Esta política é parte integrante dos Termos de Uso e segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
01 Resumo em cinco pontos
- Sua base de contatos, suas conversas e suas vendas são suas. Não vendemos nem alugamos seus dados.
- Não usamos suas conversas para treinar modelos de IA públicos.
- Só compartilhamos dados com prestadores que fazem a plataforma funcionar (nuvem, WhatsApp/Meta, pagamentos) ou quando a lei exige.
- Aplicamos controle de acesso, criptografia e registro de acessos para proteger a sua conta.
- Você pode pedir acesso, correção, exportação ou eliminação dos seus dados a qualquer momento.
02 Quem trata seus dados
O Vendus é controlador dos dados de quem cria conta (seus dados de cadastro, de cobrança e de uso da plataforma) e operador dos dados que você coleta dos seus próprios contatos: nesse caso, o controlador é você, e nós tratamos essas informações seguindo as suas instruções, dentro do que a lei permite.
Por isso, ao importar uma base ou conectar um número de WhatsApp, você assume o papel de responsável por avisar as pessoas e ter base legal para contatá-las.
03 Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e conta | Nome, e-mail, telefone, empresa, cargo, número de usuários | Você fornece |
| Cobrança | Endereço de cobrança, dados do meio de pagamento, histórico de faturas | Você e o provedor de pagamento |
| Base comercial | Contatos, leads, oportunidades, notas, etapas de funil, valores | Você importa ou cria |
| Conversas | Mensagens de WhatsApp, anexos, transcrições de calls e resumos | Você e seus contatos |
| Uso e dispositivo | Páginas acessadas, cliques, recursos usados, tipo de navegador, IP aproximado | Automático |
| Agendamento | Datas, horários, confirmações e lembretes | Você e seus contatos |
Não coletamos de forma sensível dados como saúde, orientação, filiação ou biometria. Se um anexo ou mensagem contiver esse tipo de informação, o tratamento segue a finalidade comercial original e você pode excluir o conteúdo quando quiser.
04 Para que usamos
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar, autenticar e manter sua conta | Execução de contrato |
| Cobrar, emitir nota e prevenir fraude | Execução de contrato e obrigação legal |
| Entregar CRM, WhatsApp, agendamento e IA | Execução de contrato |
| Responder dúvidas, suporte e reclamações | Execução de contrato e legítimo interesse |
| Melhorar produto e medir uso das telas | Legítimo interesse, com opção de desativar |
| Enviar avisos de produto e novidades | Consentimento, revogável a qualquer momento |
| Atender ordem judicial ou exigência de autoridade | Obrigação legal |
05 Com quem compartilhamos
Só compartilhamos dados quando necessário para entregar o serviço ou cumprir a lei, sempre com contrato de confidencialidade e proteção de dados:
- Meta / WhatsApp — necessário para enviar e receber mensagens no seu número, e sujeito às políticas próprias do WhatsApp Business.
- Provedores de nuvem e hospedagem — onde a plataforma roda e os dados ficam armazenados.
- Provedor de pagamentos — processa a cobrança; guardamos apenas o necessário para a fatura.
- Provedores de IA — processam conteúdo para gerar respostas, resumos e sugestões, sem uso para treinar modelos públicos.
- Integrações que você ativar — CRM externo, e-mail marketing, agendas e automações passam a receber os dados correspondentes aos campos que você conectar.
- Advogados, auditores e autoridades — quando exigido por lei, ordem judicial ou defesa de direitos.
Não vendemos dados pessoais e não os compartilhamos com terceiros para marketing de terceiros.
06 IA e seus dados
As funcionalidades de IA usam o contexto da sua conta (produtos, tom de voz, histórico de conversas e registros de CRM) para responder, qualificar e resumir. Esse processamento serve para entregar a resposta dentro da sua conta.
- Não treinamos modelos de IA públicos com conversas, contatos ou documentos de clientes.
- Você define o que a IA pode responder automaticamente e pode desativar qualquer resposta automática.
- Você pode excluir conversas, transcrições e resumos; o que for excluído sai do contexto usado pela IA.
- Se preferir, você pode usar a plataforma com a IA desligada e operar manualmente.
08 Transferência internacional
Parte dos nossos provedores opera fora do Brasil. Quando isso acontece, adotamos garantias adequadas: contratos com cláusulas de proteção de dados, critérios reconhecidos pela ANPD, medidas técnicas de segurança e, quando aplicável, padrões contratuais internacionais. Você pode pedir mais detalhes sobre as garantias usadas.
09 Retenção e exclusão
- Dados de conta e cobrança: guardamos enquanto a conta existir e depois pelo prazo necessário para obrigações fiscais e legais.
- Conversas, contatos e registros de CRM: ficam enquanto você não excluir; ao encerrar a conta, entram em fila de exclusão.
- Backups: cópias de segurança são sobrescritas em ciclos periódicos, o que pode levar mais tempo que a exclusão imediata.
- Logs de segurança: mantidos pelo tempo necessário para investigar incidentes e cumprir exigências legais.
Você pode exportar seus dados antes de encerrar a conta e pedir a eliminação definitiva de conteúdo que ainda esteja em nossa posse.
10 Como protegemos
- Acesso por função — cada usuário do seu workspace vê apenas o que o perfil dele permite.
- Criptografia — dados trafegam por HTTPS e ficam criptografados no armazenamento.
- Registro de acessos — monitoramos tentativas de acesso e atividades suspeitas.
- Segregação por conta — a base de um cliente não aparece na conta de outro.
- Equipe treinada — quem tem acesso interno age sob necessidade e confidencialidade.
Segurança é contínua: se ocorrer um incidente que gere risco relevante aos seus dados, avisamos você e as autoridades competentes nos termos da lei.
11 Seus direitos na LGPD
Na condição de titular, você pode pedir a qualquer momento:
- Confirmação e acesso ao que temos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo;
- Portabilidade, exportando seus dados em formato legível;
- Informação sobre compartilhamento com quem trocamos dados;
- Revogação do consentimento, quando o tratamento tiver essa base;
- Revisão de decisões automatizadas que afetem seus interesses.
Peça pelo canal abaixo. Podemos pedir um documento para confirmar sua identidade antes de atender, para não entregar dados a estranhos. Se você é contato de um cliente nosso e quer exercer esses direitos, o caminho mais rápido é falar com a empresa que te cadastrou — ela é a controladora; se preferir, fale direto com a gente e encaminhamos.
12 Menores de idade
A plataforma é voltada a operações comerciais e maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se soubermos que isso aconteceu em alguma base nossa, apagamos e avisamos o responsável.
13 Alterações desta política
Atualizamos esta política quando o produto, os provedores ou a lei mudam. A versão vigente fica sempre nesta página, com a data da última atualização no topo. Quando a mudança for relevante, avisamos pelo painel ou por e-mail antes de passar a valer.
14 Contato e encarregado
Dúvidas, pedidos de acesso, correção, exportação ou eliminação de dados, ou relato de problema de segurança, fale com a gente pelo canal abaixo.
Encarregado de dados (DPO): [nome do encarregado] · E-mail: [e-mail de contato] · Empresa: [razão social], CNPJ [CNPJ].