Política de Privacidade

1. Papéis: quem é controlador e quem é operador

OPERADORA (regra geral). Os dados das pessoas que conversam com o agente pelo WhatsApp da empresa contratante são tratados pela VawyAI por conta e ordem dessa empresa. A empresa contratante é a CONTROLADORA: é ela quem decide a finalidade e os meios do tratamento, quem responde pela base legal e quem informa os titulares. A VawyAI trata esses dados apenas conforme as instruções recebidas e o necessário para prestar o serviço.

CONTROLADORA (exceção). A VawyAI é controladora apenas dos dados de cadastro, uso, faturamento e suporte da própria empresa contratante — os dados de quem assina o serviço, não os dos leads.

Consequência prática: pedidos de titular relativos a uma conversa devem ser dirigidos à empresa contratante, que aciona a VawyAI. Um pedido que chegue direto a nós é encaminhado a ela, e nós o executamos como operadora (ver seção 8).

2. Dados que tratamos

Como operadora, por conta da empresa contratante:

• Conteúdo das mensagens trocadas no WhatsApp entre o lead e o agente, incluindo o que o próprio lead informar durante a conversa (por exemplo, nome, e-mail, interesse, horário para uma reunião).
• Identificadores de contato: o número de telefone do lead e o nome de perfil exibido pelo WhatsApp.
• Base de conhecimento: os textos e documentos que a empresa contratante sobe para treinar o agente. O conteúdo é definido por ela; se contiver dados pessoais, ela é a controladora desses dados também.
• Registros operacionais da conversa: horários, status de qualificação, resumo do atendimento e marcos (por exemplo, reunião agendada), usados para os relatórios que a empresa contratante vê no painel.

3. Dados da empresa contratante (aqui somos controladores)

• Cadastro e conta: nome, e-mail, telefone, dados da empresa e credenciais de acesso.
• Faturamento: dados necessários à cobrança, processados por gateway de pagamento.
• Credenciais de integração: tokens e chaves das ferramentas conectadas pela própria empresa, armazenados de forma cifrada e nunca expostos ao navegador.
• Dados técnicos: registros de acesso (logs) e endereço IP, para segurança e prevenção a abuso.

4. Finalidades do tratamento

• Prestar o serviço: atender, qualificar, agendar e encaminhar leads no WhatsApp da empresa contratante.
• Gerar as respostas do agente por meio de modelos de linguagem, a partir do histórico da conversa e da base de conhecimento.
• Registrar resultados e métricas para o painel da empresa contratante.
• Sincronizar dados com as ferramentas que a própria empresa contratante conectar (agenda, e-mail, CRM, planilhas, Slack), por instrução dela.
• Gerenciar contas, autenticação, cobrança e suporte.
• Manter a segurança do serviço, prevenir fraude e abuso e cumprir obrigações legais.

5. Bases legais (LGPD, art. 7º)

Para os dados da empresa contratante, tratamos com fundamento na execução do contrato, no cumprimento de obrigação legal e no legítimo interesse (segurança e prevenção a fraude).

Para os dados dos leads, a base legal é definida e sustentada pela empresa contratante, na qualidade de controladora. A VawyAI não escolhe essa base legal: executa o tratamento como operadora.

6. Subprocessadores

Para operar o serviço, a VawyAI se apoia nos prestadores abaixo, todos na condição de subprocessadores e apenas na medida necessária:

• Anthropic — modelo de linguagem que gera as respostas do agente.
• Voyage AI — geração de embeddings para a busca na base de conhecimento.
• Supabase — banco de dados e armazenamento.
• Render — hospedagem do painel do produto e do motor de atendimento.
• Netlify — hospedagem do site institucional (esta página).
• Resend — envio de e-mails transacionais.
• Meta Platforms — WhatsApp Business Platform, por onde as mensagens entram e saem.
• Asaas — processamento de cobrança e pagamentos.

7. Ferramentas conectadas pela empresa contratante

Além dos subprocessadores acima, a empresa contratante pode conectar ferramentas próprias — por exemplo Google Calendar, Gmail, Google Sheets, HubSpot, Pipedrive, Trello, Notion e Slack. Os dados enviados a essas ferramentas saem por instrução dela e passam a ser regidos pelos termos e políticas de cada fornecedor. Essa conexão é uma escolha da empresa contratante, e nenhuma integração é ativada por padrão.

8. Retenção e eliminação

Histórico de conversas: retenção de 180 dias. Um processo automático diário elimina, por conversa inteira, o histórico que ultrapassa esse prazo. A eliminação é por conversa completa, e não por trecho, para não deixar memória pela metade.

Registros de faturamento e auditoria: mantidos pelos prazos legais aplicáveis. São dados de operação e cobrança, não conteúdo de conversa.

Dados da conta da empresa contratante: mantidos enquanto durar a relação contratual e, depois, eliminados ou anonimizados, ressalvadas as obrigações legais de retenção.

9. Direitos do titular e como exercer

Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados, portabilidade, informação sobre compartilhamento e revogação de consentimento.

EXCLUSÃO DE UM CONTATO. Existe um caminho técnico específico para atender ao pedido de eliminação de um lead: a partir do telefone, o rastro daquele contato é apagado em uma única transação, cobrindo o histórico da conversa, os registros de atendimento, os marcos e as ações pendentes. A operação devolve a contagem do que foi apagado em cada tabela, de modo que a resposta ao titular seja verificável e não apenas declarada.

Os registros de consumo usados para faturamento não são apagados por serem escrituração da relação comercial; o identificador da conversa neles é anonimizado.

Como o pedido chega até nós: se você é um lead, dirija o pedido à empresa com quem você conversou, que é a controladora — ela nos aciona. Se preferir, escreva para contato@vawyai.com e encaminharemos à controladora, executando a exclusão na sequência.

10. Transferência internacional de dados

Parte dos subprocessadores listados na seção 6 está localizada fora do Brasil. Nessas hipóteses, a transferência internacional observa as salvaguardas previstas na LGPD, buscando assegurar nível de proteção adequado aos dados pessoais.

11. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis com o risco: isolamento por organização no banco de dados, cifragem das credenciais de integração, restrição de acesso às colunas sensíveis, verificação de assinatura nas mensagens recebidas do WhatsApp e mascaramento de dados pessoais nos registros de operação.

Nenhum sistema é imune a incidentes. Havendo incidente de segurança relevante, comunicaremos a empresa contratante e adotaremos as providências exigidas pela legislação.

12. Cookies e armazenamento local

Este site institucional usa o armazenamento local do navegador apenas para lembrar o idioma escolhido. Não há cookies de rastreamento publicitário nem ferramentas de análise de terceiros nesta página. O painel do produto usa cookies estritamente necessários para manter a sessão autenticada.

13. Encarregado e contato

67.030.787 VINICIUS HENRIQUE SARAIVA MACIEL — CNPJ 67.030.787/0001-05.

Encarregado pelo Tratamento de Dados Pessoais (DPO) e canal para assuntos de privacidade: contato@vawyai.com.

14. Alterações desta Política

Esta Política pode ser atualizada. A versão vigente estará sempre nesta página, com a data da última atualização no topo. Mudanças relevantes serão comunicadas às empresas contratantes.