Política de Privacidade

1. Introdução

A Vexy Digital ("Vexy", "nós", "nosso") é um CRM omnichannel com inteligência artificial para empresas de serviços. A plataforma centraliza o atendimento ao cliente em um único fluxo — WhatsApp, Instagram, Messenger, e-mail e telefonia — organiza as vendas em um pipeline visual, automatiza follow-ups e lembretes, integra agendas e acompanha o desempenho de campanhas, para que nenhum contato fique sem resposta e nenhuma oportunidade se perca.

Estamos comprometidos em proteger a privacidade dos seus usuários ("você", "seu"). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018) e o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia, quando aplicável.

2. Dados que Coletamos

Podemos coletar as seguintes categorias de dados pessoais:

• •Dados de identificação: nome completo, CPF/CNPJ, cargo
• •Dados de contato: e-mail, telefone, WhatsApp
• •Dados profissionais: nome da clínica/empresa, área de atuação
• •Dados de conversa: mensagens trocadas com leads via canais de comunicação integrados (WhatsApp, Instagram, Messenger, etc.) — estes dados são anonimizados antes de qualquer processamento por IA
• •Dados de uso: logs de acesso, páginas visitadas, recursos utilizados

3. Como Usamos Seus Dados

Utilizamos seus dados para:

• •Operar, manter e melhorar a plataforma Vexy Digital
• •Processar mensagens e automatizar respostas via inteligência artificial — todo conteúdo é anonimizado antes do processamento por LLMs, sem envio de dados pessoais identificáveis
• •Cumprir obrigações legais e regulatórias
• •Enviar comunicações relacionadas ao serviço
• •Prevenir fraudes e garantir a segurança da plataforma

4. Compartilhamento de Dados

Seus dados pessoais nunca são vendidos a terceiros. Podemos compartilhar dados com:

• •Provedores de infraestrutura: Hetzner (servidores) — armazenamento seguro em data centers na Europa
• •Modelos de IA (LLMs): provedores de linguagem natural que processam mensagens —apenas dados anonimizados são transmitidos. Nomes, telefones, e-mails, CPF e demais identificadores são removidos antes de qualquer requisição. Os provedores não têm acesso a dados pessoais identificáveis
• •Integrações autorizadas: Meta (WhatsApp/Instagram), Google, apenas conforme sua autorização explícita via OAuth
• •Autoridades legais: quando exigido por lei ou ordem judicial

5. Segurança de Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• •Criptografia AES-256 para dados sensíveis em repouso
• •Anonimização automática de dados pessoais antes de qualquer requisição a modelos de IA — nomes, telefones, e-mails e identificadores são substituídos por tokens anônimos. O processo é transparente e ocorre em todas as interações com LLMs
• •Expiração automática de tokens de sessão e dados temporários (24h)
• •HTTPS/TLS em todas as comunicações

6. Seus Direitos (LGPD)

Você tem direito a:

• •Confirmar a existência de tratamento de seus dados
• •Acessar seus dados pessoais
• •Corrigir dados incompletos, inexatos ou desatualizados
• •Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• •Solicitar a portabilidade dos dados
• •Revogar o consentimento a qualquer momento

7. Retenção de Dados

Mantemos seus dados pessoais pelo período necessário para cumprir as finalidades descritas nesta política, a menos que um período de retenção maior seja exigido por lei. Dados de sessão e tokens temporários são automaticamente excluídos após 24 horas de inatividade. Dados anonimizados para fins de melhoria dos modelos de IA podem ser retidos por período adicional, uma vez que não permitem identificação individual.

8. Cookies

Utilizamos cookies e tecnologias similares essenciais ao funcionamento da Plataforma (autenticação de sessão, preferências) e cookies analíticos para entender o uso do produto. Você pode gerenciar cookies não essenciais nas configurações do seu navegador; desativar cookies essenciais pode impedir o funcionamento da Plataforma.

9. Transferência Internacional de Dados

Seus dados são armazenados em servidores da Hetzner localizados na Europa. Eventuais transferências internacionais de dados ocorrem apenas para provedores que adotam salvaguardas adequadas de proteção de dados, em conformidade com o art. 33 da LGPD.

10. Comunicação via SMS

Números de telefone coletados para envio de SMS (agendamentos, lembretes, notificações de atendimento) são usados exclusivamente para essa finalidade e não são compartilhados, vendidos ou cedidos a terceiros para fins de marketing. Você pode revogar o consentimento a qualquer momento respondendo STOP à mensagem recebida, ou solicitando a exclusão pelo e-mail abaixo.

11. Dados de Contas Google

Quando você conecta uma Conta Google ao Vexy Digital, o aplicativo solicita as permissões necessárias para disponibilizar as funcionalidades correspondentes. Essas permissões podem incluir recursos do Google Business Profile, Google Ads e Google Agenda e, de forma opcional, Google Search Console, Google Analytics 4 e Google Tag Manager:

• Google Business Profile (business.manage)): lemos as localizações do seu Perfil da Empresa no Google (nome do estabelecimento, endereço, telefone, categoria e identificador do local) para identificar o negócio conectado ao seu cadastro. O estabelecimento identificado é exibido na tela de Integrações, fica armazenado junto às credenciais da integração e é apagado quando você revoga o acesso. A leitura é estrita: nunca escrevemos nem alteramos nada no seu Perfil da Empresa. Esses dados não são compartilhados com terceiros nem usados para publicidade.
• Google Ads (adwords)): lemos métricas de campanha (impressões, cliques, custo e conversões) para montar o painel de campanhas e calcular custo por lead. Quando você gerencia campanhas pelo Vexy Digital, também aplicamos as alterações que você fizer no Google Ads — criação e edição de campanhas, anúncios, grupos de anúncios e assets, e alterações de nome, status e orçamento (atualização parcial). Para leads originados de campanhas, registramos a conversão no Google Ads quando o lead é convertido no seu pipeline. Seus dados não são usados para publicidade fora das campanhas que você mesmo gerencia na plataforma.
• Google Agenda (calendar.events)): criamos, alteramos e removemos no seu Google Agenda os compromissos agendados com leads dentro da plataforma, e lemos os eventos da agenda para exibir sua disponibilidade e evitar conflitos de horário. A sincronização é bidirecional: uma alteração feita no Google Agenda também atualiza o compromisso na Vexy. Acessamos apenas eventos — nunca criamos, excluímos ou alteramos configurações das suas agendas.
• Google Search Console (webmasters): lemos a lista de sites que você verifica no Search Console, métricas de desempenho na busca (cliques, impressões, posição e consultas) e o estado de indexação de URLs, para exibir esses dados na plataforma. Quando você pede, enviamos o sitemap do seu site ao Search Console. A conexão é opcional. Esses dados não são compartilhados com terceiros nem usados para publicidade.
• Google Analytics 4 (analytics.readonly, analytics.edit): lemos as suas propriedades e relatórios (visitas, origens de tráfego e conversões) para exibir o desempenho do seu site na plataforma. Quando você pede, criamos eventos-chave e dimensões personalizadas na sua propriedade. A conexão é opcional. Esses dados não são compartilhados com terceiros nem usados para publicidade.
• Google Tag Manager (tagmanager.readonly, tagmanager.edit.*, tagmanager.publish): lemos suas contas, contêineres, workspaces, tags, gatilhos e variáveis. Quando você pede, criamos tags, gatilhos e variáveis em um workspace (rascunho) e versões do contêiner. Publicar uma versão altera o seu site em produção e só é feito com a sua confirmação explícita. A conexão é opcional. Esses dados não são compartilhados com terceiros nem usados para publicidade.

O uso e a transferência de informações recebidas das APIs do Google pelo Vexy Digital obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Especificamente: esses dados não são usados para publicidade, não são vendidos, não são compartilhados com terceiros exceto quando necessário para operar o serviço ou por exigência legal, e não são lidos por humanos salvo com seu consentimento explícito, para suporte solicitado por você, ou por obrigação legal.

Assistente de IA e leitura semanal (Search Console, Analytics e Tag Manager): para oferecer o assistente, trechos desses dados (por exemplo, métricas de desempenho e a estrutura de tags do seu contêiner) são enviados a um provedor de modelos de linguagem (Google Gemini) somente para gerar a resposta a você. Esses dados não são usados para treinar ou aprimorar modelos de IA, nem por nós nem pelo provedor. O assistente apenas propõe alterações: qualquer escrita, como criar tags, enviar um sitemap ou publicar no Tag Manager, só é executada depois da sua aprovação. Enquanto a integração estiver conectada, também lemos esses dados automaticamente uma vez por semana, sem que você esteja conectado, para preparar o resumo de desempenho do seu site. Você encerra isso a qualquer momento desconectando a integração.

Os tokens de acesso são armazenados criptografados e isolados por cliente. Você pode revogar o acesso a qualquer momento na tela de Integrações do Vexy Digital ou em myaccount.google.com/permissions; a revogação apaga as credenciais armazenadas.

12. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato:
E-mail: privacidade@vexy.digital

13. Alterações

Esta política pode ser atualizada periodicamente. Notificaremos sobre alterações significativas por e-mail ou aviso na plataforma. O uso continuado do serviço após alterações constitui aceitação da versão revisada.

14. Foro

Fica eleito o foro da comarca de São Paulo/SP para dirimir eventuais controvérsias decorrentes desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja, ressalvado o disposto na legislação de proteção de dados.