Política de Privacidade

1. Quem Somos

A Vennda (vennda.com.br) é uma plataforma SaaS de CRM para WhatsApp, operada por Vennda Tecnologia Ltda., inscrita no CNPJ sob o n. [A DEFINIR], com sede em [A DEFINIR].

Ao utilizar nossos serviços, você concorda com os termos descritos neste documento. Caso não concorde, por favor não utilize a plataforma.

2. Dados Pessoais Coletados

Coletamos os seguintes dados para prestação do serviço:

• Dados do usuário (atendente): nome, email, senha (armazenada com hash bcrypt), cargo.
• Dados da empresa (tenant): nome da empresa, plano contratado.
• Dados de contatos (leads/clientes): nome, telefone, email, tags, histórico de mensagens via WhatsApp, dados de atribuição de anúncios (UTM, fbclid, ctwa_clid).
• Dados de uso: logs de acesso, IP, user-agent, ações realizadas na plataforma (audit log).
• Mídia: imagens, áudios, vídeos e documentos enviados/recebidos via WhatsApp, armazenados com compressão.

3. Base Legal para Tratamento (LGPD)

O tratamento de dados pessoais pela Vennda está fundamentado nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (Lei 13.709/2018):

• Execução de contrato (Art. 7, V): tratamento necessário para a prestação do serviço contratado.
• Legítimo interesse (Art. 7, IX): para melhoria do serviço, segurança, prevenção a fraudes e analytics anonimizados.
• Consentimento (Art. 7, I): para envio de comunicações de marketing e notificações opcionais.
• Obrigação legal (Art. 7, II): para atendimento a requisições judiciais ou regulatórias.

4. Finalidade do Tratamento

• Prestar o serviço de CRM WhatsApp multiatendente.
• Gerenciar contas de usuários e permissões.
• Processar e entregar mensagens via WhatsApp (Evolution API).
• Fornecer analytics, dashboards e relatórios de desempenho.
• Rastrear atribuição de anúncios Meta (Meta Conversions API) quando configurado pelo cliente.
• Enviar notificações de sistema (push, email, alertas).
• Garantir segurança, detectar fraudes e prevenir abusos.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• WhatsApp/Meta: mensagens são transmitidas pela API oficial do WhatsApp. A política de privacidade da Meta se aplica a esse trecho.
• Provedores de infraestrutura: Hetzner (hospedagem), Cloudflare (CDN/DNS).
• Serviços de email: para envio de emails transacionais (recuperação de senha, notificações).
• Autoridades competentes: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

6. Armazenamento e Segurança

• Dados armazenados em servidores Hetzner (Falkenstein, Alemanha), com criptografia em trânsito (TLS 1.3).
• Senhas protegidas com bcrypt (12 rounds).
• Banco de dados PostgreSQL com Row Level Security (RLS) por tenant — isolamento total entre clientes.
• Backups diários encriptados (AES-256).
• Autenticação via JWT com rotação de refresh tokens.
• Bloqueio automático de conta após 10 tentativas de login falhas.
• Mídia comprimida (WebP) e limpa automaticamente após 180 dias.

7. Retenção de Dados

• Dados de conta: mantidos enquanto o contrato estiver ativo. Após cancelamento, dados são retidos por 90 dias e então excluídos permanentemente.
• Mensagens e mídia: retidos conforme configuração do plano. Mídia é limpa automaticamente após 180 dias.
• Logs de auditoria: retidos por 12 meses para fins de segurança.
• Backups: retidos por 30 dias e então sobrescritos.

8. Seus Direitos (LGPD Art. 18)

Você tem direito a:

• Confirmação da existência de tratamento.
• Acesso aos seus dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com consentimento.
• Informação sobre compartilhamento.
• Revogação do consentimento.

Para exercer seus direitos, entre em contato pelo email privacidade@vennda.com.br. Responderemos em até 15 dias úteis.

9. Cookies e Armazenamento Local

Utilizamos localStorage para manter sua sessão (token JWT) e preferências (tema, notificações). Não utilizamos cookies de terceiros para rastreamento. Nenhum dado é compartilhado com plataformas de publicidade sem sua configuração explícita (ex: Meta CAPI é configurado pelo próprio cliente).

10. Contato e Encarregado (DPO)

Para questões relacionadas a privacidade, proteção de dados ou exercício de direitos:

• Email: privacidade@vennda.com.br
• Encarregado de Dados (DPO): [A DEFINIR]

Veja também nossos Termos de Uso.