Política de Privacidade

Última atualização: 14 de outubro de 2026

1. Quem trata os dados e como falar com a gente

O Venda Perfeita (VP) é o controlador dos dados da sua conta. Para qualquer assunto de privacidade, inclusive com o encarregado pelo tratamento de dados pessoais, o canal é contato@vendaperfeita.com.

2. Dados coletados e para que servem

  • Conta: nome, e-mail, senha (guardada só como hash pelo provedor de login), workspaces, papéis e preferências. Servem para você entrar, trabalhar em equipe e receber avisos da conta.
  • Pagamento: plano, situação da assinatura e o identificador do cliente na Stripe. Servem para cobrar e liberar o plano.
  • WhatsApp: mensagens, mídias, contatos e grupos do número que você conecta, para mostrar as conversas, responder, organizar o CRM, marcar na agenda e gerar as respostas e os resumos da IA. A conexão é feita pelo QR code, como um aparelho a mais (igual ao WhatsApp Web), num servidor do VP. Não é a API oficial da Meta: as mensagens seguem pelo próprio WhatsApp, como em qualquer aparelho seu.
  • E-mail: mensagens das caixas que você conectar (seção 5).
  • Agenda: horários, serviços e dados de quem marca, inclusive pela sua página pública de agendamento. Com o Google Agenda conectado, o VP lê os horários ocupados e cria os eventos que ele mesmo marcou.
  • Reuniões: o app de computador transcreve a call no seu próprio PC; o áudio não sai da máquina. Só o texto vai para o servidor, para gerar sugestões, resumo e tarefas. Detalhes nos termos do copiloto de reuniões.
  • CRM, produtos e planilhas: o que você cadastra ou importa, para organizar clientes, negócios, catálogo, disparos e automações.
  • Uso do site e do app: páginas visitadas, ações no app, origem da visita (anúncio, link de parceiro, outro site) e dados técnicos do navegador, para medir e melhorar o produto, contar conversões de anúncio e evitar abuso.

Nenhum dado é vendido. Não usamos os seus dados para treinar modelos de inteligência artificial.

3. Dados dos seus clientes

As conversas, os contatos e os agendamentos dos clientes da sua empresa entram no VP porque você conectou o seu WhatsApp, o seu e-mail ou a sua agenda. Para esses dados, a sua empresa é a controladora e o VP é o operador: trata os dados em seu nome, só para entregar as funções que você usa, e segue as suas instruções (por exemplo, apagar o que você apagar). Obter a permissão de quem recebe as suas mensagens continua sendo responsabilidade da sua empresa.

4. Quem recebe dados (suboperadores)

Para funcionar, o VP usa os fornecedores abaixo. Cada um recebe só o necessário para a sua parte e trata os dados em nome do VP.

  • Supabase (São Paulo): Banco de dados, arquivos (mídias, anexos, PDFs) e login. Guarda tudo o que você e o seu time cadastram ou recebem no VP.
  • Vercel (São Paulo): Hospedagem do site e do app. Processa as requisições e guarda registros técnicos de acesso. O Vercel Analytics conta visitas às páginas.
  • Linode, da Akamai (São Paulo): Servidor do WhatsApp do VP. A sessão do seu número, as mensagens, as mídias e os contatos passam por ele.
  • Anthropic: A IA principal (Claude): recebe o texto necessário pra cada tarefa, como conversas, e-mails, transcrição de reunião, documentos e o que você pede ao Tevi.
  • Google: Gemini (resumo e leitura de conversas em volume), Google Maps Platform (a busca de empresas da prospecção recebe o termo e a região buscados), Google Agenda (só quando você conecta), Gmail (pela Composio, abaixo) e a tag do Google Ads nas nossas páginas, que mede conversão de anúncio.
  • Groq: Transcreve os áudios recebidos no WhatsApp: recebe o arquivo de áudio e devolve o texto.
  • Composio: Intermediário da conexão com o Gmail: guarda a autorização do Google e repassa ao VP as mensagens da caixa conectada.
  • Microsoft: Caixas do Outlook e do Microsoft 365 que você conectar, pelo Microsoft Graph, direto entre o VP e a Microsoft.
  • Stripe: Pagamento da assinatura e de pacotes avulsos. Recebe nome, e-mail e os dados do cartão, que vão direto pra Stripe (o VP não vê o número do cartão).
  • Resend: Envio dos e-mails do VP pra você (confirmação de cadastro, troca de senha e avisos da conta): recebe o seu e-mail e o texto da mensagem.
  • Amplitude: Medição de uso do produto: páginas e ações no app, ligadas ao seu id de usuário. Grava a sessão de uma pequena parte das visitas, com todo texto e todo campo mascarado.
  • Cello: Programa de indicação: conta as visitas que chegam pelo link de um parceiro e, quando você se cadastra por esse link, recebe o seu nome, e-mail e id de usuário pra pagar a comissão do parceiro.
  • Cloudflare: Verificação contra robôs (Turnstile) no cadastro, no login, na recuperação de senha e na página pública de agendamento.

Fora desses, só compartilhamos dados por ordem judicial ou exigência legal. Pessoas da nossa equipe só olham o conteúdo da sua conta com a sua autorização, para suporte, ou quando exigido por lei ou por segurança.

5. Caixas de e-mail conectadas (Gmail, Microsoft e IMAP)

Ao conectar uma caixa de e-mail, o VP passa a acessar as mensagens recebidas e enviadas dessa caixa: remetentes, destinatários, assunto, corpo, anexos e datas, além do endereço e do nome da conta. O histórico inicial cobre os últimos 90 dias; depois disso, as mensagens novas chegam conforme são recebidas ou enviadas.

  • Gmail: a conexão passa pela Composio, que guarda a autorização do Google e repassa as mensagens ao VP. A tela de consentimento do Google mostra o nome da Composio e pede acesso amplo ao Gmail. O VP só usa esse acesso para ler as mensagens, enviar e responder em seu nome e, quando você pede, arquivar e marcar como lida ou não lida. O VP nunca apaga e-mail.
  • Outlook e Microsoft 365: acesso direto entre o VP e a Microsoft, pelo Microsoft Graph.
  • Outros provedores (IMAP): o VP conecta no servidor de e-mail que você informar, com a senha que você cadastrar, guardada cifrada.

Esses dados são usados apenas para: exibir as conversas na página de E-mail; permitir que você responda e envie mensagens pela sua própria caixa; gerar resumo da thread, rascunho de resposta e sugestão de follow-up com o copiloto; e reconhecer a mesma pessoa entre e-mail, WhatsApp e CRM quando o endereço ou o telefone coincidem. Nenhuma pessoa é adicionada ao CRM sem uma ação sua. Não usamos o conteúdo da sua caixa para publicidade.

O uso e a transferência de informações recebidas das APIs do Google pelo Venda Perfeita seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode desconectar a caixa a qualquer momento em E-mail, Caixas de e-mail. Isso revoga o acesso do Venda Perfeita e apaga do painel as mensagens já sincronizadas daquela caixa. Os e-mails permanecem intactos na sua conta, no provedor. No Google, o acesso também pode ser revogado em myaccount.google.com/permissions.

6. Proteção dos dados sensíveis (inclusive dados de usuário do Google)

O conteúdo das caixas de e-mail conectadas e os tokens de acesso aos provedores são tratados como dados sensíveis e protegidos pelos mecanismos abaixo.

  • Criptografia em trânsito. Toda comunicação entre o seu navegador, o Venda Perfeita e as APIs dos provedores usa TLS 1.2 ou superior.
  • Criptografia em repouso. O banco de dados (Supabase / PostgreSQL) é criptografado em disco com AES-256. Os tokens de atualização OAuth e as senhas de app recebem uma segunda camada de criptografia, feita pela própria aplicação, com AES-256-GCM e chave guardada fora do banco, em ambiente do servidor. Nenhum token é enviado ao navegador nem aparece em respostas da API.
  • Controle de acesso. O isolamento por workspace é aplicado no próprio banco (políticas de segurança em nível de linha): uma caixa e suas mensagens só são visíveis para membros do workspace que a conectou, respeitando os papéis de administrador e membro. Cada requisição é autenticada e autorizada no servidor.
  • Mínimo necessário. Só lemos as mensagens necessárias para exibir a conversa e gerar as sugestões que você pediu.
  • Registros de operação. Os logs do sistema não guardam corpo, assunto nem anexos das mensagens da sua caixa; erros são registrados sem o conteúdo.
  • Inteligência artificial. Dados obtidos das APIs do Google não são usados para desenvolver, aperfeiçoar ou treinar modelos de IA ou aprendizado de máquina de uso geral, nem nossos nem de terceiros. O processamento por IA é pontual, apenas para devolver o resumo, o rascunho ou a sugestão que você pediu.
  • Incidentes. Em caso de incidente de segurança que afete os seus dados, avisamos os administradores do workspace e a autoridade competente nos prazos exigidos pela LGPD.

7. Dados fora do Brasil

O banco de dados, a hospedagem e o servidor do WhatsApp ficam em São Paulo. A IA, a medição de uso, o pagamento, os e-mails do sistema, a indicação e a conexão com o Gmail são de empresas que tratam os dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos os dados vão só para a finalidade descrita na seção 4.

8. Cookies e medição

O site e o app usam cookies e armazenamento do navegador para manter você logado, lembrar o idioma e o workspace aberto, guardar a origem da visita (anúncio ou link de parceiro, por até 90 dias) e medir o uso (Amplitude, Vercel Analytics, tag do Google Ads e a biblioteca de indicação da Cello). Bloquear cookies de medição no navegador não impede o uso do VP.

9. Por quanto tempo guardamos

  • Os dados da conta e do workspace ficam guardados enquanto a conta existir, inclusive quando ela fica congelada depois do período grátis (você continua podendo consultar).
  • Desconectar uma caixa de e-mail apaga as mensagens sincronizadas daquela caixa. Desconectar o WhatsApp só encerra a sessão: as conversas já recebidas continuam no workspace até você apagá-las ou pedir a exclusão da conta.
  • A exclusão completa da sua conta pode ser pedida a qualquer momento pelo e-mail contato@vendaperfeita.com, com atendimento em até 30 dias.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento, sem custo:

  • confirmação de que tratamos os seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
  • portabilidade dos dados para outro fornecedor;
  • eliminação dos dados tratados com o seu consentimento;
  • informação sobre com quem compartilhamos os seus dados (seção 4);
  • informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
  • revogação do consentimento.

Os pedidos vão para contato@vendaperfeita.com. Se a resposta não resolver, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD). Quem é cliente de uma empresa que usa o VP deve falar primeiro com essa empresa, que é a controladora dos dados dela (seção 3); nós ajudamos a empresa a atender.

11. Contato

Dúvidas sobre privacidade: contato@vendaperfeita.com