Política de Privacidade

1. Resumo em linguagem simples

Este resumo não substitui o texto completo abaixo, mas já responde o essencial.

• Quem decide sobre os seus dados: 66.751.670 WILLIAM DANIEL SCHWARZ (WDS Forge), CNPJ 66.751.670/0001-58. O encarregado pela proteção de dados é William Daniel Schwarz, em privacidade@wdsforge.com.
• A WDS Forge tem dois papéis. Dos dados de quem contrata e usa o Atlas (empresa, login, pagamento, segurança), somos controladores. Dos dados que o cliente cadastra no sistema, como os funcionários dele, somos operadores: quem manda neles é a empresa cliente.
• Não vendemos dados, não os usamos para publicidade e não os usamos para treinar inteligência artificial.
• Os dados do Atlas e da cobrança ficam em servidores em São Paulo (Brasil). Alguns fornecedores, como Resend, Google, Cloudflare e Vercel, tratam dados fora do país. A lista completa está abaixo.
• Quando você cancela, a exportação da base fica disponível por 30 dias. Depois, os dados pessoais da conta são anonimizados de forma irreversível. Registros fiscais e financeiros ficam por 5 anos, porque a lei exige.
• Você pode pedir acesso, correção, anonimização, eliminação e portabilidade pelo e-mail do encarregado. Respondemos em até 15 dias.
• O site não grava cookies próprios nem usa ferramenta de análise ou rastreamento. A seção sobre o site conta, com honestidade, o que o único terceiro do site recebe, e quando.

2. Quem trata os seus dados

Esta Política explica como 66.751.670 WILLIAM DANIEL SCHWARZ, CNPJ 66.751.670/0001-58, estabelecido em Tupandi/RS e atuando sob o nome WDS Forge, trata dados pessoais no Atlas (o aplicativo em https://app.atlas.wdsforge.com) e neste site (https://atlas.wdsforge.com). É escrita com base na Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e vale junto com os Termos de Uso.

Endereço completo: sob solicitação pelo canal do encarregado, em privacidade@wdsforge.com.

Controladora

Somos controladores dos dados de cadastro da empresa, dos usuários do sistema, do pagamento e da assinatura, da prova de aceite dos documentos legais e da segurança da plataforma (anti-robô, registros de acesso e auditoria). Nesses casos, decidimos para que os dados servem, e respondemos diretamente a você.

Operadora

Somos operadores do conteúdo que o cliente cadastra no Atlas: patrimônios, funcionários (nome, CPF, telefone, endereço e e-mail), movimentações, termos assinados e documentos. Quem decide cadastrar esses dados, e para quê, é a empresa cliente, que é a controladora. Nós tratamos por instrução dela, conforme o contrato de tratamento de dados que integra os Termos de Uso.

Se você é funcionário e foi cadastrado por uma empresa cliente, o caminho é falar primeiro com o seu empregador. A seção sobre os seus direitos explica o motivo.

3. Encarregado pelo tratamento de dados

Encarregado: William Daniel Schwarz, designado por ato escrito arquivado na empresa.

Canal para qualquer assunto de proteção de dados, e para pedidos de titulares: privacidade@wdsforge.com.

Para dúvidas gerais sobre o produto, contratação ou suporte: contato@wdsforge.com.

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

4. Que dados tratamos, por quê e com que base legal

Não coletamos nada além do necessário para o serviço funcionar e para cumprirmos a lei. Não há perfilamento comportamental nem enriquecimento de base com fontes externas.

Pagamento, assinatura e nota fiscal. O número do cartão, o CVV e a validade vão direto do navegador ao gateway e nunca chegam aos nossos servidores. O que guardamos é um token que não permite reconstruir o cartão e os últimos quatro dígitos.

Segurança: anti-robô, registros de acesso e auditoria. O IP e a identificação do navegador só entram na auditoria quando a ação é feita em sessão de usuário. Em ações feitas por rotinas do sistema, o campo fica vazio, em vez de guardarmos um dado que não é do usuário.

Termos de responsabilidade assinados no Sistema. A assinatura é eletrônica simples: o registro é o IP e o horário, não um certificado ICP-Brasil. Ela vale entre as partes que a aceitam como válida, nos termos do art. 10, §2º, da MP 2.200-2/2001. E-mails com PDF que já foram enviados não podem ser recolhidos por nós.

Não tomamos decisões baseadas apenas em tratamento automatizado que afetem os seus interesses. A verificação anti-robô do cadastro e o antifraude do Asaas são controles técnicos de segurança. Se um deles barrar você indevidamente, fale com o encarregado, que pede a revisão por uma pessoa.

5. Para que usamos

• Criar e manter a sua conta e o ambiente isolado da sua empresa.
• Prestar o serviço contratado: cadastrar, movimentar, etiquetar, emitir termos e gerar relatórios.
• Processar a cobrança, emitir a nota fiscal e controlar a assinatura.
• Enviar comunicações operacionais: termos para assinatura, avisos de cobrança, convites de usuário e mudanças relevantes no serviço ou nestes documentos.
• Garantir a segurança: verificação anti-robô no cadastro, registros de acesso, trilha de auditoria e investigação de acesso indevido.
• Cumprir obrigações legais, fiscais e regulatórias, e exercer direitos em processo.

Não vendemos dados. Não os cedemos para publicidade. Não os usamos para treinar modelos de inteligência artificial. Não enviamos marketing sem que você tenha pedido, e todo e-mail promocional que porventura enviarmos terá link de descadastro.

6. Com quem compartilhamos

Para operar o serviço, contamos com fornecedores que tratam dados por nossa conta e sob nossas instruções. Para o conteúdo que o cliente cadastra, eles são nossos suboperadores. Esta é a lista completa:

O Asaas tem duas funções. Na cobrança, ele trata dados por nossa conta. Na verificação de identidade (KYC) e na prevenção a fraude, ele é instituição de pagamento regulada e decide por conta própria como tratar os dados, com a política de privacidade dele.

Trocas e inclusões de fornecedores que recebam dados pessoais do conteúdo do cliente são avisadas com pelo menos 30 dias de antecedência, por e-mail e no aplicativo, e o cliente pode se opor, nos termos do contrato de tratamento de dados dos Termos de Uso.

Também podemos compartilhar dados com autoridades quando houver ordem judicial ou obrigação legal, e com assessores jurídicos e contábeis, sob dever de sigilo.

7. Transferência para fora do Brasil

Os dados do Atlas e da cobrança ficam hospedados em São Paulo, no Brasil. O Asaas também está no Brasil.

Alguns fornecedores tratam dados fora do país: Resend, Cloudflare, Google, Supademo, Vercel. O país de cada um está na tabela da seção anterior. Isso é transferência internacional de dados, regulada pelos arts. 33 a 36 da LGPD.

Nosso fundamento é o art. 33, IX, da LGPD, combinado com o art. 7º, V (execução do contrato de que você é parte) e, quando for o caso, com o art. 7º, VI (exercício regular de direitos). No conteúdo que o cliente cadastra, a transferência é feita por instrução do cliente, conforme o contrato de tratamento de dados dos Termos de Uso.

Em paralelo, contratamos esses fornecedores com os termos de tratamento de dados que eles oferecem (DPA), e acompanhamos a adoção das cláusulas contratuais com garantias do art. 33, II, e das cláusulas-padrão aprovadas pela Resolução CD/ANPD nº 19/2024, quando o fornecedor as oferece.

Se a transferência for um impeditivo para a sua empresa, escreva para privacidade@wdsforge.com antes de contratar.

8. Por quanto tempo guardamos

9. O que acontece com os dados quando você cancela

Depois do fim da assinatura, a exportação da base fica disponível por 30 dias. Passado esse prazo, o sistema anonimiza os dados pessoais da conta de forma irreversível. Se você assinar de novo dentro do prazo, a anonimização não acontece.

O que a anonimização alcança:

• usuários: nome e e-mail saem, e o login é desativado para sempre;
• funcionários: nome, CPF, telefone, endereço e e-mail;
• termos assinados: IP, nome de quem emitiu e o arquivo PDF;
• prova de aceite: IP e navegador;
• registros de auditoria do cliente: dados pessoais dos diffs, e-mail, IP e navegador;
• e-mail e telefone de contato da empresa.

O que fica: CNPJ, razão social e endereço da empresa, o histórico de patrimônios e de movimentações sem dado pessoal, e os registros fiscais e financeiros, por 5 anos. Nós não apagamos patrimônio, funcionário, movimentação nem termo fisicamente: o que sai de uso é descartado ou inativado, e o dado pessoal é anonimizado. Os campos de texto livre que o cliente escreve, como observações de manutenção, não são alterados, porque o sistema não sabe se citam pessoas. Evite colocar dado pessoal neles.

Um pedido de eliminação de um dado específico, durante a vigência da conta, segue a mesma lógica: o dado pessoal é anonimizado, e o histórico de operação permanece.

10. Como protegemos, e o que fazemos se algo der errado

Cada empresa opera em um ambiente isolado, com a regra de acesso aplicada na camada de banco de dados e não apenas na tela. A autenticação usa tokens de curta duração, e o acesso a um ambiente só vale para quem ainda é membro ativo dele. Todo o tráfego é cifrado por TLS e as senhas são guardadas apenas como hash. Há trilha de auditoria e registro de acesso. O cartão é tokenizado pelo gateway.

Os detalhes técnicos estão em https://atlas.wdsforge.com/seguranca.

Incidentes de segurança

Se ocorrer um incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em até 3 dias úteis, contados do momento em que tomarmos conhecimento, como determina a Resolução CD/ANPD nº 15/2024. A comunicação diz o que aconteceu, quais dados foram atingidos, os riscos e o que estamos fazendo.

Quando o incidente atingir dados que tratamos como operadores, avisamos o cliente, que é o controlador, sem demora e em até 48 horas do nosso conhecimento, para que ele cumpra o prazo dele. Mantemos registro interno dos incidentes por 5 anos.

Nenhum sistema é imune. Se você desconfiar de acesso indevido à sua conta, escreva na hora para contato@wdsforge.com.

11. Seus direitos, e como exercê-los

A LGPD garante ao titular, no art. 18, o direito de: confirmar que tratamos dados dele; acessar os dados; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir portabilidade; pedir a eliminação de dados tratados com base em consentimento; saber com quais entidades compartilhamos os dados; ser informado sobre a possibilidade de não consentir e as consequências; revogar o consentimento; e se opor a tratamento feito sem consentimento quando houver descumprimento da lei.

Se você é cliente, usuário do sistema ou pagador

Escreva para privacidade@wdsforge.com, dizendo o que quer. Podemos pedir informações para confirmar que é você. Somos os controladores desses dados e respondemos diretamente: a confirmação e o acesso em formato simplificado, na hora quando possível, e a resposta completa em até 15 dias (art. 19 da LGPD). O atendimento é gratuito.

Se você é funcionário cadastrado por uma empresa cliente

Procure o seu empregador primeiro, não a nós. Quem decidiu cadastrar o seu nome, CPF, telefone e endereço no Atlas foi a empresa em que você trabalha. Ela é a controladora desses dados e é quem pode corrigi-los ou excluí-los. Somos operadores e não podemos alterar a base de um cliente por conta própria. Se você escrever para privacidade@wdsforge.com, repassamos o seu pedido ao cliente, sem respondê-lo no lugar dele, e o ajudamos a atender, como o contrato de tratamento de dados prevê. Se você não conseguir contato com a empresa, nós a acionamos.

Exportar os dados da conta

Dentro do aplicativo, o usuário administrador encontra a área Seus dados (LGPD), na página da conta. Ali ele baixa uma planilha com três abas: funcionários, termos e usuários. Os links dos PDFs dos termos valem por 7 dias. Isso atende ao direito de portabilidade sem depender de pedido.

Você também pode apresentar reclamação à ANPD, em gov.br/anpd.

12. Este site e os cookies

O site institucional do Atlas não grava cookies próprios, não usa Google Analytics, pixel de rede social, mapa de calor nem outra ferramenta de análise ou rastreamento. Por isso não há banner de cookies.

As fontes tipográficas do site ficam no nosso próprio servidor, então abrir uma página não conecta o seu navegador a nenhum terceiro. O único conteúdo de terceiro é a demonstração interativa do Supademo, que só é carregada depois que você clica em "Ver demonstração interativa" (ou em um botão de demonstração). Nesse momento o Supademo recebe o endereço IP e dados técnicos do seu navegador:

• Supademo: exibe a demonstração interativa do produto. Nada dele é carregado até você clicar. Ao abrir, o navegador se conecta aos servidores do Supademo.

Nós não usamos o Supademo para publicidade. Ele tem a política própria dele e pode usar o armazenamento do navegador dentro do conteúdo que entrega. Isso não está sob o nosso controle. A hospedagem do site (Vercel) registra o endereço IP das requisições, como acontece em qualquer servidor web.

O site declara uma política de segurança de conteúdo (CSP) com a lista dos servidores externos permitidos. Por enquanto ela funciona em modo de monitoramento: registra requisições fora da lista, mas ainda não as bloqueia.

O aplicativo, em https://app.atlas.wdsforge.com, é diferente: ele precisa manter você conectado e usa o armazenamento local do navegador para a sessão. É funcional e indispensável. Cookies e armazenamento estritamente necessários dispensam consentimento. Sem isso você teria de digitar a senha a cada tela.

13. Crianças e adolescentes

O Atlas é um produto corporativo (B2B), destinado a pessoas jurídicas e a maiores de 18 anos, e não é dirigido a crianças e adolescentes. Não coletamos dados deles de forma consciente. Se um cliente cadastrar dado de adolescente, por exemplo um menor aprendiz, o dado é do cliente e a responsabilidade pelo tratamento adequado também. Se identificarmos um cadastro de usuário nessa condição, ele será eliminado.

14. Alterações desta Política e novo aceite

Esta Política pode ser atualizada para refletir mudanças no serviço, nos fornecedores ou na lei. A data da versão vigente fica no topo da página.

Mudança relevante, como nova finalidade, novo fornecedor que receba dados ou alteração nos seus direitos, será comunicada por e-mail e no aplicativo antes de entrar em vigor. A cada nova versão destes documentos, o aplicativo pede que você leia e aceite de novo. O registro do aceite guarda a versão que você aceitou.