Em resumo
- Pedimos só o necessário para a conta, a cobrança e a nota fiscal.
- Nas conversas com os seus clientes, você é o controlador e o Vaz Twin é o operador: só tratamos esses dados para o atendimento funcionar, seguindo as suas instruções.
- Os backups são criptografados, e você pode exportar ou apagar seus dados quando quiser.
- Não vendemos dados e não usamos suas conversas para treinar modelos de IA de terceiros.
- Os dados do cartão ficam com a Stripe. Nós não vemos nem guardamos o número.
- Para ver, corrigir ou apagar seus dados, é só pedir pelos canais de atendimento.
1.Quem somos
Esta política vale para o site e para a plataforma de atendimento da Vaz Twin, com sede em São Vicente (SP).
Encarregado de dados e canal de privacidade: fale com a gente pelos canais de atendimento, com o assunto “Privacidade”. Esse canal faz o papel de encarregado, como prevê a regulamentação da ANPD para agentes de pequeno porte.
2.Os dois papéis que temos
- Controlador dos dados de quem nos contrata ou nos procura: cadastro, cobrança, nota fiscal e contatos pelo site. Aqui somos nós que decidimos como os dados são usados.
- Operador dos dados dos clientes de quem nos contrata: as conversas no WhatsApp e no Instagram, contatos, agendamentos e anotações. Aqui o cliente (o negócio que usa o Vaz Twin) é o controlador, decide as finalidades e a base legal, e nós, como operadora, tratamos os dados apenas para prestar o serviço e seguindo as instruções dele.
Se você conversou com uma empresa que usa a plataforma e quer saber dos seus dados, fale primeiro com essa empresa. Se nos procurar, encaminhamos o pedido a ela e ajudamos na resposta.
3.Que dados tratamos e por quê
| Dados | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Nome, e-mail, empresa e senha (guardada só como código irreversível) | Criar e proteger a sua conta | Execução de contrato (art. 7º, V) | Enquanto a conta existir e até 30 dias depois do fim do contrato |
| Plano, pagamentos e situação da assinatura | Cobrar e mostrar suas faturas | Execução de contrato (art. 7º, V) | 5 anos depois de cada pagamento, por exigência fiscal |
| CPF ou CNPJ, razão social, endereço e e-mail para a nota | Emitir a nota fiscal | Obrigação legal (art. 7º, II) | 5 anos depois da emissão |
| Registros de acesso (data, hora, IP e ação feita no painel) | Segurança e atendimento ao Marco Civil da Internet | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) | 12 meses |
| Nome, WhatsApp, e-mail e mensagem enviados pelo site | Responder ao seu contato e apresentar uma proposta | Procedimentos antes do contrato (art. 7º, V) | Até 12 meses, se não virar contrato |
| Conversas, contatos e agendamentos dos clientes de quem nos contrata | Prestar o atendimento em nome do negócio | Definida pelo negócio, que é o controlador (em geral execução de contrato, legítimo interesse ou consentimento do titular) | Enquanto o negócio mantiver, e até 30 dias depois do fim do contrato; cópias de segurança são substituídas em ciclos de até 35 dias |
Depois desses prazos, apagamos os dados ou os tornamos anônimos. Um prazo pode ser maior quando a lei exigir ou para defesa em processo.
4.Conversas dos seus clientes
Para atender, a plataforma recebe e guarda as mensagens trocadas no número de WhatsApp e no perfil do Instagram conectados: textos, áudios (e a transcrição deles), imagens, documentos, nomes e telefones. Esses dados ficam separados por cliente, e cada negócio só vê os próprios.
- O negócio que contrata é quem decide o que a IA responde, o que fica guardado e quem da equipe tem acesso.
- Um contato pode ser apagado a qualquer momento pelo painel, com o histórico dele.
- Você pode exportar contatos e conversas em formato aberto pelo painel ou a pedido, e pode apagar contatos, conversas ou a conta inteira. Ao fim do contrato, entregamos uma cópia a pedido e apagamos tudo em até 30 dias.
- O WhatsApp é conectado por QR Code (conexão não oficial, via Evolution API) e o Instagram pela API oficial da Meta; em ambos, as mensagens passam pela infraestrutura da Meta.
Escritórios e clínicas: a plataforma não é prontuário eletrônico nem sistema processual. Evite pedir pelo chat dados de saúde ou documentos que não sejam necessários para o atendimento.
5.Com quem compartilhamos
Não vendemos dados. Compartilhamos só o necessário com fornecedores (subprocessadores) que fazem a plataforma funcionar, cada um preso ao que precisa fazer:
- Hospedagem em nuvem (Railway): onde a plataforma, a conexão com o WhatsApp e o banco de dados ficam.
- Pagamentos (Stripe): cartão, Pix e faturas.
- Provedores de inteligência artificial (Anthropic e, para áudio, OpenAI ou provedor equivalente): recebem o trecho da conversa necessário para gerar a resposta ou transcrever o áudio.
- E-mail (Resend ou Brevo): avisos da conta, faturas e lembretes.
- Meta (WhatsApp e Instagram): as mensagens passam pela infraestrutura dela.
- Agenda (Google ou Microsoft): só se você conectar a sua agenda.
- Consulta de CEP (ViaCEP): recebe só o CEP digitado, para preencher o endereço da nota.
Alguns desses fornecedores guardam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança do fornecedor. Se trocarmos ou incluirmos um fornecedor que trate dados dos seus clientes, atualizamos esta lista. Também podemos entregar dados a autoridades quando houver ordem judicial ou obrigação legal.
6.IA e treinamento de modelos
Os provedores de IA são contratados pela API comercial, em que o conteúdo enviado não é usado para treinar os modelos deles. Nós também não usamos suas conversas para treinar modelos. O que a IA “aprende” sobre o seu negócio fica guardado só na sua conta, como base de conhecimento que você pode ver, editar e apagar no painel.
7.Segurança
- Conexão criptografada (HTTPS) entre o seu navegador e a plataforma.
- Senhas guardadas como código irreversível, e verificação em duas etapas disponível para todos.
- Chaves e tokens de integração guardados criptografados.
- Cópias de segurança (backups) criptografadas.
- Cada cliente só acessa os próprios dados, e a equipe de cada conta tem permissões por pessoa.
- Registro de quem fez o quê nas ações sensíveis.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a ANPD nos prazos da regulamentação.
8.Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade para outro fornecedor;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando ele for a base legal;
- revisão de decisões tomadas só por meios automatizados.
Peça pelos canais de atendimento. Podemos confirmar a sua identidade antes de responder, e respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10.Menores de idade
A plataforma é feita para empresas e profissionais, e a conta só pode ser criada por maiores de 18 anos. Se um negócio atender menores pelo WhatsApp, cabe a ele seguir as regras da LGPD para dados de crianças e adolescentes.
11.Mudanças nesta política
Se esta política mudar de forma relevante, avisamos por e-mail e no painel antes de a mudança valer. A data da versão em vigor fica no topo desta página.