POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS

Última atualização: 02/10/2026

A WCA-TI Tecnologia em Sistemas de Informação Ltda., doravante denominada “WCA”, inscrita no CNPJ sob nº 09.555.339/0001-29, com sede em Av. Costábile Romano, 2604 – Ribeirânia – CEP. 14096-275, no município de Ribeirão Preto – Estado de SP, respeita a privacidade e a proteção dos dados pessoais de seus clientes, usuários, parceiros e demais titulares de dados.

Esta Política de Privacidade tem como objetivo explicar, de forma clara e transparente, como os dados pessoais podem ser coletados, utilizados, armazenados, compartilhados, protegidos e eliminados no âmbito dos serviços, sistemas, aplicativos, sites e integrações tecnológicas disponibilizados pela WCA.

O tratamento de dados pessoais é realizado em conformidade com a legislação brasileira aplicável, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”).

1. ABRANGÊNCIA

Esta Política aplica-se aos dados pessoais tratados pela WCA por meio de:

  • sites e páginas eletrônicas;
  • aplicativos e sistemas próprios;
  • plataformas de atendimento;
  • sistemas de controle de acesso;
  • sistemas de comunicação e notificação;
  • integrações com WhatsApp Business Platform e outros serviços de comunicação;
  • serviços de suporte técnico;
  • contratos comerciais;
  • formulários físicos ou eletrônicos;
  • sistemas fornecidos a clientes da WCA;
  • outras soluções tecnológicas operadas ou desenvolvidas pela empresa.

2. PAPÉIS NO TRATAMENTO DE DADOS

Dependendo da natureza da operação realizada, a WCA poderá atuar como Controladora ou Operadora de dados pessoais, nos termos da LGPD.

Quando a WCA determinar diretamente as finalidades e os meios essenciais do tratamento de dados pessoais, poderá atuar como Controladora.

Nos casos em que a WCA fornecer sistemas, softwares, infraestrutura, integrações ou serviços tecnológicos para outras organizações, como empresas, condomínios, instituições de ensino ou órgãos públicos, e realizar o tratamento de dados em nome dessas organizações e de acordo com suas instruções, a organização contratante poderá atuar como Controladora e a WCA como Operadora dos dados pessoais.

Nessas situações, determinadas solicitações dos titulares poderão ser encaminhadas ao respectivo Controlador responsável.

3. DADOS PESSOAIS QUE PODERÃO SER TRATADOS

Dependendo do serviço utilizado, poderão ser tratados, entre outros:

3.1 Dados de identificação
  • nome;
  • CPF, quando necessário;
  • documento de identificação;
  • matrícula ou código de usuário;
  • data de nascimento;
  • vínculo com organização ou instituição;
  • nome dos responsáveis legais.
3.2 Dados de contato
  • número de telefone;
  • número de telefone vinculado ao WhatsApp;
  • endereço de e-mail;
  • endereço postal;
  • outros dados de contato fornecidos voluntariamente.
3.3 Dados relacionados ao controle de acesso

Quando aplicável ao serviço contratado:

  • identificação do usuário;
  • identificação da unidade, escola, empresa ou estabelecimento;
  • data e horário de entrada;
  • data e horário de saída;
  • equipamento ou ponto de acesso utilizado;
  • registros de autorização ou negativa de acesso;
  • eventos relacionados à utilização de catracas, portas, cancelas ou outros dispositivos de controle.
3.4 Dados biométricos

Quando o sistema contratado utilizar tecnologias biométricas, poderão ser tratados dados biométricos necessários à identificação e autenticação do usuário.

Dados biométricos são considerados dados pessoais sensíveis pela LGPD e serão tratados somente quando necessários e mediante fundamento legal adequado, observadas medidas de segurança compatíveis com sua natureza.

Sempre que tecnicamente aplicável, poderão ser utilizados modelos, referências ou templates biométricos em substituição ao armazenamento de imagens brutas.

3.5 Dados técnicos e de segurança

Poderão ser coletados:

  • endereço IP;
  • data e horário de acesso;
  • registros de autenticação;
  • logs de aplicações;
  • identificadores técnicos;
  • dados relacionados ao dispositivo utilizado;
  • registros necessários à prevenção de fraudes e incidentes de segurança.
3.6 Dados de comunicação

Quando houver utilização de sistemas de atendimento ou integração com serviços de comunicação, poderão ser tratados:

  • número de telefone;
  • identificação do destinatário;
  • conteúdo das mensagens enviadas ou recebidas;
  • data e horário da comunicação;
  • status de envio, entrega ou leitura, quando disponibilizado pela plataforma utilizada.

4. UTILIZAÇÃO DO WHATSAPP BUSINESS PLATFORM

A WCA poderá utilizar a WhatsApp Business Platform, inclusive APIs disponibilizadas pela Meta Platforms e empresas relacionadas, para envio e recebimento de comunicações relacionadas aos serviços contratados.

As mensagens poderão incluir, dependendo do serviço:

  • notificações de atendimento;
  • avisos técnicos;
  • informações relacionadas a contratos ou serviços;
  • notificações de segurança;
  • confirmações de eventos;
  • avisos relacionados a controle de acesso;
  • notificações de entrada e saída;
  • outras comunicações previamente autorizadas.

A utilização do WhatsApp estará condicionada às regras aplicáveis à plataforma e à existência de fundamento adequado para a comunicação.

Quando necessário, o destinatário deverá previamente fornecer o número de telefone e manifestar sua concordância em receber as respectivas comunicações pelo WhatsApp.

5. SISTEMAS DE CONTROLE DE ACESSO EM INSTITUIÇÕES DE ENSINO

Quando a WCA fornecer sistemas de controle de acesso a instituições de ensino, poderão ser processadas informações destinadas a registrar e comunicar eventos de entrada e saída de alunos.

Essas informações poderão incluir:

  • identificação do aluno;
  • matrícula ou código interno;
  • data e horário do evento;
  • identificação da instituição ou unidade;
  • identificação do ponto de acesso;
  • identificação do responsável autorizado a receber notificações;
  • número de telefone ou WhatsApp do responsável.

O sistema poderá utilizar essas informações para enviar ao responsável previamente cadastrado notificações relacionadas à entrada ou à saída do aluno da instituição.

Exemplo de finalidade:

“Informar ao responsável cadastrado que determinado aluno registrou entrada ou saída da instituição de ensino em determinada data e horário.”

O uso dessas informações deverá limitar-se às finalidades definidas pela instituição de ensino responsável pelo tratamento dos dados.

6. DADOS DE CRIANÇAS E ADOLESCENTES

A WCA reconhece a especial proteção conferida pela legislação brasileira aos dados pessoais de crianças e adolescentes.

O tratamento desses dados será realizado observando o melhor interesse da criança ou adolescente, a finalidade específica do tratamento, a necessidade das informações utilizadas e as demais exigências legais aplicáveis.

Quando exigido pela legislação ou definido pelo Controlador responsável, poderá ser solicitado consentimento específico e destacado de pelo menos um dos pais ou responsável legal.

Informações relativas a crianças e adolescentes não serão utilizadas para finalidades incompatíveis com os serviços contratados.

7. FINALIDADES DO TRATAMENTO

Os dados pessoais poderão ser tratados para as seguintes finalidades:

  • prestação dos serviços contratados;
  • identificação e autenticação de usuários;
  • controle de acesso físico ou lógico;
  • envio de notificações;
  • comunicação com usuários e responsáveis;
  • atendimento e suporte técnico;
  • cumprimento de contratos;
  • execução de obrigações legais ou regulatórias;
  • proteção da vida ou da integridade física, quando aplicável;
  • prevenção de fraudes;
  • segurança de sistemas e instalações;
  • geração de registros técnicos e de auditoria;
  • exercício regular de direitos;
  • atendimento de solicitações dos titulares;
  • melhoria, manutenção e segurança dos serviços.

Os dados não serão utilizados para finalidades incompatíveis com aquelas informadas ao titular ou determinadas pelo Controlador responsável.

8. BASES LEGAIS

O tratamento de dados pessoais poderá ser fundamentado, conforme o caso, nas hipóteses previstas na LGPD, incluindo:

  • consentimento;
  • cumprimento de obrigação legal ou regulatória;
  • execução de contrato ou procedimentos preliminares relacionados a contrato;
  • exercício regular de direitos;
  • proteção da vida ou da incolumidade física;
  • legítimo interesse, quando aplicável e observado o balanceamento necessário;
  • demais hipóteses legalmente previstas.

No caso de dados pessoais sensíveis, serão observadas especificamente as hipóteses legais aplicáveis a essa categoria de dados.

9. COMPARTILHAMENTO DE DADOS

A WCA não comercializa dados pessoais.

Os dados poderão ser compartilhados somente quando necessário com:

  • empresas contratantes dos serviços da WCA;
  • provedores de hospedagem e infraestrutura;
  • fornecedores de serviços de telecomunicações;
  • plataformas de comunicação;
  • Meta Platforms e empresas relacionadas, quando utilizada a WhatsApp Business Platform;
  • fornecedores de serviços tecnológicos;
  • prestadores necessários à operação dos sistemas;
  • autoridades públicas, administrativas ou judiciais, quando houver obrigação legal.

O compartilhamento será limitado às informações necessárias à respectiva finalidade.

10. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Determinados fornecedores tecnológicos utilizados pela WCA, inclusive plataformas globais de comunicação, computação em nuvem e infraestrutura, poderão realizar tratamento ou armazenamento de informações fora do território brasileiro.

Nesses casos, serão observadas as exigências previstas na legislação brasileira de proteção de dados pessoais aplicáveis à transferência internacional de dados.

11. ARMAZENAMENTO E RETENÇÃO

Os dados pessoais serão mantidos apenas pelo período necessário ao cumprimento das respectivas finalidades, obrigações contratuais, legais, regulatórias ou para o exercício regular de direitos.

Após o término da finalidade do tratamento, os dados poderão ser:

  • eliminados;
  • anonimizados;
  • mantidos exclusivamente nas hipóteses legalmente autorizadas.

Os prazos específicos de retenção poderão variar conforme a natureza do serviço, contrato e obrigação legal aplicável.

12. SEGURANÇA DA INFORMAÇÃO

A WCA adota medidas técnicas e administrativas destinadas à proteção dos dados pessoais contra:

  • acesso não autorizado;
  • destruição;
  • perda;
  • alteração;
  • divulgação indevida;
  • tratamento inadequado ou ilícito.

Entre as medidas que poderão ser adotadas estão controles de acesso, autenticação, registro de eventos, segregação de ambientes, cópias de segurança, criptografia quando tecnicamente aplicável, atualização de sistemas e monitoramento de infraestrutura.

Nenhum sistema informatizado pode ser considerado absolutamente invulnerável, mas a WCA adota medidas compatíveis com os riscos associados aos serviços prestados.

13. DIREITOS DOS TITULARES

Nos termos da LGPD, o titular poderá solicitar, quando aplicável:

  • confirmação da existência de tratamento;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • portabilidade, quando aplicável;
  • informações sobre compartilhamento;
  • informações sobre a possibilidade de negar consentimento;
  • revogação do consentimento;
  • oposição ao tratamento, quando cabível;
  • revisão de determinadas decisões automatizadas, quando aplicável;
  • outros direitos previstos na legislação.

Quando a WCA atuar exclusivamente como Operadora, a solicitação poderá ser encaminhada ao Controlador responsável.

14. CANCELAMENTO DE COMUNICAÇÕES PELO WHATSAPP

O destinatário poderá solicitar a interrupção de comunicações realizadas pelo WhatsApp quando aplicável.

A solicitação poderá ser realizada através dos canais disponibilizados pela WCA ou pela organização responsável pela comunicação.

A interrupção de determinadas notificações poderá depender das características do serviço contratado e das obrigações existentes entre o titular e o Controlador.

15. SOLICITAÇÕES RELACIONADAS A DADOS PESSOAIS

As solicitações relacionadas à privacidade e à proteção de dados poderão ser encaminhadas para:

E-mail: falecom@wca-ti.com.br

Responsável/Encarregado: Canal de Privacidade WCA.

Para proteção do próprio titular, poderá ser necessária a confirmação de identidade antes do atendimento de determinadas solicitações.

16. ALTERAÇÕES DESTA POLÍTICA

Esta Política poderá ser atualizada periodicamente para refletir alterações legislativas, regulatórias, tecnológicas ou operacionais.

A versão atualizada estará sempre disponível em:

LINK

A data da última atualização constará no início deste documento

17. CONTATO

Dúvidas relacionadas a esta Política poderão ser encaminhadas para:

WCA-TI Tecnologia em Sistemas de Informação Ltda.

CNPJ: 09.555.339/0001-29

Endereço: Av. Costábile Romano, 2604 – Ribeirânia – CEP. 14096-275, Ribeirão Preto/SP

E-mail: comercial@wca-ti.com.br

Website: https://grupowca.com.br/