Privacidade do VeLab

VELAB TECNOLOGIA LTDA (CNPJ 69.134.877/0001-71) desenvolve e opera o VeLab, um sistema com que lojas atendem clientes pelo WhatsApp e pelo Instagram, organizam as vendas e enxergam de onde cada cliente veio.

Falar com a gente sobre dados pessoais: contato@crmvelab.com.br. O mesmo endereço atende o encarregado de proteção de dados.

O VeLab aparece em dois papéis, e quem responde por cada dado muda conforme o papel.

• Responsável (o dado é nosso). O que recebemos de quem visita o site, preenche o formulário, contrata o VeLab ou tem uma conta para trabalhar no sistema.
• Operador (o dado é da loja). As conversas e os cadastros dos clientes de cada loja. Quem decide o que fazer com eles é a loja. O VeLab só trata esses dados para prestar o serviço que a loja contratou, e segue o que ela determinar.

Se você é cliente de uma loja que usa o VeLab, o primeiro endereço para pedir qualquer coisa sobre os seus dados é a própria loja. Se preferir falar conosco, a gente encaminha para ela (veja “Seus direitos”).

Quatro campos, os mesmos que aparecem na tela: o seu nome, o seu e-mail, o nome da sua empresa e o segmento que você escolheu na lista. Nada além disso é gravado. Não pedimos telefone nem documento.

Usamos só para falar com você sobre o VeLab. Não entramos em lista de disparo, não vendemos e não repassamos esses dados para plataforma de anúncio.

Para impedir que robôs entupam o formulário, guardamos um código sem volta derivado do endereço de rede de onde o envio saiu. Ele serve só para contar envios na última hora, nunca é ligado ao que você escreveu e é apagado sozinho em até 24 horas.

O site não grava cookie quando você apenas navega ou preenche o formulário, e não usa pixel de rede social nem rastreador de publicidade. Contamos visitas de forma agregada, sem identificar você. Cookie só existe depois que alguém entra no sistema com uma conta, e serve para manter a sessão aberta.

Das pessoas que trabalham nas lojas: nome, e-mail, função, as permissões que a loja deu e o registro do que foi feito de mais sensível, como quem consultou o telefone de um cliente e quando.

A cobrança é feita pela Stripe. O número do cartão não passa pelo VeLab. Guardamos o CNPJ da loja, o plano e a situação da assinatura.

Quando uma loja conecta um canal, as mensagens que os clientes dela enviam chegam ao VeLab para a equipe da loja responder. Dependendo do canal, isso inclui:

• WhatsApp: o número de telefone, o nome do perfil, o texto, áudios, imagens e documentos enviados, o horário e, quando a conversa começou por um anúncio, a informação de qual anúncio foi.
• Instagram: o identificador da conta do cliente, o nome e o @ públicos, as mensagens diretas e os comentários feitos nas publicações da loja.
• O que a própria loja cadastra: nome, telefone, e-mail, documento e endereço, quando ela precisa deles para fechar um pedido, além das compras que vierem do sistema de gestão que ela conectar.

Quando a loja conecta a conta profissional do Instagram, ela mesma autoriza o VeLab na tela da Meta. Pedimos três permissões:

• instagram_business_basic: identificar a conta conectada e mostrar o nome e o @ de quem escreve, para a equipe saber com quem está falando.
• instagram_business_manage_messages: receber as mensagens diretas e responder a elas, sempre pela equipe da loja e em conversas que o cliente começou.
• instagram_business_manage_comments: receber os comentários das publicações e permitir que a loja responda a eles.

Com isso a Meta nos entrega o identificador e o @ da conta da loja e uma chave de acesso, que fica guardada só no servidor e nunca aparece na tela. A loja pode desligar a conexão a qualquer momento pelo próprio VeLab, em Configurações, Integrações, e retirar a autorização nas configurações do Instagram.

Esses dados são usados apenas para o que a loja pediu: mostrar, responder e organizar a conversa. Não vendemos, não usamos para publicidade nossa, não usamos para treinar modelos e não mostramos para outra loja. Cada loja só enxerga as próprias conversas.

• mostrar a conversa e permitir que a equipe da loja responda;
• organizar os clientes no funil, nas tarefas e nas automações que a própria loja configura;
• mostrar à loja de qual anúncio cada cliente veio e quanto cada conversa rendeu;
• manter o sistema seguro, corrigir falhas e dar suporte quando a loja pede;
• cumprir obrigações legais.

Os recursos de inteligência artificial nascem desligados. Quando uma loja liga, trechos da conversa podem ser enviados a provedores contratados pelo VeLab: a OpenAI, para sugerir respostas e para o agente de vendas; a TypeSafe, para ler a conversa e classificar o momento do cliente; e a Groq, para transformar áudio em texto.

No caminho da TypeSafe, antes de o texto sair trocamos telefone, CPF, CNPJ, e-mail, endereço e nome por marcadores. O áudio vai como foi gravado, porque precisa da voz para virar texto. Não usamos conversa de cliente para treinar modelos nossos.

Estas empresas prestam serviço ao VeLab e só recebem o que precisam para isso:

• Supabase: banco de dados, em servidores em São Paulo. A empresa tem sede em Singapura e pode acessar o ambiente de lá para manutenção.
• Vercel: hospedagem do sistema e do site, nos Estados Unidos.
• Stripe: cobrança da assinatura. Não recebe conversas.
• Resend: envio dos e-mails do sistema, como o aviso de boas-vindas.
• OpenAI, TypeSafe e Groq: só se a loja ligar os recursos de inteligência artificial, como descrito acima.

Quando o provedor fica fora do Brasil, a transferência existe para executar o serviço que a loja contratou, nos termos da LGPD. Não vendemos dados para ninguém.

A loja pode pedir que o VeLab informe à Meta que um cliente comprou ou virou lead, para medir os anúncios. Nesse caso enviamos o evento com telefone, e-mail e nome transformados em código sem volta (SHA-256), que é o formato que a Meta exige. A conversa não vai.

• Conversas e cadastros das lojas: enquanto a loja for cliente. Se a conta é cancelada, ninguém entra, os dados ficam guardados por 30 dias para a loja poder voltar e, depois disso, a nossa equipe apaga.
• Formulário do site: enquanto a conversa comercial fizer sentido, e no máximo dois anos a contar do envio.
• Cobrança: pelo prazo que a lei exigir para registros fiscais.

• O banco impede que uma loja leia dado de outra, mesmo que a tela erre.
• O telefone do cliente fica protegido: quem atende só vê o número completo por um botão que registra o motivo.
• As chaves de acesso aos canais ficam só no servidor, e os avisos que chegam da Meta têm a assinatura conferida antes de serem aceitos.
• Entrar no sistema exige conta aprovada, e o acesso de cada pessoa é limitado ao que a função dela permite.

Pela Lei Geral de Proteção de Dados, você pode pedir confirmação de que tratamos dados seus, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e a retirada do consentimento, quando ele for a base do tratamento.

Escreva para contato@crmvelab.com.br. Respondemos em até quinze dias, sem cobrar e sem pedir motivo. Se o dado é de uma loja (uma conversa, um cadastro), dizemos a qual loja encaminhamos o pedido, porque é ela quem decide, e apagamos por instrução dela.

O passo a passo para apagar está em Exclusão de dados.

O VeLab é uma ferramenta para empresas. Não é dirigido a menores de 18 anos e não pedimos dado de menor de forma intencional.