Política de Privacidade
Última atualização: 28/07/2026 · Em conformidade com a LGPD
1. Introdução
A WiFi Prime ("nós", "nosso" ou "Plataforma") está comprometida com a proteção dos dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
2. Dados Coletados
2.1 Dados de Revendedores (Painel Admin)
- Nome completo e e-mail (cadastro obrigatório);
- Número de WhatsApp (comunicação e suporte);
- Dados de pagamento e faturamento;
- Informações dos equipamentos MikroTik (IP VPN, credenciais API);
- Logs de acesso ao painel administrativo.
2.2 Dados de Clientes Finais (Captive Portal)
- Nome (quando solicitado pelo Revendedor);
- Número de WhatsApp (quando solicitado pelo Revendedor);
- E-mail (quando solicitado pelo Revendedor);
- CPF — armazenado exclusivamente como hash bcrypt, nunca em texto claro;
- Endereço MAC do dispositivo;
- Endereço IP do dispositivo;
- User-Agent do navegador;
- Registro de aceite dos termos de uso (data, hora, IP).
2.3 Dados de Pagamento
Os pagamentos são processados integralmente pelo Mercado Pago. A WiFi Prime não armazena dados de cartão de crédito, senhas bancárias ou chaves PIX dos clientes finais. Armazenamos apenas o identificador da transação (payment_id / order_id), o valor e o status do pagamento para fins de conciliação.
3. Finalidade do Tratamento
Os dados pessoais são tratados para as seguintes finalidades:
| Finalidade | Base Legal (LGPD) |
|---|---|
| Prestação do serviço de hotspot Wi-Fi | Execução de contrato (Art. 7º, V) |
| Processamento de pagamentos via PIX | Execução de contrato (Art. 7º, V) |
| Cumprimento do Marco Civil da Internet | Obrigação legal (Art. 7º, II) |
| Prevenção a fraudes | Interesse legítimo (Art. 7º, IX) |
| Comunicações sobre o serviço | Execução de contrato (Art. 7º, V) |
| Melhorias na Plataforma | Interesse legítimo (Art. 7º, IX) |
| Registro de consentimento LGPD | Obrigação legal (Art. 7º, II) |
4. Armazenamento e Segurança
Os dados são armazenados em servidores seguros com as seguintes medidas de proteção:
- Criptografia AES-256-CBC para tokens sensíveis (ex: tokens OAuth do Mercado Pago);
- Hash bcrypt para senhas e CPFs — impossibilidade de reversão;
- Conexão via VPN WireGuard entre servidor e equipamentos;
- Acesso ao banco de dados restrito via rede privada;
- Logs de auditoria para ações críticas (OAuth, pagamentos, acessos);
- Backups periódicos com retenção controlada.
5. Compartilhamento de Dados
Os dados pessoais podem ser compartilhados com:
- Mercado Pago: para processamento de pagamentos (como sub-processador);
- Revendedores: dados dos clientes finais de seus respectivos hotspots;
- Autoridades competentes: quando exigido por lei ou ordem judicial.
A WiFi Prime não vende, aluga ou compartilha dados pessoais com terceiros para fins de marketing.
6. Direitos do Titular
Em conformidade com a LGPD (Art. 18), você tem os seguintes direitos:
- Confirmação da existência de tratamento de dados;
- Acesso aos dados pessoais;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com consentimento;
- Revogação do consentimento a qualquer tempo;
- Informação sobre com quem os dados foram compartilhados.
Para exercer seus direitos, entre em contato pelo e-mail: [email protected]
7. Retenção de Dados
| Tipo de Dado | Período de Retenção |
|---|---|
| Logs de conexão (Marco Civil) | Mínimo 6 meses (Art. 15, Lei 12.965) |
| Dados cadastrais de Revendedores | Duração do contrato |
| Dados de clientes finais | Duração do acesso + 6 meses |
| Registros de consentimento LGPD | Mínimo 5 anos |
| Dados de pagamento | 5 anos (obrigação fiscal) |
8. Cookies e Tecnologias Semelhantes
A Plataforma utiliza cookies de sessão estritamente necessários para o funcionamento do serviço (autenticação, sessão do captive portal). Não utilizamos cookies de rastreamento, cookies de terceiros para publicidade ou tecnologias de fingerprinting.
9. Transferência Internacional
Os dados são processados e armazenados em servidores localizados no Brasil. Eventuais transferências internacionais (ex: infraestrutura de CDN) seguirão as disposições da LGPD, garantindo nível adequado de proteção.
10. Alterações nesta Política
Esta Política poderá ser atualizada periodicamente. As alterações serão comunicadas por e-mail e/ou aviso na Plataforma com antecedência mínima de 15 dias. A data da última atualização será sempre indicada no topo do documento.
11. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade:
- E-mail: [email protected]
- WhatsApp: disponível no rodapé do site
- Prazo de resposta: até 15 (quinze) dias úteis