Política de Privacidade

1. Identificação do controlador e escopo

A responsável pelo Vextria Chat é a Vextria Soluções Tecnológicas Ltda., nome fantasia Vextria Tecnologia, inscrita no CNPJ sob o nº 68.786.500/0001-34, com sede na Avenida Antônio Basílio, 3025, sala 208, Condomínio Centro Empresarial Beatrice, Lagoa Nova, Natal/RN, CEP 59056-015.

Esta política se aplica ao site institucional, ao ambiente do Vextria Chat, aos usuários autorizados pelas empresas clientes e às integrações que o usuário decidir conectar.

Para dados inseridos pela empresa cliente — como contatos, mensagens e histórico de atendimento — a empresa cliente normalmente define a finalidade e a base legal do tratamento. Nessa relação, a Vextria atua como operadora, processando os dados para prestar o serviço. Para dados de cadastro, segurança, suporte e administração da própria plataforma, a Vextria atua como controladora na medida de suas responsabilidades.

2. Princípios e bases legais

O tratamento é realizado de acordo com os princípios da finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação e responsabilização previstos na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

Conforme o contexto, utilizamos as seguintes bases legais: execução de contrato ou de procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse, após avaliação de necessidade e equilíbrio; e consentimento, especialmente para integrações opcionais e outras finalidades que o exijam.

Quando a empresa cliente for responsável pelos dados dos seus contatos, cabe a ela definir a base legal, prestar os avisos necessários e atender diretamente aos titulares, com o apoio da Vextria quando necessário.

3. Dados tratados e respectivas finalidades

A Vextria não solicita deliberadamente dados sensíveis para a operação padrão. Mensagens ou arquivos podem conter informações inseridas pela empresa cliente ou por seus usuários; nesses casos, a empresa cliente deve avaliar a necessidade, a base legal e as medidas adequadas para esse tratamento.

4. Cookies, armazenamento local e rastreamento

Utilizamos cookies e mecanismos equivalentes necessários para manter sessões, autenticar usuários, proteger o ambiente e lembrar preferências. O widget de WhatsApp também pode usar o armazenamento da sessão do navegador para manter um identificador de sessão, preservar parâmetros de campanha e registrar as páginas visitadas durante a jornada.

Esses registros de atribuição podem incluir parâmetros UTM, identificadores de clique, referenciador, caminho da página e horários de navegação. Eles são enviados ao Vextria quando o visitante interage com o widget configurado pela empresa cliente, com a finalidade de relacionar a origem do contato aos relatórios de marketing. Não utilizamos esse recurso para vender publicidade ou criar uma base de dados de publicidade comportamental própria.

O navegador permite bloquear ou apagar cookies e armazenamento local. Algumas funções de autenticação e segurança podem deixar de funcionar se os mecanismos estritamente necessários forem bloqueados.

5. Dados da integração com Google Ads

A integração com o Google Ads é opcional. Ela só é iniciada quando um usuário autorizado escolhe conectar uma conta e conclui o fluxo de autorização OAuth. Para essa finalidade, o Vextria Chat solicita o escopo https://www.googleapis.com/auth/adwords.

Dados acessados

• contas de anúncios às quais o usuário autorizado tem acesso, incluindo identificadores, nomes, moeda e fuso horário;
• campanhas, grupos de anúncios, anúncios, grupos de recursos e seus identificadores;
• métricas de desempenho, como impressões, cliques, investimento e conversões;
• dimensões de público e dados demográficos disponibilizados nos relatórios; e
• credenciais OAuth necessárias para renovar a autorização enquanto a integração estiver ativa.

Uso e limites da integração

Usamos esses dados exclusivamente para descobrir a conta escolhida, sincronizar seus dados e apresentar relatórios de desempenho, público, demografia e atribuição dentro do próprio Vextria Chat. A integração é de leitura: o Vextria Chat não cria, edita, pausa ou exclui campanhas, anúncios, públicos, grupos ou configurações no Google Ads.

Não vendemos dados do Google, não os utilizamos para publicidade própria, não os usamos para determinar crédito ou elegibilidade, não criamos bases de prospecção com eles e não os transferimos para terceiros para vigilância ou publicidade. O acesso humano aos dados é restrito ao necessário para operar a integração, prestar suporte solicitado, proteger o serviço ou cumprir obrigação legal.

O uso de dados recebidos do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Se a finalidade ou o conjunto de dados acessados mudar de forma relevante, atualizaremos esta política e solicitaremos nova autorização quando necessário.

Desconexão, revogação e exclusão

O usuário pode desconectar a integração nas configurações do Vextria Chat ou revogar a autorização em permissões da Conta Google. Ao desconectar pelo Vextria Chat, solicitamos a revogação do token e removemos as credenciais OAuth armazenadas. Os dados históricos já sincronizados podem permanecer nos relatórios até a exclusão da conta, uma solicitação válida de eliminação ou o fim do prazo de retenção aplicável.

6. Canais de WhatsApp

O Vextria Chat pode operar com WhatsApp Oficial, por meio da WhatsApp Business Platform e serviços da Meta, e com WhatsApp Não Oficial, quando esse modo for contratado e habilitado pela empresa cliente. O respectivo provedor pode receber e fornecer mensagens, mídia, identificadores e eventos necessários ao atendimento.

A empresa cliente é responsável por configurar os canais, informar seus clientes, observar as regras de comunicação aplicáveis e escolher o provedor adequado. As práticas de privacidade da Meta, do WhatsApp e de outros provedores são regidas pelos documentos desses próprios provedores.

7. Compartilhamento e transferências internacionais

Não comercializamos dados pessoais. Podemos compartilhar o mínimo necessário para as finalidades descritas nesta política com:

• provedores de hospedagem, banco de dados, armazenamento, processamento, filas e monitoramento;
• provedores de e-mail, Google, Meta, WhatsApp e outros serviços selecionados pela empresa cliente;
• pessoas ou empresas que prestem suporte técnico ou serviços de segurança sob dever de confidencialidade; e
• autoridades públicas, órgãos reguladores ou terceiros quando houver obrigação legal ou necessidade de proteger direitos e segurança.

Alguns provedores podem estar localizados fora do Brasil ou processar dados em outros países. Realizamos transferências internacionais somente quando houver hipótese legal e mecanismo válido conforme a LGPD e a regulamentação da ANPD, adotando salvaguardas contratuais, técnicas e organizacionais compatíveis com a operação e os riscos envolvidos.

8. Segurança e incidentes

Adotamos medidas técnicas e administrativas proporcionais à natureza dos dados e aos riscos do tratamento, incluindo controle de acesso, segregação de permissões, proteção de credenciais, registros de auditoria, monitoramento e proteção das comunicações em trânsito quando aplicável.

Nenhum sistema é completamente imune a incidentes. Quando identificarmos um incidente que possa causar risco ou dano relevante, avaliaremos o caso e adotaremos as medidas de contenção, investigação, comunicação e cooperação exigidas pela legislação e pela ANPD.

9. Retenção e término do tratamento

Mantemos cada categoria de dado pelo tempo necessário à finalidade que justificou sua coleta, à execução do contrato, à segurança do serviço, ao exercício regular de direitos e ao cumprimento de obrigações legais ou regulatórias. O prazo pode variar conforme o tipo de dado, a conta, a integração e as condições contratadas.

Quando a finalidade termina, a conta é encerrada ou há solicitação válida de eliminação, os dados são eliminados ou anonimizados dentro dos limites técnicos e legais aplicáveis. Podemos conservar dados quando a lei permitir ou exigir, inclusive para comprovação de obrigações, prevenção de fraude, segurança ou exercício regular de direitos. Cópias de backup podem permanecer por período limitado até serem substituídas no ciclo normal.

10. Direitos dos titulares

Nos termos da legislação aplicável, o titular pode solicitar, entre outros direitos:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observados a regulamentação da ANPD e os segredos comercial e industrial;
• informações sobre compartilhamentos, finalidades, consequências do não fornecimento de consentimento e critérios de tratamento;
• revogação do consentimento e oposição ao tratamento nas hipóteses legais; e
• revisão e explicação sobre decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, quando aplicável.

Para dados tratados por conta e instrução da empresa cliente, a solicitação poderá ser encaminhada a ela, que é a responsável primária pela relação com o titular. A Vextria prestará o apoio razoável necessário para localizar, corrigir, exportar ou eliminar dados sob sua custódia.

11. Canal de privacidade

Para exercer direitos, tirar dúvidas, solicitar desconexão de integração ou comunicar uma preocupação de privacidade, envie uma mensagem para:

Vextria Soluções Tecnológicas Ltda.
CNPJ: 68.786.500/0001-34
Canal de privacidade: contato@vextria.com.br

Podemos solicitar informações proporcionais para confirmar a identidade do solicitante e proteger os dados contra acesso indevido. O pedido será tratado sem custo ao titular, dentro dos prazos e limites previstos na legislação aplicável.

12. Crianças e adolescentes

O Vextria Chat é um serviço empresarial e não é direcionado a crianças. A empresa cliente deve evitar inserir dados de crianças e adolescentes quando isso não for necessário e, quando for necessário, deve observar as regras específicas da LGPD e obter as autorizações exigidas.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no produto, nas integrações, na legislação ou nas práticas de segurança. A data de vigência no início da página identifica a versão atual. Se uma alteração modificar de forma relevante o uso de dados, informaremos os usuários e solicitaremos novo consentimento quando a legislação exigir.

Esta política deve ser lida em conjunto com os Termos de Uso do Vextria Chat.

14. Referências legais e de provedores

A aplicação desta política considera a Lei Geral de Proteção de Dados Pessoais, o Marco Civil da Internet, a regulamentação da ANPD e as políticas dos provedores utilizados em cada integração.