Política de Privacidade

Versão de 27/10/2026.

Esta política explica como o WaitScope trata dados pessoais no site, na console, no app Android e nos e-mails de contato: quais dados, para quê, com que base legal, onde ficam, por quanto tempo e como você exerce os seus direitos. Os artigos citados são da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), salvo indicação em contrário.

1. Quem é o responsável

O WaitScope é um serviço de Johab Benicio de Oliveira, pessoa física, no Brasil. Ainda não há empresa (CNPJ) ligada ao serviço. O responsável é o controlador, isto é, quem decide para que e como são tratados os dados pessoais descritos nesta política, com exceção do conteúdo dos traces (seção 3). Nesta política, “WaitScope” designa o serviço e o seu responsável.

• Contato e canal para pedidos sobre dados pessoais: contato@waitscope.com. O WaitScope responde em até 15 dias.
• CPF e endereço postal: informados a quem pedir por esse canal.
• Encarregado (DPO): não há. O WaitScope é agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 2º, I) e não indicou encarregado, como permite o art. 11 dessa resolução. O canal acima é o canal de comunicação com os titulares de dados, as pessoas a quem os dados se referem.

2. A que esta política se aplica

• Ao site waitscope.com, em inglês, e às versões em português e em espanhol. O endereço waitscope.com.br redireciona para o site, em geral para a versão em português.
• À console, o serviço em si, em waitscope.io, e ao endereço antigo dela, jb-profiler.tail47afbc.ts.net, que funciona durante um período de transição e será desligado.
• Ao app Android do WaitScope.
• Aos e-mails trocados com contato@waitscope.com.

O WaitScope lê arquivos de trace Oracle (evento 10046) enviados pelo cliente e monta um relatório do tempo de resposta. É um serviço para empresas e profissionais, em acesso antecipado e gratuito. Não há cadastro público: o acesso é pedido por e-mail, e o responsável cria a conta.

Links para sites de terceiros, como a documentação da Oracle citada nos relatórios, levam a serviços com políticas próprias.

3. Os dois papéis do WaitScope

Controlador: site, contato, conta e segurança

O WaitScope decide para que e como trata os dados de quem visita o site, escreve para o contato e usa a console e o app. Esses tratamentos estão nas seções 4 a 8.

Operador: o conteúdo dos traces

Um trace pode trazer dados pessoais no texto do SQL e, às vezes, dados de pacientes, clientes ou usuários do próprio cliente. Sobre esse conteúdo, o controlador é o cliente, ou seja, a empresa ou o profissional que envia o trace. O WaitScope é o operador: trata o conteúdo só para gerar o relatório e nunca o usa para fins próprios, como estatísticas ou melhoria do produto. As regras desse papel estão na seção 8 dos Termos de Serviço.

• O arquivo enviado é apagado do servidor assim que a análise termina, pronta ou com erro. Um envio interrompido antes do fim é apagado depois de 24 horas sem receber dados.
• O relatório fica guardado pelo prazo de retenção e depois é excluído. O prazo padrão é de 7 dias. O WaitScope pode definir outro prazo, de 1 a 365 dias, com aviso prévio quando o prazo aumentar (Termos de Serviço, seção 8.3), e a tela inicial da console mostra o prazo em vigor. Você pode baixar o relatório em HTML ou JSON e excluir a análise antes do prazo. Se você enviar de novo o mesmo arquivo, a console abre a análise que já existe; se o mesmo trace vier em outro arquivo, a análise nova, quando fica pronta, substitui a anterior.
• O relatório guarda o texto do SQL como está no trace, inclusive os literais escritos no SQL, e também o CLIENT ID, o módulo, a ação, o host e o caminho do arquivo de trace. Em deadlocks, guarda o usuário do banco, a máquina e o programa de cada sessão envolvida. A análise guarda ainda o nome do arquivo enviado e um resumo (SHA-256) do arquivo e do trace, usado para reconhecer o mesmo trace. Os valores de bind não são guardados.
• Por padrão, texto entre aspas e números com 6 ou mais dígitos aparecem como *** na tela, no app e nos relatórios baixados em HTML e JSON. Você pode desligar essa opção em “Minha conta”, na console. O relatório guardado no servidor mantém o texto original. CLIENT ID, módulo, ação, host, caminho do arquivo e, nos deadlocks, o usuário do banco, a máquina e o programa aparecem sem máscara.

Para reduzir os dados pessoais no trace, gere-o sem os valores de bind e envie só os arquivos da operação que você quer analisar.

4. Dados, finalidades e bases legais

As tabelas abaixo mostram o que o WaitScope trata como controlador. Nenhum desses tratamentos depende de consentimento. O WaitScope não vende dados pessoais e não os usa para publicidade nem para traçar perfil de comportamento.

Os dados da conta e da verificação em duas etapas são condição para usar a console e o app: sem eles, não há como dar acesso ao serviço. Os seus direitos sobre esses dados estão na seção 11.

Site e e-mail de contato

Conta, acesso e segurança, na console e no app

Se você usa o WaitScope em nome de uma empresa, o serviço é prestado a ela. Nesse caso, onde a tabela diz “execução de contrato”, a base para os seus dados é o legítimo interesse em prestar à empresa o serviço que ela pediu (art. 7º, IX). O mesmo vale para o pedido de acesso ao serviço feito em nome de uma empresa.

App Android

O app guarda no celular só o que precisa para manter o login, retomar envios e lembrar as suas preferências: o token da sessão, cifrado com uma chave do Android Keystore; o endereço do servidor, o idioma, o bloqueio por biometria (ligado ou desligado) e o último nome de usuário; o estado do envio em andamento (nomes e tamanhos dos arquivos, quanto já foi enviado e o resultado); e, quando o trace vem de outro app, uma cópia dele na área privada do app até o fim do envio. A base legal é a execução de contrato (art. 7º, V). Os prazos estão na seção 7.

A biometria é verificada pelo próprio Android: o app guarda só se o bloqueio está ligado e não recebe dado biométrico. O app não tem bibliotecas de terceiros para análise de uso, publicidade, relatório de falhas ou notificações. O aviso de análise pronta vem de consulta do próprio app ao servidor. Os relatórios que você baixa ficam no celular depois que você sai do app: no Android 10 ou mais novo, na pasta Downloads/WaitScope, até você apagá-los; no Android 8 e 9, na pasta de downloads do próprio app, até você apagá-los ou desinstalar o app.

Legítimo interesse: necessidade e impacto sobre você

Onde a base é o legítimo interesse, o WaitScope pesa a necessidade do tratamento contra o impacto sobre você (teste de balanceamento):

• Visita ao site e NEL: são dados técnicos mínimos para entregar páginas; o site não grava cookies, não roda scripts e não mede audiência.
• Demais mensagens de e-mail: você escolheu escrever, e a mensagem só serve para a resposta.
• Uso em nome de uma empresa: você age por quem pediu o serviço, e só os dados necessários para dar o acesso são usados.
• IP e aparelho das sessões: mostrar onde a conta está aberta ajuda você a notar acesso indevido. Esses dados saem da lista de sessões quando a sessão termina, e o IP de cada login fica também no registro de auditoria, por 180 dias.
• Tentativas de login: o nome digitado e o IP ficam 1 dia na tabela de bloqueio e só servem para barrar quem tenta adivinhar senhas. O login que falha também entra no registro de auditoria, com o IP e, se a conta existir, o nome de usuário, por 180 dias.
• Auditoria: o registro é mínimo, tem prazo fixo de 180 dias, não aparece em nenhuma tela e protege a sua própria conta.
• Logs do servidor: são dados técnicos de cada pedido, sem outro uso, e os mais antigos dão lugar aos novos.
• Backup: sem cópia, uma falha apagaria contas e relatórios; as cópias ficam no mesmo servidor no Brasil por até 5 dias.

Você pode se opor a esses tratamentos pelo canal da seção 1 (veja a seção 11).

5. Onde os dados ficam e quem os trata

A console, o banco de dados e os backups ficam numa máquina virtual da Magalu Cloud (Magazine Luiza S/A), no Brasil, região br-se1. A conexão com waitscope.io vai direto a esse servidor, com certificado TLS da Let's Encrypt: a Cloudflare só opera o DNS do domínio, e a Tailscale não fica nesse caminho.

No endereço antigo da console, a conexão passa por servidores de retransmissão da Tailscale Inc., empresa do Canadá. Esses servidores ficam nos Estados Unidos e veem o IP de quem acessa, mas não o conteúdo, porque a criptografia (TLS) termina no servidor no Brasil.

O site fica na Cloudflare Pages, da Cloudflare, Inc. As mensagens para contato@waitscope.com passam pelo roteamento de e-mail da Cloudflare e chegam a uma caixa do Gmail, da Google LLC. As respostas e os avisos do WaitScope saem dessa caixa.

Fora esses fornecedores, o WaitScope só entrega dados pessoais a uma autoridade quando a lei obriga, como no cumprimento de ordem judicial.

6. Transferência internacional de dados

Parte dos dados pessoais descritos nesta política é tratada fora do Brasil, por três fornecedores com sede no exterior. Sessões, análises e relatórios não são entregues a eles e ficam no servidor no Brasil. Quando o WaitScope escreve para você, a mensagem e o seu endereço de e-mail ficam na caixa do Gmail.

• Para onde e o quê: Estados Unidos, com a Cloudflare, Inc. (dados de conexão de quem abre o site, relatórios NEL e e-mails de contato em trânsito) e a Google LLC (e-mails de contato recebidos e enviados pela caixa do Gmail); Canadá e Estados Unidos, com a Tailscale Inc. (IP de quem acessa o endereço antigo da console).
• Como os dados chegam lá: pela internet, quando você abre o site, escreve para o contato, recebe um e-mail do WaitScope ou usa o endereço antigo da console. Nesse endereço, o conteúdo atravessa a Tailscale cifrado, sem que ela possa lê-lo.
• Finalidade: hospedar o site, operar o DNS e encaminhar o e-mail (Cloudflare); receber, enviar e guardar as mensagens de contato (Google); levar a conexão do endereço antigo até o servidor no Brasil (Tailscale).
• Duração: enquanto o WaitScope usar cada serviço. Os e-mails ficam pelo prazo da seção 7. A passagem pela Tailscale acaba quando o endereço antigo for desligado. Os registros técnicos mantidos pelos fornecedores seguem os prazos deles.
• Controlador: Johab Benicio de Oliveira, com contato em contato@waitscope.com (seção 1).
• Compartilhamento: o WaitScope usa esses fornecedores só para as finalidades acima e não compartilha esses dados com mais ninguém.
• Responsabilidades e segurança: o WaitScope responde como controlador perante você e a Agência Nacional de Proteção de Dados (ANPD); os fornecedores tratam esses dados para prestar o serviço contratado, nos termos de serviço deles. O site e a console usam HTTPS, o site não tem cookies nem scripts, e no endereço antigo a criptografia termina no servidor no Brasil.
• Seus direitos: os da seção 11, pelo contato@waitscope.com, inclusive o de reclamar à ANPD.

Para saber mais sobre essas transferências, inclusive quais termos de cada fornecedor se aplicam a elas, escreva para contato@waitscope.com.

Não mande trace, relatório ou dados de terceiros por e-mail. A mensagem passa pela Cloudflare e fica numa caixa do Gmail, nos Estados Unidos.

7. Por quanto tempo os dados ficam guardados

Os prazos dos cookies estão na seção 8.

8. Cookies

O site waitscope.com não grava cookies. A console usa só quatro cookies próprios, todos HttpOnly e SameSite=Strict. Três são necessários: __Host-latena_session (sessão, até 12 horas ou 30 minutos sem uso), __Host-latena_login (proteção do formulário de login, 1 hora) e __Host-latena_codigo (código da verificação em duas etapas, 10 minutos). O quarto, latena_idioma, guarda o idioma por 365 dias e só é gravado quando você escolhe a língua. Não há cookies de análise, publicidade ou rastreamento, a console não usa o armazenamento do navegador e o app Android não usa cookies.

Os três necessários não dependem de consentimento, e o de idioma só é gravado a seu pedido. Finalidades, bases legais e como apagá-los estão no Aviso de Cookies. Os cabeçalhos NEL e Report-To que a Cloudflare inclui nas respostas do site não são cookies (seção 4).

9. Segurança

Medidas de segurança em uso:

• HTTPS em todos os endereços do site e da console.
• Senha guardada só como hash Argon2id, nunca a senha em si.
• Verificação em duas etapas obrigatória, pelo app autenticador. O segredo do app autenticador fica cifrado com AES-256-GCM, com a chave fora do banco de dados, e os códigos de recuperação ficam só como hash.
• O banco guarda só o hash do token de cada sessão. Os cookies da console são HttpOnly e SameSite=Strict.
• Isolamento por usuário: cada conta vê só as próprias análises, e o perfil de administrador da console não vê o conteúdo delas.
• Limite de pedidos por endereço IP e bloqueio temporário do login depois de várias senhas erradas.
• Trace apagado ao fim da análise e literais escondidos por padrão na exibição.
• Atualizações automáticas de segurança no servidor e acesso administrativo (SSH) só com chave criptográfica, sem login por senha.
• No app Android, token cifrado com chave do Android Keystore e nenhuma biblioteca de terceiros para análise de uso, publicidade ou relatório de falhas.
• Backup diário do banco de dados.

Nenhuma medida elimina todo risco. Quem tem acesso técnico aos relatórios está na seção 10.

10. Quem vê os seus dados e o acesso técnico ao servidor

• Você: os dados da sua conta, as sessões abertas e as suas análises.
• Outros usuários: nada da sua conta.
• Perfil de administrador da console: os dados de conta e as sessões de cada usuário (nome de usuário, e-mail, datas, tipo de verificação em duas etapas, aparelho e IP), para gerir o acesso. Não vê as análises.
• Fornecedores: só o que está na seção 5.

Os relatórios ficam guardados no banco de dados sem criptografia. O isolamento entre contas é feito pela aplicação: pela console e pelo app, nenhum outro usuário e nenhum perfil de administrador vê as análises de outra conta. Quem opera o servidor, o próprio responsável, Johab Benicio de Oliveira, tem acesso técnico ao banco de dados e aos backups. Ele só acessa o conteúdo quando necessário para um suporte pedido pelo cliente, para tratar um incidente de segurança ou por obrigação legal.

11. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir ao WaitScope:

• confirmação de que ele trata seus dados, acesso a eles e cópia eletrônica dos dados da conta, em formato que permita reutilizá-los (art. 19, § 3º);
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos seus dados a outro fornecedor, nos termos da regulamentação da ANPD;
• exclusão da sua conta e dos dados dela;
• informação sobre com quem seus dados são compartilhados (seção 5);
• revogação do consentimento, quando ele for a base do tratamento (hoje, nenhum tratamento descrito aqui depende de consentimento);
• revisão de decisão tomada só por meio automatizado que afete seus interesses, com informação sobre os critérios usados (art. 20). A única decisão desse tipo é o bloqueio temporário do login depois de várias senhas erradas, que dura no máximo 1 hora;
• oposição a tratamento feito sem consentimento que descumpra a LGPD.

Como pedir

• Escreva para contato@waitscope.com dizendo o que você quer. O pedido é gratuito e pode ser feito por você ou por representante com procuração.
• Antes de atender, o WaitScope confirma a sua identidade, em geral pedindo uma resposta a partir do e-mail cadastrado na sua conta, ou por outro meio razoável.
• O WaitScope responde em até 15 dias contados do pedido.

O que você faz direto na console

Em “Minha conta” (clique no seu nome de usuário, no alto da tela), você vê os seus dados e as sessões abertas e troca a senha, o idioma, as escolhas de privacidade e a verificação em duas etapas. Você também baixa relatórios em HTML ou JSON e exclui análises quando quiser.

Exclusão da conta

A conta é excluída a pedido, pelo canal acima, enquanto a console não tiver uma opção para você mesmo fazer isso. A exclusão apaga os dados da conta, as sessões e as análises. Depois dela, ficam só:

• o registro de auditoria, até completar 180 dias;
• as tentativas de login, por até 1 dia;
• os logs do servidor, até serem substituídos por registros mais novos;
• os backups, por até 5 dias;
• as mensagens trocadas com contato@waitscope.com, pelo prazo da seção 7.

Se seus dados estão num trace

Se você não usa o WaitScope, mas seus dados aparecem num trace enviado por um cliente, o controlador é esse cliente (seção 3). Faça o pedido diretamente a ele. Se o pedido chegar ao WaitScope, a resposta explica que o WaitScope atua como operador e, quando for possível identificar o cliente, que o pedido foi repassado a ele.

Reclamação

Você também pode reclamar à ANPD, em gov.br/anpd, e a órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).

12. Crianças e adolescentes

O WaitScope é um serviço para empresas e profissionais adultos e não se destina a menores de 18 anos. Se um trace trouxer dados de crianças ou adolescentes, esses dados são de responsabilidade do cliente, que é o controlador (seção 3).

13. Incidentes de segurança

Incidente de segurança é um acesso indevido, vazamento, perda ou alteração de dados pessoais.

• Se um incidente com dados de que o WaitScope é controlador puder causar risco ou dano relevante, o WaitScope comunica a ANPD e as pessoas afetadas. O prazo é o da Resolução CD/ANPD nº 15/2024, contado a partir do conhecimento do incidente.
• A comunicação a você é direta e em linguagem simples, pelo e-mail da sua conta ou pelo e-mail que você usou para falar com o WaitScope. Quando isso não for possível, o aviso fica publicado no site por pelo menos 3 meses.
• A comunicação diz o que aconteceu, quais dados foram afetados, as medidas de segurança que os protegiam, os riscos, o que foi feito para reduzir os efeitos, quando o WaitScope soube do incidente, o motivo da demora, se houver, e como obter mais informações.
• Se o incidente atingir o conteúdo de traces ou relatórios, o WaitScope avisa o cliente, que, como controlador, avalia o caso e faz as comunicações devidas aos titulares desses dados e à ANPD.

Se notar algo estranho na sua conta, escreva para contato@waitscope.com.

14. Mudanças nesta política

Esta política pode mudar quando o serviço ou a lei mudar. Cada versão traz a data no início da página. A nova versão é avisada por e-mail com a mesma antecedência das mudanças nos Termos de Serviço.

A partir da versão 1.5.0 da console, no primeiro acesso, você aceita os Termos de Serviço e confirma que leu esta Política de Privacidade. Essa confirmação não é consentimento: só registra que você recebeu estas informações e não muda as bases legais da seção 4. Quando a versão de um dos documentos muda, a console mostra a versão nova no acesso seguinte e pede nova confirmação. A console registra o usuário, a versão dos documentos e a data e a hora.

Se houver tradução desta política, vale o texto em português em caso de diferença.