Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o Venno ("nós", "nosso") coleta, usa, armazena e protege os dados pessoais que você ("usuário", "titular") fornece ao utilizar nossa plataforma de CRM e atendimento via WhatsApp, no navegador e no app do Venno para Android e iPhone.

O Venno é oferecido por Venno Digital, CNPJ 69.491.802/0001-48, responsável pelo tratamento dos dados descritos aqui. Contato de privacidade: natan.lima@vennodigital.com.br.

Cumprimos a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) e seguimos boas práticas internacionais de privacidade.

2. Quais dados coletamos

Coletamos diferentes categorias de dados conforme a forma como você interage com o Venno:

2.1. Dados de cadastro (você)

• Nome, e-mail e telefone
• Nome da empresa e cargo
• Dados de pagamento (processados pelo Asaas. A gente nunca guarda número de cartão)

2.2. Dados de uso da plataforma

• Conversas trocadas via WhatsApp por meio do produto
• Contatos cadastrados no CRM
• Tarefas, propostas e demais dados operacionais
• Logs de acesso (IP, user agent, timestamp) por motivos de segurança

2.3. Dados de marketing (pedido de demonstração e novidades por e-mail)

• Nome, e-mail, telefone, empresa, segmento e tamanho do time informados no formulário de demonstração
• Parâmetros UTM da campanha de origem
• Nome, WhatsApp e e-mail de quem pede para receber as novidades por e-mail

3. Para que usamos seus dados

• Execução do serviço (base legal: execução de contrato), operar a plataforma, oferecer suporte, processar pagamentos.
• Novidades por e-mail para clientes (base legal: legítimo interesse), um e-mail por mês para o dono e os administradores de cada conta, com o que chegou ao produto e uma dica de uso.
• Novidades por e-mail para quem não é cliente (base legal: consentimento), só para quem pediu e confirmou pelo link enviado ao próprio e-mail.
• Todo e-mail de novidades traz no fim o link para sair da lista. Sair não muda mais nada na sua conta nem no seu atendimento.
• Segurança e prevenção de fraude (base legal: legítimo interesse), logs de IP, rate limiting, detecção de uso indevido.
• Cumprimento de obrigação legal: atender requisições de autoridades, retenção fiscal de notas e contratos.

4. Com quem compartilhamos seus dados

Não vendemos seus dados. Compartilhamos apenas com sub-processadores estritamente necessários para operar a plataforma:

• Supabase: banco de dados, autenticação e storage (hospedado na região São Paulo, Brasil)
• Vercel: hospedagem do front-end e API
• Cloudflare R2: armazenamento de mídias enviadas no chat
• Asaas: emissão e processamento das cobranças (Pix, boleto e cartão)
• Resend: envio de e-mails transacionais e das novidades por e-mail, com a lista de inscritos e o descadastro
• Upstash Redis: cache e rate limiting
• Z-API / UazAPI: integração com WhatsApp (provider escolhido por canal)
• Zernio: integração com a API oficial do WhatsApp, o Instagram e os anúncios da Meta e do Google
• Provedores de inteligência artificial (Anthropic, OpenAI, Google, Groq, Mistral e Cloudflare Workers AI): só quando a IA está ligada, com CPF, CNPJ, cartão e telefone mascarados antes do envio
• Google: Google Docs nas propostas e Google Ads, só quando a empresa conecta a própria conta
• BrasilAPI e AwesomeAPI: localização aproximada a partir do CEP, no Venno Campo. Só o CEP é enviado, sem nenhum dado pessoal

Todos os sub-processadores são contratualmente obrigados a manter padrões de segurança compatíveis com a LGPD.

5. Por quanto tempo guardamos seus dados

• Dados de cadastro: enquanto sua conta estiver ativa + 90 dias após cancelamento
• Conversas e dados operacionais: enquanto sua conta estiver ativa. Você pode exportar e excluir a qualquer momento.
• Logs de acesso: 6 meses
• Dados fiscais: 5 anos (obrigação legal)
• Pedido de demonstração: até você solicitar exclusão ou até 24 meses após o contato sem conversão

6. Seus direitos como titular

A LGPD garante a você os seguintes direitos sobre seus dados:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Portabilidade dos dados
• Eliminação dos dados tratados com seu consentimento
• Informação sobre os agentes com quem compartilhamos seus dados
• Revogação do consentimento

Para exercer qualquer desses direitos, envie um e-mail para natan.lima@vennodigital.com.br. Respondemos em até 15 dias úteis.

Excluir a sua conta de usuário: você mesmo faz, no app ou no navegador, em Configurações → Meu perfil → Conta. O acesso é bloqueado na hora e o seu nome, e-mail, telefone e foto são removidos. O que você registrou no atendimento da empresa (mensagens, anotações, tarefas) pertence a ela e continua no workspace, sem o seu nome. O passo a passo está em app.vennocrm.com.br/excluir-conta.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Conexões criptografadas (TLS) em todo o tráfego
• Senhas armazenadas com hash criptográfico (bcrypt)
• Row Level Security (RLS) no banco, isolamento por workspace
• Tokens de API criptografados em repouso
• Logs de auditoria de ações sensíveis

Apesar dos nossos esforços, nenhuma plataforma é 100% imune. Em caso de incidente de segurança, comunicaremos os afetados e a ANPD conforme determina a LGPD.

8. Cookies

Usamos cookies estritamente necessários (sessão, preferências de tema, CSRF) e cookies analíticos básicos para entender padrões de uso. Não usamos cookies de publicidade personalizada de terceiros.

9. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças materiais serão comunicadas por e-mail e marcadas com nova data de "Última atualização" no topo desta página.

10. Contato

Dúvidas sobre privacidade ou solicitações relacionadas aos seus dados: natan.lima@vennodigital.com.br