1. Quem somos
Esta Política explica como a VENDEVO INOVA SIMPLES (I.S.), inscrita no CNPJ sob o nº 69.149.269/0001-30, com sede em Rua Geneses, 211, Cinturão Verde, Boa Vista/RR, CEP 69312-408 ("Vendevo", "nós"), trata dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e as normas da Autoridade Nacional de Proteção de Dados ("ANPD").
Ela vale para o site vendevo.com.br, para as plataformas Vendevo IA (incluindo app.vendevo.com.br e dash.vendevo.com.br) e para os serviços Vendevo Impulso e Vendevo Sales (em conjunto, os "Serviços").
2. Quando somos controladora e quando somos operadora
A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador). Na Vendevo, os dois papéis existem:
| Situação | Papel da Vendevo | Quem responde ao titular |
|---|---|---|
| Visitantes do site, pessoas que pedem demonstração, representantes e usuários das empresas clientes | Controladora | Vendevo |
| Conversas, contatos e fichas dos clientes finais das empresas que contratam a Vendevo IA (por exemplo, pacientes de uma clínica ou compradores de uma concessionária) | Operadora | A empresa cliente, que é a controladora. A Vendevo apoia no atendimento ao titular. |
| Leads gerados por campanhas da Vendevo Impulso e dados de CRM organizados pela Vendevo Sales | Operadora | A empresa cliente |
Se você conversou pelo WhatsApp com uma empresa que usa a Vendevo IA, os seus dados pertencem a essa empresa. Procure-a primeiro; se preferir, escreva para nós e encaminharemos o pedido.
3. Dados que tratamos como controladora
| Categoria | Exemplos | Origem |
|---|---|---|
| Contato e identificação | Nome, empresa, cargo, e-mail, telefone/WhatsApp | Formulários do site, WhatsApp, eventos, indicação |
| Dados comerciais | Segmento, volume de conversas, plano de interesse, histórico de negociação | Você, durante o contato comercial |
| Conta e acesso | Nome e e-mail de usuários, papel (atendente, gestor, administrador), senha cifrada, registros de login | Cadastro na plataforma |
| Faturamento | Razão social, CNPJ, endereço de cobrança, dados do responsável financeiro | Contratação |
| Uso e técnicos | Endereço IP, data e hora de acesso, navegador, páginas visitadas, ações na plataforma, registros de auditoria | Coleta automática |
| Comunicações | Mensagens trocadas com nosso time de vendas e suporte | Você |
O formulário de demonstração do site não armazena dados no nosso servidor: ele abre o WhatsApp com uma mensagem pronta, que você decide enviar. A partir do envio, tratamos a conversa conforme esta Política.
4. Finalidades e bases legais
| Para quê | Base legal (LGPD) |
|---|---|
| Responder a pedidos de demonstração, enviar propostas e negociar | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Criar contas, autenticar usuários e prestar os Serviços contratados | Execução de contrato (art. 7º, V) |
| Emitir notas fiscais, cobrar e cumprir obrigações fiscais e contábeis | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso à aplicação por 6 meses | Obrigação legal (art. 15 do Marco Civil da Internet) |
| Prevenir fraude, proteger contas e manter trilhas de auditoria | Legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X) |
| Melhorar a plataforma com métricas agregadas de uso | Legítimo interesse (art. 7º, IX) |
| Enviar conteúdo e ofertas da Vendevo | Legítimo interesse para clientes e contatos B2B, com opção de descadastro em toda mensagem; consentimento (art. 7º, I) quando exigido |
| Exercer direitos em processos judiciais, administrativos ou arbitrais | Art. 7º, VI |
Quando usamos legítimo interesse, avaliamos antes se ele não se sobrepõe aos seus direitos e liberdades, e você pode se opor a qualquer momento.
5. Conversas tratadas em nome dos clientes
Na Vendevo IA, tratamos mensagens de texto, áudios (e suas transcrições), imagens, nome e telefone dos contatos, fichas de atendimento e etapas de funil exclusivamente para prestar o Serviço à empresa cliente, conforme as instruções dela e o contrato de tratamento de dados.
- A empresa cliente define a base legal, informa seus clientes finais sobre o atendimento com IA e responde às solicitações dos titulares.
- Dados sensíveis: clínicas podem receber dados de saúde nas conversas. Esses dados exigem base legal do art. 11 da LGPD, definida pela clínica. Os agentes da Vendevo IA são configurados para não fazer diagnóstico nem orientação clínica e para passar à equipe humana qualquer assunto de saúde, sintoma ou urgência.
- Não usamos as conversas dos clientes para fins próprios, para publicidade ou para treinar modelos de IA de terceiros.
- Ao fim do contrato, os dados ficam disponíveis para exportação por 30 dias e depois são eliminados, salvo obrigação legal de guarda.
6. Inteligência artificial e decisões automatizadas
A Vendevo IA usa modelos de linguagem para entender mensagens, escolher qual agente responde, sugerir a etapa do funil e redigir respostas a partir da base de conhecimento aprovada pela empresa cliente.
- Cada decisão registra o motivo e o grau de certeza, e pode ser revista e corrigida por uma pessoa da empresa cliente.
- A IA não toma decisões que produzam, sozinhas, efeitos jurídicos sobre o titular, como negar crédito ou contratação. Quando uma decisão automatizada afetar seus interesses, você pode pedir a revisão e informações sobre os critérios usados (art. 20 da LGPD).
- Contratamos provedores de IA que se comprometem a não usar os dados enviados para treinar seus modelos e a reter as requisições pelo menor tempo possível. Os dados enviados a esses provedores passam por minimização sempre que possível.
- Registros técnicos de observabilidade da IA são mascarados para não conter o conteúdo das mensagens.
7. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:
| Categoria | Para quê |
|---|---|
| Meta Platforms (WhatsApp Business Platform, Instagram e Messenger) | Enviar e receber mensagens nos canais da empresa cliente |
| Provedores de nuvem e banco de dados | Hospedar a plataforma e os dados: Amazon Web Services (AWS), região de Ohio, Estados Unidos (us-east-2) |
| Provedores de modelos de IA | Interpretar mensagens e gerar respostas: OpenRouter (Estados Unidos), que encaminha as requisições aos modelos DeepSeek e Jev (Typesafe) |
| Observabilidade e monitoramento | Medir desempenho e corrigir falhas, com conteúdo mascarado |
| Pagamentos, faturamento e contabilidade | Cobrar e emitir notas fiscais |
| Plataformas de anúncio (Vendevo Impulso) | Veicular campanhas contratadas pelo cliente |
| Autoridades públicas | Cumprir lei, ordem judicial ou requisição de autoridade competente |
Todos os suboperadores assinam contrato com obrigações de confidencialidade e segurança equivalentes às desta Política. A lista atualizada fica disponível a clientes mediante solicitação.
8. Transferência internacional
A plataforma e seus dados ficam hospedados na Amazon Web Services (AWS), na região de Ohio, nos Estados Unidos. Outros fornecedores, como a Meta e os provedores de IA, também podem processar dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com uso de cláusulas-padrão contratuais ou outro mecanismo válido. Não usamos provedores de IA que processem dados na China.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Leads que não viraram clientes | Até 24 meses após o último contato, ou até você pedir a exclusão |
| Dados de conta e contrato | Durante o contrato e por até 5 anos depois, para defesa em eventuais ações |
| Dados fiscais | Pelo prazo da legislação tributária (em geral, 5 anos) |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet) |
| Conversas tratadas para clientes | Pelo prazo definido pela empresa cliente; após o fim do contrato, 30 dias para exportação e depois eliminação |
10. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD), entre elas:
- criptografia em trânsito (TLS) e em repouso, com segredos e tokens de acesso cifrados;
- controle de acesso por papel, isolamento de dados entre empresas clientes e autenticação segura;
- trilhas de auditoria das ações na plataforma;
- cópias de segurança, monitoramento e gestão de vulnerabilidades;
- treinamento e acordos de confidencialidade com quem acessa dados.
Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024. Quando atuarmos como operadora, avisaremos a empresa cliente sem demora indevida, com as informações necessárias para que ela cumpra suas obrigações.
11. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- revogação do consentimento;
- oposição a tratamento feito com base em outra hipótese legal, em caso de descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Envie seu pedido para falecom@vendevo.com.br. Podemos pedir informações para confirmar sua identidade. Respondemos de forma simplificada imediatamente ou com declaração completa em até 15 dias. Você também pode peticionar à ANPD em gov.br/anpd.
12. Cookies
No site, usamos apenas cookies e armazenamento local necessários para o funcionamento. Na plataforma, usamos cookies de sessão para manter você conectado entre app.vendevo.com.br e dash.vendevo.com.br. Se passarmos a usar cookies de análise ou publicidade, pediremos seu consentimento antes e atualizaremos esta seção.
13. Crianças e adolescentes
Os Serviços são destinados a empresas e não são direcionados a menores de 18 anos. Se uma empresa cliente atender crianças ou adolescentes pelo WhatsApp, cabe a ela observar o art. 14 da LGPD e o melhor interesse do menor, inclusive obtendo o consentimento de um dos pais ou responsável quando necessário.
14. Encarregado pelo tratamento de dados (DPO)
Nosso encarregado é Gustavo Oliveira de Carvalho, que pode ser contatado pelo e-mail falecom@vendevo.com.br. Ele recebe reclamações e comunicações de titulares e da ANPD e orienta nossa equipe sobre proteção de dados (art. 41 da LGPD).
15. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças nos Serviços ou na lei. A data de vigência fica no topo da página. Mudanças relevantes serão avisadas a clientes por e-mail ou na plataforma com antecedência razoável.