Política de Privacidade da Welya

A Welya coloca a segurança e a confidencialidade dos dados no centro de suas prioridades.

A Welya aplica, em suas próprias atividades, o conjunto das exigências aplicáveis em matéria de proteção de dados pessoais e disponibiliza a seus Clientes ferramentas destinadas a facilitar o cumprimento de suas obrigações regulatórias, notadamente no que se refere ao RGPD (Regulamento Geral sobre a Proteção de Dados da União Europeia).

A presente Política de Privacidade define as condições segundo as quais a Welya, Inc. coleta, trata, utiliza, conserva e protege os dados pessoais obtidos durante a utilização da plataforma Welya.

A Welya, Inc. é uma sociedade registrada no Estado de Delaware, nos Estados Unidos, cujo endereço principal é:

Welya, Inc.

131 Continental Dr, Suite 305

Newark, DE 19713

Estados Unidos

Em conformidade com o artigo 27 do RGPD, a Welya designou um representante na União Europeia:

Marvin Hannachi

A confirmar: Q-LEG-01: endereço postal profissional do representante na União Europeia

A confirmar: Q-LEG-02: endereço de e-mail para contatar o representante

A Welya opera a plataforma Welya e atua na qualidade de fornecedora de serviço SaaS.

Nessa qualidade, a Welya disponibiliza exclusivamente uma infraestrutura técnica SaaS que permite a hospedagem, a difusão e o tratamento automatizado dos dados e conteúdos fornecidos pelos Clientes, sem intervenção editorial, sem controle prévio e sem participação na determinação das finalidades ou do conteúdo dos tratamentos realizados pelos Clientes por meio da plataforma.

A presente Política se aplica a todos os usuários, residam eles nos Estados Unidos, na União Europeia, no Reino Unido, no Canadá, na Suíça ou em qualquer outra jurisdição.

A utilização da plataforma implica a aceitação plena e integral da presente Política.

Definições

Cliente / Cliente-Organizador: Designa toda pessoa física ou jurídica que atue a título profissional, titular de uma conta na plataforma Welya, que utilize o Serviço para organizar, transmitir ou administrar webinários e que determine, nessa qualidade, as finalidades e os meios dos tratamentos de dados relativos aos Participantes.

Participante: Designa toda pessoa física que se inscreva em um webinário organizado por meio da plataforma Welya, que a ele tenha acesso ou dele participe, cujos dados pessoais são tratados em nome do Cliente-Organizador.

Usuário: Designa toda pessoa física que acesse o site ou a plataforma Welya, seja ela Cliente, Cliente Potencial, Usuário autorizado ou Participante.

Usuário autorizado: Designa toda pessoa expressamente autorizada pelo Cliente a acessar a plataforma Welya sob a responsabilidade deste, notadamente para fins de gestão, configuração ou administração dos webinários.

Cliente Potencial: Designa toda pessoa que ainda não tenha a qualidade de Cliente, mas que tenha fornecido determinados dados pessoais à Welya, notadamente por ocasião da inscrição em um período de teste gratuito.

Serviço / Plataforma: Designa o conjunto dos serviços, funcionalidades, ferramentas de software, interfaces e infraestruturas disponibilizados pela Welya, acessíveis notadamente por meio do site e dos aplicativos associados, que permitem a organização e a transmissão de webinários.

Dados Pessoais: Designa toda informação relativa a uma pessoa física identificada ou identificável, nos termos das regulamentações aplicáveis em matéria de proteção de dados pessoais e, notadamente, do RGPD (Regulamento Geral sobre a Proteção de Dados da União Europeia).

Dados do Cliente: Designa o conjunto dos dados, inclusive pessoais, fornecidos, importados, gerados ou tratados pelo Cliente no âmbito da utilização da plataforma Welya, notadamente os dados relativos aos Participantes.

Controlador: Designa a pessoa física ou jurídica que determina as finalidades e os meios do tratamento de dados pessoais, nos termos do RGPD e das legislações equivalentes.

No âmbito da plataforma Welya, o Cliente-Organizador atua na qualidade de Controlador dos dados dos Participantes, e a Welya atua na qualidade de Controlador dos dados relativos às contas de Clientes e de Clientes Potenciais.

Operador: Designa a pessoa física ou jurídica que trata dados pessoais em nome do Controlador, mediante instrução documentada deste. No âmbito dos webinários, a Welya atua na qualidade de Operador dos dados dos Participantes.

Suboperador (Sub-processor): Designa todo prestador de serviços terceiro ao qual a Welya possa recorrer para realizar, em seu nome, determinadas operações de tratamento de dados pessoais (hospedagem, segurança, transmissão técnica, pagamento etc.), em conformidade com as garantias contratuais aplicáveis.

Cookies e rastreadores: Designam os arquivos ou tecnologias suscetíveis de serem instalados ou lidos no dispositivo de um usuário durante a navegação no site ou a utilização da plataforma, que permitem notadamente o funcionamento do Serviço, a medição de audiência ou a melhoria da experiência do usuário.

Cláusulas Contratuais Padrão (CCT): Designam as cláusulas-padrão adotadas pela Comissão Europeia nos termos do artigo 46 do RGPD, que regem as transferências de dados pessoais para países terceiros que não se beneficiam de uma decisão de adequação.

Política: Designa a presente Política de Privacidade e de proteção de dados pessoais, incluindo seus anexos.

1. Marco jurídico aplicável

Em razão da diversidade geográfica dos usuários, a Welya aplica um marco jurídico combinado a fim de assegurar uma proteção coerente dos dados pessoais.

Estados Unidos: os dados são tratados em conformidade com regras que regem a informação dos usuários, a lealdade das práticas, a segurança dos dados e a proteção de menores (Federal Trade Commission Act, Section 5; Children’s Online Privacy Protection Act, COPPA; Delaware General Corporation Law; California Consumer Privacy Act; California Privacy Rights Act, CCPA/CPRA).
União Europeia: os dados são tratados em conformidade com os princípios de transparência, limitação das finalidades, segurança e respeito aos direitos dos titulares dos dados (Regulamento Geral sobre a Proteção de Dados da União Europeia, RGPD).
Reino Unido: os dados são tratados segundo princípios equivalentes aos aplicáveis no âmbito da União Europeia (United Kingdom General Data Protection Regulation, UK GDPR).
Canadá: os dados são tratados com base em um consentimento válido, com informação clara aos usuários e medidas de proteção adequadas (Personal Information Protection and Electronic Documents Act, PIPEDA).
Suíça: os dados são tratados em conformidade com obrigações de transparência, proporcionalidade e segurança reforçada (Lei Federal sobre a Proteção de Dados, revFADP).
A confirmar: Q-LEG-11: Brasil: os dados são tratados em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018)

Cabe ao Cliente-Organizador assegurar que sua própria atividade, bem como o uso que faz dos dados, estejam em conformidade com as leis e regulamentações aplicáveis no país em que atua.

A presente Política não tem o efeito de eximi-lo de suas próprias obrigações legais e regulatórias.

2. Papéis e responsabilidades no tratamento dos dados

Quando um Cliente utiliza a plataforma Welya para organizar um webinário, importar ou coletar dados relativos aos Participantes, ou analisar o comportamento deles, ele atua na qualidade de Controlador (Controller) nos termos do RGPD (Regulamento Geral sobre a Proteção de Dados da União Europeia), do UK GDPR, da PIPEDA e das legislações equivalentes.

Nessa qualidade, o Cliente determina sozinho as finalidades e os meios do tratamento dos dados dos Participantes e permanece responsável pelo cumprimento das obrigações legais aplicáveis, notadamente em matéria de informação aos titulares dos dados e de base legal dos tratamentos.

Para os dados relativos aos Participantes dos webinários (notadamente nomes, endereços de e-mail, dados de participação e de interação), a Welya atua exclusivamente na qualidade de Operador (Processor). A Welya trata esses dados unicamente mediante instrução documentada do Cliente e para os fins exclusivos da execução do serviço de webinários.

A Welya não exerce nenhum controle sobre os conteúdos, mensagens, materiais ou interações transmitidos no âmbito dos webinários, os quais são de responsabilidade exclusiva do Cliente-Organizador.

Para os dados vinculados à conta do Cliente (notadamente nome, endereço de e-mail, credenciais de acesso, assinatura e faturamento), a Welya atua na qualidade de Controlador, para suas próprias necessidades relacionadas à gestão da plataforma e da relação contratual.

A Welya pode recorrer a Suboperadores (Sub-processors), tais como prestadores de serviços de hospedagem em nuvem, de transmissão de vídeo, de envio de e-mails transacionais, de pagamento ou de segurança técnica.

Nesse contexto, a Welya permanece responsável pelo respeito, por parte desses prestadores, de um nível equivalente de proteção dos dados e implementa as garantias contratuais adequadas, inclusive quando os dados são hospedados ou tratados em outras jurisdições.

3. Dados pessoais coletados

No âmbito da utilização da plataforma Welya, dados pessoais são coletados e tratados conforme a qualidade em que a Welya atua:

como Controlador dos dados relativos aos Clientes usuários da plataforma;
como Operador dos dados relativos aos Participantes dos webinários, tratados em nome dos Clientes-Organizadores.

3.1 Dados coletados pela Welya como Controlador

No âmbito da criação, da gestão e da utilização de uma conta de Cliente, a Welya pode coletar os seguintes dados:

nome e sobrenome;
endereço de e-mail;
número de telefone, se for o caso;
informações relativas aos pagamentos (os dados bancários, os números de cartão, a data da transação, o valor da transação, o número da transação). As informações bancárias e transacionais transmitidas pelo Cliente são criptografadas por um software segundo as melhores práticas técnicas e não podem ser lidas pela Welya, nem por um terceiro.
dados técnicos relacionados à utilização da plataforma (endereço IP, logs de conexão, tipo de dispositivo e navegador utilizados).

Os dados pessoais coletados pela Welya junto aos Clientes usuários da plataforma são tratados, na qualidade de Controlador, para os fins exclusivamente necessários à execução do contrato, à gestão da relação contratual e ao funcionamento da plataforma, a saber:

proceder à criação, à gestão e à administração das contas de Clientes;
permitir o acesso, a autenticação e a utilização segura da plataforma e de suas funcionalidades;
assegurar a gestão das assinaturas, do faturamento e dos pagamentos;
permitir a configuração, a utilização e a exploração das funcionalidades oferecidas pela plataforma;
assegurar o suporte ao Cliente e o tratamento das solicitações de assistência;
garantir a segurança, a integridade, a disponibilidade e a estabilidade da plataforma;
prevenir, detectar e tratar os usos fraudulentos, abusivos ou não conformes às condições de uso;
proceder à melhoria e à evolução das funcionalidades e do desempenho do Serviço.

Esses tratamentos são estritamente limitados ao que é necessário para a prestação do Serviço e para a execução das obrigações contratuais.

Além disso, quando um Cliente Potencial se inscreve no período de teste gratuito, a Welya coleta e trata dados de identificação (nome e sobrenome) e dados de contato (endereço eletrônico).

Esses dados são tratados pela Welya na qualidade de Controlador, exclusivamente a fim de permitir a entrega dos conteúdos solicitados, a gestão da relação com o Cliente Potencial e o envio de comunicações informativas relacionadas à atividade da Welya.

O Cliente Potencial pode cancelar a inscrição a qualquer momento nas comunicações que lhe são enviadas, segundo as modalidades previstas em cada mensagem.

As informações a seguir referem-se ao site welya.io.

Quando um Usuário consulta o site welya.io e consente, a Welya trata, na qualidade de Controladora, dados de navegação: páginas visitadas, origem da visita, país, tipo de dispositivo e de navegador. Esses dados servem para medir o tráfego do site, melhorá-lo e conhecer os canais que levam à criação de contas. Eles não são usados para publicidade direcionada. A base legal desse tratamento é o consentimento do Usuário, que pode ser retirado a qualquer momento; a retirada não afeta os tratamentos realizados anteriormente.

Quando um Usuário chega ao site pelo link de um parceiro do programa de afiliados da Welya e consente, o código desse parceiro é guardado pelo cookie da FirstPromoter e transmitido à plataforma pelo link de criação de conta. A Welya então envia à FirstPromoter, sua prestadora de gestão do programa de afiliados, o endereço de e-mail da conta criada, seu identificador interno e o código do parceiro; um código promocional próprio de um parceiro produz o mesmo vínculo. Esses dados servem para atribuir a indicação ao parceiro e calcular sua comissão. A confirmar: Q-LEG-06: prazo de conservação desses dados de atribuição na FirstPromoter e na Welya

Quando um Cliente Potencial solicita uma demonstração, as informações que ele preenche no formulário de agendamento são tratadas pela Welya para organizar a demonstração e responder à sua solicitação. Esse formulário é fornecido pela Kombineo, que atua em nome da Welya: cada resposta é registrada assim que é validada, antes mesmo do agendamento, para que a solicitação não se perca. A confirmar: Q-LEG-12: base legal desse tratamento (procedimentos preliminares a pedido do titular, ou interesse legítimo) e eventual prospecção posterior

3.2 Dados tratados pela Welya como Operador

No âmbito da organização e da transmissão dos webinários, a Welya trata, em nome exclusivo do Cliente-Organizador, os seguintes dados pessoais dos Participantes:

nome e sobrenome;
endereço de e-mail;
número de telefone, quando solicitado pelo Cliente;
país e endereço IP;
tempo de presença e horários de conexão;
interações realizadas durante o webinário (mensagens, perguntas, respostas a enquetes, cliques nos links ou ofertas apresentados);
dados técnicos relativos ao dispositivo e ao navegador utilizados.

Esses dados são tratados unicamente a fim de permitir o bom andamento dos webinários e a prestação das funcionalidades associadas, em conformidade com as instruções do Cliente-Organizador.

3.3 Dados provenientes de integrações e de serviços de terceiros

No âmbito da utilização da plataforma Welya, o Cliente-Organizador pode optar por conectar serviços, softwares ou ferramentas de terceiros à plataforma, tais como, notadamente, ferramentas de gestão de relacionamento com o cliente (CRM), soluções de e-mail marketing, ferramentas de automação, soluções de pagamento ou qualquer outra API externa.

Quando tais integrações são implementadas, os dados pessoais transmitidos, sincronizados ou explorados por meio desses serviços de terceiros o são por iniciativa e sob a responsabilidade exclusiva do Cliente-Organizador.

Nesse contexto, a Welya atua unicamente como prestadora de serviços técnicos, permitindo a interconexão das ferramentas, sem determinar as finalidades nem os meios dos tratamentos realizados por meio desses serviços de terceiros.

Cabe ao Cliente-Organizador assegurar que os serviços de terceiros que utiliza estejam em conformidade com as regulamentações aplicáveis em matéria de proteção de dados pessoais e que os titulares dos dados tenham sido devidamente informados, se for o caso.

A Welya não poderá ser responsabilizada pelos tratamentos efetuados por esses serviços de terceiros nem pelas condições em que os dados neles são tratados.

4. Comunicação dos dados pessoais

Os dados pessoais coletados e tratados por meio da plataforma Welya destinam-se exclusivamente à Welya, que atua, conforme o caso, na qualidade de Controlador ou de Operador, em conformidade com as disposições do presente documento.

A Welya compromete-se a jamais ceder, alugar ou vender os dados pessoais a terceiros para fins comerciais.

Nenhum dado pessoal é comunicado a terceiros sem o consentimento prévio do titular dos dados, salvo nos casos previstos a seguir.

A Welya pode vir a comunicar determinados dados pessoais a Operadores que atuem em seu nome (notadamente prestadores de serviços de hospedagem, de segurança, de transmissão técnica ou de serviços associados), na estrita medida necessária à execução dos serviços que lhes são confiados.

Esses Operadores têm acesso apenas aos dados estritamente necessários à execução do contrato que os vincula à Welya e estão sujeitos a obrigações contratuais de confidencialidade, de segurança e de proteção de dados equivalentes às previstas no presente documento.

Para o funcionamento do site welya.io, os destinatários dos dados incluem, em especial: o Google (Google Analytics, para a medição de tráfego; Google Tag Manager, para a gestão das tags; Firebase Hosting, para a hospedagem do site); a Igil Webs SRL, Talmaciu (Sibiu), Romênia, que edita a FirstPromoter (gestão do programa de afiliados); a KOMBINEO SERVICES - FZCO, Dubai, Emirados Árabes Unidos, que edita a Kombineo (formulário de agendamento das demonstrações). A confirmar: Q-LEG-09: outros destinatários eventuais dos dados vindos do site, por exemplo a ferramenta de envio de e-mails

Além disso, a Welya pode ser obrigada a divulgar determinados dados pessoais em caso de solicitação expressa, legítima e fundamentada proveniente de uma autoridade administrativa ou judicial competente, ou a fim de cumprir uma obrigação legal ou regulatória aplicável.

Nesse contexto, somente os dados estritamente necessários são comunicados.

5. Transferência dos dados pessoais para fora da União Europeia

No âmbito da utilização da plataforma Welya, determinados dados pessoais podem ser hospedados, acessados ou tratados fora da União Europeia, notadamente nos Estados Unidos, em razão da localização de determinados prestadores de serviços técnicos ou da infraestrutura utilizada.

Quando tais transferências são realizadas e envolvem dados relativos a residentes da União Europeia, a Welya compromete-se a que essas transferências sejam efetuadas em conformidade com as exigências aplicáveis em matéria de proteção de dados e, notadamente, com o RGPD (Regulamento Geral sobre a Proteção de Dados da União Europeia).

Nessa qualidade, as transferências de dados para fora da União Europeia são regidas pelas Cláusulas Contratuais Padrão adotadas pela Comissão Europeia, nos termos do artigo 46 do RGPD.

Essas Cláusulas Contratuais Padrão podem ser fornecidas mediante simples solicitação.

Para os dados vindos do site welya.io: o Google LLC é certificado no âmbito do EU-U.S. Data Privacy Framework; a FirstPromoter é editada por uma empresa estabelecida na União Europeia; a Kombineo hospeda seus dados na França e enquadra os tratamentos realizados fora da União Europeia pelas Cláusulas Contratuais Padrão (Decisão 2021/914 da Comissão Europeia). A confirmar: Q-LEG-10: mecanismo que enquadra a relação entre a Welya e a KOMBINEO SERVICES - FZCO (Emirados Árabes Unidos), a confirmar com o contrato de tratamento de dados assinado

6. Prazo de conservação dos dados pessoais

Toda informação pessoal coletada pela Welya é conservada unicamente durante o prazo estritamente necessário ao tratamento das solicitações formuladas pelos titulares dos dados e/ou à execução dos serviços solicitados, em conformidade com a regulamentação aplicável em matéria de proteção de dados pessoais.

A Welya compromete-se a conservar os dados pessoais somente pelo prazo necessário à realização das finalidades para as quais foram coletados, tais como definidas no presente documento, e, se for o caso, pelo prazo exigido para cumprir suas obrigações legais ou regulatórias.

Procedimentos de apagamento e de exclusão dos dados são implementados a fim de garantir a exclusão efetiva dos dados pessoais assim que o prazo de conservação ou de arquivamento aplicável for atingido, ou quando a continuidade de seu tratamento não for mais necessária em relação às finalidades perseguidas. Essa exclusão pode assumir a forma de um apagamento definitivo ou de uma anonimização irreversível.

Além disso, os Clientes e os Usuários do site têm a faculdade de cancelar a inscrição, a qualquer momento, nas comunicações informativas ou promocionais que lhes são enviadas. Cada comunicação dessa natureza contém um mecanismo de cancelamento de inscrição simples e acessível.

Uma vez processada a solicitação de cancelamento de inscrição, a Welya cessa o envio das referidas comunicações e procede, se for o caso, à exclusão ou à atualização dos dados envolvidos, em conformidade com as obrigações legais aplicáveis.

Os prazos de conservação variam conforme a qualidade do titular dos dados e a natureza dos dados tratados.

Os dados pessoais relativos aos Clientes, incluindo notadamente os dados de identificação, de conta e as informações profissionais associadas, são conservados durante todo o período de ativação da conta do Cliente.

A partir do encerramento da conta, esses dados são excluídos ou anonimizados de forma irreversível em um prazo máximo de vinte e quatro (24) meses, salvo obrigação legal ou necessidade probatória que justifique uma conservação mais longa.

Os dados de faturamento, contábeis e contratuais necessários ao cumprimento das obrigações legais e fiscais da Welya são conservados por um prazo de dez (10) anos, em conformidade com as disposições legais aplicáveis.
Os dados técnicos que permitem uma identificação direta ou indireta dos Clientes (notadamente endereço IP e registros de conexão) são conservados por um prazo máximo de vinte e quatro (24) meses e, em seguida, anonimizados a fim de serem utilizados exclusivamente para fins estatísticos, técnicos, de segurança e de melhoria do Serviço.
Os dados pessoais relativos aos Clientes Potenciais e aos Participantes dos eventos on-line, incluindo notadamente os dados de inscrição, de identificação e de participação, são conservados durante o prazo estritamente necessário à organização, à gestão e ao acompanhamento do evento em questão.

Ao término desse período, esses dados são excluídos ou anonimizados em um prazo máximo de vinte e quatro (24) meses a contar da data do evento, salvo instrução em contrário do Cliente-Organizador ou obrigação legal específica.

Os dados provenientes das interações realizadas durante os eventos on-line (mensagens, respostas a enquetes, taxas de presença, cliques nos conteúdos), desde que constituam dados pessoais, são anonimizados com a maior brevidade possível.

Uma vez anonimizados, esses dados podem ser conservados sem limitação de prazo a fim de produzir estatísticas agregadas, relatórios de desempenho e melhorar as funcionalidades do Serviço, sem permitir a identificação dos titulares dos dados.

Os dados técnicos identificadores relacionados à participação nos eventos on-line (notadamente endereços IP e registros de data e hora de conexão) são conservados por um prazo máximo de doze (12) meses e, em seguida, anonimizados, salvo necessidade relacionada à segurança do Serviço, à prevenção de fraudes ou ao cumprimento de obrigações legais.

A confirmar: Q-LEG-13: os dados de medição de tráfego do site welya.io sujeitos à configuração de retenção do Google Analytics são conservados por quatorze (14) meses. Configuração a confirmar quando a propriedade do Google Analytics for criada (Mama SEO)
A confirmar: Q-LEG-07: a origem da visita vinculada a uma conta de Cliente no momento de sua criação é conservada enquanto a conta estiver ativa. Frase a retirar enquanto o app não registrar essa origem (tarefa G-06), depois a confirmar: prazo, ponto de partida, destino no encerramento da conta
As informações preenchidas ao solicitar uma demonstração são conservadas pela Kombineo enquanto durar a assinatura da Welya a esse serviço e depois excluídas nos cento e oitenta (180) dias seguintes ao seu término; a Welya pode excluí-las a qualquer momento e o faz a pedido do titular. A confirmar: Q-LEG-08: prazo de conservação adotado pela Welya para as fichas de clientes potenciais decorrentes dessas solicitações

O Cliente-Organizador permanece o único responsável pelos dados pessoais que coleta, importa, trata ou explora por meio da plataforma Welya, notadamente no âmbito dos webinários que organiza.

Nessa qualidade, o Cliente-Organizador determina as finalidades e os prazos de conservação aplicáveis aos dados dos Participantes e assegura que estes estejam em conformidade com as exigências legais e regulatórias em vigor, notadamente em matéria de proteção de dados pessoais.

A Welya atua exclusivamente na qualidade de Operador dos dados dos Participantes e não intervém na definição das finalidades nem dos prazos de conservação aplicáveis, exceto pela disponibilização de ferramentas técnicas que permitem sua gestão pelo Cliente-Organizador.

A Welya não poderá ser responsabilizada pelo descumprimento, por parte do Cliente-Organizador, de suas obrigações na qualidade de Controlador.

7. Direitos da pessoa cujos dados pessoais são coletados

Em conformidade com as regulamentações aplicáveis em matéria de proteção de dados pessoais e, notadamente, com o RGPD (Regulamento Geral sobre a Proteção de Dados da União Europeia), toda pessoa cujos dados pessoais sejam coletados e tratados dispõe dos seguintes direitos:

Direito de acesso: Todo titular dos dados tem o direito de obter a confirmação de que dados pessoais que lhe digam respeito são ou não tratados e, se for o caso, de acessar esses dados, bem como as informações previstas pela regulamentação aplicável.
Direito de retificação: Todo titular dos dados pode solicitar a retificação dos dados pessoais que lhe digam respeito quando estiverem inexatos, incompletos ou desatualizados.
Direito ao apagamento: Todo titular dos dados pode solicitar o apagamento de seus dados pessoais nas condições previstas pela regulamentação aplicável, notadamente quando os dados não forem mais necessários em relação às finalidades para as quais foram coletados ou tratados.
Direito à limitação do tratamento: Todo titular dos dados pode solicitar a limitação do tratamento de seus dados pessoais nos casos previstos pela regulamentação, notadamente quando a exatidão dos dados for contestada ou quando o tratamento for ilícito.
Direito à portabilidade dos dados: Quando o tratamento se basear no consentimento ou na execução de um contrato e for efetuado por meios automatizados, todo titular dos dados tem o direito de receber os dados pessoais que lhe digam respeito em um formato estruturado, de uso corrente e de leitura automática, ou de solicitar sua transmissão a outro Controlador.
Direito de oposição: Todo titular dos dados pode opor-se, a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento de seus dados pessoais quando este se basear no legítimo interesse, nas condições previstas pela regulamentação aplicável.
Direito de retirar o consentimento: Quando o tratamento se basear no consentimento, o titular dos dados pode retirar seu consentimento a qualquer momento, sem prejuízo da licitude do tratamento efetuado antes dessa retirada.

Quando a Welya atua na qualidade de Operador em nome de um Cliente-Organizador, as solicitações provenientes dos Participantes são encaminhadas ao Cliente-Organizador em questão, o qual permanece o único competente para respondê-las na qualidade de Controlador.

A Welya compromete-se a cooperar com o Cliente-Organizador a fim de lhe permitir responder às solicitações dos titulares dos dados nos prazos legais.

Se a pessoa junto à qual os dados são coletados desejar obter informações relativas ao tratamento de seus dados pessoais, exercer seus direitos (notadamente de acesso, de retificação, de oposição ou de apagamento) ou opor-se a um tratamento, poderá enviar sua solicitação para os seguintes contatos:

Welya, Inc.

131 Continental Dr, Suite 305

Newark, DE 19713

Estados Unidos

contact@welya.io

As pessoas localizadas na União Europeia também podem enviar sua solicitação ao representante da Welya na União Europeia, cujos dados de contato constam no início desta Política.

A fim de permitir o processamento da solicitação, o titular dos dados é convidado a especificar o objeto de sua solicitação e a indicar os dados pessoais que deseja ver retificados, atualizados ou excluídos.

Para fins de verificação de identidade, a Welya poderá solicitar o envio de uma cópia de um documento de identidade válido (carteira de identidade nacional ou passaporte), a qual será utilizada unicamente para as necessidades do processamento da solicitação e não será conservada além dessa finalidade.

As solicitações de apagamento de dados pessoais poderão ser limitadas quando a conservação de determinados dados for exigida em virtude de obrigações legais ou regulatórias, notadamente em matéria de conservação ou de arquivamento de documentos.

Por fim, todo titular dos dados tem o direito de apresentar uma reclamação junto à autoridade de controle competente ou junto a qualquer outra autoridade de controle competente conforme sua jurisdição de residência.

Na França, a autoridade de controle competente é a Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr). A confirmar: Q-LEG-14: no Brasil, a Agência Nacional de Proteção de Dados (ANPD), nos termos da Lei nº 15.352, de 25 de fevereiro de 2026, se o Brasil for incluído no quadro jurídico (Q-LEG-11)

8. Proteção dos dados pessoais coletados

A Welya implementa medidas técnicas e organizacionais adequadas a fim de garantir um nível de segurança adaptado aos riscos apresentados pelos tratamentos de dados pessoais, em conformidade com as exigências legais e regulatórias aplicáveis.

Essas medidas visam notadamente assegurar a confidencialidade, a integridade, a disponibilidade e a resiliência dos sistemas e serviços que tratam dados pessoais, bem como prevenir qualquer destruição, perda, alteração, divulgação não autorizada ou acesso não autorizado a esses dados.

Nessa qualidade, a Welya implementa notadamente, quando pertinente:

uma infraestrutura hospedada em redes privadas isoladas, sem exposição ao exterior além dos fluxos estritamente necessários ao funcionamento do Serviço (VPC, sub-redes, firewall, NAT);
a criptografia dos fluxos de dados por meio de protocolos seguros conformes aos padrões vigentes (TLS / HTTPS);
um firewall de aplicação (Web Application Firewall, WAF) que integra mecanismos de proteção contra ataques do tipo DDoS e vulnerabilidades de aplicação comuns (OWASP);
mecanismos de autenticação reforçada para o acesso às ferramentas internas, às infraestruturas técnicas e às contas de usuários;
um controle rigoroso e limitado dos acessos aos dados pessoais;
procedimentos de registro em log, monitoramento e gestão de incidentes de segurança.

O acesso aos dados pessoais é estritamente limitado às pessoas habilitadas, no limite do necessário ao exercício de suas funções.

Quando a Welya atua na qualidade de Operador em nome de um Cliente-Organizador, ela se compromete a aplicar medidas de segurança conformes aos padrões do setor e a cooperar com o Cliente-Organizador a fim de lhe permitir cumprir suas próprias obrigações em matéria de proteção de dados.

Em caso de violação de dados pessoais, a Welya compromete-se a notificar o Cliente-Organizador com a maior brevidade possível após tomar conhecimento dela, e a cooperar a fim de permitir, se for o caso, a realização das notificações exigidas junto às autoridades competentes e aos titulares dos dados.

9. Dados de menores

A plataforma Welya destina-se exclusivamente a pessoas maiores de idade e a profissionais que atuem no âmbito de sua atividade.

A Welya não coleta nem trata conscientemente dados pessoais relativos a menores de 18 anos. A utilização da plataforma por um menor não é autorizada.

Na hipótese de dados pessoais relativos a um menor serem coletados de forma involuntária, notadamente no âmbito de um webinário organizado por um Cliente-Organizador, este permanece o único responsável pela licitude dessa coleta e pelo cumprimento das obrigações legais aplicáveis, notadamente em matéria de obtenção do consentimento parental quando este for exigido.

Assim que a Welya tomar conhecimento da coleta ou do tratamento de dados pessoais relativos a um menor em violação das disposições aplicáveis, a Welya compromete-se a tomar as medidas adequadas a fim de proceder à exclusão desses dados com a maior brevidade possível.

O Cliente-Organizador isenta a Welya de qualquer reclamação, sanção ou prejuízo decorrente da coleta ou do tratamento de dados pessoais de menores efetuado por meio da plataforma em violação das leis e regulamentações aplicáveis.

10. Links de hipertexto

O site e a plataforma Welya podem conter links de hipertexto que remetem a sites ou serviços de terceiros, oferecidos notadamente a título informativo ou funcional.

A Welya não exerce nenhum controle sobre o conteúdo desses sites de terceiros e não poderá ser responsabilizada por seu conteúdo, suas práticas, sua política de privacidade ou os tratamentos de dados pessoais que eles realizam.

O acesso a esses sites de terceiros ocorre sob a responsabilidade exclusiva do Usuário, do Cliente Potencial ou do Cliente, os quais são convidados a tomar conhecimento das condições de uso e das políticas de privacidade aplicáveis a esses sites.

A presença de links de hipertexto para sites de terceiros não implica nenhuma validação, aprovação ou parceria por parte da Welya em relação aos referidos sites ou às informações neles divulgadas.

11. Cookies e tecnologias de rastreamento

Durante a navegação no site ou a utilização da plataforma Welya, cookies e outros rastreadores podem ser instalados no dispositivo do Usuário, do Cliente Potencial, do Cliente ou do Participante, observadas as escolhas manifestadas em conformidade com a regulamentação aplicável.

11.1 Definição de cookies

Um cookie é um arquivo de texto suscetível de ser gravado no dispositivo do usuário durante a consulta a um site ou a utilização de um serviço on-line. Ele permite notadamente reconhecer um dispositivo, memorizar preferências ou coletar informações relativas à navegação.

11.2 Cookies utilizados pela Welya

A Welya utiliza diferentes tipos de cookies:

Cookies estritamente necessários: são indispensáveis ao funcionamento do site e da plataforma, à segurança dos acessos, à autenticação dos usuários e à utilização das funcionalidades essenciais. Não podem ser desativados.
Cookies de medição de audiência e de desempenho: permitem analisar a utilização do site e da plataforma, medir sua frequência de acesso e melhorar o desempenho e a experiência do usuário.
Cookies funcionais: permitem memorizar determinadas escolhas ou preferências do usuário a fim de facilitar sua navegação.
Cookies relacionados aos webinários e às interações: no âmbito dos webinários, cookies ou rastreadores podem ser utilizados a fim de permitir a participação nas sessões, o acompanhamento das interações e a análise técnica do bom andamento dos webinários.

Os cookies e rastreadores instalados pelo site welya.io são os seguintes:

wl_consent (Welya): guarda as escolhas feitas no gerenciador de cookies, aceitação ou recusa, para não perguntá-las de novo a cada página. Estritamente necessário. Duração: 182 dias, cerca de seis meses.
_ga e A confirmar: Q-LEG-04: nome completo do cookie _ga_… observado em produção (Mama SEO) (Google Analytics): medição do tráfego do site (páginas visitadas, origem das visitas, país, tipo de dispositivo). Instalados somente se o Usuário aceitar a categoria «Medição de audiência». Duração: A confirmar: Q-LEG-05: treze (13) meses no máximo, duração configurada na tag do Google, a confirmar quando a tag estiver em funcionamento (Mama SEO).
wl_attr (Welya): guarda a origem da visita (buscador, assistente de inteligência artificial, rede social, campanha, site de referência ou link de parceiro) e a página de entrada, para saber qual canal leva à criação de uma conta. Ele conserva informações limitadas, após a exclusão dos valores que possam conter dados pessoais. Instalado somente se o Usuário aceitar a categoria «Medição de audiência». Duração: noventa (90) dias.
Cookies da FirstPromoter (_fprom_…, A confirmar: Q-LEG-15: nomes exatos observados em produção (Mama SEO); Igil Webs SRL, Romênia): identificam o parceiro do programa de afiliados da Welya que recomendou o site. Instalados somente se o Usuário aceitar a categoria «Programa de parceiros». Duração: A confirmar: Q-LEG-16: duração de rastreamento configurada na FirstPromoter.
wl_demo_source e wl_demo_comptee (Welya, armazenamento de sessão do navegador): guardam a página a partir da qual o formulário de demonstração foi aberto e evitam contar mais de uma vez a chegada à página de confirmação na mesma aba. Somente se o Usuário aceitar a categoria «Medição de audiência». Duração: a da sessão da aba.

Quando o Usuário recusa uma categoria ou retira o seu consentimento, as operações de medição ou de atribuição correspondentes são interrompidas e os cookies e armazenamentos de sessão correspondentes acessíveis ao site são excluídos. A retirada não afeta os tratamentos realizados anteriormente.

11.3 Consentimento

Em conformidade com a regulamentação aplicável, os cookies não estritamente necessários são instalados somente após a obtenção do consentimento prévio do usuário, por meio de um mecanismo de gestão do consentimento.

O usuário pode, a qualquer momento, modificar ou retirar seu consentimento, segundo as modalidades previstas pelo gerenciador de cookies disponibilizado no site ou na plataforma.

No site welya.io, esse dispositivo assume a forma de um banner exibido na primeira visita. Ele propõe duas finalidades opcionais, desativadas por padrão: a medição do tráfego e da origem das visitas («Medição de audiência») e a atribuição das indicações aos parceiros do programa de afiliados («Programa de parceiros»). O Usuário pode aceitar tudo, recusar tudo ou escolher finalidade por finalidade, sendo recusar tão simples quanto aceitar. Suas escolhas são guardadas por 182 dias, depois solicitadas novamente, e podem ser alteradas a qualquer momento pelo link «Gerenciar cookies» no rodapé. O site welya.io não utiliza rastreadores de publicidade direcionada.

11.4 Responsabilidade do Cliente-Organizador

Quando cookies ou rastreadores forem utilizados no âmbito dos webinários organizados por um Cliente-Organizador, notadamente para fins de acompanhamento ou de análise, cabe ao Cliente-Organizador, na qualidade de Controlador, informar os Participantes e, se for o caso, obter seu consentimento em conformidade com a regulamentação aplicável.

Nesse contexto, a Welya atua unicamente na qualidade de prestadora de serviços técnicos e disponibiliza as ferramentas necessárias à gestão dos cookies, sem determinar as finalidades dos tratamentos decididas pelo Cliente-Organizador.

11.5 Configuração dos cookies

O usuário também pode configurar seu navegador a fim de recusar todos ou parte dos cookies.

Contudo, a desativação de determinados cookies pode acarretar uma degradação do acesso ou do funcionamento de determinadas funcionalidades do site ou da plataforma.

12. Balizas (“tags”)

A Welya pode vir a utilizar, em seu site ou na plataforma, balizas web (também chamadas de “tags”, “pixels” ou “balizas invisíveis”).

As balizas são elementos de código integrados em páginas web ou e-mails, que permitem coletar informações técnicas ou estatísticas relativas à utilização do site ou da plataforma, tais como, notadamente, a consulta a uma página, a abertura de um e-mail ou a interação com determinados conteúdos.

As balizas utilizadas pela Welya têm como finalidades principais:

a medição e a análise de audiência;
a melhoria do desempenho e do funcionamento do site e da plataforma;
a segurança e a prevenção de usos fraudulentos;
o acompanhamento técnico das funcionalidades oferecidas, notadamente no âmbito dos webinários.

Quando a utilização de balizas for equiparável a cookies ou rastreadores sujeitos ao consentimento prévio, elas são implementadas em conformidade com as escolhas manifestadas pelo usuário, nos termos da regulamentação aplicável e dos parâmetros definidos por meio da ferramenta de gestão do consentimento.

Quando balizas forem utilizadas no âmbito de webinários organizados por um Cliente-Organizador, notadamente para fins de acompanhamento ou de análise, cabe ao Cliente-Organizador, na qualidade de Controlador, informar os Participantes e, se for o caso, obter seu consentimento em conformidade com a regulamentação vigente.

A Welya atua, então, unicamente na qualidade de prestadora de serviços técnicos, sem determinar as finalidades dos tratamentos decididas pelo Cliente-Organizador.

No site welya.io, o Google Tag Manager serve para gerenciar o disparo das tags. As tags de medição e de atribuição só são disparadas de acordo com as escolhas feitas no gerenciador de cookies.

13. Alteração da Política

A presente Política de Privacidade e de proteção de dados pessoais pode ser alterada ou atualizada a qualquer momento pela Welya, notadamente a fim de levar em conta as evoluções legais, regulatórias, jurisprudenciais, técnicas ou operacionais, ou qualquer evolução dos serviços oferecidos.

Toda alteração substancial será objeto de informação prévia por qualquer meio adequado, notadamente por publicação no site ou na plataforma Welya, ou por comunicação eletrônica quando exigido.

↑ Voltar ao topo