Política de Privacidade

O controlador dos dados de visitantes e usuários é Felina Labs, CNPJ 30.921.207/0001-60.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): você pode falar com o nosso encarregado pelo e-mail oi@vamobot.com, para dúvidas, pedidos ou reclamações sobre seus dados.

Quando uma loja usa o Vamo para conversar com seus clientes, a loja é a controladora dos dados desses clientes e decide como e para que eles são tratados. O Vamo atua como operador: trata esses dados em nome da loja, apenas para prestar o serviço contratado, conforme os Termos de Uso.

Se você é cliente de uma loja e quer exercer seus direitos (por exemplo, acessar ou apagar seus dados), fale primeiro com a loja. Se nos procurar, encaminharemos o pedido a ela e a ajudaremos a atendê-lo.

Visitantes do site:

• páginas visitadas, cliques nos botões de cadastro e de contato, origem da visita (parâmetros UTM e site de origem), tipo de navegador e dispositivo e endereço IP, por meio de cookies e tecnologias semelhantes (veja a seção de cookies);
• nome, e-mail, assunto e mensagem enviados pelo formulário de contato, que recebemos por e-mail e não guardamos na plataforma.

Usuários das lojas (lojistas e suas equipes):

• dados de cadastro: nome, e-mail, senha (guardada de forma cifrada pelo nosso provedor de autenticação) e, se você entrar com o Google, nome, e-mail e foto da conta Google;
• dados de perfil opcionais: telefone e foto;
• dados da organização: nome, logo, fuso horário, moeda, horário de atendimento, papéis dos membros e convites;
• dados de cobrança: e-mail de cobrança e o histórico de faturas; os dados do cartão são tratados pela Stripe e só vemos a bandeira e os últimos dígitos;
• dados de uso: ações na plataforma (incluindo um registro de alterações para auditoria), eventos de uso do produto, registros de acesso (data, hora e IP) e, para a API pública, método, caminho, IP e navegador de cada chamada;
• a origem do cadastro (parâmetros UTM e site de origem da primeira visita).

Clientes finais das lojas (tratados como operador, em nome da loja):

• identificação no WhatsApp: nome do perfil, telefone, identificadores do WhatsApp e, em algumas conexões, a foto do perfil;
• conteúdo das conversas: mensagens de texto, fotos, áudios (e a transcrição deles), vídeos, documentos, localizações e contatos compartilhados;
• dados que a loja ou o próprio cliente informam: e-mail, CPF ou RUC, cidade, campos personalizados, etiquetas e preferência de receber marketing;
• pedidos, itens, endereço de entrega, forma e status de pagamento e rastreio;
• resumos gerados pela IA sobre a conversa (interesses, orçamento, preferências e carrinho) para ajudar a equipe da loja;
• cliques em links de campanhas (data, contato e, por 90 dias, IP, navegador e página de origem).

Não pedimos dados sensíveis (como saúde, religião ou biometria). Se um cliente final os enviar numa conversa, eles são tratados apenas como parte da conversa, e a IA encaminha para a equipe assuntos que envolvam dados pessoais.

• Prestar o serviço contratado: criar e manter contas, operar a caixa de entrada, a IA, as campanhas, as automações e as integrações, e dar suporte (execução de contrato, art. 7º, V).
• Cobrar o serviço, emitir documentos fiscais e cumprir obrigações legais e regulatórias, incluindo a guarda de registros de acesso exigida pelo Marco Civil da Internet (cumprimento de obrigação legal, art. 7º, II).
• Garantir a segurança, prevenir fraudes e abusos e investigar incidentes (legítimo interesse, art. 7º, IX, e exercício regular de direitos, art. 7º, VI).
• Entender como o site e o produto são usados, medir campanhas de marketing e melhorar o Vamo, com estatísticas de uso (legítimo interesse, art. 7º, IX; você pode recusar no aviso de cookies).
• Enviar comunicações sobre a conta, a cobrança, a cota de IA e mudanças no serviço (execução de contrato).
• Tratar os dados dos clientes finais das lojas, como operador, conforme as instruções da loja controladora.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Para responder aos clientes, a IA do Vamo envia a um modelo de linguagem: as instruções da loja, as últimas mensagens da conversa atual, o nome do perfil e o telefone do cliente, o total já comprado e as etiquetas dele. Os produtos são consultados no catálogo durante a resposta. Fotos e documentos não são enviados ao modelo; áudios são enviados como texto transcrito. Outras funções (resumo da conversa, detecção de fim de atendimento, mensagens de produto e termos de busca do catálogo) usam trechos menores da conversa ou dados dos produtos.

• Os modelos são acessados pela OpenRouter, que os encaminha a provedores como OpenAI, Anthropic e Google. Eles recebem os dados apenas para gerar cada resposta, conforme os termos de uso de API de cada provedor.
• Não usamos as conversas das lojas para treinar modelos de IA.
• Para medir custo e desempenho da IA, registramos o modelo, a quantidade de tokens, o custo e o tempo de cada resposta, sem o texto das mensagens.
• Quando a loja ativa respostas em áudio, o texto da resposta é convertido em voz por um modelo do Google, acessado pela OpenRouter.

Compartilhamos dados apenas com os fornecedores necessários para operar o Vamo (suboperadores), cada um para a finalidade indicada:

• Supabase: banco de dados, autenticação e armazenamento de arquivos (servidores em nuvem que podem estar fora do Brasil);
• Vercel: hospedagem do site e do aplicativo (Estados Unidos);
• Trigger.dev: processamento de tarefas em segundo plano, como respostas da IA, campanhas e importações (Estados Unidos);
• Kapso: provedor parceiro da Meta que conecta o número da loja à API do WhatsApp, envia e recebe as mensagens e transcreve áudios;
• Meta Platforms (WhatsApp): envio e recebimento das mensagens pela API oficial do WhatsApp Business;
• OpenRouter e os provedores de modelos de IA (OpenAI, Anthropic, Google): geração das respostas da IA (Estados Unidos);
• Stripe: processamento dos pagamentos por cartão (Estados Unidos);
• Resend: envio de e-mails da plataforma (Estados Unidos);
• PostHog: estatísticas de uso do site e do produto, monitoramento de erros e de desempenho (Estados Unidos);
• Google: login com conta Google, quando você escolhe essa opção.

Quando a loja conecta Shopify ou WooCommerce, trocamos com essas plataformas os dados da integração (produtos, estoque e, se a loja ativar o envio de pedidos, o nome e o telefone do cliente do pedido). Quando a loja configura webhooks ou usa a API, enviamos os eventos aos endereços que ela definir.

Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal, ou para proteger direitos do Vamo, sempre no limite do necessário.

Vários dos nossos fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para executar o contrato com você (art. 33, IX, da LGPD) e com fornecedores que se comprometem contratualmente com padrões de proteção de dados compatíveis com a LGPD, conforme a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

Usamos cookies e o armazenamento local do navegador para:

• essenciais: manter você conectado (cookies de sessão do Supabase), proteger a conexão com a Shopify e lembrar a organização ativa; sem eles a plataforma não funciona;
• de preferência: lembrar o tema claro ou escuro, painéis abertos, emojis recentes e avisos já vistos;
• de estatística: cookies do PostHog (com nome iniciado por ph_) e a origem da primeira visita, para medir o uso do site e do produto.

Na primeira visita, mostramos um aviso de cookies. Se você clicar em Recusar, o navegador deixa de enviar qualquer estatística, inclusive gravações de sessão quando ativadas. Você pode mudar sua escolha a qualquer momento em "Preferências de cookies", no rodapé do site, ou apagar os cookies nas configurações do navegador.

Quando ativamos gravações de sessão para entender problemas de uso, todos os campos digitados são mascarados e, fora das páginas públicas do site, todo o texto da tela também é mascarado; imagens, vídeos e áudios não são gravados.

• Dados da conta do usuário: enquanto a conta existir. Ao excluir a conta, apagamos os dados e a foto de perfil, e pedimos ao nosso fornecedor de estatísticas que apague os eventos ligados a você.
• Dados da organização (contatos, conversas, mensagens, arquivos, pedidos, produtos, campanhas, configurações): enquanto a organização existir. Ao excluir a organização, os registros são apagados da base de dados na hora e os arquivos (fotos, áudios, documentos, logo e exportações) logo em seguida.
• Contato excluído pela loja: as conversas, as mensagens e os arquivos dele são apagados. Contatos com pedidos não podem ser excluídos, porque os pedidos são registros financeiros da loja.
• Mensagens no nosso provedor de WhatsApp: até 90 dias.
• IP, navegador e página de origem de cliques em links de campanha: 90 dias.
• Cópias de eventos enviados a webhooks da loja: 30 dias. Linhas com erro de importações de planilha: 30 dias. Registros de chamadas à API pública: 30 dias.
• Arquivos de exportação de dados: 7 dias.
• Registros de acesso à aplicação (data, hora e IP): 6 meses, como exige o art. 15 do Marco Civil da Internet.
• Documentos de cobrança e fiscais: pelo prazo exigido pela legislação tributária (em geral, 5 anos), na Stripe e nos nossos registros contábeis.
• Cópias de segurança (backups) da base de dados são substituídas automaticamente em até 30 dias, e o que foi apagado deixa de existir nelas nesse prazo.

Podemos manter dados por mais tempo quando necessário para cumprir obrigação legal ou para exercer direitos em processos, pelo prazo necessário a essa finalidade.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• comunicação cifrada (HTTPS) entre o navegador, a plataforma e os fornecedores;
• tokens de acesso e credenciais de integrações cifrados (AES-256-GCM); chaves de API guardadas apenas como hash;
• isolamento dos dados de cada organização e controle de acesso por papéis (proprietário, administrador, gerente, atendente, desenvolvedor e financeiro);
• arquivos das conversas em armazenamento privado, acessados por links temporários;
• verificação de assinatura nas notificações recebidas da Meta, do nosso provedor de WhatsApp, da Stripe, da Shopify e do WooCommerce;
• registro de alterações importantes para auditoria.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, e as lojas no caso de dados de seus clientes, como exige o art. 48 da LGPD.

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento, e informação sobre a possibilidade de não consentir e suas consequências;
• informação sobre com quem compartilhamos os dados;
• revogação do consentimento e oposição a tratamentos feitos com base no legítimo interesse;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Como exercer:

• na plataforma: em Configurações, Perfil, você baixa os dados da sua conta; em Configurações, Organização, o proprietário exporta todos os dados da organização e pode excluí-la; a loja pode exportar e excluir contatos;
• por e-mail: escreva para oi@vamobot.com. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

O Vamo é destinado a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como usuários. As lojas que atendem esse público pelo WhatsApp são responsáveis por tratar esses dados no seu melhor interesse, como exige o art. 14 da LGPD.

Podemos atualizar esta Política para refletir mudanças no Vamo ou na lei. A data no topo indica a última versão. Mudanças relevantes serão avisadas por e-mail ou no app.

Felina Labs, CNPJ 30.921.207/0001-60. Encarregado e atendimento sobre dados pessoais: oi@vamobot.com.