Política de Privacidade.

1. Quem somos

O VestiChat é uma plataforma SaaS (Software as a Service) voltada para atendimento conversacional, CRM, gestão de clientes e centralização de comunicações digitais, especialmente através do WhatsApp e canais integrados.

A plataforma é destinada a empresas, lojas, equipes comerciais e usuários profissionais.

2. Conceitos importantes

Para fins desta Política:

• Dados pessoais: informações relacionadas a pessoa natural identificada ou identificável;
• Titular: pessoa a quem os dados pessoais se referem;
• Tratamento: qualquer operação realizada com dados pessoais;
• Controlador: responsável pelas decisões sobre o tratamento de dados;
• Operador: responsável por realizar o tratamento em nome do controlador;
• LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

3. Dados coletados

3.1 Dados fornecidos diretamente pelo usuário

Poderemos coletar:

• Nome completo;
• E-mail;
• Telefone/WhatsApp;
• Nome da empresa ou loja;
• Cargo;
• Informações comerciais;
• Dados de cobrança e assinatura;
• Dados enviados em formulários;
• Informações cadastradas manualmente na plataforma.

3.2 Dados coletados automaticamente

Durante a utilização da plataforma, poderemos coletar:

• Endereço IP;
• Dados de navegador e dispositivo;
• Sistema operacional;
• Logs de acesso;
• Data e hora de utilização;
• Páginas acessadas;
• Cookies e identificadores tecnológicos;
• Informações de desempenho e telemetria.

3.3 Dados provenientes de integrações

Ao utilizar integrações com WhatsApp, APIs, plataformas de terceiros ou serviços conectados, o VestiChat poderá processar:

• Nome dos contatos;
• Número de telefone;
• Mensagens enviadas e recebidas;
• Arquivos, mídias e anexos;
• Dados relacionados aos atendimentos;
• Metadados das conversas.

O conteúdo trafegado é utilizado exclusivamente para execução das funcionalidades contratadas pelo cliente.

4. Finalidades do tratamento dos dados

Os dados pessoais poderão ser utilizados para:

• Disponibilizar acesso à plataforma;
• Autenticar usuários;
• Gerenciar atendimentos e conversas;
• Organizar clientes e contatos;
• Operar integrações e APIs;
• Processar pagamentos e assinaturas;
• Gerar métricas, relatórios e analytics;
• Melhorar funcionalidades e experiência do usuário;
• Realizar suporte técnico;
• Garantir segurança da plataforma;
• Prevenir fraudes e abusos;
• Cumprir obrigações legais e regulatórias;
• Executar funcionalidades de automação e inteligência artificial quando habilitadas.

5. Bases legais utilizadas

O tratamento de dados pessoais pelo VestiChat poderá ocorrer com fundamento nas seguintes bases legais previstas na LGPD:

• Execução de contrato;
• Cumprimento de obrigação legal;
• Exercício regular de direitos;
• Legítimo interesse;
• Consentimento do titular, quando aplicável.

6. Papel do VestiChat no tratamento dos dados

Dependendo da operação realizada, o VestiChat poderá atuar como:

6.1 Controlador

Quando tomar decisões próprias sobre dados relacionados à operação da plataforma, contas, cobrança, autenticação, segurança e relacionamento comercial.

6.2 Operador

Quando tratar dados pessoais em nome dos clientes usuários da plataforma, especialmente no processamento de mensagens, contatos e atendimentos realizados por seus clientes.

Nesse caso, o cliente usuário do VestiChat é responsável pelas instruções e pela legitimidade do tratamento realizado junto aos seus próprios clientes e contatos.

7. Responsabilidade do cliente usuário

O cliente que utiliza o VestiChat declara ser responsável por:

• Obter consentimentos necessários de seus contatos e clientes, quando exigido;
• Utilizar a plataforma em conformidade com a legislação;
• Não realizar envio de spam ou comunicações ilícitas;
• Garantir legitimidade dos dados tratados;
• Cumprir regras aplicáveis do WhatsApp, Meta e demais plataformas integradas.

O VestiChat não se responsabiliza pelo conteúdo das mensagens trafegadas pelos usuários da plataforma.

8. Compartilhamento de dados

Os dados poderão ser compartilhados quando necessário com:

• Provedores de hospedagem e infraestrutura;
• Plataformas de cloud computing;
• Gateways de pagamento;
• Ferramentas de analytics e monitoramento;
• Plataformas de mensageria e APIs integradas;
• Prestadores de suporte técnico;
• Autoridades públicas e judiciais, quando exigido legalmente.

O VestiChat não comercializa dados pessoais.

9. Transferência internacional de dados

O VestiChat poderá utilizar serviços de armazenamento, processamento e infraestrutura tecnológica localizados no Brasil e/ou no exterior, incluindo serviços em nuvem, APIs e plataformas integradas necessárias para operação da plataforma.

Quando houver transferência internacional de dados pessoais, o VestiChat adotará medidas adequadas para garantir a proteção das informações, incluindo:

• Utilização de fornecedores que adotem padrões de segurança compatíveis com a LGPD;
• Contratos com cláusulas específicas de confidencialidade e proteção de dados;
• Medidas técnicas e organizacionais de segurança;
• Limitação do tratamento às finalidades previstas nesta Política.

Ao utilizar o VestiChat, o usuário declara estar ciente de que determinadas operações poderão envolver transferência internacional de dados.

10. Inteligência artificial e automações

O VestiChat poderá disponibilizar funcionalidades baseadas em automações, análise de dados e inteligência artificial para auxiliar operações de atendimento, CRM, organização de informações e produtividade.

Essas funcionalidades poderão processar conteúdos enviados pelos usuários exclusivamente para execução das funcionalidades contratadas.

O VestiChat não utiliza conteúdos privados de clientes para treinamento público de modelos de inteligência artificial sem autorização expressa.

11. Cookies e tecnologias similares

O VestiChat utiliza cookies e tecnologias semelhantes para:

• Manutenção de sessões autenticadas;
• Segurança da plataforma;
• Personalização de experiência;
• Analytics e métricas;
• Melhorias de desempenho.

O usuário poderá gerenciar cookies diretamente em seu navegador, podendo haver limitação de funcionalidades.

12. Retenção e exclusão de dados

Os dados serão armazenados pelo período necessário para:

• Prestação dos serviços;
• Cumprimento de obrigações legais;
• Exercício regular de direitos;
• Auditorias e segurança;
• Preservação de registros operacionais.

Após esse período, os dados poderão ser excluídos, anonimizados ou mantidos conforme obrigação legal aplicável.

O cliente poderá solicitar exclusão de dados conforme procedimentos da plataforma e limites legais.

13. Segurança das informações

O VestiChat adota medidas técnicas e organizacionais adequadas para proteção dos dados pessoais, incluindo:

• Controle de acesso;
• Criptografia;
• Logs de auditoria;
• Monitoramento de segurança;
• Proteção de infraestrutura;
• Segmentação de permissões;
• Boas práticas de desenvolvimento seguro.

Apesar dos esforços, nenhum ambiente digital é completamente invulnerável.

14. Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar:

• Confirmação do tratamento;
• Acesso aos dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização ou exclusão;
• Portabilidade;
• Revogação do consentimento;
• Informações sobre compartilhamento;
• Oposição ao tratamento quando aplicável.

As solicitações poderão ser realizadas pelos canais oficiais do VestiChat.

15. Links e serviços de terceiros

A plataforma poderá conter integrações, links e funcionalidades de terceiros.

O VestiChat não é responsável pelas políticas, conteúdos ou práticas de privacidade desses serviços externos.

16. Alterações desta Política

Esta Política poderá ser atualizada periodicamente para refletir melhorias operacionais, mudanças legais ou novas funcionalidades.

A versão atualizada estará sempre disponível nos canais oficiais do VestiChat.

17. Contato e encarregado de dados

Em caso de dúvidas, solicitações ou assuntos relacionados à privacidade e proteção de dados:

• E-mail: contato@vestichat.com.br
• Website: https://vestichat.com.br

18. Legislação aplicável e foro

Esta Política será regida pelas leis da República Federativa do Brasil, especialmente pela Lei Geral de Proteção de Dados (LGPD).

Fica eleito o foro da comarca de Curitiba/PR para dirimir quaisquer controvérsias relacionadas a esta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.