Política de privacidade

1. Quem somos

VPE TECNOLOGIA E SOLUCOES LTDA (VPE Tecnologia), CNPJ 68.565.312/0001-86, Rua 10, nº 144, Quadra 8, Lote 4, Sala 1, Vila Abajá, Goiânia-GO, CEP 74550-530. Contato para privacidade: contratos@vpetech.com.br.

Esta política explica como tratamos dados pessoais no site vpetech.com.br e no CONECTA (conecta.vpetech.com.br), conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

2. Nosso papel em cada situação

Se você conversou com uma empresa que usa o CONECTA e quer saber o que ela faz com seus dados, fale primeiro com essa empresa. Se o pedido chegar a nós, encaminhamos a ela.

3. Que dados tratamos

Visitantes do site

O site não usa cookies, formulários nem ferramentas de análise ou de publicidade. O provedor de hospedagem registra dados técnicos de acesso (endereço IP, data e hora, página pedida), como qualquer servidor web.

Usuários do CONECTA

Nome, e-mail, senha (guardamos apenas um resumo criptográfico, nunca a senha em si), papel e departamentos, registros de acesso (data, hora e endereço IP), registro das ações feitas no sistema e preferências de tela.

Contatos das empresas clientes

Número de telefone; nome e foto do perfil do WhatsApp, quando disponíveis; mensagens, áudios, imagens e arquivos trocados com a empresa; data e hora; situação de entrega e de leitura; o que a equipe da empresa registrar (nome, e-mail, observações, etiquetas e outros campos); e respostas à pesquisa de satisfação.

Dados da integração com a Meta

Quando a empresa conecta o número dela, recebemos os identificadores da conta WhatsApp Business e do número, e um token de acesso concedido pela empresa. O token fica guardado de forma cifrada e serve apenas para enviar e receber as mensagens dessa empresa.

4. Para que usamos e com qual base legal

Não vendemos dados pessoais. Não usamos o conteúdo das conversas para publicidade nem para treinar modelos de inteligência artificial.

5. Assistente de inteligência artificial (opcional)

O CONECTA tem um assistente que sugere e revisa respostas. Ele vem desligado e só funciona se a empresa cliente o ligar. Quando um atendente o usa, o trecho necessário da conversa é enviado a um provedor de inteligência artificial (hoje, a Anthropic) para gerar a sugestão, com telefones e e-mails mascarados antes do envio. A sugestão só chega ao cliente se o atendente decidir enviá-la.

6. Com quem compartilhamos

• Meta Platforms (WhatsApp): as mensagens trafegam pela plataforma do WhatsApp Business, sujeitas aos termos e à política de privacidade do WhatsApp.
• Provedores de infraestrutura: hospedagem dos servidores, das cópias de segurança e deste site.
• Provedor de inteligência artificial: apenas se o assistente estiver ligado (item 5).
• Autoridades públicas: quando a lei ou uma ordem judicial exigir.

Uma empresa cliente nunca vê os dados de outra: o CONECTA usa um banco de dados separado para cada empresa.

7. Transferência internacional

Nossos servidores ficam nos Estados Unidos, e a Meta também processa as mensagens fora do Brasil. A transferência é necessária para prestar o serviço contratado (LGPD, art. 33, IX) e é feita com provedores que adotam medidas de segurança compatíveis com esta política.

8. Por quanto tempo guardamos

• Dados da empresa cliente e dos contatos dela: enquanto o contrato estiver ativo, ou até a empresa apagá-los.
• Depois do fim do contrato: a empresa pode pedir a exportação dos dados em até 30 dias. Em seguida, apagamos o banco de dados dela, e as cópias de segurança são eliminadas automaticamente em até 30 dias.
• Registros de acesso ao CONECTA: no mínimo 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Dados de contrato e cobrança: pelos prazos da legislação fiscal.

9. Segurança

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas com bcrypt e tokens de integração cifrados.
• Banco de dados separado para cada empresa.
• Acesso por papel (gestor, líder e atendente) e registro das ações.
• Cópias de segurança diárias.

Nenhum sistema é infalível. Se houver um incidente que possa trazer risco ou dano relevante aos titulares, avisamos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento e revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados;
• oposição a um tratamento feito em desacordo com a lei.

Para pedir, escreva para contratos@vpetech.com.br. Respondemos em até 15 dias e podemos pedir informações para confirmar sua identidade. Você também pode reclamar à ANPD em gov.br/anpd. Para pedir a exclusão, veja também a página Exclusão de dados.

11. Cookies e armazenamento no navegador

Este site não usa cookies. O CONECTA usa um cookie de sessão, necessário para manter o login, que vale por até 12 horas, e o armazenamento local do navegador para guardar preferências de tela, como filtros e colunas. Não usamos cookies de publicidade nem de rastreamento.

12. Encarregado

Como microempresa, a VPE é dispensada de indicar um encarregado pelo tratamento de dados (Resolução CD/ANPD nº 2/2022, art. 11). O canal para assuntos de privacidade é contratos@vpetech.com.br.

13. Mudanças nesta política

Podemos atualizar esta política. A data no topo indica a versão vigente, e mudanças relevantes são comunicadas às empresas clientes.