Política de privacidade

Quem somos e a quem esta política se aplica

A Vumi é uma plataforma em que empresas criam um robô de atendimento com inteligência artificial que conversa com os clientes delas pelo WhatsApp. Esta política se aplica a quem visita o site, a quem cria uma conta e usa o painel (os usuários das empresas) e, na medida descrita na seção "Dados dos clientes das empresas", a quem conversa com o robô de uma empresa.

Para os dados de quem visita o site e de quem usa o painel, a Vumi é a controladora. Para as conversas dos clientes das empresas, a controladora é a empresa, e a Vumi atua como operadora em nome dela.

Dados que coletamos

Dados de cadastro: nome, e-mail, senha (guardada apenas como hash, nunca em texto) e, se você usar, chaves de acesso (passkeys) e foto de perfil.

Dados da empresa: nome, razão social, CNPJ, fuso horário, membros da equipe e seus papéis, convites enviados e as configurações do robô (instruções, comportamentos, ferramentas, base de conhecimento, catálogo de produtos, modelos de mensagem e agendas).

Dados de assinatura: plano, histórico de cobrança e consumo de créditos. Os dados do cartão são informados diretamente ao processador de pagamentos e não são recebidos nem guardados pela Vumi.

Integrações: os identificadores e as credenciais de acesso das contas que a empresa conecta (WhatsApp Business, Google Agenda, meios de pagamento e endpoints da própria empresa). As credenciais são guardadas criptografadas.

Uso do painel: as conversas com o assistente, as mensagens enviadas pela equipe no atendimento, preferências de notificação, inscrições de notificações do navegador e o registro das ações administrativas (quem fez o quê e quando).

Navegação: páginas visitadas, eventos de uso, família do navegador e site de origem. O endereço IP não é guardado nas estatísticas; dele guardamos apenas um resumo criptográfico truncado, que muda a cada dia e serve para contar visitantes sem identificá-los.

Origem do cadastro: de onde você chegou ao site — os parâmetros de campanha do endereço (utm_source, utm_medium, utm_campaign, utm_term, utm_content e utm_id), os identificadores de clique em anúncios do Google (gclid, gbraid, wbraid e dclid), a primeira página aberta, o site que trouxe você e as datas dessas visitas — e, quando o Google Analytics está ativo, o identificador do seu navegador no Google Analytics. Guardamos essas informações com a sua conta e com a organização que você criar, para saber quais canais e anúncios trazem cadastros e contratações. Elas aparecem na exportação dos seus dados e são excluídas com a conta (ou com a organização).

Medição e anúncios: quando o Google Analytics e o Google Ads estão ativos no site, o Google recebe as páginas visitadas (sem códigos de acesso e sem outros parâmetros do endereço além dos de campanha), dados do navegador e do aparelho, o endereço IP e identificadores de cookies, além de eventos como o cadastro, o acesso, a criação de uma organização, a contratação de um plano e o início da demonstração. Veja a seção "Cookies e armazenamento local".

Dados recebidos do Google

Entrar com o Google: com os escopos openid, email e profile, recebemos apenas o identificador da sua conta Google, seu nome, seu e-mail e sua foto de perfil. Usamos esses dados somente para criar a sua conta, identificá-la nos próximos acessos e exibir seu nome e foto no painel.

Conectar o Google Agenda: quando um usuário conecta o Google Agenda da empresa, pedimos os escopos openid, email, calendar.readonly e calendar.events. Com eles, lemos a lista de agendas da conta para que o usuário escolha qual vincular; consultamos os horários ocupados (livre/ocupado) das agendas vinculadas para que o robô ofereça aos clientes apenas horários disponíveis; criamos, alteramos e excluímos na agenda os eventos dos agendamentos feitos pela Vumi; e acompanhamos as mudanças nesses eventos, para que um agendamento remarcado ou cancelado no Google seja atualizado na Vumi.

Não lemos nem guardamos o título, a descrição, os participantes ou o conteúdo dos demais eventos da sua agenda: da consulta de livre/ocupado recebemos apenas intervalos de horário, e as alterações de eventos que não foram criados pela Vumi são descartadas. Guardamos o e-mail da conta conectada, os identificadores das agendas vinculadas, os tokens de acesso (criptografados) e o estado da sincronização.

Os dados recebidos do Google não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros, exceto quando necessário para prestar a função pedida por você, para cumprir a lei ou com o seu consentimento. Nenhuma pessoa lê esses dados, salvo com a sua permissão, para investigar abusos ou por obrigação legal.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de uso limitado (Limited Use).

Você pode desconectar o Google Agenda a qualquer momento nas configurações de agenda do painel, o que apaga os tokens guardados, e revogar o acesso da Vumi na página de permissões da sua conta Google (myaccount.google.com/permissions). Os eventos já criados na sua agenda permanecem nela até que você os exclua.

Dados dos clientes das empresas

Quando alguém conversa pelo WhatsApp com o robô de uma empresa que usa a Vumi, tratamos, em nome dessa empresa, o número de telefone e o nome de perfil do WhatsApp, as mensagens, os áudios, as imagens e os documentos enviados, as transcrições e descrições geradas a partir deles e o que a conversa produzir, como agendamentos, pedidos, orçamentos e pagamentos.

Esses dados são usados apenas para prestar o serviço à empresa: responder ao cliente, executar as ações que a empresa configurou, passar a conversa para uma pessoa da equipe e gerar relatórios para a empresa. A empresa é a controladora desses dados e define por quanto tempo são guardados, dentro dos limites da plataforma.

Pedidos sobre esses dados devem ser feitos à empresa com quem você conversou; a Vumi a apoia no atendimento a eles. Quem pede para não receber mensagens de marketing deixa de recebê-las.

Para que usamos os dados e com que base legal

Para prestar o serviço contratado — criar e manter a conta, operar o robô, sincronizar agendas, cobrar a assinatura e enviar avisos sobre a conta —, com base na execução do contrato.

Para manter o serviço seguro, prevenir fraudes e abusos, medir o uso de forma agregada e melhorar o produto, com base no nosso legítimo interesse.

Para medir de onde vêm os nossos visitantes e quais dos nossos anúncios levam a cadastros e contratações — guardando com a conta a origem do cadastro e usando o Google Analytics e o Google Ads —, com base no nosso legítimo interesse. Você pode se opor a esse uso como descrito na seção "Cookies e armazenamento local".

Para cumprir obrigações legais e fiscais, como guardar o histórico de cobranças, e para exercer direitos em processos, com base nessas obrigações.

Não vendemos dados pessoais, não usamos os dados das conversas para publicidade e não tomamos decisões sobre você exclusivamente de forma automatizada que produzam efeitos jurídicos.

Inteligência artificial

Para gerar as respostas do robô e do assistente, transcrever áudios e ler imagens e documentos, o conteúdo necessário é enviado a provedores de inteligência artificial contratados, que o processam por nossa conta e não podem usá-lo para treinar os seus próprios modelos.

A Vumi não usa as conversas das empresas nem os dados recebidos do Google para treinar modelos de inteligência artificial.

Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com os fornecedores necessários para prestar o serviço, cada um limitado à sua função: hospedagem e armazenamento, envio de e-mails, provedores de inteligência artificial, a Meta (para enviar e receber as mensagens do WhatsApp), o processador de pagamentos da assinatura e os meios de pagamento e integrações que a própria empresa conecta.

Quando o Google Analytics e o Google Ads estão ativos no site e no painel, o Google recebe os dados de navegação e de eventos descritos acima — inclusive, enviados pelos nossos servidores, o início do teste grátis, as compras e renovações confirmadas pelo processador de pagamentos com o seu valor, o encerramento de uma assinatura, a conexão de um número de WhatsApp e a primeira publicação de um robô, associados ao identificador do navegador no Google Analytics ou, sem ele, a um identificador substituto que não revela a organização — para nos entregar estatísticas e medir os nossos anúncios; nessa medição, o Google também trata esses dados conforme a sua própria política de privacidade (policies.google.com/privacy). Nunca enviamos ao Google as conversas dos clientes das empresas, e as páginas da administração e as páginas de pagamento dos clientes das empresas não carregam essas ferramentas.

Quando a integração com o Google Ads está ativa, nossos servidores também enviam ao Google Ads, como conversões, os pagamentos confirmados pelo processador de pagamentos (com o seu valor e um código do pedido), o início do teste grátis e a criação de uma organização, associados ao identificador do clique no anúncio (gclid, gbraid ou wbraid) guardado na origem do cadastro, por até 90 dias depois do clique. Se as conversões otimizadas para leads estiverem ativas, enviamos ainda o e-mail do responsável pela organização (ou de quem a criou) transformado no servidor em um resumo criptográfico SHA-256, nunca o e-mail em texto, para que o Google relacione a conversão a um anúncio. Também lemos do Google Ads o custo e os resultados das nossas próprias campanhas, sem dados pessoais. Os registros desses envios são apagados depois de um período definido pela administração.

Alguns desses fornecedores podem tratar dados fora do Brasil; nesses casos, a transferência segue as hipóteses da LGPD, com cláusulas contratuais de proteção. Dados também podem ser fornecidos a autoridades quando a lei exigir.

Cookies e armazenamento local

O site guarda no seu navegador a sessão de acesso, suas preferências de exibição e o andamento da conversa com o assistente.

O site também guarda no armazenamento local do seu navegador (não em um cookie) de onde você chegou: os parâmetros de campanha e o identificador de clique em anúncio do endereço da primeira visita e da última vinda de uma campanha ou de outro site, com a página de chegada e o site de origem. Essas informações só saem do navegador junto com o cadastro ou a criação de uma organização; os identificadores de clique são esquecidos 90 dias depois da visita. Para apagá-las, limpe os dados do site no seu navegador.

Quando estão ativos, o Google Analytics e o Google Ads gravam cookies do Google no seu navegador (como _ga, _ga_* e _gcl_au) para contar visitas, distinguir visitantes, saber de qual anúncio ou campanha você veio e atribuir a esse anúncio um cadastro ou uma contratação. Esses cookies duram até dois anos. Se a medição otimizada estiver ativa, no cadastro também enviamos ao Google Ads o seu e-mail transformado em um resumo criptográfico (SHA-256) no próprio navegador, nunca o e-mail em texto. Se você estiver conectado, podemos enviar ao Google Analytics o identificador interno da sua conta, nunca o seu nome ou e-mail.

Para não ser medido, você pode bloquear ou apagar os cookies do Google nas configurações do seu navegador, usar o modo de navegação anônima ou um bloqueador de rastreamento, instalar o complemento de desativação do Google Analytics (tools.google.com/dlpage/gaoptout) e desativar os anúncios personalizados nas configurações de anúncios da sua conta Google (myadcenter.google.com). Você também pode se opor a essa medição pelo endereço de contato abaixo.

Retenção e exclusão

Os dados da conta são mantidos enquanto ela existir. As conversas dos clientes das empresas são apagadas, por padrão, 365 dias depois da última mensagem, e os arquivos de mídia, 90 dias depois de recebidos; a empresa pode encurtar esses prazos. As conversas com o assistente são apagadas em 180 dias.

Quando uma empresa é excluída, seus dados são apagados em até 30 dias. Quando uma conta é excluída, seus dados pessoais são apagados e os registros de uso e de cobrança deixam de estar ligados a ela, restando apenas o histórico financeiro e de auditoria exigido por lei, sem dados pessoais.

Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção de dados incompletos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade, informações sobre com quem os compartilhamos e a revogação do consentimento, quando for essa a base.

Você pode baixar os dados da sua conta e excluí-la na página da conta. Os demais pedidos podem ser feitos pelo endereço de contato abaixo, a partir do e-mail da conta, e são respondidos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Os dados trafegam por conexões criptografadas (HTTPS), as senhas são guardadas apenas como hash, as credenciais de integrações são criptografadas, os dados de cada empresa ficam isolados dos das demais e o acesso administrativo é restrito e registrado.

Encarregado pelo tratamento de dados

Conforme o artigo 41 da LGPD, a Vumi tem um encarregado pelo tratamento de dados pessoais, que recebe as reclamações e os pedidos dos titulares e as comunicações da ANPD. Ele pode ser contatado pelo endereço de contato abaixo, com o assunto "Privacidade".

Crianças e adolescentes

O painel da Vumi é destinado a empresas e não deve ser usado por menores de 18 anos.

Alterações

Esta política pode ser atualizada. A data da última atualização aparece no início da página; mudanças relevantes também são destacadas no painel ou comunicadas por e-mail.

Contato

Dúvidas sobre este documento podem ser enviadas para [email protected] .