Política de Privacidade
Esta política explica quais dados pessoais a VênusIA (site venusia.com.br) trata, para que, com quem compartilha e quais são seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Ela vale junto com os Termos de Uso.
1. Quem é responsável
O serviço é operado por Vanessa Correia de Sousa, pessoa física, contato: contato@venusia.com.br (que também é o canal do encarregado pelo tratamento de dados).
- Quanto aos dados de quem contrata a VênusIA (o "Contratante"), a VênusIA é a controladora.
- Quanto aos dados das pessoas que conversam com o atendente (os clientes do Contratante), o Contratante é o controlador e a VênusIA atua como operadora: trata esses dados só para fazer o atendimento funcionar, seguindo as instruções do Contratante.
2. Quais dados tratamos
| Dado | De quem | Para quê |
|---|---|---|
| Nome, e-mail, telefone, CPF/CNPJ e dados de cobrança | Contratante | Criar a conta, cobrar, dar suporte e cumprir obrigações legais |
| Informações do negócio: produtos, preços, horários, regras, planilha de preços, perguntas frequentes | Contratante | Montar e ajustar o atendente |
| Número de telefone, nome de perfil do WhatsApp e texto das mensagens | Clientes do Contratante | Receber a mensagem e gerar e enviar a resposta |
| Notas de voz (áudio) | Clientes do Contratante | Transformar o áudio em texto para o atendente entender. O áudio não é guardado; guardamos só o texto |
| Fotos e documentos enviados | Clientes do Contratante | Não são analisados nem guardados; só a legenda, se houver, é lida |
| Nome, telefone, serviço e horário de um agendamento | Clientes do Contratante | Registrar o compromisso marcado pelo atendente |
| Conexão com o Google Agenda (veja a seção 4) | Contratante | Consultar horários livres e marcar/cancelar compromissos |
| Registros técnicos (data/hora de acessos, erros, uso) | Todos | Segurança, prevenção de abuso e correção de problemas |
Não vendemos dados pessoais e não os usamos para publicidade.
3. Com quem compartilhamos
Só com os prestadores necessários para o serviço funcionar, que tratam os dados em nosso nome:
- Anthropic — modelo de inteligência artificial que escreve as respostas (recebe o texto da conversa e as informações do negócio).
- OpenAI — transcrição de notas de voz em texto.
- Cloudflare — hospedagem do site, do sistema e do banco de dados.
- Hostinger — servidor que mantém a conexão com o WhatsApp.
- Asaas — pagamentos e cobrança.
- Resend — envio de e-mails do sistema (login, avisos, confirmações).
- Google — Google Agenda, somente se o Contratante conectar (seção 4), e fontes tipográficas do site.
Alguns desses prestadores ficam fora do Brasil, então pode haver transferência internacional de dados, com base na LGPD (art. 33) e em cláusulas dos próprios contratos deles. Segundo os termos comerciais desses prestadores, o conteúdo enviado por API não é usado para treinar modelos de uso geral.
Também podemos compartilhar dados se uma lei ou ordem de autoridade exigir.
4. Dados do Google (Google Agenda)
Só acontece se o Contratante clicar em conectar e autorizar na tela do Google. Pedimos apenas as permissões abaixo:
- Ver quando você está livre ou ocupado (calendar.freebusy): para oferecer ao cliente somente horários livres. Isso mostra apenas faixas ocupadas, nunca o título, a descrição ou os participantes dos seus compromissos.
- Criar e apagar eventos na sua agenda (calendar.events.owned): para marcar o compromisso quando o cliente escolhe um horário e apagá-lo se o cliente cancelar. O atendente só cancela agendamentos feitos pelo próprio atendente, para a pessoa que está na conversa.
- Seu e-mail e identificação básica (openid, email): para saber qual conta Google foi conectada.
Como usamos e guardamos:
- Usamos os dados do Google somente para oferecer e operar o recurso de agendamento pedido pelo Contratante. Não usamos para publicidade, não vendemos, não transferimos a terceiros além do necessário para prestar o serviço, e não usamos para treinar modelos de inteligência artificial.
- O acesso é guardado como um código de autorização (token) criptografado no nosso banco de dados. Nenhuma pessoa lê o conteúdo da sua agenda: só sistemas automáticos, e apenas para as ações acima.
- Os horários livres e os agendamentos da própria conversa são mostrados ao modelo de IA somente para que ele ofereça e confirme horários com o cliente.
- Na criação do evento, gravamos na agenda o nome e o WhatsApp do cliente que marcou, o serviço e, se houver, uma observação que ele pediu.
- O Contratante pode desconectar a qualquer momento pelo painel ou em myaccount.google.com/permissions. Ao desconectar, ao cancelar a assinatura ou ao pedir a exclusão, revogamos o acesso e apagamos o token do nosso banco.
VênusIA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. Por quanto tempo guardamos
- Conversas, mensagens, encaminhamentos e perguntas sem resposta: enquanto a assinatura estiver ativa. Ao cancelar, são eliminados automaticamente.
- Acesso ao Google: até a desconexão ou o cancelamento; depois é revogado e apagado.
- Registros de agendamento (nome, telefone, serviço e horário): são compromissos do Contratante, por isso não são apagados automaticamente no cancelamento. Podem ser eliminados a pedido, pelo e-mail de contato.
- Dados de cadastro e cobrança: pelo tempo necessário para cumprir obrigações legais e fiscais e defender direitos em caso de disputa.
- Áudios e arquivos de mídia não são guardados (seção 2).
6. Seus direitos
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com base no seu consentimento, informação sobre com quem compartilhamos e revogação de consentimento. Escreva para contato@venusia.com.br; respondemos em até 15 dias.
Se você é cliente de um negócio que usa a VênusIA e quer exercer esses direitos, pode nos escrever também; se o pedido depender do Contratante (o controlador), encaminharemos a ele. Você ainda pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Quem conversa com o atendente é avisado de que o atendimento é automatizado, por padrão já na primeira mensagem.
7. Segurança
Usamos conexões protegidas (HTTPS), criptografia dos códigos de acesso ao Google, acesso ao painel por link enviado ao e-mail do Contratante, separação dos dados de cada Contratante e limites automáticos contra abuso. Nenhum sistema é 100% seguro; se ocorrer um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD, como a lei exige.
8. Site, cookies e armazenamento no navegador
O site não usa cookies de publicidade nem rastreadores de terceiros. O painel guarda no navegador apenas o necessário para manter você conectado. As fontes tipográficas são carregadas dos servidores do Google, que pode receber seu endereço IP nessa requisição.
9. Crianças
O serviço é destinado a empresas e profissionais adultos; não coletamos de propósito dados de menores de 18 anos como Contratantes.
10. Mudanças nesta política
Podemos atualizar esta política. A data de atualização fica no topo; em mudanças relevantes, avisamos os Contratantes por e-mail.