Política de Privacidade

Esta Política explica como VendaX (CNPJ [definir LEGAL_CNPJ], [definir LEGAL_ADDRESS]) trata dados pessoais ao operar a plataforma VendaX, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Ela faz parte dos nossos Termos de Serviço.

1. Nossos papéis

• Controlador, dados da conta. Somos o controlador dos dados de quem cria e usa uma conta (donos e membros da equipe): cadastro, acesso e segurança.
• Operador, dados dos contatos. Os dados das pessoas que conversam com os nossos clientes (contatos, leads, visitantes do chat do site) pertencem ao cliente, que é o controlador. Nós os tratamos como operadores, apenas para prestar o serviço e conforme as instruções do cliente. Se você é um desses contatos, veja a seção 9.

2. Dados que tratamos

Conta e equipe: nome, e-mail, nome da empresa, papel e permissões, convites e registro de atividades administrativas. A senha é guardada apenas na forma de hash, nunca em texto aberto.

Contatos e conversas dos clientes (inseridos pelo cliente ou recebidos pelos canais): nome, telefone, e-mail, campos personalizados, etiquetas, etapa do funil, notas, atribuições, histórico de mensagens e arquivos trocados (texto, imagem, áudio, documentos).

Visitantes do chat do site: nome (opcional), as mensagens enviadas e um identificador aleatório guardado no navegador para continuar a conversa.

Credenciais de integração: token e segredo do WhatsApp e chave do provedor de IA informados pelo cliente. São guardados criptografados.

Dados técnicos e de segurança: endereço IP e e-mail usados em tentativas de login e cadastro (para barrar abuso e força bruta) e o cookie de sessão. Em campanhas de e-mail, um pixel de 1×1 registra se e quando a mensagem foi aberta.

3. Para que usamos e em que base legal

• Prestar o serviço contratado (criar e manter a conta, receber e enviar mensagens, executar fluxos, campanhas e integrações): execução de contrato (art. 7º, V).
• Segurança e prevenção a fraude e abuso (limites de taxa, bloqueio de tentativas de login, isolamento entre contas): legítimo interesse (art. 7º, IX) e, quando aplicável, prevenção à fraude (art. 11, II, g).
• Comunicações sobre a sua conta (confirmação de e-mail, convites, redefinição de senha, avisos importantes): execução de contrato e legítimo interesse.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos: art. 7º, II e VI.

Não vendemos dados pessoais e não os usamos para publicidade. Os dados dos contatos dos clientes só são tratados para a finalidade que o cliente determinar.

4. Com quem compartilhamos

• Meta (WhatsApp Business Platform): as mensagens, números e arquivos enviados e recebidos pelo WhatsApp passam pela Meta, sob os termos e a política dela.
• Provedores de IA escolhidos pelo cliente (por exemplo OpenAI, Google, Anthropic, xAI, DeepSeek): quando o cliente ativa a IA, o histórico recente da conversa e as instruções configuradas são enviados ao provedor, usando a chave do próprio cliente. O tratamento no provedor segue a política dele.
• Provedor de e-mail (SMTP): para e-mails da conta e campanhas, o nome, o e-mail do destinatário e o conteúdo da mensagem.
• Hospedagem e infraestrutura: provedor de hospedagem em nuvem contratado por nós.
• Destinos configurados pelo cliente: webhooks e integrações enviam dados ao endereço que o cliente definiu.
• Autoridades: quando houver obrigação legal ou ordem de autoridade competente.

5. Transferência internacional

Alguns dos destinatários acima (Meta, provedores de IA e de infraestrutura) podem tratar dados fora do Brasil. Nesses casos adotamos ou exigimos as salvaguardas previstas na LGPD (art. 33), como cláusulas contratuais e adequação do destinatário.

6. Cookies e armazenamento no navegador

• Cookie de sessão (essencial): mantém você conectado, é protegido contra leitura por scripts, e dura até 30 dias ou até você sair.
• Armazenamento local: guarda preferências da interface (tema, avisos dispensados), o identificador do visitante do chat do site e a marca de que você já votou numa enquete.
• Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

7. Por quanto tempo guardamos

• Conta e conteúdo: enquanto a conta existir. Excluir um contato apaga a conversa dele; excluir a conta apaga todos os dados e arquivos dela.
• Sessões: expiram em até 30 dias. Convites e links de redefinição expiram sozinhos.
• Registros de tentativas de login e cadastro (IP e e-mail): por cerca de 24 horas.
• Cópias de segurança: mantidas em ciclos curtos (hoje, 14 dias) e depois eliminadas.
• Podemos guardar dados por mais tempo quando a lei exigir ou para o exercício regular de direitos.

8. Como protegemos

Senhas com hash, credenciais de integração criptografadas, conexão HTTPS, isolamento dos dados entre contas, permissões por papel, limites de taxa e bloqueio de tentativas abusivas, e proteções contra ataques comuns da web. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, comunicaremos a ANPD e os titulares afetados nos termos da LGPD.

9. Seus direitos

Você pode pedir: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento, quando for a base; e oposição a tratamentos baseados em legítimo interesse.

• Dados da sua conta: escreva para [definir LEGAL_EMAIL]. Respondemos em até 15 dias.
• Você é contato de uma empresa que usa a plataforma? A empresa é a responsável pelos seus dados. Peça a ela; se nos procurar, encaminharemos o pedido a ela e a ajudaremos a atendê-lo. Para parar de receber mensagens, responda PARAR ou STOP no WhatsApp, ou use o link “Cancelar inscrição” dos e-mails.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. O que esperamos dos nossos clientes

Quem usa a plataforma para falar com terceiros deve ter base legal para isso, informar os contatos sobre o tratamento, respeitar o descadastro e atender os pedidos dos titulares. Detalhes estão na seção 5 dos Termos de Serviço.

11. Crianças e adolescentes

A plataforma não se destina a menores de 18 anos. Os clientes não devem coletar dados de crianças e adolescentes sem observar o art. 14 da LGPD.

12. Encarregado e contato

Encarregado pelo tratamento de dados (DPO) e canal para exercer direitos: [definir LEGAL_EMAIL].

13. Mudanças nesta Política

Podemos atualizar esta Política. A data de “última atualização” fica no topo e, quando a mudança for relevante, avisaremos por e-mail ou dentro da plataforma.