Política de Privacidade

1. Introdução

A Vendsy ("nós", "nosso" ou "Plataforma") é uma plataforma de comércio conversacional via WhatsApp e Instagram, operada por Agência NXL Ltda., CNPJ [a preencher], com sede em [endereço], Brasil. Esta Política descreve como coletamos, utilizamos, armazenamos e compartilhamos dados pessoais durante o uso dos nossos serviços, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), a Lei do Marco Civil da Internet (Lei 12.965/2014) e os Termos de Uso das APIs oficiais de WhatsApp Business e Instagram, fornecidas pela Meta Platforms, Inc.

2. Dados que coletamos

2.1 Dados fornecidos pelo lojista (cliente Vendsy)

• Cadastro: nome, e-mail, telefone, CPF/CNPJ, endereço da empresa.
• Loja: nome fantasia, logo, banner, catálogo de produtos, preços, descrições.
• Pagamento: dados de faturamento (processados por Stripe, Mercado Pago, Cielo, InfinitePay — não armazenamos cartões).
• Credenciais de integração: tokens OAuth de WooCommerce, Bling, ViaShop, VarejOnline, Melhor Envio, criptografados em repouso.
• Configurações da IA: prompts personalizados, regras de comportamento, automações.

2.2 Dados do consumidor final (cliente do lojista)

• Identificação: nome, número de telefone (WhatsApp), e-mail (quando informado).
• Endereço de entrega: CEP, rua, número, complemento, bairro, cidade, UF.
• Conteúdo de mensagens trocadas via WhatsApp / Instagram: texto, áudios (transcritos), imagens (descrições), documentos, localização.
• Histórico de compras: pedidos, status de pagamento, itens, valores.

2.3 Dados coletados automaticamente

• Uso: páginas visitadas, cliques, tempo de sessão.
• Técnicos: endereço IP, navegador, sistema operacional, tipo de dispositivo.
• Cookies: conforme nossa Política de Cookies.

3. Dados do WhatsApp e Meta (Cloud API)

Quando o lojista conecta um número via WhatsApp Business Cloud API ou um perfil Instagram via Meta Graph API, a Vendsy recebe da Meta os seguintes dados exclusivamente pra processar a conversa e operar o atendimento:

• Número de telefone do consumidor que iniciou contato com o lojista.
• Nome de exibição do consumidor (push name) — fornecido pelo próprio WhatsApp do consumidor.
• Conteúdo das mensagens enviadas pelo consumidor à conta WhatsApp Business do lojista (texto, mídia).
• Metadados da mensagem: ID, timestamp, status de entrega.

Esses dados são tratados sob o legítimo interesse do lojista (atendimento solicitado pelo consumidor ao iniciar a conversa) e processados pelos sistemas da Vendsy pra:

• Permitir que o lojista veja e responda às mensagens em painel próprio.
• Operar a IA de atendimento conversacional (descrita na Seção 4).
• Gerar notificações automáticas de pedido, pagamento, envio e entrega.
• Sincronizar pedidos com ERPs/e-commerces do lojista (quando integrados).

A Vendsy não usa conteúdo de mensagens do consumidor pra publicidade, perfilamento fora do contexto da loja, ou compartilhamento com terceiros não-relacionados ao atendimento.

4. Inteligência Artificial

A plataforma utiliza modelos de linguagem (LLMs) fornecidos pela Anthropic (Claude) e pela OpenAI (Whisper para transcrição de áudio, text-embedding para busca semântica). Quando uma mensagem do consumidor é processada pela IA:

• O texto da mensagem é enviado ao provedor de IA pra geração de resposta.
• Áudios são enviados pra transcrição automática.
• Imagens recebidas são enviadas pra descrição automática (vision).
• Os provedores de IA não retêm esses dados pra treinamento (políticas Zero Data Retention da Anthropic e OpenAI Enterprise).

O lojista pode desabilitar a IA a qualquer momento em Configurações > Assistente de IA.

5. Como utilizamos os dados

• Fornecer e manter os serviços contratados pelo lojista.
• Operar o atendimento automatizado por IA configurado pelo lojista.
• Processar pedidos, pagamentos e notificações transacionais.
• Sincronizar dados com sistemas de terceiros (ERP, e-commerce, frete) autorizados pelo lojista.
• Personalizar a experiência (ex: lembrar endereço pra cliente que já comprou).
• Enviar comunicações sobre o serviço (atualizações, segurança, cobrança).
• Cumprir obrigações legais e regulatórias.
• Prevenir fraudes e garantir segurança da plataforma.

6. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos exclusivamente com:

• Meta Platforms, Inc. — operação das APIs WhatsApp Business Cloud e Instagram Graph (envio/recebimento de mensagens).
• Provedores de IA: Anthropic (Claude), OpenAI (Whisper, embeddings) — processamento de mensagens com Zero Data Retention.
• Infraestrutura: Vercel (hospedagem da aplicação) e Supabase (banco de dados PostgreSQL).
• Pagamentos: Stripe, Mercado Pago, Cielo, InfinitePay — apenas dados estritamente necessários à transação.
• Logística: Melhor Envio, Correios, transportadoras integradas — apenas dados de entrega do pedido.
• E-commerce/ERP integrados: WooCommerce, Bling, ViaShop, VarejOnline — sincronização autorizada pelo lojista.
• Notificações por e-mail: Resend — envio de e-mails transacionais (recuperação de senha, confirmação).
• Autoridades legais: quando exigido por lei, ordem judicial ou requisição administrativa válida.

Todos os terceiros acima são submetidos a obrigações contratuais de confidencialidade e processam dados apenas pelas finalidades descritas.

7. Transferência internacional

Alguns dos provedores acima (Anthropic, OpenAI, Vercel, Stripe, Meta) processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos e União Europeia. Essas transferências ocorrem sob garantias adequadas previstas no art. 33 da LGPD, incluindo cláusulas contratuais padrão e compromissos públicos dos provedores com a proteção de dados.

8. Armazenamento e segurança

• Dados em trânsito protegidos por TLS 1.3.
• Dados em repouso criptografados (AES-256) em PostgreSQL gerenciado.
• Senhas armazenadas em hash bcrypt; tokens OAuth criptografados.
• Acesso à infraestrutura restrito por autenticação multifator e princípio do menor privilégio.
• Backups diários automatizados com retenção de 30 dias.
• Infraestrutura em data centers certificados SOC 2 Type II e ISO 27001.
• Logs de acesso e alterações sensíveis auditáveis.

9. Retenção

• Mensagens WhatsApp/Instagram: armazenadas enquanto a conta do lojista estiver ativa. Excluídas em até 90 dias após o cancelamento.
• Dados de pedido: retidos por até 5 anos após a venda pra cumprir obrigações fiscais/contábeis (CDC, CTN).
• Dados de cadastro do lojista: mantidos enquanto a conta estiver ativa; excluídos em 90 dias após cancelamento.
• Logs técnicos: retidos por 12 meses.
• Logs de IA: retidos por 30 dias pra diagnóstico de problemas.

Após o cancelamento, o lojista pode solicitar exportação dos dados pelo período de 30 dias antes da exclusão definitiva.

10. Seus direitos (LGPD)

Tanto lojistas quanto consumidores finais têm os seguintes direitos sobre seus dados pessoais (art. 18 da LGPD):

• Confirmar a existência de tratamento de dados.
• Acessar os dados pessoais que mantemos.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar portabilidade dos dados a outro fornecedor.
• Solicitar eliminação de dados tratados com base no consentimento.
• Obter informação sobre entidades públicas e privadas com as quais compartilhamos dados.
• Revogar consentimento a qualquer momento.

Pra exercer esses direitos, escreva pra privacidade@vendsy.com.br. Respondemos solicitações em até 15 dias úteis.

Consumidores finais: pra solicitar exclusão de dados relacionados a conversas em uma loja específica, recomendamos contatar diretamente a loja em questão, já que ela é a Controladora dos dados de seus clientes (a Vendsy atua como Operadora). Caso prefira, pode também escrever pra nós e encaminharemos à loja correspondente.

11. Cookies

Utilizamos cookies estritamente necessários (sessão, autenticação) e cookies de análise anonimizada. Consulte nossa Política de Cookies pra detalhes.

12. Crianças e adolescentes

A plataforma não é dirigida a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Caso identifiquemos dados de menores de idade coletados sem o consentimento adequado dos responsáveis, esses dados serão excluídos.

13. Encarregado de Dados (DPO)

Nosso Encarregado de Dados (DPO) pode ser contatado em:
privacidade@vendsy.com.br

14. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças significativas serão notificadas por e-mail ou aviso na plataforma com pelo menos 15 dias de antecedência. O uso continuado após as alterações constitui aceitação da Política revisada. A data da última atualização aparece no topo deste documento.

15. Lei aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de [Cidade/UF] como competente pra dirimir qualquer controvérsia relacionada a esta Política, ressalvada a competência dos órgãos administrativos (ANPD, PROCON) e a possibilidade de o titular ajuizar ação em seu próprio domicílio (CDC).

16. Contato

Pra qualquer dúvida, solicitação ou denúncia relacionada à privacidade:
E-mail: privacidade@vendsy.com.br
Encarregado de Dados (DPO): privacidade@vendsy.com.br
Endereço postal: [a preencher]