A Venia ("Venia", "nós") oferece uma plataforma de atendimento e CRM que integra assistentes de IA aos canais de comunicação e às ferramentas de produtividade das empresas que a contratam ("Cliente"). Esta Política descreve quais dados tratamos, para quê, como os protegemos e quais são os seus direitos.
1. Quem é o responsável
Venia — contato: venia.desenvolvedor@gmail.com. Para assuntos comerciais: equipe@effegestaofinanceira.com.
Para a Plataforma Meta (WhatsApp Business) e para a LGPD, a controladora declarada é a FOCUS DESENVOLVIMENTO GERENCIAL LTDA, CNPJ 24.769.437/0001-52, com sede na Av. Getúlio Vargas, 1151, Menino Deus, Porto Alegre, RS, CEP 90150-005, Brasil. Em relação às conversas que a empresa cliente mantém com os próprios contatos, é a empresa cliente que define para que os dados são usados, e a Venia os trata em nome dela, conforme o contrato.
2. Dados que tratamos
a) Dados da sua conta Google (via Google OAuth). Quando você conecta sua conta Google à Venia, solicitamos apenas os escopos necessários para as funcionalidades que você ativa:
- Google Calendar (
.../auth/calendar,.../auth/calendar.events) — para consultar disponibilidade e criar, atualizar ou cancelar compromissos em seu nome, quando você usa a funcionalidade de Agenda. - Google Drive — arquivos do app (
.../auth/drive.file) — para criar planilhas a partir de modelos no seu Drive e ler/escrever apenas nas planilhas que a Venia criou ou que você selecionou explicitamente para uso com a Venia. Este escopo não dá acesso ao restante dos seus arquivos do Drive. - Identidade básica (
openid,email) — apenas para identificar a conta conectada.
b) Tokens de acesso. Guardamos os tokens OAuth necessários para manter a conexão. Eles ficam cifrados em repouso (cofre de segredos gerenciado) e são usados exclusivamente para executar as ações que você configurou.
c) Dados operacionais do CRM. Mensagens, contatos (leads), agendamentos e conteúdos que você cadastra ou que fluem pelos canais conectados, para prestar o serviço.
d) Dados da Plataforma Meta (WhatsApp Business). Quando a empresa conecta o WhatsApp à Venia, tratamos também os dados descritos na seção 3.
3. Dados recebidos pela Plataforma Meta (WhatsApp Business, Cloud API)
Quando uma empresa cliente conecta sua conta WhatsApp Business à Venia, e depois, pelos avisos automáticos (webhooks) que a Meta envia, recebemos:
- Identificação da conta e dos números da empresa: identificador da conta WhatsApp Business (WABA) e dos números de telefone conectados, com o nome de exibição.
- Tokens de acesso à conta, que a Meta emite para a empresa autorizar a Venia. Ficam cifrados e nunca são exibidos na tela.
- Mensagens e mídias trocadas entre a empresa cliente e os contatos dela (textos, imagens, áudios, documentos).
- Status das mensagens: enviada, entregue, lida ou com falha.
- Dados do contato: nome de perfil e número de telefone de quem conversa com a empresa.
- Avisos da conta e dos modelos de mensagem: notificações que a Meta envia sobre a conta, os números e os modelos, e os próprios modelos cadastrados.
4. Para que usamos
Usamos os dados exclusivamente para fornecer as funcionalidades que você ativa: agendar e gerenciar compromissos, ler e preencher planilhas operacionais que auxiliam o atendimento, e operar o CRM e os assistentes. Não usamos os dados do seu Google para publicidade, nem para treinar modelos de IA generalistas.
5. Para que usamos os dados da Plataforma Meta
Usamos os dados descritos na seção 3 para permitir que a empresa cliente envie e receba mensagens pelo WhatsApp, com agentes de IA e com atendimento humano, dentro da Venia: entregar e receber as mensagens, mostrar o status de cada envio, registrar as conversas no CRM e gerenciar os modelos de mensagem.
Não vendemos esses dados e não os usamos para publicidade.
6. Uso Limitado (Google API Services User Data Policy)
O uso das informações recebidas das APIs do Google pela Venia adere à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Especificamente:
- só usamos os dados do Google para fornecer e melhorar as funcionalidades visíveis ao usuário que você ativou;
- não transferimos esses dados a terceiros, exceto para prover o serviço, por exigência legal ou com o seu consentimento;
- não usamos esses dados para publicidade;
- não permitimos que pessoas leiam esses dados, salvo com seu consentimento explícito, para segurança/suporte, ou conforme exigido por lei.
7. Compartilhamento
Não vendemos seus dados. Compartilhamos apenas com operadores que hospedam nossa infraestrutura (ex.: provedores de nuvem e banco de dados) sob obrigações de confidencialidade, e com o Google para executar as ações que você solicitou. Os operadores que podem processar os dados da Plataforma Meta, incluindo os provedores de modelos de IA, estão listados na seção 8.
Autoridades. Só compartilhamos dados com autoridades públicas quando houver obrigação legal, e antes de atender analisamos a legalidade do pedido.
8. Operadores e provedores que podem processar os dados da Plataforma Meta
Para prestar o serviço, os dados da seção 3 podem ser processados por estes provedores, que atuam em nosso nome:
- Supabase — banco de dados e funções do servidor.
- Hetzner — servidores de processamento.
- OpenRouter e Anthropic — modelos de IA que geram as respostas dos agentes a partir do conteúdo das conversas.
- Google (Gemini) — análise de imagens recebidas nas conversas.
- Vercel — hospedagem da aplicação web.
- n8n — orquestração dos agentes, isto é, o fluxo que recebe a mensagem e aciona a IA.
Alguns desses provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue a LGPD (art. 33).
9. Retenção e exclusão
Mantemos os dados enquanto sua conta/integração estiver ativa. Você pode desconectar o Google a qualquer momento nas configurações da Venia — ao desconectar, revogamos o token e ele deixa de ser utilizável. Mediante solicitação, excluímos os dados associados, ressalvadas obrigações legais de retenção. Para os dados da Plataforma Meta, veja os prazos na seção 10 e, para pedir a exclusão, a página Exclusão de dados do usuário.
10. Prazos de retenção dos dados da Plataforma Meta
- Avisos brutos recebidos da Meta: 7 dias.
- Mensagens recebidas pela integração: 90 dias, nas tabelas da integração com a Meta.
- Registros de envio e de status de entrega: ficam guardados enquanto durar o contrato com a empresa cliente e são apagados em até 60 dias após o fim do contrato ou mediante pedido de exclusão.
- Tokens de acesso: até a desconexão. Ao desconectar, são apagados.
- Conversas registradas no CRM: ficam guardadas enquanto durar o contrato com a empresa cliente e são apagadas em até 60 dias após o fim do contrato ou mediante pedido de exclusão.
- Registros de consentimento e de saída: o aceite de cada contato para receber mensagens da empresa cliente, com a prova (data, origem, texto mostrado à pessoa e quem registrou), e o pedido para não receber mais mensagens (por exemplo, "PARAR") ficam guardados enquanto durar o contrato com a empresa cliente, porque provam o consentimento e garantem que quem pediu para sair não volte a receber, e são apagados em até 60 dias após o fim do contrato. Um pedido de exclusão não apaga o registro de saída (sem ele, a pessoa poderia voltar a receber mensagens) nem a prova do aceite, que ficam guardados só para essas finalidades.
- Cópias de segurança: o dado apagado dos sistemas ativos sai também das cópias de segurança em até 60 dias.
Passados os prazos, os dados são apagados. Você pode pedir a exclusão antes disso, ressalvadas as obrigações legais de retenção, em Exclusão de dados do usuário.
11. Segurança
Tokens e segredos são cifrados em repouso; o acesso é restrito por controles de permissão e chaves de serviço. Ainda assim, nenhum sistema é 100% seguro — trabalhamos continuamente para proteger seus dados.
12. Seus direitos
Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos, pelos contatos acima. Você também pode revogar o acesso da Venia diretamente na sua Conta Google em myaccount.google.com/permissions.
Pela Lei Geral de Proteção de Dados (LGPD, art. 18), o titular dos dados, isto é, a pessoa a quem eles se referem, pode pedir:
- a confirmação de que tratamos dados dele e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- a portabilidade dos dados;
- a eliminação dos dados tratados com base no consentimento;
- a informação sobre com quem compartilhamos os dados;
- a informação sobre a possibilidade de não consentir e suas consequências, e a revogação do consentimento.
Como exercer. Escreva para o encarregado pelo tratamento de dados pessoais: Jonas Victor Vieira da Silva, venia.desenvolvedor@gmail.com. Respondemos em até 15 dias. Se você é contato de uma empresa que usa a Venia, também pode pedir diretamente a ela. Para pedir a exclusão, use a página Exclusão de dados do usuário. Se não concordar com a resposta, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
13. Alterações
Podemos atualizar esta Política; a data no topo indica a última revisão. Mudanças relevantes serão comunicadas pelos canais da plataforma.