Política de Privacidade

1. Compromisso com a privacidade

Esta Política explica como a VGIA trata dados pessoais ao disponibilizar sua plataforma de atendimento e relacionamento. Aplicamos a Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis ao tratamento de dados.

A organização que contrata a VGIA normalmente define as finalidades e os meios principais de tratamento dos dados de seus clientes e contatos. Nessa situação, a organização atua como controladora e a VGIA atua como operadora, tratando os dados em seu nome e conforme suas instruções. A VGIA também pode atuar como controladora dos dados de usuários administrativos necessários para gerir a relação contratual, segurança e suporte.

2. Dados que podem ser tratados

• Dados de usuários da plataforma, como nome, e-mail, identificadores de conta, perfil de acesso e preferências de uso.
• Dados de contatos atendidos, como nome, telefone, identificadores de canal, foto de perfil quando disponibilizada pelo canal e informações cadastrais incluídas pela organização.
• Conteúdo de conversas e mídias, incluindo textos, áudios, imagens, documentos, status de mensagens e metadados necessários para o atendimento.
• Dados de conexão com canais, configurações, eventos técnicos, logs de auditoria e dados de segurança necessários para prevenir fraude, investigar incidentes e manter a rastreabilidade do serviço.

3. Finalidades do tratamento

• Autenticar usuários, controlar permissões e disponibilizar os recursos da plataforma.
• Receber, organizar, enviar e acompanhar mensagens nos canais conectados pela organização.
• Executar automações, classificações e recursos de inteligência artificial que tenham sido configurados pela organização.
• Prestar suporte, corrigir falhas, proteger contas, detectar abuso e preservar a integridade da plataforma.
• Cumprir obrigações legais, regulatórias e solicitações legítimas de autoridades competentes.

4. Bases legais e decisões automatizadas

As bases legais variam conforme o contexto e podem incluir execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse e consentimento quando exigido. A organização contratante é responsável por definir e documentar a base legal aplicável aos dados de seus contatos.

A plataforma pode usar automações e inteligência artificial para apoiar fluxos de atendimento. A organização deve manter supervisão humana adequada, especialmente quando uma decisão puder afetar direitos ou interesses relevantes de uma pessoa.

5. Compartilhamento e transferências

Compartilhamos dados apenas na medida necessária para operar o serviço, atender instruções da organização, cumprir a lei ou proteger direitos e segurança. Isso pode incluir provedores de hospedagem, banco de dados, autenticação, armazenamento de arquivos, comunicação, canais conectados e serviços de inteligência artificial configurados para a plataforma.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, a VGIA adota salvaguardas compatíveis com a legislação aplicável e com os contratos celebrados com seus fornecedores. A VGIA não vende dados pessoais.

6. Segurança

A VGIA adota medidas técnicas e organizacionais proporcionais aos riscos, incluindo controle de acesso por organização e perfil, comunicação segura em trânsito, segregação de dados por workspace, trilhas de auditoria, proteção de credenciais e validação de webhooks de canais integrados.

Nenhum ambiente digital é totalmente invulnerável. Usuários e administradores devem proteger suas credenciais, usar dispositivos confiáveis e comunicar imediatamente qualquer indício de incidente. Em caso de incidente relevante, a VGIA adotará medidas de contenção e comunicação conforme a lei e os contratos aplicáveis.

7. Retenção e eliminação

Os dados são mantidos pelo período necessário às finalidades descritas nesta Política, às configurações de retenção da organização, ao contrato e às obrigações legais. Registros de segurança e auditoria podem ser preservados por prazo adicional quando necessários para prevenção a fraudes, investigação de incidentes ou exercício de direitos.

Ao término da relação ou mediante solicitação válida da organização, os dados serão eliminados, anonimizados ou devolvidos conforme a legislação, o contrato e as limitações técnicas aplicáveis. Dados que precisem ser preservados por obrigação legal poderão ser mantidos pelo prazo correspondente.

8. Direitos dos titulares

Titulares de dados podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas, observados os limites legais.

Quando a VGIA atuar como operadora, pedidos relativos aos dados dos contatos devem ser direcionados primeiro à organização que mantém o relacionamento com o titular. A VGIA prestará a assistência razoável à organização para atender solicitações legítimas.

9. Atualizações e contato

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente ficará disponível nesta página, com a data de atualização indicada no início do documento.

Para dúvidas sobre privacidade ou para exercer direitos relacionados aos dados de usuários da plataforma, utilize o canal oficial de suporte informado na contratação da VGIA.