Jurídico

Política de Privacidade

Última atualização: 17 de outubro de 2026

Rascunho pendente de revisão jurídica. Os trechos destacados em vermelho ainda dependem de definição e não valem como texto final.

Resumo em uma frase: a plataforma trata dados de dois jeitos — somos controladores dos dados de quem usa e paga o Convertia, e operadores dos dados que os nossos clientes tratam sobre os leads e contatos deles dentro da plataforma.

1. Quem somos

O Convertia é uma plataforma de CRM com agentes de inteligência artificial operada por [P1 · RAZÃO SOCIAL], inscrita no CNPJ sob o nº [P2 · CNPJ], com sede em [P3 · ENDEREÇO] ("nós", "Plataforma"). Para assuntos de privacidade, fale com o nosso Encarregado de Proteção de Dados (DPO): [P4 · NOME/E-MAIL DO ENCARREGADO].

2. Nossos dois papéis sob a LGPD

Controladora. Para os dados de visitantes deste site, de usuários que criam conta e de pagadores da assinatura, nós decidimos como e por que os dados são tratados — somos a controladora.

Operadora. Os nossos clientes usam a Plataforma para conversar com os próprios leads e clientes (por exemplo, pelo WhatsApp). Nesses dados — contatos, conversas, agendamentos — o cliente é o controlador e nós tratamos os dados em nome dele, seguindo as instruções dele e esta Política. Se você é cliente de um negócio que usa o Convertia, o pedido de acesso, correção ou exclusão dos seus dados deve ser dirigido primeiro a esse negócio; nós auxiliamos o atendimento.

3. Dados que coletamos como controladora

Conta e autenticação: e-mail e senha (armazenada de forma criptografada pelo nosso provedor de autenticação) ou, se você entrar com o Google, o e-mail e o identificador básico do seu perfil Google. Convites de equipe guardam o e-mail do convidado e o papel atribuído.
Pagamento da assinatura: nome, e-mail e CPF/CNPJ do pagador, além de identificadores de cobrança. Os dados do cartão não passam por nós: o cartão é digitado diretamente no checkout seguro do Asaas, nosso processador de pagamentos, e nunca é armazenado na Plataforma.
Contato comercial: se você preencher um formulário nosso (por exemplo, o de agências e consultores), coletamos nome, e-mail, empresa, telefone e o porte da operação, para retornar o contato.
Origem do acesso (atribuição de marketing): se você chegar por um link de campanha ou vindo de outro site, guardamos no seu navegador a origem do primeiro acesso — parâmetros de campanha da URL (utm_*), endereço do site de origem e a página de entrada — e a associamos ao seu cadastro ou ao contato comercial que você enviar, para sabermos por qual campanha você chegou. Não guardamos nome, telefone ou e-mail nesse registro. Detalhes e duração na seção 9.
Medição de audiência: páginas visitadas, origem do acesso, tipo de dispositivo, navegador, sistema e país, coletados sem cookies e sem identificação individual pela ferramenta do nosso provedor de hospedagem — veja a seção 9.
Registros técnicos: logs de acesso e de erro, identificadores de sessão e dados de segurança (por exemplo, controles de abuso que guardam apenas um resumo criptográfico — hash — do endereço IP, não o IP em texto claro).

4. Dados que tratamos como operadora, em nome do cliente

Leads e contatos do cliente: nome, telefone, e-mail, perfis e dados públicos do negócio (site, Instagram, avaliações), origem do contato e histórico de interação.
Conversas: o conteúdo das mensagens trocadas com o agente e com a equipe do cliente, incluindo transcrições de áudios e descrições de imagens geradas por IA. Arquivos de mídia (áudio, imagem) não são armazenados por nós: permanecem nos servidores do provedor do canal, e guardamos apenas a referência temporária e a transcrição/descrição em texto.
Agendamentos: nome, telefone, e-mail, serviço, horários e, quando o cliente conecta a agenda, o convite criado no Google Agenda.
Dado de saúde: [P15 · DEFINIR: como a Política trata o dado de saúde (art. 11) nas conversas das contas de psicologia e o protocolo de risco à vida (as mensagens com os telefones do CVV e do SAMU, o aviso à profissional e o registro de que o protocolo foi acionado)].
Equipe e profissionais do cliente: nome, e-mail e telefone dos profissionais cadastrados para a agenda. O cliente é responsável por ter base legal para inserir esses dados.
Prospecção: a pedido do cliente, coletamos dados publicamente disponíveis de empresas (Google Maps, Biblioteca de Anúncios da Meta, bases públicas de CNPJ, site do negócio) para montar listas de prospecção. O cliente, como controlador, é responsável pela base legal dessa abordagem; a Plataforma oferece aprovação humana obrigatória antes do envio e descadastro (opt-out) automático — veja a seção 8.

5. Para que usamos e com que base legal

Prestar o serviço (criar e manter a conta, operar os agentes, exibir o CRM): execução de contrato.
Cobrar a assinatura e emitir os documentos correspondentes: execução de contrato e cumprimento de obrigação legal.
Segurança e prevenção a abuso (limites de uso, autenticação de webhooks, controles anti-bot): legítimo interesse.
Comunicações sobre o serviço (convites, redefinição de senha, confirmações): execução de contrato. Comunicações de marketing, quando houver, terão base própria (consentimento ou legítimo interesse, conforme o caso) e opção de descadastro.
Medir a audiência do site, entender por qual campanha o interessado chegou e melhorar o produto, a partir de métricas de uso agregadas e da origem do acesso: legítimo interesse.

6. Inteligência artificial

Os agentes do Convertia funcionam com provedores externos de IA. A interpretação das mensagens, a geração das respostas e a transcrição de áudios ficam a cargo de um de dois provedores contratados por nós — Groq (Groq, Inc., Estados Unidos [P5 · CONFIRMAR no aceite de cada DPA a entidade contratante: Groq, Inc. ou Groq LLC; e qual entidade da OpenAI]) ou OpenAI (Estados Unidos) —, conforme o provedor configurado na Plataforma em cada momento; o outro atua como contingência, usado na transição entre provedores ou se o primeiro ficar indisponível. Os dois recebem os mesmos dados para essa finalidade: o conteúdo da conversa, a configuração do agente definida pelo cliente (oferta, tom de voz e regras de atendimento) e os trechos da base de conhecimento do cliente usados naquela resposta. A busca semântica na base de conhecimento (que localiza os trechos relevantes para a pergunta do lead) e a descrição de imagens recebidas na conversa ficam sempre com a OpenAI, independentemente do provedor configurado. A geração de páginas de demonstração usa a Anthropic e recebe apenas dados publicamente disponíveis do negócio (nunca telefone ou e-mail privados).

Segundo os termos de serviço e a documentação pública desses provedores, o conteúdo enviado não é usado para treinar modelos; pode haver registro temporário — na Groq, por até 30 dias, conforme a documentação pública dela — para investigar falhas de confiabilidade ou suspeita de abuso. Esse tratamento ocorre fora do Brasil, principalmente nos Estados Unidos (veja a seção 11). [P6 · ANTES DE PUBLICAR: ativar Zero Data Retention no console da Groq e aceitar o DPA; só então descrever a retenção como zero. CONFIRMAR DPA/retenção e cláusula de não-treinamento também com OpenAI e Anthropic]. Conteúdo gerado por IA pode conter erros; o cliente dispõe de revisão humana e pode assumir qualquer conversa.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos com:

7.1 Suboperadores contratados por nós

Serviço	Função	Dados envolvidos
Supabase	Banco de dados, autenticação e cofre de credenciais	Todos os dados da Plataforma, cifrados em repouso
Vercel	Hospedagem da aplicação e medição de audiência (Vercel Web Analytics)	Tráfego da aplicação (sessões, formulários, webhooks) e, na medição de audiência, página visitada, origem do acesso (site de origem e parâmetros de campanha), tipo de dispositivo, navegador, sistema e país — sem cookies e sem identificação individual
UAZAPI [P14 · CONFIRMAR: contrato e anexo de tratamento de dados com a UAZAPI, e o país onde fica o servidor contratado (fora do Brasil, ela entra na seção 11)]	Conexão do número de WhatsApp do cliente à Plataforma (provedor não oficial, sem vínculo com a Meta): envio e recebimento das mensagens	Conteúdo das mensagens trocadas pelo WhatsApp (textos, áudios, imagens e documentos), número e nome de perfil de quem conversa com o cliente e o número conectado
Groq	IA dos agentes: interpretação das mensagens, geração de respostas e transcrição de áudio, conforme o provedor configurado	Conteúdo das conversas (mensagens, áudios e os dados de contato que constarem nelas), trechos da base de conhecimento do cliente e a configuração do agente (oferta, tom de voz e regras) usados para gerar as respostas
OpenAI	IA dos agentes: interpretação das mensagens, geração de respostas e transcrição de áudio, conforme o provedor configurado; e, sempre, busca semântica na base de conhecimento e descrição de imagens	Os mesmos dados enviados à Groq (conteúdo das conversas, trechos da base de conhecimento e configuração do agente) e, para a busca semântica e a descrição de imagens, a base de conhecimento do cliente, os trechos de conversa usados na busca e as imagens recebidas
Anthropic	Geração de páginas de demonstração	Apenas dados públicos do negócio do lead
Asaas	Processamento de pagamentos da assinatura	Nome, e-mail e CPF/CNPJ do pagador; cartão só no checkout deles
Resend	E-mails transacionais da Plataforma	E-mail do destinatário e conteúdo da mensagem
Apify	Coleta de dados públicos para prospecção	Termos de busca; retorna dados públicos de negócios
Casa dos Dados	Consulta a dados públicos de CNPJ	Filtros de busca; retorna dados cadastrais públicos
Reoon	Verificação técnica de e-mails antes do envio	Endereço de e-mail do lead
Jina	Leitura de sites públicos para enriquecimento	URL do site público do negócio
Inngest	Orquestração de tarefas em segundo plano	Identificadores internos, horários e nomes das etapas das tarefas. O texto das respostas do agente não passa mais por ela: fica no nosso banco de dados (Supabase, em São Paulo), onde serve só para a entrega, e é apagado automaticamente em até 8 dias (o texto continua no histórico da conversa, como sempre). Se esse banco falhar na hora da resposta, o texto daquela resposta passa pela Inngest, como antes, e nossa equipe recebe um alerta. Quando o protocolo de risco à vida é acionado numa conversa, ficam também o registro de que ele foi acionado e se a profissional foi avisada (sem o texto das mensagens). Na geração de páginas de demonstração para prospecção, também os dados públicos do negócio (nome, ramo, cidade e avaliações) e o texto da página. Ficam no histórico de execuções pelo prazo de retenção do serviço
Sentry	Monitoramento de erros	Dados técnicos do erro e identificadores internos
Cloudflare Turnstile	Proteção anti-bot em páginas públicas	Token de verificação e endereço IP do visitante
yougotmail [P7 · CLASSIFICAR: produto próprio ou terceiro?]	Lista de supressão de e-mail (respeito ao descadastro)	E-mail descadastrado, domínio e motivo
Slack [P8 · CONFIRMAR: alerta minimizado, sem o resumo da conversa]	Alertas internos de escalação ao nosso time	Identificadores internos, nome da conta, motivo do alerta e link da conversa (sem o resumo da conversa); nos alertas de cobrança e de consumo da plataforma, o identificador da cobrança, os valores e a ação a tomar

7.2 Integrações contratadas e configuradas pelo cliente

Alguns serviços são contratados pelo próprio cliente, que conecta as credenciais dele à Plataforma; nesses casos atuamos apenas transmitindo os dados com a credencial do cliente: a API oficial do WhatsApp (WhatsApp Cloud, da Meta), quando configurada para a conta, Instagram (Meta), e-mail do cliente (Resend), envio de e-mail frio (Smartlead) e Google (agenda e convites de reunião, incluindo o e-mail do cliente-final convidado). A conexão do WhatsApp pelo QR code da Plataforma não está nesta lista: o provedor dela é contratado por nós (tabela 7.1).

Além disso, podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente, e em operações societárias, sempre com aviso quando exigido.

8. Descadastro (opt-out) de mensagens

Se um lead pedir para não receber mais mensagens (por exemplo, respondendo "pare" ou "remova meu número"), o sistema registra o descadastro de forma determinística (sem depender de interpretação de IA), envia uma única confirmação e entra em silêncio permanente com aquele contato. O descadastro também é propagado às listas de supressão de e-mail. A reativação só pode ser feita manualmente pelo responsável da conta, em caso de engano, e fica registrada em trilha de auditoria.

9. Cookies, tecnologias locais e medição de audiência

Item	Tipo	Finalidade e duração
Sessão autenticada `sb-…-auth-token`	Essencial	Manter você conectado com segurança. É um cookie persistente, renovado a cada acesso, com validade máxima de 400 dias: não some ao fechar o navegador e é descartado quando você sai da conta ou a sessão expira. Ele é marcado como inacessível a scripts (`HttpOnly`): o JavaScript executado nas páginas não consegue lê-lo.
Conta ativa `agentes_active_account`	Essencial	Lembrar qual conta você está usando (para quem participa de várias); 30 dias.
Visitante do webchat `webchat_visitor_id`	Essencial	Identificador anônimo do visitante nas páginas públicas de agendamento, para reencontrar a sua conversa; 180 dias.
Conexão da agenda Google `agentes_google_oauth_state`	Essencial	Proteger contra falsificação de requisição (CSRF) o fluxo em que o cliente conecta a própria agenda do Google à Plataforma. Restrito ao caminho `/api/oauth/google` e válido por 10 minutos. Não tem relação com o login: entrar com o Google usa os cookies de sessão da primeira linha.
Atribuição de marketing `cvt_attribution`	Não essencial (marketing)	Guardar a origem do primeiro acesso — parâmetros de campanha da URL (utm_), endereço do site de origem e página de entrada — para sabermos por qual campanha você chegou; 30 dias. É o único cookie não essencial* da Plataforma. Não guarda nome, telefone nem e-mail, e o conteúdo é saneado no servidor antes de qualquer registro (só campos conhecidos, com tamanho limitado e com trechos de endereço que pareçam credencial removidos). Base legal: legítimo interesse; você pode apagá-lo a qualquer momento nas configurações do navegador.
Preferência de tema `theme`	Local (localStorage)	Guardar sua escolha de tema claro/escuro; fica só no seu navegador
Verificação anti-bot (Cloudflare Turnstile)	Terceiro	As páginas públicas com verificação anti-bot — hoje a página inicial, a criação de conta, o formulário de agências e o chat público de agendamento — carregam o widget Turnstile, da Cloudflare, que pode gravar cookies no domínio `challenges.cloudflare.com`. São cookies do próprio serviço anti-bot, regidos pela política da Cloudflare, e não são lidos por nós.

Medição de audiência. Todas as páginas carregam a ferramenta de medição do nosso provedor de hospedagem (Vercel Web Analytics). Ela funciona sem cookies e não identifica você individualmente: registra a página visitada, a origem do acesso (site de origem e parâmetros de campanha da URL), o tipo de dispositivo, o navegador, o sistema e o país derivado da conexão. Antes do envio, o endereço da página é higienizado em duas frentes: os caminhos que carregam credencial no próprio link — convites de onboarding, páginas de demonstração e links de gestão do agendamento — são substituídos por uma versão sem o código; e, no trecho do endereço depois do "?", só sobrevivem os parâmetros de campanha (utm_*), de modo que qualquer outro valor ali — por exemplo o código de um convite ou o seu e-mail — é apagado. Base legal: legítimo interesse em medir o uso e melhorar o produto.

O que não fazemos: não veiculamos publicidade na Plataforma, não usamos cookies publicitários nem pixels de redes de anúncios, e não compartilhamos esses dados com plataformas de mídia. Se isso mudar, esta Política será atualizada e, quando exigido, pediremos seu consentimento.

10. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais (por exemplo, registros de cobrança). Dados técnicos e caches têm prazos curtos de expiração. Para os dados tratados em nome do cliente, o prazo segue as instruções do cliente-controlador e o contrato.

Encerramento da conta. Você pode solicitar o encerramento da sua conta a qualquer momento pelo nosso canal de privacidade ([P9 · E-MAIL DE PRIVACIDADE]). Após confirmarmos a solicitação, encerramos as assinaturas e desconectamos os canais, e os dados da conta são eliminados ou anonimizados em até [P10 · 90 dias] — exceto registros de cobrança e outros dados retidos por obrigação legal ou fiscal, que são guardados pelo prazo exigido em lei. Você também pode solicitar, a qualquer momento e sem encerrar a conta, a eliminação de dados de um titular específico (um lead ou cliente final), conforme a seção de direitos do titular abaixo.

11. Transferência internacional

Alguns dos nossos suboperadores (por exemplo, Groq, OpenAI, Anthropic, Vercel, Inngest, Sentry, Cloudflare, Google e Meta) processam dados fora do Brasil, especialmente nos Estados Unidos. Essas transferências são feitas com base no art. 33 da LGPD, [P11 · DEFINIR: mecanismo (cláusulas contratuais / garantias) por fornecedor — o DPA público da Groq cita cláusulas-padrão da UE/Reino Unido, não a LGPD].

12. Como protegemos

Isolamento por conta em nível de banco de dados (Row Level Security multi-tenant);
Credenciais e chaves de integração cifradas em cofre dedicado, nunca em texto claro;
Criptografia em trânsito (TLS) em todas as comunicações;
Webhooks autenticados — por assinatura criptográfica ou, no WhatsApp via UAZAPI, pelo token secreto da conexão que o provedor envia em cada evento —, sempre com comparação em tempo constante;
Controle de acesso por papéis (dono, administrador, membro) e trilhas de auditoria;
Limites de uso e proteções anti-abuso, com IPs armazenados apenas como hash.

13. Seus direitos

A LGPD garante a você, entre outros: confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Para exercê-los, escreva para [P12 · E-MAIL DO CANAL DE PRIVACIDADE]; responderemos em até [P13 · 15 dias]. Se os seus dados são tratados por um cliente nosso (você é lead ou cliente-final de um negócio que usa a Plataforma), encaminharemos o pedido ao controlador e auxiliaremos no atendimento. A portabilidade é entregue em formato estruturado e legível por máquina (JSON), por canal seguro.

Ao atender um pedido de eliminação, preservamos um registro mínimo de supressão (o identificador de contato, como telefone ou e-mail, e a marcação de descadastro) com a finalidade exclusiva de garantir que você não seja abordado novamente — base legal: cumprimento de obrigação legal e interesse legítimo em honrar a sua própria solicitação. Também guardamos um comprovante do atendimento com identificadores mascarados (sem dados em claro).

14. Menores de idade

O Convertia é um serviço para uso profissional, destinado a maiores de 18 anos. Não criamos contas para menores nem direcionamos o serviço a eles.

15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no produto ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização no topo; mudanças relevantes serão comunicadas pelos canais da conta.

Veja também os nossos Termos de Uso.