Política de Privacidade

A VortqAI leva a privacidade dos seus dados pessoais a sério. Esta Política de Privacidade ("Política") descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos as informações de todos que interagem com nossa plataforma, site vortqai.com.br e serviços associados.

Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e com as melhores práticas internacionais de privacidade, incluindo o GDPR europeu como referência de boas práticas.

Na relação com os dados de nossos usuários diretos, a VortqAI atua como controladora dos dados pessoais, nos termos do Art. 5º, VI, da LGPD.

Na relação com os dados dos clientes finais dos nossos usuários (leads e contatos do CRM), a VortqAI atua como operadora, processando dados em nome e por instrução do usuário (controlador).

• Dados Pessoais: informações que identificam ou podem identificar uma pessoa natural (nome, e-mail, telefone, IP, etc.).
• Dados Pessoais Sensíveis: informações sobre origem racial/étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico.
• Titular: a pessoa natural a quem os dados pessoais se referem.
• Controlador: quem toma as decisões sobre o tratamento dos dados pessoais.
• Operador: quem realiza o tratamento de dados em nome do controlador.
• Tratamento: toda operação com dados pessoais — coleta, armazenamento, uso, compartilhamento, exclusão, etc.
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão regulador.

4.1 Dados fornecidos diretamente pelo Usuário

• Nome completo e nome da empresa;
• Endereço de e-mail e número de WhatsApp;
• Segmento de atuação, cidade e estado;
• Dados de pagamento (processados pelo Mercado Pago — não armazenamos dados de cartão);
• Conteúdos inseridos na base de conhecimento do Agente de IA (textos, FAQs, scripts);
• Dados de configuração da WhatsApp Cloud API (Phone Number ID, token — armazenados com criptografia).

4.2 Dados coletados automaticamente

• Endereço IP de acesso;
• Tipo de dispositivo, navegador e sistema operacional;
• Páginas visitadas, tempo de navegação e interações com a interface;
• Logs de acesso e ações realizadas no painel;
• Dados de cookies e tecnologias de rastreamento (ver seção 13).

4.3 Dados de clientes finais (via CRM e WhatsApp)

Como operadora de dados, coletamos em nome do Usuário:

• Número de WhatsApp, nome e demais dados fornecidos pelos contatos do Usuário;
• Histórico de conversas entre o Agente de IA e os clientes finais;
• Etiquetas, anotações e dados inseridos manualmente pelo Usuário no CRM;
• Metadados das conversas (data, hora, canal, status de leitura).

Tratamos seus dados pessoais com base nas seguintes hipóteses legais da LGPD (Art. 7º):

Não utilizamos seus dados para fins distintos dos declarados sem seu consentimento prévio.

As funcionalidades de IA da plataforma envolvem o envio de dados para modelos de linguagem de terceiros (LLMs). Operamos com os seguintes provedores, conforme configuração:

• OpenAI (GPT): sujeito à Política de Privacidade da OpenAI;
• Google Gemini: sujeito à política de privacidade do Google Cloud;
• Groq / OpenRouter: sujeitos às políticas próprias de cada provedor.

A VortqAI seleciona provedores de IA que oferecem garantias de não utilização dos dados para treinamento de modelos sem consentimento e que operam em conformidade com legislações de proteção de dados.

Todas as mensagens trocadas por meio da integração com a WhatsApp Cloud API são armazenadas em nossos servidores para viabilizar o funcionamento do CRM, histórico de atendimento e operação do Agente de IA.

• As mensagens ficam armazenadas pelo período de vigência da conta ativa, mais 30 dias após cancelamento;
• O conteúdo das mensagens pode ser processado pelo Agente de IA para geração de respostas;
• Não lemos ou monitoramos manualmente o conteúdo das conversas, exceto quando solicitado pelo próprio Usuário para suporte técnico;
• O Usuário pode exportar o histórico de conversas a qualquer momento pelo painel.

A transmissão de mensagens está sujeita também às políticas de privacidade da Meta Platforms, conforme os Termos de Serviço da WhatsApp Business Platform.

Como operadora de dados, a VortqAI processa os dados dos clientes finais do Usuário (leads e contatos do CRM) exclusivamente conforme as instruções do Usuário (controlador) e para viabilizar os serviços contratados.

• Os dados do CRM pertencem ao Usuário e não são utilizados pela VortqAI para finalidades próprias;
• O Usuário é responsável por obter base legal adequada para tratar os dados de seus clientes finais;
• Em caso de solicitação de exclusão por um cliente final do Usuário, o próprio Usuário (controlador) é responsável por processar a requisição;
• A VortqAI pode auxiliar no processo de exclusão mediante solicitação formal do Usuário.

Compartilhamos dados pessoais apenas nas situações descritas abaixo. Jamais vendemos, alugamos ou comercializamos seus dados com terceiros para fins de marketing.

Todos os fornecedores que processam dados em nosso nome estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados equivalentes às nossas.

Alguns de nossos fornecedores de serviços (provedores de IA, infraestrutura de nuvem) estão sediados fora do Brasil, o que pode implicar transferência internacional de dados pessoais.

Essas transferências são realizadas com base no Art. 33 da LGPD, mediante:

• Utilização de cláusulas-padrão contratuais de proteção de dados;
• Garantias de que o país de destino oferece grau de proteção adequado;
• Certificações de conformidade dos fornecedores (SOC 2, ISO 27001, etc.).

Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta Política, respeitando os prazos legais aplicáveis.

Após os prazos acima, os dados são excluídos de forma segura e irreversível de nossos sistemas, exceto quando a manutenção for necessária para cumprimento de obrigação legal ou defesa em processo judicial.

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e nossos servidores usa HTTPS/TLS;
• Criptografia em repouso: dados sensíveis (credenciais de API, senhas) são armazenados com hash criptográfico;
• Controle de acesso: acesso aos sistemas internos é restrito a colaboradores com necessidade real, com autenticação multifator;
• Monitoramento: sistemas de detecção de anomalias e logs de auditoria operando continuamente;
• Backups: cópias de segurança periódicas com armazenamento redundante;
• Testes de segurança: avaliações regulares de vulnerabilidades e penetração.

Utilizamos cookies e tecnologias similares para melhorar sua experiência, entender como a plataforma é utilizada e otimizar nosso desempenho.

13.1 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, sessão, segurança. Não podem ser desativados;
• Cookies de desempenho e analíticos: coletam dados anônimos sobre como você usa o site para melhorarmos a experiência;
• Cookies de funcionalidade: lembram suas preferências (idioma, configurações de interface);
• Cookies de publicidade: utilizados para exibir anúncios relevantes em parceiros (podem ser desativados).

13.2 Analytics

Podemos utilizar ferramentas de análise de uso (como Google Analytics ou similares) que coletam dados anonimizados sobre navegação. Você pode optar por não ter seus dados coletados por essas ferramentas mediante configuração do navegador ou extensões de opt-out.

13.3 Controle de cookies

Você pode gerenciar ou recusar cookies não essenciais nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma. Consulte a documentação do seu navegador para instruções específicas.

Nos termos dos Arts. 17 a 22 da LGPD, você tem os seguintes direitos sobre seus dados pessoais, que podem ser exercidos a qualquer momento:

A plataforma VortqAI é voltada exclusivamente para uso empresarial e não se destina a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso tomemos conhecimento de que dados de um menor foram coletados sem o consentimento adequado dos responsáveis, procederemos imediatamente com a exclusão.

Se você identificar tal situação, entre em contato pelo e-mail contato@vortqai.com.br.

Nossa plataforma pode conter links para sites e serviços de terceiros (Meta, Mercado Pago, documentações externas, etc.). A VortqAI não se responsabiliza pelas práticas de privacidade desses sites.

Recomendamos a leitura das políticas de privacidade de cada plataforma que você utiliza. Não assumimos responsabilidade pelas práticas de privacidade de terceiros, incluindo Meta/Facebook, Google, Apple e Microsoft, quando você acessa seus serviços por meio de integrações ou links presentes na plataforma.

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, novos serviços ou exigências legais. A versão mais atualizada estará sempre disponível em vortqai.com.br/politica-de-privacidade.php, com indicação da data da última revisão.

Alterações significativas serão comunicadas por e-mail ou por aviso dentro da plataforma com antecedência mínima de 15 dias. O uso continuado após a vigência das alterações constitui aceitação das novas condições.

O Encarregado de Dados (DPO) é responsável por receber comunicações dos titulares e da ANPD, além de orientar internamente as práticas de proteção de dados.

Você também pode exercer seus direitos diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), acessando o portal oficial: www.gov.br/anpd.