Legal

# Política de Privacidade

Esta Política explica como a Vensy trata dados pessoais no site e na plataforma de atendimento, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

Última atualização: 7 de outubro de 2026

## 1. Quem somos e encarregado

A Vensy é operada por **THE NORTH BROTHERS TECNOLOGIA LTDA**, CNPJ **67.950.772/0001-65**, com sede em Marechal Floriano Peixoto, 145, Letra L, Centro, Chapecó/SC, CEP 89801-501 ("Vensy"). Esta Política vale para o site, o painel, o widget de Web Chat, as APIs e os serviços disponíveis em **vensy.com.br**, e complementa os [Termos de uso](https://vensy.com.br/termos-de-uso/), o [Acordo de Tratamento de Dados](https://vensy.com.br/dpa/) e a [Política de Cookies](https://vensy.com.br/cookies/).

**Encarregado pelo tratamento de dados pessoais:** pelo e-mail [privacidade@vensy.com.br](mailto:privacidade@vensy.com.br). O encarregado recebe pedidos e reclamações de titulares e comunicações da ANPD.

## 2. Papéis da Vensy

- **Controladora:** para os dados do site, do cadastro, da conta, da cobrança, da segurança, do suporte e do marketing da própria Vensy. É sobre esses dados que esta Política trata em detalhe.
- **Operadora:** para as mensagens, contatos, dados de CRM e demais conteúdos que as empresas clientes tratam na plataforma. Nesses casos, a empresa cliente é a controladora e define como os dados são usados, conforme o [DPA](https://vensy.com.br/dpa/). Veja a [seção 12](#contatos-clientes).

## 3. Dados que tratamos

### 3.1. Cadastro e conta

- Nome, e-mail, telefone, foto e cargo;
- Senha armazenada com hash, dados de autenticação em dois fatores e, se você entrar com Google, os identificadores e tokens fornecidos pelo Google;
- Workspace, papel, permissões, convites e preferências.

### 3.2. Perfil da empresa e origem do cadastro

- Empresa, segmento, tamanho da equipe e objetivo de uso;
- Origem da visita que levou ao cadastro ou ao contato: parâmetros de campanha (UTM), identificadores de clique de anúncios (gclid, fbclid), página de entrada e site de referência.

### 3.3. Contratação, cobrança e nota fiscal

- CPF ou CNPJ, razão social, endereço e e-mail de cobrança;
- Plano, faturas, pagamentos, consumo de mensagens e créditos;
- Dados do cartão, processados diretamente pela Stripe. A Vensy não armazena o número completo do cartão.

### 3.4. Registros de acesso, segurança e auditoria

- Endereço IP, porta lógica, data, hora, navegador e dispositivo de cada acesso;
- Sessões ativas e eventos de autenticação;
- Trilha de auditoria das ações no Workspace, com autor, ação, recurso, IP e data.

### 3.5. Contato, suporte e programa de revenda

- Nome, e-mail, telefone, empresa e conteúdo enviados pelo formulário de contato, pelo chat do site ou ao suporte;
- Para revendedores: CPF ou CNPJ, endereço, chave PIX, documentos enviados e registro de aceite das condições do programa.

### 3.6. Navegação

Dados técnicos e, com o seu consentimento, dados de análise e de marketing, conforme a [Política de Cookies](https://vensy.com.br/cookies/).

## 4. Finalidades e bases legais

| Finalidade | Dados | Base legal (LGPD) |
| --- | --- | --- |
| Criar e manter a conta, autenticar e prestar o Serviço | Cadastro, credenciais, Workspace, papéis e convites | Execução de contrato (art. 7º, V) |
| Cobrar, emitir nota fiscal e cumprir obrigações fiscais | Dados de cobrança, fiscais e histórico de pagamentos | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Guardar registros de acesso à aplicação por 6 meses (Marco Civil da Internet) | Endereço IP, porta lógica, data e hora de acesso | Obrigação legal (art. 7º, II) |
| Prevenir fraude e abuso, proteger contas e investigar incidentes | Dados técnicos, sessões, auditoria e denúncias | Legítimo interesse e proteção do crédito (art. 7º, IX e X) |
| Prestar suporte e responder contatos | Dados de contato e conteúdo da solicitação | Execução de contrato ou procedimentos preliminares (art. 7º, V) |
| Conhecer a origem dos cadastros, entender o perfil de clientes e oferecer o Serviço | Perfil de onboarding, formulário de contato e origem da visita | Legítimo interesse (art. 7º, IX), com direito de oposição |
| Enviar novidades e conteúdos da Vensy por e-mail | Nome e e-mail | Legítimo interesse para clientes e cadastrados, com descadastro em cada e-mail |
| Medir o site e anúncios com ferramentas de terceiros | Dados de navegação e identificadores de cookies | Consentimento (art. 7º, I), revogável a qualquer momento |
| Defender direitos e atender autoridades | Dados necessários ao caso | Exercício regular de direitos e obrigação legal (art. 7º, II e VI) |

Nos tratamentos baseados em legítimo interesse, a Vensy avalia a finalidade, a necessidade e o equilíbrio com os seus direitos, e você pode se opor pelo canal de privacidade. O telefone e os dados de cobrança são necessários para contratar; sem eles não é possível prestar o Serviço.

## 5. Inteligência artificial

A plataforma oferece Recursos de IA que as empresas clientes ativam e configuram, como assistentes de atendimento, redação de campanhas e transcrição de áudios. Nesses casos, a Vensy atua como operadora e envia aos provedores de modelos somente o necessário para cada resposta. Os provedores e seus países estão no [Anexo III do DPA](https://vensy.com.br/dpa/#anexo-3).

A Vensy não usa dados pessoais para treinar modelos de IA, próprios ou de terceiros. Se um assistente de IA tomar uma decisão que afete seus interesses, você pode pedir revisão por uma pessoa à empresa que o configurou. A Vensy dá o apoio técnico necessário.

## 6. Cookies e tecnologias

Usamos tecnologias necessárias ao funcionamento do site e do painel e, só com o seu consentimento, tecnologias de análise e de marketing. A origem da visita é registrada no seu navegador e só é enviada à Vensy se você criar uma conta ou enviar o formulário de contato. Detalhes, prazos e como mudar a escolha estão na [Política de Cookies](https://vensy.com.br/cookies/).

## 7. Compartilhamento

A Vensy não vende dados pessoais. Compartilhamos dados apenas com:

- **Infraestrutura:** Rackspace (hospedagem), Cloudflare (rede, segurança e armazenamento) e Axiom (registros técnicos);
- **Pagamento e nota fiscal:** Stripe (cobrança) e Asaas (emissão de NFS-e);
- **Comunicação:** Resend (e-mails) e provedores de mensageria usados para avisos e suporte;
- **Login e medição:** Google (login opcional e, com consentimento, Google Analytics e Tag Manager) e Meta (Pixel, com consentimento);
- **Plataformas conectadas:** Meta e outras plataformas, quando a empresa cliente conecta seus canais;
- **Autoridades e terceiros:** em cumprimento de lei ou ordem válida, para defesa de direitos ou em operação societária, com salvaguardas.

Fornecedores que tratam dados em nome da Vensy seguem nossas instruções e obrigações de confidencialidade e segurança. A lista de suboperadores dos dados das empresas clientes está no [DPA](https://vensy.com.br/dpa/#anexo-3).

## 8. Transferência internacional

A plataforma é hospedada nos **Estados Unidos**. Por isso, os dados descritos nesta Política são transferidos para lá, assim como para a rede global da Cloudflare e para os fornecedores de pagamento, e-mail e medição. Os Recursos de IA também rodam na Cloudflare. A lista completa de fornecedores e países está no [DPA](https://vensy.com.br/dpa/#anexo-3).

Essas transferências são necessárias para prestar o Serviço e se apoiam nas hipóteses do art. 33 da LGPD, em especial nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) adotadas nos contratos com os fornecedores. Você pode pedir mais informações e cópia das cláusulas aplicáveis pelo canal de privacidade.

## 9. Retenção e eliminação

| Dados | Prazo |
| --- | --- |
| Conta e cadastro | Enquanto a conta existir e até 5 anos após o término da relação, para exercício de direitos |
| Documentos fiscais e de cobrança | 5 anos contados do primeiro dia do exercício seguinte ao da emissão |
| Registros de acesso à aplicação (IP, porta, data e hora) | 6 meses, ou mais se houver requisição de autoridade |
| Prova de aceite dos Termos e de consentimentos | Enquanto durar a relação e até 5 anos após o término |
| Leads e contatos comerciais da Vensy | Até 24 meses sem interação ou até o pedido de oposição |
| Registros de incidentes de segurança | No mínimo 5 anos |
| Registros técnicos (logs) de operação | Em regra, até 30 dias |
| Conteúdo do Cliente | Conforme os Termos de uso e o DPA: eliminação em até 90 dias após o encerramento |

Ao fim do prazo, os dados são eliminados ou anonimizados. Cópias de segurança são sobrescritas em até 30 dias. Podemos manter dados por mais tempo quando necessários para processo judicial, administrativo ou arbitral em curso.

## 10. Segurança e incidentes

Adotamos medidas técnicas e administrativas proporcionais aos riscos, entre elas isolamento entre Workspaces, controle de acesso por papel, autenticação em dois fatores, criptografia nas conexões com a plataforma e das credenciais de integração, trilha de auditoria, cópias de segurança e monitoramento. As medidas estão detalhadas no [Anexo II do DPA](https://vensy.com.br/dpa/#anexo-2). Nenhum sistema é totalmente imune a riscos.

Incidentes que possam causar risco ou dano relevante aos titulares são comunicados à ANPD e aos afetados no prazo da Resolução CD/ANPD nº 15/2024. Quando o incidente envolver dados de uma empresa cliente, a Vensy a avisa em até 48 horas para que ela faça essas comunicações.

## 11. Direitos do titular

Pelo art. 18 da LGPD, você pode pedir:

- Confirmação de que tratamos seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Informação sobre a possibilidade de não consentir e suas consequências;
- Revogação do consentimento;
- Oposição a tratamento baseado em legítimo interesse ou irregular;
- Revisão de decisões tomadas unicamente por tratamento automatizado.

Envie o pedido para [privacidade@vensy.com.br](mailto:privacidade@vensy.com.br). Confirmamos a existência de tratamento e fornecemos acesso simplificado de imediato, e a declaração completa em até 15 dias. Podemos pedir informações proporcionais para confirmar sua identidade. O atendimento é gratuito. Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.

## 12. Se você conversou com uma empresa que usa a Vensy

Se você trocou mensagens com uma empresa pelo WhatsApp, Instagram, Messenger ou Web Chat e ela usa a Vensy, essa empresa é a controladora dos seus dados e responde pelo tratamento. Envie seu pedido diretamente a ela. Se você nos escrever, encaminharemos o pedido à empresa e a apoiaremos no atendimento.

Para deixar de receber campanhas de uma empresa, responda "SAIR" à mensagem da campanha ou peça diretamente a ela.

## 13. Crianças e adolescentes

O Serviço é destinado a empresas e a maiores de 18 anos, e a Vensy não coleta intencionalmente dados de crianças e adolescentes como Usuários. Se uma empresa cliente tratar dados de menores em suas conversas, cabe a ela observar o melhor interesse da criança e do adolescente e a hipótese legal adequada.

## 14. Alterações nesta Política

Esta Política pode ser atualizada por mudanças legais, técnicas ou operacionais. Alterações relevantes serão avisadas com antecedência no site, no painel ou por e-mail. A data no topo identifica a versão vigente.

## 15. Legislação aplicável

Esta Política segue as leis brasileiras, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e a regulamentação da ANPD. Assuntos comerciais e suporte: [contato@vensy.com.br](mailto:contato@vensy.com.br).

URL: https://vensy.com.br/privacidade/