Versão de 28/10/2026, em vigor a partir de 27/11/2026. Até lá, vale a versão de 27/10/2026.
Esta política explica como o WaitScope trata dados pessoais no site, na console, no app Android e nos e-mails de contato: quais dados, para quê, com que base legal, onde ficam, por quanto tempo e como você exerce os seus direitos. Os artigos citados são da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), salvo indicação em contrário.
O serviço é oferecido pelo WaitScope, de São Paulo/SP, Brasil. O responsável é o controlador, isto é, quem decide para que e como são tratados os dados pessoais descritos nesta política, com exceção do conteúdo dos traces (seção 3). Nesta política, “WaitScope” designa o serviço e o seu responsável.
jb-profiler.tail47afbc.ts.net, que funciona durante um período de transição e será desligado. Durante a transição, waitscope.io segue no mesmo servidor: atende a API do app e leva o navegador para app.waitscope.com.O WaitScope lê arquivos de trace Oracle (evento 10046) enviados pelo cliente e monta um relatório do tempo de resposta. É um serviço para empresas e profissionais, em acesso antecipado e gratuito. Não há cadastro público: o acesso é pedido por e-mail, e o responsável cria a conta.
Links para sites de terceiros, como a documentação da Oracle citada nos relatórios, levam a serviços com políticas próprias.
O WaitScope decide para que e como trata os dados de quem visita o site, escreve para o contato e usa a console e o app. Esses tratamentos estão nas seções 4 a 8.
Um trace pode trazer dados pessoais no texto do SQL e, às vezes, dados de pacientes, clientes ou usuários do próprio cliente. Sobre esse conteúdo, o controlador é o cliente, ou seja, a empresa ou o profissional que envia o trace. O WaitScope é o operador: trata o conteúdo só para gerar o relatório e nunca o usa para fins próprios, como estatísticas ou melhoria do produto. As regras desse papel estão na seção 8 dos Termos de Serviço.
*** na tela, no app e nos relatórios baixados em HTML e JSON. Você pode desligar essa opção em “Minha conta”, na console. O relatório guardado no servidor mantém o texto original. CLIENT ID, módulo, ação, host, caminho do arquivo e, nos deadlocks, o usuário do banco, a máquina e o programa aparecem sem máscara.Para reduzir os dados pessoais no trace, gere-o sem os valores de bind e envie só os arquivos da operação que você quer analisar.
As tabelas abaixo mostram o que o WaitScope trata como controlador. Nenhum desses tratamentos depende de consentimento. O WaitScope não vende dados pessoais e não os usa para publicidade nem para traçar perfil de comportamento.
Os dados da conta e da verificação em duas etapas são condição para usar a console e o app: sem eles, não há como dar acesso ao serviço. Os seus direitos sobre esses dados estão na seção 11.
| Tratamento | Dados | Para quê | Base legal |
|---|---|---|---|
| Visita ao site | Endereço IP, navegador, página pedida, data e hora. | Entregar as páginas, redirecionar waitscope.com.br para o site e manter o site no ar com segurança. | Legítimo interesse (art. 7º, IX). |
| Relatório de erro de rede (NEL) | Página, tipo de falha, data e hora. Quem recebe o relatório vê o IP e o navegador. | Diagnóstico de falhas de rede pela Cloudflare, que inclui essa instrução nas respostas do site. Não é cookie. | Legítimo interesse (art. 7º, IX). |
| E-mails de contato | Nome e endereço de quem escreve, assunto, texto, anexos e cabeçalhos técnicos da mensagem. | Responder, combinar o acesso antecipado, criar a conta e atender pedidos sobre dados pessoais. Quando a conta não tem e-mail, o endereço do pedido de acesso recebe os avisos sobre o serviço. | Pedido de acesso ao serviço e avisos sobre ele: procedimentos preliminares a contrato, a seu pedido, e execução de contrato (art. 7º, V). Pedido sobre os seus dados pessoais: cumprimento de obrigação legal (art. 7º, II). Demais mensagens: legítimo interesse (art. 7º, IX). |
| Tratamento | Dados | Para quê | Base legal |
|---|---|---|---|
| Conta | Nome de usuário, hash da senha (Argon2id), e-mail (opcional), idioma, perfil de acesso, datas de acesso (criação, último login, troca e redefinição de senha, fim do acesso) e escolhas de privacidade (esconder texto entre aspas e números longos). | Criar e manter a conta, autenticar, aplicar o prazo de acesso, guardar as suas preferências e mandar avisos sobre o serviço, como mudança dos Termos ou desta política, fim do acesso antecipado e incidentes de segurança. | Execução de contrato (art. 7º, V). |
| Verificação em duas etapas | Segredo do app autenticador (cifrado) e códigos de recuperação (só o hash). | Confirmar que é você quem entra. | Execução de contrato (art. 7º, V). |
| Sessões | Hash do token da sessão, endereço IP, navegador (user agent) e, no app, o modelo do celular. | Manter você conectado e mostrar onde a sua conta está aberta. | Execução de contrato (art. 7º, V). Para o IP e o aparelho, também legítimo interesse em segurança (art. 7º, IX). |
| Aceite dos Termos de Serviço e ciência desta política | Usuário, versão dos documentos, data e hora. | Registrar o aceite dos Termos e a ciência desta política, pedidos a partir da versão 1.5.0 da console. | Execução de contrato e exercício regular de direitos (art. 7º, V e VI). |
| Tentativas de login | Nome de usuário digitado e endereço IP. | Bloquear por algum tempo quem erra a senha muitas vezes seguidas. | Legítimo interesse (art. 7º, IX). |
| Registro de auditoria | Usuário (numa tentativa de login que falhou, só quando a conta existe), endereço IP, ação, data, hora e um detalhe curto da ação, como a quantidade de arquivos enviados. | Segurança, apuração de incidentes e prova do que foi feito em cada conta. | Legítimo interesse (art. 7º, IX). |
| Logs do servidor | Endereço IP, caminho acessado na console e usuário. | Operar o serviço, diagnosticar falhas e detectar ataques. | Legítimo interesse (art. 7º, IX). |
| Backup | Cópia diária do banco de dados, com os dados acima e os relatórios. | Recuperar o serviço depois de uma falha. | Legítimo interesse (art. 7º, IX). Para os relatórios, valem as instruções do cliente (seção 3). |
Se você usa o WaitScope em nome de uma empresa, o serviço é prestado a ela. Nesse caso, onde a tabela diz “execução de contrato”, a base para os seus dados é o legítimo interesse em prestar à empresa o serviço que ela pediu (art. 7º, IX). O mesmo vale para o pedido de acesso ao serviço feito em nome de uma empresa.
O app guarda no celular só o que precisa para manter o login, retomar envios e lembrar as suas preferências: o token da sessão, cifrado com uma chave do Android Keystore; o endereço do servidor, o idioma, o bloqueio por biometria (ligado ou desligado) e o último nome de usuário; o estado do envio em andamento (nomes e tamanhos dos arquivos, quanto já foi enviado e o resultado); e, quando o trace vem de outro app, uma cópia dele na área privada do app até o fim do envio. A base legal é a execução de contrato (art. 7º, V). Os prazos estão na seção 7.
A biometria é verificada pelo próprio Android: o app guarda só se o bloqueio está ligado e não recebe dado biométrico. O app não tem bibliotecas de terceiros para análise de uso, publicidade, relatório de falhas ou notificações. O aviso de análise pronta vem de consulta do próprio app ao servidor. Os relatórios que você baixa ficam no celular depois que você sai do app: no Android 10 ou mais novo, na pasta Downloads/WaitScope, até você apagá-los; no Android 8 e 9, na pasta de downloads do próprio app, até você apagá-los ou desinstalar o app.
Onde a base é o legítimo interesse, o WaitScope pesa a necessidade do tratamento contra o impacto sobre você (teste de balanceamento):
Você pode se opor a esses tratamentos pelo canal da seção 1 (veja a seção 11).
A console, o banco de dados e os backups ficam numa máquina virtual da Magalu Cloud (Magazine Luiza S/A), no Brasil, região br-se1. A conexão com app.waitscope.com vai direto a esse servidor, com certificado TLS da Let's Encrypt: a Cloudflare só opera o DNS do domínio, e a Tailscale não fica nesse caminho.
No endereço antigo da console, a conexão passa por servidores de retransmissão da Tailscale Inc., empresa do Canadá. Esses servidores ficam nos Estados Unidos e veem o IP de quem acessa, mas não o conteúdo, porque a criptografia (TLS) termina no servidor no Brasil.
O site fica na Cloudflare Pages, da Cloudflare, Inc. As mensagens para contato@waitscope.com passam pelo roteamento de e-mail da Cloudflare e chegam a uma caixa do Gmail, da Google LLC. As respostas e os avisos do WaitScope saem dessa caixa.
| Fornecedor | País | O que trata | Para quê |
|---|---|---|---|
| Magazine Luiza S/A (Magalu Cloud) | Brasil | Contas, sessões, auditoria, relatórios, arquivos de trace durante a análise, logs e backups. | Hospedar e rodar a console. |
| Cloudflare, Inc. | Estados Unidos | IP, navegador, página, data e hora de quem abre o site; relatórios de erro de rede (NEL); e-mails de contato em trânsito. | Hospedar o site, operar o DNS de todos os domínios do WaitScope e encaminhar o e-mail de contato. |
| Google LLC (Gmail) | Estados Unidos | E-mails de contato: os recebidos e os que o WaitScope manda dessa caixa, como respostas e avisos sobre o serviço, com o seu endereço. | Receber, enviar e guardar as mensagens. |
| Tailscale Inc. | Canadá, com servidores de retransmissão nos Estados Unidos | IP de quem acessa o endereço antigo da console, sem o conteúdo. | Levar essa conexão até o servidor no Brasil durante a transição. |
Fora esses fornecedores, o WaitScope só entrega dados pessoais a uma autoridade quando a lei obriga, como no cumprimento de ordem judicial.
Parte dos dados pessoais descritos nesta política é tratada fora do Brasil, por três fornecedores com sede no exterior. Sessões, análises e relatórios não são entregues a eles e ficam no servidor no Brasil. Quando o WaitScope escreve para você, a mensagem e o seu endereço de e-mail ficam na caixa do Gmail.
Para saber mais sobre essas transferências, inclusive quais termos de cada fornecedor se aplicam a elas, escreva para contato@waitscope.com.
Não mande trace, relatório ou dados de terceiros por e-mail. A mensagem passa pela Cloudflare e fica numa caixa do Gmail, nos Estados Unidos.
| Dado | Prazo |
|---|---|
| Arquivo de trace enviado | Apagado assim que a análise termina, pronta ou com erro. |
| Envio interrompido antes do fim | Apagado depois de 24 horas sem receber dados. |
| Relatório da análise | 7 dias por padrão. O WaitScope pode definir outro prazo, de 1 a 365 dias, com aviso prévio quando aumentar (seção 3). Você pode excluir antes. |
| Dados da conta e da verificação em duas etapas | Enquanto a conta existir. A conta é excluída quando você pede ou, com aviso de 30 dias, no fim do acesso antecipado. Conta desativada ou com o prazo de acesso vencido continua guardada até ser excluída de uma dessas formas. |
| Registro do aceite dos Termos e da ciência desta política | Enquanto a conta existir. O registro sai junto com a conta. |
| Sessão na console | Até você sair, no máximo 12 horas. O servidor encerra a sessão depois de 30 minutos sem uso. |
| Sessão no app | 90 dias, ou 30 dias sem uso. Ao sair do app, o token é apagado do celular e, com conexão, a sessão é encerrada no servidor; sem conexão, ela vence sozinha. |
| Tentativas de login | 1 dia. |
| Registro de auditoria | 180 dias, mesmo depois da exclusão da conta. |
| Logs do servidor | Até darem lugar a registros mais novos (rotação por tamanho). Não há prazo fixo em dias. |
| Backup do banco de dados | Até 5 dias. Se o backup diário falhar, as cópias anteriores ficam até o primeiro backup completo seguinte. O que for excluído some dos backups quando eles são substituídos. |
| E-mails de contato | Enquanto forem necessários para a resposta e por até 2 anos depois da última mensagem. Quando a conta não tem e-mail, o pedido de acesso fica guardado enquanto a conta existir, porque o endereço dele recebe os avisos sobre o serviço. |
| Dados de conexão do site e relatórios NEL | Pelo prazo da Cloudflare. O WaitScope não mantém registro próprio de visitas ao site. A instrução NEL fica no navegador por até 7 dias. |
| Preferências e estado do envio no app | No celular, até você desinstalar o app ou apagar os dados dele nas configurações do Android. Continuam lá depois que você sai. |
| Cópia de trace recebida de outro app | No celular, até o fim do envio. Uma cópia esquecida é apagada quando o app volta a abrir, se tiver mais de 24 horas. |
| Relatórios baixados | No seu computador ou celular, até você apagá-los. No Android 8 e 9, saem também quando você desinstala o app ou apaga os dados dele. |
Os prazos dos cookies estão na seção 8.
O site waitscope.com não grava cookies. A console usa só quatro cookies próprios, todos HttpOnly e SameSite=Strict. Três são necessários: __Host-latena_session (sessão, até 12 horas ou 30 minutos sem uso), __Host-latena_login (proteção do formulário de login, 1 hora) e __Host-latena_codigo (código da verificação em duas etapas, 10 minutos). O quarto, latena_idioma, guarda o idioma por 365 dias e só é gravado quando você escolhe a língua. Não há cookies de análise, publicidade ou rastreamento, a console não usa o armazenamento do navegador e o app Android não usa cookies.
Os três necessários não dependem de consentimento, e o de idioma só é gravado a seu pedido. Finalidades, bases legais e como apagá-los estão no Aviso de Cookies. Os cabeçalhos NEL e Report-To que a Cloudflare inclui nas respostas do site não são cookies (seção 4).
Medidas de segurança em uso:
Nenhuma medida elimina todo risco. Quem tem acesso técnico aos relatórios está na seção 10.
Os relatórios ficam guardados no banco de dados sem criptografia. O isolamento entre contas é feito pela aplicação: pela console e pelo app, nenhum outro usuário e nenhum perfil de administrador vê as análises de outra conta. Quem opera o servidor, o próprio WaitScope, tem acesso técnico ao banco de dados e aos backups. Ele só acessa o conteúdo quando necessário para um suporte pedido pelo cliente, para tratar um incidente de segurança ou por obrigação legal.
Pela LGPD (art. 18), você pode pedir ao WaitScope:
Em “Minha conta” (clique no seu nome de usuário, no alto da tela), você vê os seus dados e as sessões abertas e troca a senha, o idioma, as escolhas de privacidade e a verificação em duas etapas. Você também baixa relatórios em HTML ou JSON e exclui análises quando quiser.
A conta é excluída a pedido, pelo canal acima, enquanto a console não tiver uma opção para você mesmo fazer isso. A exclusão apaga os dados da conta, as sessões e as análises. Depois dela, ficam só:
Se você não usa o WaitScope, mas seus dados aparecem num trace enviado por um cliente, o controlador é esse cliente (seção 3). Faça o pedido diretamente a ele. Se o pedido chegar ao WaitScope, a resposta explica que o WaitScope atua como operador e, quando for possível identificar o cliente, que o pedido foi repassado a ele.
Você também pode reclamar à ANPD, em gov.br/anpd, e a órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).
O WaitScope é um serviço para empresas e profissionais adultos e não se destina a menores de 18 anos. Se um trace trouxer dados de crianças ou adolescentes, esses dados são de responsabilidade do cliente, que é o controlador (seção 3).
Incidente de segurança é um acesso indevido, vazamento, perda ou alteração de dados pessoais.
Se notar algo estranho na sua conta, escreva para contato@waitscope.com.
Esta política pode mudar quando o serviço ou a lei mudar. Cada versão traz a data no início da página. A nova versão é avisada por e-mail com a mesma antecedência das mudanças nos Termos de Serviço.
A partir da versão 1.5.0 da console, no primeiro acesso, você aceita os Termos de Serviço e confirma que leu esta Política de Privacidade. Essa confirmação não é consentimento: só registra que você recebeu estas informações e não muda as bases legais da seção 4. Quando a versão de um dos documentos muda, a console mostra a versão nova no acesso seguinte e pede nova confirmação. A console registra o usuário, a versão dos documentos e a data e a hora.
Se houver tradução desta política, vale o texto em português em caso de diferença.