documento público · lgpd

Política de Privacidade

1. Quem somos

A Vectis é um projeto de desenvolvimento de assistentes de inteligência artificial conversacional para o WhatsApp, voltado a empresas, profissionais e projetos educacionais, conduzido por Bernardo Dumont Pires, pessoa física, em Minas Gerais, Brasil, até a constituição da pessoa jurídica que assumirá a Vectis e o sucederá nesta política. Contato para assuntos de privacidade: vectis@bernardodwhi.com.

2. A quem esta política se aplica

A quem visita este site e a quem conversa com um assistente operado pela Vectis no WhatsApp de um cliente da Vectis: uma empresa, uma clínica, um profissional ou um projeto educacional. Nos dois casos aplicam-se a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e, no que couber, o Marco Civil da Internet (Lei nº 12.965/2014).

3. Papéis: quem é controlador e quem é operador

Quando você conversa com o assistente de um cliente da Vectis, esse cliente é o controlador dos seus dados: é ele quem decide a finalidade do atendimento e responde por ele. A Vectis atua como operadora, tratando os dados em nome do cliente, para a finalidade contratada e segundo as instruções dele. O contrato entre a Vectis e o cliente define retenção, acesso, segurança e exclusão.

Neste site, a Vectis é a controladora dos poucos dados que recebe (item 4). No caso do Billie, assistente do B. My Guide, o controlador é o B. My Guide, projeto conduzido pela mesma pessoa responsável pela Vectis.

4. Dados tratados neste site

O site não usa cookies de rastreamento nem ferramentas de analytics de terceiros. O esboço de escopo funciona inteiramente no seu navegador e nada é enviado até você abrir o seu e-mail. Se você escrever para o e-mail de contato, trataremos seu nome, seu e-mail e o conteúdo da mensagem para responder ao seu pedido, com base no legítimo interesse e nas providências preliminares a um contrato (art. 7º, V e IX, da LGPD).

5. Dados tratados pelos assistentes no WhatsApp

• Número de telefone e nome de perfil do WhatsApp, recebidos pela plataforma da Meta para que a conversa exista.
• Conteúdo das mensagens trocadas com o assistente, necessário para responder, agendar e encaminhar.
• Dados de agendamento e pagamento (data, horário, serviço, situação do pagamento), quando você os informa ou quando conclui um pagamento pelo link enviado. O assistente não recebe nem guarda dados de cartão: o pagamento acontece na página do provedor de pagamento.
• Registro da conversa (log), com número de protocolo, para auditoria pelo controlador e para o encaminhamento a uma pessoa do cliente.

O assistente não solicita dados sensíveis (art. 5º, II, da LGPD), como dados de saúde. Se você os mencionar espontaneamente, a mensagem é registrada apenas para o encaminhamento à equipe do cliente, que é o controlador e responde pelo sigilo. Dados sensíveis são tratados com a proteção do art. 11 da LGPD.

Base legal: execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V) e legítimo interesse do controlador na organização do atendimento (art. 7º, IX), sempre com minimização de dados.

6. Com quem os dados são compartilhados

• Meta Platforms (WhatsApp Business Platform): infraestrutura de envio e recebimento das mensagens, segundo os termos e a política de privacidade do WhatsApp.
• Anthropic (modelos Claude): recebe o texto necessário para gerar a resposta. Por contrato, esse texto não é usado para treinar modelos.
• Railway (hospedagem): onde o serviço e os registros ficam armazenados, em servidores na região US West (Oregon, Estados Unidos).
• Mercado Pago (pagamentos), quando o assistente envia um link de pagamento: o provedor trata os dados de pagamento segundo a própria política; a Vectis recebe apenas a confirmação e a referência do pedido.
• Google (Google Calendar), quando o assistente reserva um horário: data, horário e identificação do compromisso na agenda do cliente.
• O cliente da Vectis, controlador, que tem acesso integral às conversas do próprio número.

Transferência internacional. Como a hospedagem e o provedor do modelo ficam fora do Brasil, há transferência internacional de dados (art. 33 da LGPD). Ela é necessária à execução do serviço contratado pelo titular e ocorre com provedores que adotam cláusulas contratuais de proteção e medidas de segurança compatíveis com a LGPD.

Não vendemos dados e não os compartilhamos para publicidade.

7. Por quanto tempo

Os registros de conversa ficam armazenados pelo prazo definido no contrato com o cliente, de 12 meses por padrão, salvo obrigação legal de guarda por prazo maior, e são excluídos ou anonimizados ao fim desse prazo ou do contrato. Mensagens de contato pelo site são guardadas enquanto durar a tratativa e por até 24 meses depois.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos dados (art. 18 da LGPD). Para dados tratados em nome de um cliente da Vectis, o pedido pode ser feito a ele ou à Vectis, que o encaminhará ao controlador. Veja como pedir a exclusão em Exclusão de dados.

9. Segurança

As mensagens entre você e o WhatsApp são protegidas pela criptografia da plataforma. No lado da Vectis, os registros ficam em servidor com acesso restrito por credenciais, comunicação cifrada (TLS), verificação de assinatura das notificações da Meta e do provedor de pagamento, e separação entre os dados de cada cliente. Os registros técnicos (logs) não guardam o número completo nem o texto das mensagens. Incidentes relevantes serão comunicados ao controlador e, quando exigido, à ANPD e aos titulares.

10. Encarregado e contato

Encarregado pelo tratamento de dados (DPO): Bernardo Dumont Pires, vectis@bernardodwhi.com.

11. Alterações

Esta política pode ser atualizada. A data da versão vigente aparece no topo desta página; mudanças relevantes serão informadas pelos canais em que o assistente opera.