Política de Privacidade
Última atualização: 31/10/2026 · WS Marketing e Tecnologia LTDA
Esta Política de Privacidade explica, de forma direta, quais dados pessoais tratamos na Constelia, por que tratamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).
Ela complementa os Termos de Uso, a Política de Cookies e as Regras de Uso.
1. Quem é o controlador
A Constelia é um serviço da WS Labs, prestado por WS Marketing e Tecnologia LTDA, inscrita no CNPJ sob o nº 60.295.750/0001-60, com sede em Rua Coronel José Eusébio, 95, casa 13, Higienópolis, São Paulo/SP, CEP 01239-030 (“WS Marketing” ou “nós”).
1.1 Encarregado pelo tratamento de dados (DPO)
Nosso Encarregado é José Wilson de Jesus Silva, que pode ser contatado pelo e-mail wilson@wslabs.ai. É ele quem recebe pedidos dos titulares e comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
2. A quem esta Política se aplica
Esta Política vale para:
- visitantes do site https://constelia.com.br;
- pessoas que falam conosco por formulário ou pelo WhatsApp;
- clientes e usuários da plataforma https://app.constelia.com.br;
- pessoas que autorizam a criação de um clone digital (vídeo e voz);
- clientes finais dos nossos Clientes, como os contatos de e-mail marketing, situação em que atuamos como operadora (veja a seção 3).
3. Quando somos controladores e quando somos operadores
A LGPD diferencia o controlador, a quem cabem as decisões sobre o tratamento, do operador, que trata os dados em nome do controlador (art. 5º, VI e VII).
Somos controladores dos dados de visitantes do site, contatos comerciais, contas, faturamento, registros de acesso e consentimentos coletados por nós.
Somos operadores dos dados de clientes finais que o Cliente envia para a Plataforma, como listas de e-mail, leads e contatos usados em e-mail marketing. Nesse caso:
- o Cliente é o controlador e decide para que esses dados são usados;
- tratamos esses dados apenas conforme as instruções do Cliente e não os usamos para finalidades próprias;
- o Cliente precisa ter uma base legal para o uso, como o consentimento (opt-in);
- mantemos o link de descadastro em todos os e-mails enviados;
- pedidos de titulares sobre esses dados são encaminhados ao Cliente.
Nos planos de agência, a Agência (ou a marca atendida, conforme o contrato entre elas) ocupa o papel de controladora desses dados.
4. Quais dados tratamos
4.1 Visitantes do site
- dados que você preenche em formulários, como nome, e-mail, telefone, empresa e mensagem;
- dados de contato, quando você nos chama pelo WhatsApp;
- sua escolha sobre cookies, guardada no item “constelia_consent”;
- registros técnicos de acesso, como endereço IP, data e hora;
- dados de navegação para estatística, como páginas visitadas, tipo de dispositivo e origem do acesso, somente se você aceitar a análise, por meio da ferramenta Google Analytics 4.
Nenhuma ferramenta de análise é carregada antes do seu consentimento. As fontes do site são hospedadas em nossos próprios servidores, sem requisições ao Google Fonts.
4.2 Clientes e usuários da Plataforma
- Cadastro: nome, e-mail, telefone/WhatsApp e empresa.
- Faturamento: CNPJ ou CPF e demais dados necessários à cobrança.
- Pagamento: processado pela Asaas. Não armazenamos números de cartão; recebemos apenas as informações sobre a situação do pagamento.
- Uso: registros de acesso à aplicação (IP, data e hora), ações realizadas na Plataforma e histórico de aprovações (quem aprovou, quando e qual versão).
- Materiais da marca: kit da marca, fotos, textos e vídeos enviados, que podem conter dados pessoais, como imagens de colaboradores.
- Integrações: credenciais de acesso das redes sociais conectadas, armazenadas de forma criptografada.
4.3 Conversas pelo WhatsApp com o Gustavo
O Gustavo é o assistente de WhatsApp da Constelia. Ele é um agente de IA, e não uma pessoa. Ele responde dúvidas comerciais e envia relatórios e links de aprovação.
Nessas conversas tratamos seu número, o nome do seu perfil e o conteúdo das mensagens. As mensagens passam pelo WhatsApp (Meta) e são processadas em nossos sistemas, incluindo provedores de modelos de IA (seção 7), para gerar as respostas. A Meta também trata dados conforme a política de privacidade dela.
Para sua segurança, não envie pelo WhatsApp números de cartão, senhas ou dados sensíveis, como informações de saúde.
4.4 Pessoas clonadas
Se você autorizar a criação de um clone, tratamos as gravações de vídeo e as amostras de voz necessárias, além do termo de consentimento e dos seus dados de identificação.
Voz e rosto usados para criar uma réplica digital podem ser dados biométricos, que a LGPD considera dados pessoais sensíveis (art. 5º, II, e art. 11). Por isso, esse tratamento depende do seu consentimento específico e destacado.
4.5 Clientes finais dos nossos Clientes
São os dados que o Cliente envia, como nomes, e-mails e informações de leads e contatos. Tratamos esses dados como operadora, conforme a seção 3.
5. Para que usamos os dados e com qual base legal
| Finalidade | Exemplos | Base legal (LGPD) |
|---|---|---|
| Prestar o serviço contratado | criar a conta, produzir e publicar peças, enviar aprovações e relatórios, dar suporte | Execução de contrato (art. 7º, V) |
| Responder pedidos antes da contratação | responder formulários e contatos comerciais | Procedimentos preliminares ao contrato (art. 7º, V) |
| Cumprir obrigações legais | emitir notas fiscais, manter registros contábeis, guardar registros de acesso | Obrigação legal ou regulatória (art. 7º, II) |
| Segurança e prevenção a fraudes | proteger contas, detectar acessos indevidos | Legítimo interesse (art. 7º, IX) |
| Melhorar o produto | analisar métricas de uso agregadas | Legítimo interesse (art. 7º, IX) |
| Contato comercial com empresas (B2B) | apresentar planos e novidades a empresas | Legítimo interesse (art. 7º, IX) |
| Defender direitos | responder a reclamações e processos | Exercício regular de direitos (art. 7º, VI) |
| Estatísticas do site | cookies de análise de Google Analytics 4 | Consentimento (art. 7º, I) |
| Newsletter e comunicações de marketing | envio de conteúdos e ofertas | Consentimento (art. 7º, I) |
| Criar e usar um clone | réplica de vídeo e voz de uma pessoa da empresa | Consentimento específico e destacado (art. 7º, I, e art. 11, I) |
Quando usamos o legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos, e você pode se opor a esse tratamento (seção 12).
5.1 Dados obrigatórios e opcionais
Os dados de cadastro e de faturamento são necessários para contratar e prestar o serviço. Sem eles, não conseguimos criar a conta, emitir cobranças ou cumprir obrigações fiscais.
Já os cookies de análise, a newsletter e o clone dependem do seu consentimento. Se você não consentir, o site e a Plataforma continuam funcionando; você apenas deixa de receber essas comunicações ou de usar esse recurso.
5.2 Comunicações que enviamos
Mensagens sobre o serviço, como links de aprovação, relatórios, avisos de cobrança e mudanças nos documentos legais, fazem parte do contrato e são enviadas enquanto a conta estiver ativa.
Mensagens de marketing, como a newsletter, só são enviadas com o seu consentimento. Você pode deixar de recebê-las a qualquer momento pelo link de descadastro ou pelo e-mail wilson@wslabs.ai.
6. Inteligência artificial e decisões automatizadas
As peças da Constelia são produzidas por agentes de IA a partir das informações e dos materiais enviados pelo Cliente. Esses dados são enviados aos provedores de modelos apenas para gerar o resultado pedido.
Contratamos esses provedores por meio de APIs e termos empresariais nos quais, quando essa opção existe, eles se comprometem a não usar os dados dos clientes para treinar seus modelos.
Se você entender que uma decisão que afeta seus interesses foi tomada unicamente com base em tratamento automatizado, pode pedir a revisão dessa decisão (art. 20 da LGPD).
7. Com quem compartilhamos dados
Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários para prestar o serviço, que os tratam em nosso nome:
| Categoria | Fornecedor | País |
|---|---|---|
| Modelos de IA (texto, imagem e análise) | OpenAI, Anthropic, Google | EUA |
| Apresentador em vídeo e voz sintética | HeyGen, ElevenLabs | EUA |
| Envio de e-mails | Twilio SendGrid | EUA |
| Publicação em redes sociais | Postproxy | Fora do Brasil |
| APIs das redes sociais | Meta, TikTok, Google/YouTube, LinkedIn | EUA e outros países |
| Mensagens no WhatsApp | Meta (WhatsApp) | EUA e outros países |
| Automação de comentários e Direct, quando contratada | ManyChat | EUA |
| Cobrança | Asaas | Brasil |
| Armazenamento de arquivos | Cloudflare R2 | EUA e outros países |
| Hospedagem | Hetzner | Alemanha |
| Análise do site (só com consentimento) | Google Analytics 4 | EUA |
Também podemos compartilhar dados:
- com autoridades públicas, quando houver obrigação legal ou ordem judicial;
- com a Agência ou a marca atendida que fazem parte da mesma conta, como o histórico de aprovações;
- em caso de reorganização societária, como fusão ou aquisição, mantidas as garantias desta Política.
8. Transferência internacional de dados
Alguns fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD e se apoia em cláusulas-padrão contratuais e nas garantias oferecidas pelos fornecedores, conforme disponíveis.
9. Por quanto tempo guardamos os dados
| Dado | Prazo |
|---|---|
| Dados de conta e faturamento | Durante o contrato e por [5] anos após o término, para obrigações fiscais e eventuais reclamações de consumo |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15) |
| Conteúdos e materiais da marca | Excluídos 90 dias após o encerramento, salvo exportação anterior pelo Cliente ou exigência legal |
| Dados de clientes finais (operadora) | Conforme as instruções do Cliente e, no máximo, até 90 dias após o encerramento |
| Consentimentos | Até a revogação |
| Dados do clone | Excluídos após a revogação do consentimento ou o fim do contrato, em até 30 dias |
| Conversas pelo WhatsApp | Até 12 meses após o último contato |
| Dados de análise do site | Até 14 meses |
Ao fim desses prazos, os dados são excluídos ou anonimizados.
10. Como protegemos os dados
Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD), como:
- criptografia na transmissão dos dados;
- controle de acesso por perfil e pela necessidade de cada função;
- credenciais e tokens de integração armazenados de forma criptografada;
- cópias de segurança (backups).
Nenhum sistema é totalmente imune a falhas ou ataques. Por isso, revisamos essas medidas de forma contínua.
11. Incidentes de segurança
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD. Quando atuarmos como operadora, avisaremos o Cliente controlador para que ele tome as providências cabíveis.
12. Seus direitos
Pelo art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- revogação do consentimento;
- oposição a tratamento feito com outra base legal, se houver descumprimento da lei;
- revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Você também tem o direito de apresentar reclamação à ANPD.
13. Como exercer seus direitos
Envie seu pedido ao Encarregado pelo e-mail wilson@wslabs.ai. Para proteger você, podemos pedir informações que confirmem sua identidade. Responderemos em até 15 dias.
Se o pedido envolver dados que tratamos como operadora, como uma lista de e-mails de um Cliente, vamos encaminhá-lo ao Cliente responsável e avisar você. Para deixar de receber e-mails de marketing, você também pode usar o link de descadastro presente em todas as mensagens.
14. Cookies
Usamos apenas cookies necessários e, se você aceitar, cookies de análise. Não usamos cookies de publicidade nem de remarketing. Os detalhes estão na Política de Cookies, e você pode mudar sua escolha a qualquer momento pelo link “Preferências de cookies”, no rodapé do site.
15. Crianças e adolescentes
A Constelia é um serviço para empresas e não é direcionada a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos esse tipo de coleta, os dados serão excluídos.
Se o Cliente usar em suas peças imagens de crianças ou adolescentes, ele deve ter a autorização dos pais ou responsáveis, conforme o art. 14 da LGPD.
16. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão comunicadas no site, na Plataforma ou por e-mail. A data da última atualização fica sempre no fim desta página.
17. Contato
- WS Marketing e Tecnologia LTDA, CNPJ 60.295.750/0001-60
- Endereço: Rua Coronel José Eusébio, 95, casa 13, Higienópolis, São Paulo/SP, CEP 01239-030
- E-mail geral: wilson@wslabs.ai
- Encarregado de dados (DPO): José Wilson de Jesus Silva, wilson@wslabs.ai
Última atualização: 01/11/2026