Política de Privacidade

1. Quem somos e como nos contatar

A Vonti Tecnologia é a responsável pelos Serviços. Para os dados de conta dos usuários dos Serviços, a Vonti atua como controladora. Para as mensagens e contatos que uma empresa cliente (o "Cliente") troca com os seus próprios clientes finais por meio dos canais conectados, a Vonti atua como operadora, seguindo as instruções do Cliente, que é o controlador desses dados.

Encarregado de proteção de dados e contato para qualquer assunto desta política: privacidade@vonti.com.br.

2. Quais dados tratamos

Dados de conta: nome, e-mail, papéis e permissões, registros de acesso e ações administrativas (auditoria). A autenticação é feita pelo Vonti ID; não armazenamos senhas nos Serviços.

Dados da integração com a Meta: identificadores dos ativos que o Cliente conecta (conta do WhatsApp Business, números de telefone, Páginas do Facebook, contas profissionais do Instagram), tokens de acesso concedidos pela Meta, guardados criptografados, e o identificador da pessoa que autorizou a conexão, usado apenas para atender pedidos de exclusão e desautorização.

Dados de conversas: mensagens, anexos e metadados (remetente, destinatário, horários, status de entrega) trocados entre o Cliente e seus clientes finais nos canais conectados, além das respostas geradas por agentes de IA e fluxos configurados pelo Cliente.

Dados técnicos: endereço IP, identificadores de navegador e dispositivo, registros de erro e desempenho.

3. Para que usamos os dados

Prestar os Serviços: receber e entregar mensagens, executar os fluxos e agentes configurados pelo Cliente, manter a caixa de entrada e o histórico de atendimento.

Segurança e integridade: autenticar usuários, prevenir abuso e fraude, registrar auditoria de ações administrativas.

Cumprir obrigações legais e responder a autoridades quando exigido por lei.

Não vendemos dados pessoais. Não usamos dados obtidos da plataforma da Meta para publicidade, para criar perfis fora do atendimento do Cliente nem para treinar modelos de inteligência artificial de uso geral.

4. Dados da plataforma da Meta

Ao conectar um canal, o Cliente autoriza o app da Vonti na Meta e concede as permissões necessárias para gerenciar a conta do WhatsApp Business, enviar e receber mensagens e administrar Páginas e contas do Instagram vinculadas. Usamos esses dados exclusivamente para operar as conexões autorizadas, conforme os Termos da Plataforma Meta, as Políticas do WhatsApp Business e as Políticas de Desenvolvedor da Meta.

Os tokens de acesso ficam criptografados, nunca são exibidos na interface e são apagados quando o canal é desconectado, quando a pessoa que autorizou remove o app nas configurações da Meta ou quando recebemos um pedido de exclusão de dados da Meta.

5. Com quem compartilhamos

Suboperadores que hospedam e operam a infraestrutura dos Serviços; a Meta, para entregar e receber mensagens nos canais conectados; provedores de modelos de IA escolhidos e configurados pelo Cliente, que recebem o conteúdo necessário para gerar respostas; autoridades públicas, quando obrigatório.

Todos os suboperadores estão vinculados a obrigações contratuais de confidencialidade e proteção de dados.

6. Por quanto tempo guardamos

Dados de conta: enquanto a conta existir e pelo prazo necessário para cumprir obrigações legais após o encerramento. Registros de trânsito de mensagens: por período limitado, apenas para entrega, reprocessamento e diagnóstico. Histórico de atendimento: pelo prazo definido pelo Cliente. Tokens da Meta: até a desconexão do canal, a desautorização ou o pedido de exclusão. Cópias de segurança são eliminadas no ciclo de rotação, em no máximo 30 dias.

7. Como protegemos os dados

Criptografia em trânsito (TLS) e em repouso para credenciais, controle de acesso por papéis e por tenant, autenticação centralizada com suporte a múltiplos fatores, registro de auditoria das ações administrativas, isolamento entre Clientes e revisão periódica de acessos.

8. Seus direitos

Na forma da Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, do GDPR, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Usuários finais que conversam com um Cliente por um canal conectado devem dirigir os pedidos ao próprio Cliente, que é o controlador; ajudaremos o Cliente a atendê-los.

Para exercer seus direitos, escreva para privacidade@vonti.com.br. Respondemos em até 15 dias.

9. Exclusão de dados vinculados à Meta

Você pode pedir a exclusão dos dados associados à sua conta da Meta removendo o app da Vonti nas configurações de Apps e Sites do Facebook, o que aciona automaticamente o nosso processo de exclusão, ou seguindo as instruções da página de exclusão de dados, que também explica como acompanhar o pedido pelo código de confirmação.

10. Transferências internacionais, menores e alterações

Os dados podem ser processados em servidores fora do Brasil por suboperadores, sempre com salvaguardas contratuais adequadas. Os Serviços destinam-se a empresas e não a menores de 18 anos. Alterações desta política serão publicadas nesta página com a data de atualização; mudanças relevantes serão comunicadas aos Clientes.