Documento

Política de privacidade

Última atualização: 20 de agosto de 2026.

Quem é responsável pelo quê

O WENOM PLATFORM é uma plataforma contratada por empresas para atender visitantes dos sites delas. Quando alguém conversa com o widget instalado no site de um cliente nosso, quem decide por que aqueles dados são coletados é a empresa cliente — ela é a controladora. Nós tratamos esses dados por conta dela, como operadores.

Esta política trata da relação entre nós e as empresas que contratam a plataforma. Para saber como uma empresa específica usa os dados de quem conversa no site dela, consulte a política de privacidade dessa empresa.

Que dados tratamos

  • · De quem contrata: nome, e-mail, telefone, CNPJ ou CPF, e os registros de acesso ao painel.
  • · De quem conversa no widget: o que a pessoa escrever — o que costuma incluir nome, telefone, e-mail e a necessidade dela — além do endereço da página e da origem da visita.
  • · De uso: quantidade de conversas, leads e consumo de IA, para medir o plano contratado.

Com quem compartilhamos

Com os serviços necessários para a plataforma funcionar: Supabase (banco de dados e autenticação), Vercel (hospedagem), Google Gemini (a inteligência artificial que conversa), Asaas (cobrança) e Resend (envio de e-mail). Quando o cliente configura, também com o WhatsApp e com as automações que ele mesmo indicar.

Não vendemos dados a ninguém.

Por quanto tempo guardamos

O conteúdo das conversas encerradas é apagado automaticamente depois de 730 dias, ou no prazo que a empresa cliente definir no painel dela. O registro do lead — o contato conquistado — permanece enquanto a empresa mantiver a conta.

Seus direitos

Se você conversou com o widget de alguma empresa e quer acessar ou apagar seus dados, fale com essa empresa: é ela quem decide, e ela consegue atender ao pedido pelo painel, incluindo a exclusão da conversa inteira.

Se você é cliente da plataforma, escreva para suporte@boxmedia.com.br.

Segurança

Os dados de cada empresa ficam isolados no banco por políticas de acesso por linha, e esse isolamento é verificado automaticamente a cada alteração do sistema. Credenciais de terceiros são guardadas cifradas. Toda ação administrativa fica registrada.