Última atualização: 25 de setembro de 2026
Resumo
- Coletamos o mínimo para operar: dados da conta, dados de cobrança (sem o número do cartão) e registros técnicos.
- As mensagens que você envia e recebe passam pela nossa infraestrutura para serem entregues; você é o controlador desses dados e nós, operadores.
- Não vendemos dados. Compartilhamos apenas com fornecedores necessários ao serviço, como o processador de pagamentos e o provedor de e-mail.
- Você pode acessar, corrigir e pedir a exclusão dos seus dados pelo e-mail contato@way-api.io.
1. Quem é o responsável
A Way Labs, que opera a Way API, é a controladora dos dados pessoais dos titulares de conta e dos visitantes do site. Para os dados dos contatos com quem você se comunica pela API, você é o controlador e a Way Labs atua como operadora, seguindo as suas instruções e estes termos. Canal de contato para assuntos de privacidade e encarregado (DPO): contato@way-api.io.
2. Quais dados tratamos
Dados da conta
Nome, e-mail e senha (armazenada apenas como hash), além de registros de eventos da conta, como confirmação de e-mail, alteração de senha e criação ou revogação de chaves.
Dados de cobrança
O cartão é coletado e armazenado diretamente pelo processador de pagamentos, certificado PCI DSS. A Way API recebe apenas identificadores da assinatura, o status dos pagamentos e os últimos dígitos do cartão quando necessário para exibição. Nunca recebemos o número completo nem o código de segurança.
Dados operacionais da API
Para entregar mensagens, tratamos os números de telefone envolvidos, o conteúdo das mensagens enquanto estão na fila de envio ou em trânsito para o seu webhook, o status de entrega e metadados técnicos (identificadores, datas, tipo de mensagem). Sessões de WhatsApp são armazenadas de forma criptografada para manter os números conectados.
Dados de navegação no site
No site público usamos o Google Analytics para medir visitas e cliques de forma agregada, com endereços IP anonimizados. No painel do cliente não há ferramentas de publicidade.
3. Para que usamos os dados
- Prestar o serviço: manter sua conta, conectar números, enviar e receber mensagens, entregar webhooks e exibir o painel (execução de contrato).
- Cobrar pela assinatura, emitir faturas e prevenir fraude (execução de contrato e obrigação legal).
- Enviar comunicações transacionais, como confirmação de e-mail, recuperação de senha, avisos de cobrança e de fim do período de teste (execução de contrato).
- Garantir segurança, investigar abusos e cumprir obrigações legais (legítimo interesse e obrigação legal).
- Medir e melhorar o site público (legítimo interesse, com dados agregados).
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que precisam deles para prestar o serviço, sob contrato e com obrigações de confidencialidade: processador de pagamentos, provedor de envio de e-mails, provedores de infraestrutura em nuvem e ferramentas de monitoramento. Alguns fornecedores podem estar fora do Brasil; nesses casos, a transferência segue as salvaguardas previstas na LGPD. Também podemos compartilhar dados quando exigido por lei ou ordem judicial. Não vendemos dados pessoais.
5. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir e, após o encerramento, pelo prazo necessário para cumprir obrigações legais e resolver disputas.
- Conteúdo de mensagens: apenas pelo tempo necessário para a entrega e o reprocessamento em caso de falha; mensagens entregues não são mantidas como histórico de conversa.
- Registros técnicos e de entrega: por período limitado, para diagnóstico e segurança.
- Dados fiscais e de cobrança: pelos prazos exigidos pela legislação tributária.
6. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito, credenciais armazenadas como hash, sessões de WhatsApp criptografadas, controle de acesso por chaves com escopo (chave de API e chave de cobrança) e monitoramento contínuo. Nenhum sistema é totalmente seguro; em caso de incidente com risco relevante aos titulares, comunicaremos os afetados e a autoridade competente conforme a LGPD.
7. Seus direitos
Como titular, você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de informações sobre compartilhamento e revogação de consentimento quando aplicável. Faça o pedido pelo e-mail contato@way-api.io; respondemos nos prazos previstos em lei. Dados necessários para cumprir obrigações legais ou para defesa em processos podem ser mantidos pelo prazo correspondente.
Se você é contato de um cliente da Way API e quer exercer seus direitos sobre mensagens trocadas com ele, o pedido deve ser dirigido ao cliente, que é o controlador. Podemos ajudá-lo a identificar o responsável.
8. Cookies
O painel usa um cookie de sessão estritamente necessário para manter você autenticado. O site público usa os cookies do Google Analytics para métricas agregadas; você pode bloqueá-los nas configurações do navegador sem prejuízo ao uso do site.
9. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelo e-mail cadastrado ou por aviso no painel. A data da última atualização aparece no topo desta página. Os Termos de uso complementam esta política.