. Crianças e adolescentes

A Plataforma destina-se a empresas e não é voltada a menores de 18 anos. Não coletamos intencionalmente dados de crianças.

12. Alterações desta política

Podemos atualizar esta Política. A versão vigente estará nesta página com a data indicada. Mudanças relevantes podem ser comunicadas por e-mail ou aviso no painel.

13. Contato

Privacidade e exercício de direitos: contato@worldverse.com.br

Documento elaborado em linguagem acessível para refletir nossas práticas reais de tratamento de dados. Recomendamos revisão jurídica para adequação plena ao seu contexto. Não substitui consultoria legal.