Política de Privacidade

1. Quem somos

O LeadzChat é uma plataforma de atendimento e CRM desenvolvida e operada pela Vetra Sistemas Inteligentes Ltda. (CNPJ 63.001.930/0001-80), com sede no Brasil ("Vetra", "nós"). Esta Política explica quais dados pessoais tratamos, como, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, quando aplicável, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

2. Nosso papel em cada tipo de dado

• Dados dos contatos atendidos pelos clientes (conversas, leads, alunos, pacientes etc.): o cliente que contrata o LeadzChat é o controlador e decide como esses dados são usados. A Vetra é operadora e trata esses dados só para prestar o serviço, conforme as instruções do cliente.
• Dados de quem usa o sistema e de quem contrata (usuários, administradores, dados de cadastro e cobrança) e visitantes do site: a Vetra é a controladora.

3. Dados que tratamos

• Conta e cadastro: nome, e-mail, telefone, cargo, empresa, CPF ou CNPJ quando exigido para cobrança no Brasil.
• Cobrança: plano, faturas e status de pagamento. Os dados do cartão são recebidos diretamente pelo processador de pagamento; nós não os armazenamos.
• Conversas: mensagens de texto, imagens, áudios, vídeos e documentos trocados entre os contatos do cliente e os canais conectados (WhatsApp, Messenger e Instagram Direct), com nome, número de telefone ou identificador da plataforma, foto de perfil quando disponível e dados de entrega e leitura.
• Comentários públicos: quando o cliente conecta uma Página do Facebook ou conta do Instagram, comentários públicos nas publicações dele podem ser tratados para que ele os modere e responda.
• Dados de CRM: negociações, etiquetas, anotações e campos que o próprio cliente cadastra.
• Uso e segurança: registros de acesso (data, hora, IP), ações realizadas no sistema e informações técnicas do navegador.
• Cookies e armazenamento local: usamos apenas o necessário para manter a sessão de login e lembrar preferências, como o idioma. Não usamos cookies de publicidade.

4. Para que usamos e com qual base legal

• Receber, enviar e guardar o histórico de mensagens do cliente com seus contatos; distribuir atendimentos entre a equipe; gerar relatórios e métricas para o cliente (execução do contrato com o cliente e instruções dele, como operadora);
• Executar as automações e os recursos de inteligência artificial que o cliente configura (instruções do cliente);
• Criar e administrar contas, cobrar e dar suporte (execução de contrato);
• Proteger a plataforma, prevenir fraudes e abusos e melhorar o funcionamento do serviço (legítimo interesse);
• Cumprir obrigações legais e fiscais e atender autoridades (cumprimento de obrigação legal).

Não vendemos dados pessoais, não os usamos para publicidade e não criamos perfis dos contatos dos clientes para nossos próprios fins.

5. Integração com a Meta (WhatsApp, Facebook e Instagram)

O LeadzChat usa as APIs oficiais da Meta Platforms, Inc. (WhatsApp Business Platform, Messenger Platform e Instagram Platform) apenas para que o cliente envie e receba mensagens, gerencie seus modelos de mensagem do WhatsApp e modere comentários, usando contas que o próprio cliente possui e autoriza a conectar (conta do WhatsApp Business e seus números, Página do Facebook, conta profissional do Instagram).

Os dados recebidos da Meta são usados somente para prestar esse serviço ao cliente. Não os vendemos, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. O cliente pode revogar o acesso a qualquer momento removendo o canal no LeadzChat ou removendo o LeadzChat das integrações da empresa no Meta Business.

6. Com quem compartilhamos

Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, sob contrato e só para essa finalidade:

• Infraestrutura e armazenamento em nuvem (hospedagem, banco de dados e arquivos);
• Meta e outros provedores de conectividade de mensagens escolhidos pelo cliente, para entregar e receber as mensagens;
• Provedores de inteligência artificial (como a OpenAI e, para recursos de voz, a ElevenLabs), quando o cliente ativa esses recursos. Quando o cliente usa a própria chave de IA, o envio dos dados também segue o contrato dele com esse provedor;
• Pagamentos (Stripe e Asaas) e envio de e-mails do sistema (Resend);
• Autoridades, quando a lei ou uma ordem judicial exigir.

Os provedores de IA que usamos são configurados para não usar esses dados no treinamento de seus modelos.

7. Transferência internacional

Alguns desses prestadores armazenam ou tratam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é feita com as garantias previstas no art. 33 da LGPD e, para dados de pessoas na União Europeia, no capítulo V do GDPR, como cláusulas contratuais padrão.

8. Segurança

Os dados trafegam criptografados (HTTPS) e ficam em provedores de nuvem com criptografia em repouso. Chaves de IA dos clientes e segredos de login são guardados cifrados, e credenciais de integração ficam com acesso restrito. Cada empresa cliente só acessa os próprios dados, e o acesso interno é restrito a quem precisa para operar e dar suporte. Em caso de incidente de segurança relevante, avisamos os clientes afetados e, quando exigido, a ANPD.

9. Por quanto tempo guardamos

• Dados do cliente e de seus contatos: enquanto o contrato estiver ativo. Após o cancelamento, ficam disponíveis para exportação por até 90 dias e depois são excluídos, salvo pedido de exclusão antecipada;
• Dados fiscais e de cobrança: pelo prazo exigido em lei;
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014).

Pedidos de exclusão são concluídos em até 30 dias. Veja as instruções de exclusão de dados.

10. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, revisão de decisões automatizadas e revogação do consentimento, além de se opor a tratamentos baseados em legítimo interesse. Se você é contato de uma empresa cliente, faça o pedido a essa empresa; também pode escrever para nós, e encaminhamos o pedido a ela. Você pode ainda apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou, na União Europeia, à autoridade de proteção de dados do seu país.

11. Crianças

O LeadzChat é um serviço para empresas e não é destinado a menores de 18 anos. Os clientes que atendem crianças e adolescentes são responsáveis por tratar esses dados conforme o art. 14 da LGPD.

12. Alterações

Podemos atualizar esta Política. A data da última versão fica no topo da página, e mudanças relevantes são avisadas aos clientes por e-mail ou dentro do sistema.

13. Contato e encarregado

Para dúvidas, pedidos sobre dados pessoais ou contato com o encarregado pelo tratamento de dados (art. 41 da LGPD), escreva para contato@vetrasystems.com.br.