Política de Privacidade

A operadora do VerbalERP atua como operadora em relação aos dados de clientes finais que trafegam pelas contas dos contratantes (mensagens, contatos, pedidos). O contratante é o controlador desses dados. Para dados cadastrais dos próprios contratantes e usuários da plataforma, atuamos como controladora.

Execução de contrato (uso do serviço), cumprimento de obrigação legal (fiscais), legítimo interesse (segurança e prevenção a fraude) e consentimento quando aplicável (por exemplo, gravação de áudios pelo cliente final).

Utilizamos suboperadores essenciais para funcionamento do serviço:

• PostgreSQL e armazenamento de mídias no servidor da operação
• Evolution API (WhatsApp)
• Lovable AI Gateway (Google Gemini, OpenAI, xAI — quando a IA estiver configurada)
• Mercado Pago (cobrança e Pix, quando configurado)
• Provedor de e-mail transacional (confirmação e recuperação de conta)

Não vendemos dados. Compartilhamentos ocorrem apenas para prestar o serviço contratado.

Enquanto a conta estiver ativa, o cron de retenção aplica prazos máximos de minimização: mensagens, transcrições e mídia por até 365 dias (depois o conteúdo é apagado; o envelope do ticket permanece); logs de auditoria por até 180 dias; payloads de webhook de saída por até 30 dias. Sessões e tokens de autenticação expirados são removidos no mesmo job. Após exclusão da organização, os dados operacionais da empresa são eliminados na hora; a trilha de auditoria segue o prazo de 180 dias. O job corre em /api/public/cron/retention com o mesmo segredo dos demais crons.

Você pode solicitar acesso, correção, portabilidade, anonimização, bloqueio ou eliminação de dados pessoais, além de informação sobre uso compartilhado. Na página Conta o titular autenticado exporta um JSON dos próprios dados (sem senhas, tokens ou chaves) e pode encerrar a conta (anonimização). O único dono de uma organização precisa transferir a propriedade ou excluir a empresa antes. O proprietário transfere a titularidade para outro membro e pode excluir a organização (confirmação explícita; a trilha de auditoria permanece). Administradores podem exportar a lista de contatos e membros da organização ativa. Na mesma página o titular vê o histórico de consentimentos (termos, privacidade e e-mail de novidades) e pode retirar o aceite opcional de marketing; o aceite dos termos só cai ao encerrar a conta. Pedidos sem login e demais solicitações LGPD vão pelo canal público do Encarregado em /dpo, com prazo de até 15 dias.

Utilizamos criptografia em trânsito (TLS), autorização por organização na aplicação, hashing SHA-256 para chaves de API, assinatura HMAC-SHA256 para webhooks e trilha de auditoria. O isolamento no banco por RLS ainda não é o controle principal deste piloto. Nenhum sistema é 100% seguro; incidentes serão comunicados conforme exigido pela LGPD.

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma. Não usamos cookies de rastreamento publicitário.

O canal público do Encarregado de Dados Pessoais é a página /dpo(sem necessidade de login). Exportação e encerramento da conta do titular autenticado continuam na página Conta. O dono da plataforma lê e encerra os pedidos no painel administrativo.

Atualizações relevantes serão comunicadas por e-mail e aviso no painel. Recomendamos revisitar esta página periodicamente.