LGPD

Política de Privacidade

Versão 2026-10-13 de 13/10/2026

Esta política descreve como a Woomax coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e as resoluções da ANPD. Ela complementa os Termos de Uso e o Contrato de Operador de Dados.

Quem é o controlador

58.987.218 LAURO JOSE RODRIGUES RAMOS, CNPJ 58.987.218/0001-61, com sede em Av. Antônio Olímpio de Morais, 545, Centro, Divinópolis/MG, CEP 35500-005("Woomax"), é a controladora dos dados pessoais de lojistas, agências, usuários do painel, afiliados do programa de parceiros da própria Woomax e visitantes dos sites da Woomax.

Encarregado de Dados (DPO): dpo@woomax.com.br

Dados dos clientes das lojas: a Woomax como operadora

Quando você compra em uma loja que usa a Woomax (checkout, Pix, WhatsApp, rastreamento, programa de afiliados da loja etc.), a controladora dos seus dados é a loja. A Woomax atua como operadora: trata os dados apenas para prestar o serviço à loja e conforme as instruções dela, nos termos do Contrato de Operador de Dados (arts. 37 a 39 da LGPD). Para exercer seus direitos sobre esses dados, procure primeiro a loja; se você nos procurar, encaminharemos o pedido a ela e daremos o apoio necessário.

Dados que tratamos como controladora

Lojistas e usuários do painel

Nome, e-mail, telefone/WhatsApp, CPF/CNPJ, razão social, endereço de cobrança, dados da loja (URL, credenciais de integração), plano e histórico de pagamentos, dados bancários ou chave Pix para repasses (WoomaxPay), documentos de verificação quando exigidos, registros de aceite destes documentos, origem do cadastro (UTM, página de entrada), logs de acesso, IP, dispositivo e ações no painel, conversas com o suporte e com os assistentes de IA.

Agências

Os mesmos dados de cadastro acima, mais nome e identidade visual da agência, subdomínio, usuários da equipe e os registros de CRM (contatos, negócios e funis) que a agência mantém na plataforma — estes últimos tratados pela Woomax como operadora da agência.

Afiliados

Nome, e-mail, telefone, senha (armazenada com hash), cupom/link, cliques, conversões, comissões e chave Pix para saque. Nos programas de afiliados criados pelas lojas, a loja é a controladora e a Woomax é operadora.

Visitantes dos sites da Woomax

Dados de navegação (páginas, dispositivo, IP, cookies conforme suas escolhas), dados informados em formulários de pré-cadastro e contato (nome, e-mail, telefone, tipo de negócio) e solicitações de titulares feitas nesta página.

Finalidades e bases legais (art. 7º)

  • Criar e manter sua conta, prestar o serviço, suporte e comunicações operacionais — execução de contrato (art. 7º, V).
  • Cobrança da assinatura, repasses de pagamento e emissão de documentos fiscais — execução de contrato (V) e cumprimento de obrigação legal ou regulatória (II).
  • Guarda de registros de acesso (Marco Civil da Internet, art. 15) e obrigações fiscais/contábeis — obrigação legal (II).
  • Segurança, prevenção a fraude, verificação anti-bot e auditoria — legítimo interesse (IX) e garantia da prevenção à fraude e da segurança do titular (art. 11, II, "g", quando aplicável).
  • Melhoria do produto e métricas de uso pseudonimizadas — legítimo interesse (IX), com cookies de analytics apenas mediante consentimento.
  • Envio de novidades e ofertas por e-mail — consentimento (I), opcional no cadastro e revogável a qualquer momento.
  • Anúncios personalizados e cookies de marketing — consentimento (I), pelo banner de cookies.
  • Defesa em processos judiciais, administrativos ou arbitrais — exercício regular de direitos (VI).
  • Atendimento de pré-cadastros e contatos comerciais — procedimentos preliminares a contrato a pedido do titular (V) e legítimo interesse (IX).

Com quem compartilhamos (suboperadores)

Não vendemos dados pessoais. Compartilhamos apenas o necessário com os fornecedores abaixo:

Infraestrutura e serviços essenciais

  • Supabase — banco de dados, autenticação, armazenamento de arquivos e funções servidoras (EUA)
  • Lovable — hospedagem da aplicação e gateway de IA (Lovable AI Gateway) (Suécia/UE e EUA)
  • Google (Gemini) e OpenAI — modelos de IA acionados via Lovable AI Gateway para assistentes, geração de textos e imagens e respostas automáticas (EUA)
  • Cloudflare — verificação anti-bot (Turnstile) e DNS/SSL de domínios personalizados (EUA)
  • Resend — envio de e-mails transacionais (EUA)
  • Meta Platforms (WhatsApp Cloud API) — envio e recebimento de mensagens de WhatsApp (EUA)
  • ipapi.co — geolocalização aproximada (cidade/estado) a partir do IP em estatísticas de acesso (EUA/UE)
  • BrasilAPI — consulta de dados públicos de CNPJ (Brasil)
  • Firecrawl — leitura de páginas públicas para importação de produtos (sem dados de clientes) (EUA)

Cobrança da assinatura Woomax

  • Asaas — cobrança por boleto, Pix e cartão (Brasil)
  • Woovi/OpenPix — cobranças e recebimentos Pix (WoomaxPay) (Brasil)
  • Efí (Gerencianet) — cobrança recorrente e emissão de cobranças (Brasil)
  • Stripe — pagamento por cartão (EUA)

Integrações ativadas pela loja ou agência

Usadas somente quando o lojista conecta a integração. O fornecedor é contratado diretamente pelo lojista; a Woomax apenas transmite os dados necessários:

  • Gateways de pagamento — Mercado Pago, Pagar.me, PagSeguro, Appmax, Asaas, Efí, Stripe e Woovi
  • Frete e rastreamento — Melhor Envio, Frenet, SuperFrete, Correios e serviços de rastreamento
  • Meta — Pixel/API de Conversões, catálogo e WhatsApp Business da loja
  • Google — Merchant Center e login OAuth para envio de catálogo
  • ElevenLabs — agente de voz, quando habilitado pela loja
  • WooCommerce/WordPress da loja — sincronização de pedidos, clientes e produtos

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial.

Transferência internacional

Vários dos fornecedores acima armazenam ou processam dados fora do Brasil (principalmente nos Estados Unidos e na União Europeia). Essas transferências se baseiam no art. 33 da LGPD, preferencialmente nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou em outros mecanismos previstos em lei, e os fornecedores são escolhidos considerando o nível de proteção que oferecem.

Por quanto tempo guardamos

  • Dados de conta: enquanto a conta estiver ativa e, após o encerramento, pelo prazo necessário para exportação (30 dias) e para cumprir obrigações legais ou defender direitos.
  • Registros de acesso (logs): no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
  • Dados fiscais e de cobrança: 5 anos, conforme a legislação tributária.
  • Leads e pré-cadastros não convertidos: até 2 anos sem interação, ou até você pedir a exclusão.
  • Consentimentos de marketing e cookies: enquanto válidos, mais o tempo necessário para comprovar o consentimento.

Encerrados os prazos, os dados são eliminados ou anonimizados.

Cookies e tecnologias semelhantes

Usamos 4 categorias de cookies — você decide quais aceitar:

  • Necessários: indispensáveis ao funcionamento (sessão, segurança, carrinho).
  • Funcionais: preferências como tema e idioma.
  • Analytics: métricas de uso pseudonimizadas (GA4, Clarity).
  • Marketing: anúncios personalizados (Meta Pixel, Google Ads, TikTok).

Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os dados (art. 46): criptografia em trânsito, controle de acesso por perfil e políticas de segurança no banco de dados, credenciais de integração guardadas em cofre no servidor, limitação de tentativas, verificação anti-bot e registros de auditoria. Nenhum sistema é totalmente imune a falhas; por isso mantemos um processo de resposta a incidentes.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo da Resolução CD/ANPD nº 15/2024. Quando o incidente envolver dados que tratamos para uma loja, avisaremos a loja para que ela, como controladora, faça as comunicações.

Menores de idade

A plataforma Woomax é destinada a maiores de 18 anos. Não criamos contas para menores. Se identificarmos uma conta de menor, ela será encerrada e os dados eliminados, salvo obrigação legal de guarda.

Meus direitos como titular (LGPD Art. 18)

Você pode exercer seus direitos a qualquer momento preenchendo o formulário abaixo. Responderemos em até 15 dias conforme o Art. 19, II, da LGPD.

Você tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamentos baseados em outras hipóteses, quando houver descumprimento da lei. Você também pode peticionar à ANPD. Para proteger seus dados, poderemos pedir informações que confirmem sua identidade. Se os dados forem de uma loja que usa a Woomax, encaminharemos o pedido à loja.

Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço, nos fornecedores ou na legislação. Mudanças relevantes serão avisadas por e-mail ou no painel antes de entrarem em vigor. Versão vigente: 2026-10-13 (13/10/2026).