POLÍTICA DE PRIVACIDADE — wflux
Versão 2026-10-13 · vigente a partir de 2026-10-13
- Versão vigente
2026-10-13, a partir de2026-10-13- Endereço desta versão
- wflux.com.br/legal/privacidade-2026-10-13.html: permanente e sem alteração; é a prova do que cada pessoa aceitou.
- Histórico
-
- versão 2026-10-13 (vigente)
- Par
- Termos de Uso
- 1. Quem somos e para quem é esta política
- 2. Quem decide sobre os seus dados
- 3. Se os seus dados foram lançados por um Cliente do wflux
- 4. Que dados tratamos (como controladora)
- 5. Para que usamos e com qual base legal
- 6. Com quem compartilhamos
- 7. Por quanto tempo guardamos
- 8. Seus direitos
- 9. Transferência internacional
- 10. Cookies e armazenamento no navegador
- 11. Segurança
- 12. Incidentes
- 13. Menores de idade
- 14. Encarregado (DPO)
- 15. Alterações
Versão: 2026-10-13 · Vigente a partir de: 2026-10-13
Esta versão fica publicada, sem alteração, em https://wflux.com.br/legal/privacidade-2026-10-13.html.
Cada versão desta política fica publicada em endereço próprio, com a sua data, e continua disponível depois
que uma versão nova entra em vigor.
1. Quem somos e para quem é esta política
1.1. O wflux é oferecido por WEGO SERVIÇOS AUXILIARES DE ADMINISTRAÇÃO E ATIVIDADES DE ESCRITÓRIO LTDA, nome fantasia Wego Web, CNPJ 08.806.418/0001-00, com sede na Rua Alvarenga Peixoto, 178, Granja Viana, Cotia/SP, CEP 06706-095 ("Wego Web", "Wego" ou "nós").
1.2. Esta política vale para:
(a) quem contrata o wflux (o Cliente) e as pessoas que ele convida (os Usuários);
(b) quem visita o site wflux.com.br;
(c) as pessoas cujos dados o Cliente lança no wflux (por exemplo, fornecedores, clientes e quem aparece
nos extratos). Para essas pessoas, ver o item 3.
2. Quem decide sobre os seus dados
| Dados | Quem decide (controlador) | Papel da Wego |
|---|---|---|
| Cadastro, conta, cobrança, aceite dos termos, protocolo de cancelamento, registros de acesso, dados antiabuso do teste, uso do site | Wego | Controladora |
| Dados que o Cliente lança ou envia ao wflux (lançamentos, contas, categorias, contatos, extratos, anexos, relatórios) | o Cliente | Operadora: trata só para prestar o serviço, conforme as instruções do Cliente |
2.1. Cliente pessoa física em uso pessoal. Se você usa o wflux para as finanças da sua casa, cuidamos dos dados que você lança com as mesmas regras desta política: só para prestar o serviço, com segurança, pelos prazos do item 7, e atendendo aos seus pedidos do item 8.
3. Se os seus dados foram lançados por um Cliente do wflux
Se você é fornecedor, cliente ou contraparte de uma empresa que usa o wflux, quem decide sobre os seus dados é essa empresa. Nós os tratamos em nome dela, só para que ela faça a sua gestão financeira. Não enviamos mensagens a você e não usamos os seus dados para nenhuma finalidade nossa. Para exercer os seus direitos, procure a empresa. Se nos procurar, encaminhamos o pedido a ela e a ajudamos a responder.
4. Que dados tratamos (como controladora)
| Dado | Exemplos |
|---|---|
| Cadastro | nome, e-mail, telefone, senha (guardada só como código irreversível), nome da empresa, CNPJ ou CPF |
| Login com Google | se você escolher: nome, e-mail e identificador da conta Google |
| Assinatura e cobrança | plano, situação da assinatura, faturas, valores, datas, e-mail informado no pagamento. Não recebemos o número do cartão: o pagamento é feito no Mercado Pago |
| Aceite dos termos | versão aceita, data, hora, endereço IP e navegador |
| Cancelamento | protocolo, quem pediu, quando, por qual canal e o motivo, se você informar |
| Registros de acesso | data, hora e endereço IP de uso do wflux |
| Dados antiabuso do teste | o e-mail do titular e um código derivado do CPF ou CNPJ informado no pagamento. O número do documento não é guardado |
| Atendimento | mensagens trocadas com o suporte |
| Site | dados de navegação; dados de análise conforme o item 10 |
5. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, prestar o serviço, dar suporte | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e cumprir obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Guardar o aceite dos termos e o protocolo de cancelamento | Exercício regular de direitos (art. 7º, VI) |
| Guardar os registros de acesso | Obrigação legal (Lei 12.965/2014, art. 15; LGPD art. 7º, II) |
| Impedir o uso repetido do teste grátis; prevenir fraude; segurança | Legítimo interesse (art. 7º, IX) |
| Avisos sobre o serviço (cobrança, cancelamento, segurança). Vão para os Usuários da conta ou para o e-mail informado no pagamento, nunca para os contatos cadastrados pelo Cliente | Execução de contrato (art. 7º, V) |
| Novidades e ofertas | Consentimento (art. 7º, I), pedido à parte e revogável a qualquer momento |
| Melhorar o produto com métricas de uso agregadas e anonimizadas | Legítimo interesse (art. 7º, IX) |
| Leitura automática dos extratos que o Cliente envia | Instrução do Cliente-controlador (art. 39). A Wego é operadora |
6. Com quem compartilhamos
Não vendemos dados. Compartilhamos só o necessário com:
| Empresa | Para quê | Onde trata |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem, banco de dados, arquivos, registros e filas de envio de e-mail | São Paulo, Brasil (região sa-east-1) |
| Amazon Bedrock (AWS), por meio do serviço de leitura de documentos da própria Wego | Leitura automática dos extratos em PDF ou imagem. O conteúdo não é usado para treinar modelos. O serviço de leitura não guarda o conteúdo: registra só dados técnicos, como o número de páginas e a duração | Pode ocorrer fora do Brasil (item 9) |
| Hostinger | Entrega dos e-mails que o wflux envia (avisos de conta, de cobrança e de cancelamento) | Pode ocorrer fora do Brasil (item 9) |
| Comtele | Envio de SMS, somente se esse envio for ativado na sua conta | conforme o contrato do fornecedor |
| Login com Google, se você escolher; análise de uso do site, conforme o item 10 | Fora do Brasil (item 9) | |
| Autoridades | Quando exigido por lei ou ordem judicial | — |
6.1. Mercado Pago. O pagamento da assinatura é feito no Mercado Pago. Os dados que você informa diretamente ao Mercado Pago (como os do cartão) são tratados por ele, que é o controlador desses dados e segue a política de privacidade dele. Nós trocamos com o Mercado Pago só o necessário para a cobrança: o plano, o valor, a situação dos pagamentos e o e-mail informado no pagamento.
6.2. Todas essas empresas têm deveres de sigilo e segurança. Avisamos com 15 dias de antecedência antes de incluir uma nova empresa que trate dados lançados pelo Cliente (Termos, cl. 12.6).
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados lançados pelo Cliente, com a assinatura ativa | Enquanto a assinatura existir |
| Dados lançados pelo Cliente, depois do fim do acesso | 160 dias, guardados e inacessíveis, para reativar ou exportar. Depois, eliminados |
| Teste encerrado sem assinatura | Só para consulta por 160 dias; depois, eliminados |
| Arquivo enviado para importação (PDF ou imagem) | Apagado quando a leitura termina, com sucesso ou com falha. Se a leitura for interrompida e não terminar, fica guardado sem acesso por nenhuma tela ou função e é eliminado junto com os dados lançados pelo Cliente |
| Resultado técnico da importação (o que foi lido em cada página) | Junto com os dados lançados pelo Cliente, pelos mesmos prazos |
| Cópias de segurança do banco de dados | Expiram em 7 dias. Existem só para recuperação de desastre e não são usadas para outra finalidade. Eliminar um dado em produção não alcança na hora a cópia de segurança |
| Cadastro e login | Enquanto você mantiver acesso ao wflux ou a outro produto da Wego com o mesmo login. Você pode pedir a exclusão (item 8) |
| Faturas, cobranças e documentos fiscais | Pelo prazo da legislação tributária |
| Aceite dos termos, protocolo de cancelamento e mensagens de atendimento | 5 anos depois do fim do contrato, para defesa de direitos |
| Registros de acesso | 6 meses (Lei 12.965/2014, art. 15) |
| Dados antiabuso do teste | 24 meses depois do fim do teste ou do contrato |
| Consentimento de marketing | Até você revogar |
7.1. Contas encerradas antes desta versão. Para Contas cujo acesso, ou cujo teste, terminou antes de 2026-10-13, os prazos de 160 dias contam a partir de 2026-10-13.
7.2. Quando você pede exclusão antes do prazo, eliminamos os dados lançados no wflux. Ficam só os registros que a lei manda guardar ou que servem à defesa de direitos (faturas, aceite, protocolo, registros de acesso e dados antiabuso), que não incluem lançamentos financeiros.
7.3. Conta única da WegoSuite. Se você usa outros produtos da Wego com o mesmo login, excluir o wflux não apaga os seus dados nos outros produtos, salvo pedido expresso.
8. Seus direitos
8.1. Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com base no consentimento; revogação do consentimento; e revisão de decisões tomadas só por meio automatizado (LGPD, art. 18).
8.2. Como pedir: pelo e-mail do encarregado, privacidade@wflux.com.br, ou pelo atendimento, contato@wflux.com.br. Para proteger você, confirmamos a sua identidade antes de executar qualquer pedido, e a exclusão da conta só é feita a pedido do Proprietário.
8.3. Prazo: confirmação e acesso em até 15 dias (art. 19, II). Os demais pedidos, no menor prazo possível, informando o andamento.
8.4. Dados lançados por um Cliente: encaminhamos o pedido ao Cliente, que é quem decide (item 3).
8.5. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Transferência internacional
9.1. Os dados ficam armazenados no Brasil. Há tratamentos que podem ocorrer fora do país, e nós os
declaramos:
(a) a leitura automática de extratos pelo Amazon Bedrock, cujo roteamento pode processar a requisição
fora do Brasil, sem uso do conteúdo para treinamento;
(b) a entrega de e-mails pela Hostinger, cujos servidores podem ficar fora do Brasil;
(c) o login com Google e a análise de uso do site (item 10).
9.2. Se outro fornecedor passar a tratar dados fora do Brasil, atualizamos esta política antes.
10. Cookies e armazenamento no navegador
10.1. No aplicativo: guardamos no seu navegador o código da sua sessão, para manter você conectado. Ele é necessário para o funcionamento e não é usado para publicidade. O aplicativo não usa ferramentas de análise de terceiros.
10.2. No site wflux.com.br: usamos cookies necessários e o Google Analytics 4 com o Consent Mode do
Google. Sem o seu aceite no aviso de cookies, nenhum cookie de análise é gravado, e o código do Google
envia apenas sinais técnicos da visita, sem identificador. Com o seu aceite, o Google Analytics passa a
usar cookies para medir as visitas. Você pode mudar a escolha limpando os cookies do site.
11. Segurança
Usamos criptografia na transmissão e no armazenamento do banco de dados, senhas guardadas só como código irreversível, separação dos dados de cada conta, controle de acesso por papel (Proprietário, Administrador, Membro), registro de auditoria das operações de cobrança e cópias de segurança. Nenhum sistema é imune a falhas. Se algo acontecer, seguimos o item 12.
12. Incidentes
Se houver incidente de segurança que possa trazer risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas, nos prazos e com o conteúdo exigidos. Quando o incidente atingir dados lançados por um Cliente, avisamos o Cliente, que é o controlador.
13. Menores de idade
O wflux é destinado a maiores de 18 anos.
14. Encarregado (DPO)
Urubatan de Almeida Ramos · privacidade@wflux.com.br
15. Alterações
Cada versão tem número e data e fica disponível para consulta. Mudanças relevantes são avisadas por e-mail com 30 dias de antecedência e pedem confirmação dentro do wflux no próximo acesso. Mudanças que apenas ampliem os seus direitos, que corrijam a redação ou que sejam exigidas por lei podem valer a partir da publicação, também com aviso.
Dúvidas? Fale com a gente em contato@wflux.com.br ou pela página de contato.