Política de Privacidade — Dataweb Commercio

Última atualização: 2026-08-03

Última atualização: 29 de julho de 2026

1. Quem somos

A Dataweb Tecnologia LTDA, inscrita no CNPJ sob o nº 09.321.296/0001-17, com sede na Av. Carlos Gomes, nº 817, Térreo, bairro Auxiliadora, Porto Alegre/RS, CEP 90480-003, telefone (51) 3027-6000, desenvolve e opera a plataforma Dataweb Commercio, um sistema de gestão utilizado por óticas, laboratórios ópticos e estabelecimentos do varejo.

Esta política explica quais dados pessoais tratamos, com que finalidade, com quem os compartilhamos, por quanto tempo os guardamos e como você exerce seus direitos.

Contato do encarregado pelo tratamento de dados pessoais: suporte@dataweb.com.br

2. Controladora ou operadora, conforme o dado

Nosso papel muda conforme o dado, e isso determina a quem você deve dirigir cada pedido.

Somos controladora dos dados de cadastro dos estabelecimentos que contratam a plataforma, dos usuários que a acessam, dos registros de uso do sistema e dos dados de atendimento de suporte. Nesses casos, decidimos as finalidades do tratamento e respondemos diretamente por ele.

Somos operadora dos dados que os estabelecimentos contratantes registram na plataforma sobre os consumidores finais deles. Quem decide quais dados coletar, para quê e por quanto tempo mantê-los é o próprio estabelecimento, que é o controlador desses dados. Nós tratamos esses dados apenas conforme as instruções dele e o que esta política descreve. Pedidos de titulares relativos a esses dados são encaminhados ao estabelecimento responsável, conforme a seção 12.

3. Quais dados tratamos

3.1. Do estabelecimento contratante

Razão social, CNPJ, endereço, telefone e e-mail.

3.2. Dos usuários da plataforma

Nome, identificação de usuário, credenciais de acesso, empresa ou filial selecionada e registros de uso do sistema, incluindo data e hora de acesso.

3.3. Dos consumidores finais, por conta do estabelecimento contratante

• Identificação e contato: nome, CPF ou CNPJ, RG, data de nascimento, endereço, telefone celular e e-mail.

• Relacionamento comercial: ordens de serviço, orçamentos, vendas, situação financeira e histórico de atendimento.

• Dados referentes à saúde visual: os valores da receita óptica registrados para a confecção das lentes — esférico, cilíndrico, eixo, adição, DNP, altura e prisma.

• Registro de autorização de contato: a data de início e de término da autorização, o canal pelo qual ela foi solicitada e a data e hora da resposta dada pelo titular.

• Histórico de mensagens enviadas: destinatário (telefone ou e-mail), conteúdo da mensagem, status de entrega e eventual erro de envio.

3.4. Da integração com o WhatsApp

Ver seção 6.

4. Para que usamos

• Operar a plataforma, autenticar seus usuários e manter o serviço disponível.

• Prestar suporte técnico e atender chamados.

• Emitir documentos fiscais e cumprir obrigações legais e regulatórias.

• Produzir as ordens de serviço e transmiti-las aos laboratórios ópticos escolhidos pelo estabelecimento, quando aplicável.

• Executar as comunicações que o estabelecimento configura para os consumidores dele: confirmação de pedido, aviso de lentes prontas, cobrança, mensagem de aniversário, régua de relacionamento, pesquisa de satisfação e solicitação de autorização de contato.

• Prevenir fraudes e manter a segurança e a integridade do serviço.

Não utilizamos dados pessoais para tomada de decisão automatizada que produza efeitos jurídicos sobre o titular, e não vendemos dados pessoais a ninguém.

5. Base legal

Cada finalidade se apoia em uma base legal específica:

Tratamento Base legal

Cadastro do estabelecimento, cadastro de usuários e operação da plataforma Execução do contrato firmado com o estabelecimento contratante.

Emissão de documentos fiscais e guarda de registros contábeis e fiscais Cumprimento de obrigação legal e regulatória pela Dataweb e pelo estabelecimento.

Registros de acesso, prevenção a fraude e segurança da plataforma Legítimo interesse na proteção do serviço e dos seus usuários, sem sobrepor os direitos e liberdades dos titulares.

Dados de identificação, contato e relacionamento comercial dos consumidores finais Execução do contrato ou de procedimentos preliminares celebrados entre o consumidor e o estabelecimento — a compra, o orçamento ou a ordem de serviço.

Comunicações de relacionamento e marketing (aniversário, régua de relacionamento, campanhas) Consentimento do titular, coletado e registrado pelo estabelecimento por meio da própria plataforma, revogável a qualquer momento.

Dados referentes à saúde visual (receita óptica) Consentimento específico e destacado do titular, colhido pelo estabelecimento no momento do atendimento, para a finalidade exclusiva de confecção e entrega do produto óptico solicitado.

A revogação do consentimento não afeta a legalidade do tratamento realizado antes dela, nem os tratamentos apoiados em outra base legal — em especial os necessários para concluir uma compra em andamento ou para cumprir obrigação fiscal.

6. Integração com o WhatsApp (Meta Platforms)

Ao conectar sua conta WhatsApp Business à plataforma Dataweb Commercio, você nos autoriza a: acessar os metadados da sua conta WhatsApp Business (número, nome verificado, qualidade), gerenciar seus modelos de mensagem, enviar mensagens em seu nome aos seus clientes e receber notificações (webhooks) de status de entrega e mensagens recebidas. Esses dados são usados exclusivamente para operar o canal de mensagens em seu nome, são armazenados de forma segura, com os tokens de acesso cifrados, e não são compartilhados com terceiros nem vendidos.

Você pode desconectar a integração a qualquer momento, o que revoga nosso acesso e interrompe o tratamento. O uso do WhatsApp está também sujeito aos termos da Meta.

A conexão da conta é feita pelo fluxo oficial da Meta, que carrega um componente de software da própria Meta no seu navegador. Nesse momento, a Meta pode coletar dados conforme a política de privacidade dela.

Os prazos de guarda dos dados dessa integração estão na seção 10. Para solicitar a exclusão, veja a seção 12.

7. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas o necessário para entregar o serviço:

Quem O que recebe Para quê

Meta Platforms (WhatsApp) número do destinatário e conteúdo da mensagem envio das mensagens de WhatsApp

Amazon Web Services número do destinatário, endereço de e-mail e conteúdo envio de SMS e de e-mail

Zenvia número do destinatário e conteúdo envio de SMS, quando esse for o provedor configurado

Google (Firebase Cloud Messaging) identificador do dispositivo e conteúdo da notificação notificações no aplicativo móvel

Telegram conteúdo da mensagem notificações operacionais para as equipes do estabelecimento

Zendesk dados de contato e conteúdo do chamado atendimento de suporte

Laboratórios ópticos e fornecedores parceiros dados da ordem de serviço, incluindo a receita produção das lentes, quando o estabelecimento envia a ordem de serviço

Autoridades públicas o que for exigido cumprimento de obrigação legal ou de ordem judicial

Os estabelecimentos contratantes acessam apenas os dados da própria empresa. O acesso da nossa equipe técnica é restrito ao necessário para prestar suporte e manter o serviço.

8. Transferência internacional

Alguns dos prestadores listados na seção 7 — Meta Platforms, Amazon Web Services, Google, Telegram e Zendesk — operam servidores fora do Brasil. Ao usar esses serviços, dados pessoais podem ser transferidos e processados no exterior, sempre limitados às finalidades descritas nesta política e sujeitos aos compromissos contratuais de proteção de dados firmados com cada prestador.

9. Segurança

Os dados trafegam cifrados por HTTPS/TLS. Os tokens de acesso às contas WhatsApp Business dos estabelecimentos são armazenados cifrados. O acesso é segmentado por empresa e por permissão de tarefa do usuário, e o serviço roda em infraestrutura controlada pela Dataweb, com controle de acesso administrativo restrito.

Nenhum sistema é imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos prazos e na forma exigidos pela legislação.

10. Por quanto tempo guardamos

Dado Prazo

Tokens e credenciais de acesso da conta WhatsApp Business eliminados em até 30 dias após a desconexão da integração

Metadados da conta WhatsApp Business (número, nome verificado, qualidade) 12 meses após a desconexão da integração

Registros de mensagens enviadas (destinatário, conteúdo, status e erro) 5 anos, contados do envio

Cadastro do estabelecimento e dados transacionais e fiscais durante a vigência do contrato e por 5 anos após o seu encerramento

Dados de consumidores finais registrados pelo estabelecimento enquanto durar o contrato com o estabelecimento; encerrado o contrato, permanecem disponíveis por 90 dias para extração pelo próprio estabelecimento e são então eliminados ou anonimizados, salvo obrigação legal de guarda

Registros de acesso à plataforma 6 meses

Chamados e histórico de suporte 5 anos

Encerrados esses prazos, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei e a conservação de dados anonimizados para fins estatísticos.

11. Crianças e adolescentes

A plataforma pode registrar dados de crianças e adolescentes, já que eles são atendidos pelos estabelecimentos que a utilizam. Esses dados são tratados no melhor interesse do titular e, quando o tratamento depender de consentimento, ele deve ser dado por pelo menos um dos pais ou pelo responsável legal, cabendo ao estabelecimento contratante colhê-lo e registrá-lo.

12. Seus direitos e como solicitar exclusão

Você pode solicitar, a qualquer momento e sem custo:

• a confirmação de que tratamos seus dados e o acesso a eles;

• a correção de dados incompletos, inexatos ou desatualizados;

• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;

• a portabilidade dos dados a outro fornecedor;

• a informação sobre com quem compartilhamos seus dados;

• a revogação do consentimento e a informação sobre as consequências de não fornecê-lo;

• a oposição a tratamento realizado com base em legítimo interesse.

Como pedir: escreva para suporte@dataweb.com.br com o assunto “Privacidade — solicitação de titular”, informando seu nome, o estabelecimento com o qual você se relaciona e o que deseja. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

Prazos: confirmamos o recebimento da sua solicitação em até 5 dias úteis e respondemos de forma conclusiva em até 15 dias corridos, contados do recebimento. Quando a solicitação exigir verificação junto ao estabelecimento contratante ou análise técnica adicional, informaremos você e o prazo poderá ser prorrogado uma vez, por igual período.

Se você é consumidor final de uma ótica ou de outro estabelecimento que utiliza a plataforma, o controlador dos seus dados é esse estabelecimento. Encaminharemos o seu pedido a ele e o auxiliaremos no atendimento, mas a decisão sobre esses dados cabe a ele.

Para excluir os dados da integração com o WhatsApp, o estabelecimento pode desconectar a integração na própria plataforma, o que revoga imediatamente o nosso acesso, ou enviar a solicitação para o endereço acima.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

13. Cookies e armazenamento no navegador

Na plataforma Dataweb Commercio, não utilizamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Usamos o armazenamento local do navegador apenas para itens funcionais, necessários ao funcionamento da aplicação: a empresa ou filial selecionada, a versão da aplicação carregada, a rota de redirecionamento após o login e a marcação de tutoriais já visualizados. Esses itens ficam no seu navegador e podem ser apagados por você a qualquer momento nas configurações dele. A interface carrega fontes tipográficas do serviço Google Fonts, o que transmite o endereço IP do seu navegador ao Google.

Neste site institucional (dataweb.com.br), utilizamos o Google Analytics para medir audiência e entender como as páginas são utilizadas. Ele grava cookies no seu navegador com um identificador aleatório e coleta dados de navegação, como páginas visitadas, origem do acesso, tipo de dispositivo e endereço IP. Você pode bloquear esses cookies nas configurações do seu navegador ou instalando o complemento de desativação do Google Analytics, sem prejuízo ao acesso ao conteúdo do site.

14. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de última atualização, no topo da página, indica a versão vigente. Alterações relevantes serão comunicadas aos estabelecimentos contratantes pelos canais habituais de atendimento.