RASCUNHO — este texto precisa ser revisado por um advogado antes de entrar em vigor.

Política de privacidade

Versão 2026-10. Esta Política explica como [RAZÃO SOCIAL] (“nós”) trata dados pessoais na plataforma Vendedor IA.

1. Papéis

Dados dos usuários da Plataforma (nome, e-mail, registros de acesso): somos controladores.
Dados dos estabelecimentos prospectados (telefones, e-mails, conversas): o Cliente é o controlador e nós atuamos como operadores, seguindo suas instruções.

2. Quais dados e de onde vêm

Dados públicos de estabelecimentos (nome, categoria, endereço, telefone, site, nota e número de avaliações), dados públicos do CNPJ (Receita Federal/BrasilAPI), e-mails e redes sociais publicados no site do estabelecimento, e mensagens trocadas pelo WhatsApp. Não coletamos avaliações de usuários nem nomes de avaliadores. Registramos a origem e a data de cada dado.

3. Finalidades e bases legais

Prestação do serviço contratado (execução de contrato), segurança e prevenção a fraudes (legítimo interesse), cumprimento de obrigações legais. Para prospecção B2B, a base legal é definida pelo Cliente, em regra o legítimo interesse, com direito de oposição garantido.

4. Direitos do titular

Qualquer pessoa pode solicitar confirmação, acesso, correção, anonimização, eliminação ou oposição ao tratamento. Basta responder “SAIR” a qualquer mensagem para nunca mais ser contatado por aquele Cliente, ou escrever para [E-MAIL DO ENCARREGADO]. Pedidos de exclusão removem os dados de contato e mantêm apenas o registro de bloqueio, para garantir que o contato não volte a acontecer.

5. Compartilhamento

Com provedores necessários à operação: hospedagem, provedor de inteligência artificial (OpenAI), processador de pagamentos (Stripe) e provedores de e-mail. Não vendemos dados.

6. Retenção

Dados de leads são mantidos pelo prazo de retenção configurado pelo Cliente (padrão de 24 meses sem atividade), depois anonimizados. Registros de auditoria são mantidos pelo prazo legal aplicável.

7. Segurança

Criptografia em trânsito, senhas com hash forte, segundo fator de autenticação opcional, isolamento entre clientes e registros de auditoria.

8. Encarregado (DPO)

[NOME] — [E-MAIL].