Política de Privacidade

1. Responsável e escopo

A marca Vensy e o Serviço são operados por THE NORTH BROTHERS TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 67.950.772/0001-65, denominada "Vensy" nesta Política.

Esta Política se aplica ao site, ao painel, ao widget de atendimento, às interfaces de programação e aos serviços relacionados disponibilizados em vensy.com.br e seus subdomínios. Ela complementa os Termos de uso e a Política de Cookies.

2. Papéis da Vensy

A Vensy pode atuar em papéis diferentes conforme o tratamento:

• Controladora: quando decide as finalidades e os meios do tratamento de dados relacionados ao site, cadastro, conta, contratação, faturamento, segurança, suporte e relacionamento comercial.
• Operadora: quando trata, conforme as instruções do Cliente, mensagens, contatos, dados de CRM e outros conteúdos inseridos na plataforma. Nessas situações, o Cliente é o controlador.

A definição do papel considera quem toma as decisões essenciais sobre cada atividade de tratamento, independentemente do nome dado pelas partes.

3. Dados pessoais tratados

3.1. Cadastro e conta

• Nome, e-mail, credenciais e identificadores de autenticação;
• Empresa, Workspace, cargo, papel, permissões e dados de convites;
• Preferências, configurações e histórico de acesso à conta.

3.2. Contratação e faturamento

• Plano, ciclo, limites contratados e histórico de cobranças;
• Dados fiscais, comerciais e de contato do responsável pela contratação;
• Informações de pagamento processadas por fornecedor especializado. A Vensy não armazena os dados completos do cartão em seus servidores.

3.3. Dados técnicos, de segurança e de uso

• Endereço IP, data e hora, navegador, sistema e identificadores técnicos;
• Logs de autenticação, eventos de segurança e trilhas de auditoria, incluindo ação, recurso, usuário e contexto técnico;
• Métricas de uso, desempenho e status dos canais conectados;
• Dados de navegação opcionais coletados após consentimento, conforme a Política de Cookies.

3.4. Comunicações e suporte

• Nome, e-mail, telefone e empresa informados pelo interessado;
• Conteúdo de e-mails, chamados, mensagens de chat e interações comerciais;
• Informações necessárias para diagnosticar e resolver solicitações.

3.5. Conteúdo tratado em nome do Cliente

• Mensagens e mídias de WhatsApp, como texto, áudio, imagem, vídeo, documento e localização;
• Contatos e dados de CRM, como nome, telefone, e-mail, empresa, cargo, cidade, origem, etiquetas e histórico de relacionamento;
• Conteúdo de notas, respostas rápidas e comunicações internas da equipe.

O Cliente pode inserir dados pessoais sensíveis no Conteúdo do Cliente. A Vensy não solicita esse tipo de dado para operar as funções comuns do Serviço. Cabe ao Cliente avaliar a necessidade, a base legal e as salvaguardas aplicáveis antes de realizar esse tratamento.

4. Como obtemos os dados

Os dados podem ser obtidos:

• Diretamente de você, ao criar uma conta, contratar ou pedir suporte;
• Do Cliente, quando ele convida Usuários ou insere dados na plataforma;
• Automaticamente, por logs, dispositivos e tecnologias autorizadas;
• De integrações e fornecedores usados para autenticação, mensageria, pagamento e infraestrutura, nos limites necessários à prestação do Serviço.

5. Finalidades e bases legais

Quando atua como controladora, a Vensy trata dados para:

• Fornecer e administrar o Serviço: criar conta, autenticar, entregar recursos, manter canais e prestar suporte, com base na execução de contrato ou em procedimentos preliminares solicitados pelo titular;
• Faturar e cobrar: gerir assinatura, pagamentos e documentos, com base na execução de contrato e no cumprimento de obrigações legais;
• Proteger o Serviço: prevenir fraude, abuso e incidentes, registrar auditoria e preservar a integridade da plataforma, com base no legítimo interesse, na proteção do crédito e em obrigações legais, conforme o caso;
• Cumprir a lei e exercer direitos: atender autoridades e responder a processos, com base em obrigação legal ou regulatória e no exercício regular de direitos;
• Melhorar o Serviço: analisar desempenho e uso de forma proporcional, com base no legítimo interesse ou no consentimento quando este for exigido;
• Enviar comunicações: encaminhar avisos transacionais e, quando aplicável, comunicações comerciais com opção de descadastro, com base na execução de contrato, no legítimo interesse ou no consentimento.

Quando o tratamento se basear no legítimo interesse, a Vensy avaliará a finalidade, a necessidade e o equilíbrio entre seus interesses e os direitos e liberdades do titular.

6. Cookies e tecnologias

O site utiliza armazenamento local e outras tecnologias necessárias para preferências, segurança e funções solicitadas. Tecnologias de análise são opcionais, ficam desativadas por padrão e só podem ser carregadas após sua autorização.

Consulte a Política de Cookies para conhecer as categorias, finalidades, duração e forma de aceitar, recusar ou revogar a escolha.

7. Compartilhamento e suboperadores

A Vensy não vende dados pessoais. O compartilhamento ocorre nos limites necessários e pode envolver:

• Infraestrutura e segurança: hospedagem, banco de dados, rede, monitoramento, armazenamento e entrega de conteúdo;
• Autenticação e comunicação: provedores de login, e-mail, notificações e atendimento;
• Pagamento: processadores utilizados para assinatura e cobrança;
• WhatsApp e Meta: quando o Cliente conecta seus canais de mensageria, de acordo com os termos e políticas dessas plataformas;
• Análise: Google Analytics, Google Tag Manager e tecnologias de medição autorizadas na forma da Política de Cookies;
• Autoridades e terceiros: em cumprimento de lei, ordem válida, proteção de direitos ou operação societária com salvaguardas adequadas.

Fornecedores que tratam dados em nome da Vensy devem observar instruções, confidencialidade, segurança e obrigações compatíveis com a atividade desempenhada.

8. Transferência internacional

Alguns fornecedores possuem infraestrutura ou equipes fora do Brasil. A Vensy pode realizar transferências internacionais quando necessárias ao Serviço, limitadas às finalidades informadas e apoiadas em um mecanismo válido previsto na LGPD e na regulamentação da ANPD, como decisão de adequação, cláusulas contratuais ou outra hipótese legal aplicável.

A Vensy também exige salvaguardas de segurança e medidas destinadas a manter nível de proteção compatível com a legislação brasileira.

9. Retenção e eliminação

Os dados são mantidos pelo período necessário à finalidade informada e aos prazos legais, regulatórios, contratuais e de exercício de direitos. Em regra:

• O Conteúdo do Cliente é mantido durante a relação contratual e por até 30 dias após o cancelamento, para permitir reativação ou exportação. Depois desse prazo, é expurgado, salvo obrigação de conservação ou solicitação válida do controlador;
• Dados cadastrais, fiscais, de pagamento e registros de segurança podem ser mantidos pelos prazos exigidos em lei ou necessários ao exercício regular de direitos;
• Preferências e tecnologias do site seguem os prazos descritos na Política de Cookies.

A eliminação pode ocorrer por exclusão segura ou anonimização, conforme a natureza do dado e a viabilidade técnica.

10. Segurança e incidentes

A Vensy adota medidas técnicas e administrativas proporcionais aos riscos, incluindo controles de acesso, isolamento entre Workspaces, criptografia em trânsito, logs, auditoria, monitoramento e gestão de vulnerabilidades. Nenhum sistema é totalmente imune a riscos.

Incidentes de segurança que possam acarretar risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares afetados quando exigido pela legislação e pela regulamentação aplicável.

11. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados, observadas a regulamentação e a proteção de segredos;
• Eliminação dos dados tratados com base no consentimento, ressalvadas as exceções legais;
• Informação sobre entidades públicas e privadas com as quais houve compartilhamento;
• Informação sobre a possibilidade de negar consentimento e suas consequências;
• Revogação do consentimento por procedimento gratuito e facilitado;
• Oposição a tratamento realizado em desconformidade com a LGPD;
• Petição perante a ANPD e órgãos de defesa do consumidor;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado.

Pedidos devem ser enviados pelo canal indicado na seção Canal de privacidade. Para proteger o titular e evitar fraude, a Vensy poderá solicitar informações proporcionais para confirmar a identidade e a legitimidade do pedido. O atendimento observará os prazos e as exceções previstos na legislação.

12. Decisões automatizadas

A plataforma pode executar regras automáticas de triagem, distribuição, segurança e operação configuradas pela Vensy ou pelo Cliente. Quando uma decisão tomada unicamente com base em tratamento automatizado afetar os interesses do titular, ele poderá solicitar revisão e informações sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial.

Se a regra tiver sido definida pelo Cliente, a solicitação deve ser dirigida a ele, que atua como controlador. A Vensy prestará a assistência tecnicamente cabível.

13. Dados tratados para o Cliente

Em relação ao Conteúdo do Cliente, a Vensy atua como operadora e trata os dados para prestar o Serviço, cumprir instruções documentadas, garantir segurança e observar obrigações legais. A Vensy não utiliza esse conteúdo para finalidades próprias incompatíveis com a prestação contratada.

Se seus dados foram enviados à plataforma por uma empresa que usa a Vensy, direcione o pedido de direitos a essa empresa. Ao receber uma solicitação relacionada a um Cliente, a Vensy poderá encaminhá-la ao controlador e apoiá-lo no atendimento.

14. Crianças e adolescentes

A contratação e o uso administrativo do Serviço destinam-se a maiores de 18 anos. A Vensy não solicita intencionalmente cadastro de crianças ou adolescentes como Usuários da plataforma.

Como operadora, a Vensy pode tratar dados de menores inseridos pelo Cliente em uma conversa ou cadastro. Nesses casos, cabe ao Cliente observar o melhor interesse da criança ou do adolescente, identificar a hipótese legal adequada e fornecer as informações exigidas pela legislação.

15. Canal de privacidade

Para exercer direitos, apresentar reclamações ou falar sobre proteção de dados, entre em contato pelo e-mail contato@vensy.com.br. O canal atende os titulares e recebe comunicações relacionadas à LGPD e à ANPD.

Para assuntos comerciais ou suporte geral, escreva para contato@vensy.com.br. O titular também pode peticionar perante a ANPD e os órgãos competentes.

16. Alterações nesta Política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. Alterações materiais serão comunicadas por meio adequado, como aviso no site, no painel ou por e-mail. A data exibida no topo identifica a versão vigente.

17. Legislação aplicável

Esta Política é regida pelas leis brasileiras, especialmente a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, e a Lei nº 12.965/2014, Marco Civil da Internet, além da regulamentação aplicável da ANPD.