1. Partes e objeto
Este Acordo complementa os Termos de uso entre o cliente da Weve, que é o controlador, e Clientize Tecnologia, Serviços e Pagamentos LTDA, inscrita no CNPJ 57.317.639/0001-12, que é a operadora, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
Ele vale para os dados pessoais que o cliente coloca na plataforma ou que a plataforma coleta em nome dele, principalmente os dos alunos, mentorados e membros do clube. Ao aceitar os Termos, o cliente aceita também este Acordo; quem precisar de uma via assinada pode pedi-la em juridico@useweve.com.
2. Dados e titulares
O tratamento cobre:
Titulares: alunos, mentorados, membros da comunidade e as pessoas que o cliente cadastra ou convida.
Dados: nome, e-mail, celular quando informado, acessos e progresso, respostas de quiz e entregas, posts e comentários, conversas com agentes de IA, anotações de mentoria e registros de acesso.
Finalidade: prestar o serviço contratado, com as funções que o cliente liga no clube.
3. Instruções do controlador
A Weve trata os dados apenas para prestar o serviço, conforme os Termos, a configuração que o cliente faz no painel e as instruções escritas que ele mandar. Instrução que, a nosso ver, contrarie a LGPD é comunicada ao cliente antes de ser cumprida.
Não vendemos os dados, não os usamos para publicidade e não usamos o conteúdo dos clubes para treinar modelos de terceiros.
4. Confidencialidade
Só acessa os dados de um clube quem precisa deles para prestar o serviço ou dar suporte, com acesso restrito por função e dever de confidencialidade que continua depois do fim do contrato.
5. Suboperadores
O cliente autoriza a Weve a contratar suboperadores nas categorias abaixo, cada um só para a finalidade descrita e sob obrigações de proteção de dados equivalentes às deste Acordo:
Infraestrutura em nuvem: hospedagem da plataforma, do banco de dados e das salas de live. Brasil (São Paulo).
Armazenamento e entrega: arquivos, imagens e vídeos, entregues por rede global de distribuição.
Envio de e-mail: mensagens da plataforma e do clube. Estados Unidos.
Inteligência artificial: respostas e busca dos agentes, do copiloto e do “Perguntar”, e transcrição de vídeos e áudios, quando o cliente usa os adicionais de IA e de vídeo; e a Tess, a assistente de quem administra, inclusive a geração de imagens. Estados Unidos.
Monitoramento de erros: registro de falhas, com os dados pessoais removidos antes do envio. Estados Unidos.
6. Mudança de suboperadores
A lista com o nome de cada suboperador é enviada ao cliente que a pedir em privacidade@useweve.com. Antes de incluir ou trocar um suboperador, avisamos os administradores do clube por e-mail com pelo menos 30 dias de antecedência. Quem discordar pode encerrar a conta sem multa antes da mudança.
Integrações que o próprio cliente liga, como plataformas de venda e extensões de vídeo, são escolha dele: o fornecedor atua na relação entre os dois.
7. Transferência internacional
Parte dos suboperadores fica fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com cláusulas contratuais ou outra garantia que a lei admita.
8. Segurança
Usamos criptografia em trânsito e em repouso, senhas com hash, controle de acesso por função, registro de auditoria e backups regulares. Os dados de cada clube ficam separados dos outros em toda consulta à base.
9. Incidentes
Se um incidente de segurança afetar dados do clube, avisamos o cliente sem demora injustificada, com o que se souber: a natureza do incidente, os dados e os titulares envolvidos, as medidas tomadas e as recomendadas.
Cabe ao cliente, como controlador, avaliar o risco e comunicar a ANPD e os titulares. Damos as informações que tivermos para que ele cumpra os prazos da lei.
10. Direitos dos titulares
Pedido de aluno que chegar à Weve é encaminhado ao clube. O painel dá ao cliente os meios de atender: consultar, corrigir, exportar e anonimizar os dados de uma pessoa.
11. Fim do contrato
Encerrada a conta, os dados ficam 30 dias disponíveis para exportação e depois são excluídos, com exceção do que a lei obriga a guardar, como os registros de acesso por 6 meses. As cópias de segurança são apagadas no ciclo normal delas.
12. Informações e auditoria
Mediante pedido razoável, fornecemos as informações necessárias para demonstrar o cumprimento deste Acordo.
13. Prevalência
No que diz respeito a dados pessoais, este Acordo prevalece sobre os Termos de uso em caso de conflito.