Política de Privacidade

1. Quem somos e a quem esta política se aplica

A Vidskut opera uma plataforma de atendimento via WhatsApp Business (usando a API oficial da Meta) com apoio de inteligência artificial, contratada por empresas ("Cliente") para atender os próprios contatos e clientes. Esta política cobre dois papéis diferentes, e é importante saber qual se aplica a você:

• Você é um Cliente Vidskut (ou um agente/usuário de um Cliente). Nesse caso a Vidskut é controladora dos dados da sua conta (cadastro, login, configurações, cobrança).
• Você trocou mensagens no WhatsApp com uma empresa que usa a Vidskut, mas não tem conta na plataforma. Nesse caso a Vidskut atua como operadora (processa os dados em nome do Cliente), e quem decide como seus dados são usados é a própria empresa com quem você conversou — o Cliente é o controlador dessa relação. Para exercer direitos sobre essas mensagens, o primeiro contato deve ser com essa empresa.

2. Dados que coletamos

• Dados de cadastro do Cliente: nome da empresa, e-mail, senha (armazenada com hash, nunca em texto puro), dados dos agentes cadastrados (nome, e-mail, papel).
• Dados de integração com o WhatsApp: número de telefone comercial, identificadores e tokens de acesso à API oficial da Meta, necessários para enviar e receber mensagens.
• Conversas: conteúdo das mensagens trocadas entre os contatos do Cliente e o atendimento (humano e/ou IA), horário, canal (WhatsApp ou widget do site) e status do atendimento.
• Contatos e leads: dados cadastrados pelo Cliente sobre as próprias pessoas atendidas — nome, telefone, e-mail, empresa, cargo, documento, tags, campos personalizados e preferência de opt-in para campanhas de marketing.
• Base de conhecimento (RAG): documentos que o Cliente envia para treinar as respostas automáticas da IA sobre o próprio negócio.
• Dados de pagamento: processados diretamente pela Stripe; a Vidskut não armazena número de cartão.
• Dados técnicos: endereço IP, tipo de navegador e logs de acesso, usados para segurança e diagnóstico de problemas.
• Consentimento de cookies: data, IP e navegador de quem aceita o aviso de cookies do site, guardados por 6 meses como prova do consentimento (ver seção 9).
• Formulário de contato deste site: se você preenche o formulário do balão de chat aqui em vidskut.com pra pedir contato, coletamos nome, telefone e e-mail (opcional) — nesse caso a Vidskut é controladora desse dado, usado só pra nosso time comercial entrar em contato com você.

3. Como usamos os dados

• Prestar o serviço contratado: atendimento, respostas automáticas por IA, campanhas, métricas e demais funcionalidades do painel.
• Gerar respostas automáticas: o conteúdo relevante da conversa é enviado a um provedor de modelo de linguagem (Ollama) só no momento de gerar a resposta, quando a IA está habilitada pelo Cliente.
• Processar cobrança e faturamento da assinatura.
• Comunicar avisos importantes sobre o serviço (mudanças, manutenção, segurança).
• Prevenir fraude e proteger a segurança da plataforma.
• Cumprir obrigações legais e regulatórias.

4. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos apenas o necessário para operar o serviço, com:

• Meta Platforms, Inc. — operadora da WhatsApp Business Platform, por onde as mensagens efetivamente trafegam.
• Stripe, Inc. — processamento de pagamentos e assinaturas.
• Provedor de IA (Ollama) — geração de respostas automáticas, apenas quando o recurso está ativo.
• Provedores de infraestrutura e hospedagem — armazenamento e operação dos servidores da plataforma.

Cada um desses terceiros trata os dados sob suas próprias políticas de privacidade e apenas para a finalidade específica indicada acima.

5. Base legal (LGPD)

Tratamos dados pessoais com base em uma ou mais das hipóteses da Lei Geral de Proteção de Dados (Lei 13.709/2018):

• Execução de contrato — para prestar o serviço contratado pelo Cliente.
• Legítimo interesse — para segurança, prevenção de fraude e melhoria da plataforma.
• Consentimento — para envio de campanhas de marketing a contatos que deram opt-in explícito.
• Cumprimento de obrigação legal — quando exigido por lei ou autoridade competente.

6. Por quanto tempo guardamos os dados

Mantemos os dados enquanto a conta do Cliente estiver ativa, e pelo prazo adicional necessário para cumprir obrigações legais, fiscais ou para exercício regular de direitos. Após o cancelamento da conta, os dados podem ser excluídos ou anonimizados, ressalvado o que a lei exigir que seja mantido por mais tempo.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo conexão criptografada (HTTPS/TLS), senhas armazenadas com hash, controle de acesso por papel (agente/master) e isolamento dos dados de cada Cliente. Nenhum sistema é 100% imune a incidentes, e caso algo relevante aconteça, comunicaremos conforme exigido pela LGPD.

8. Seus direitos como titular

Nos termos do Art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos seus dados e revogação do consentimento dado.

Se você é contato/lead de um Cliente (conversou pelo WhatsApp com uma empresa que usa a Vidskut), procure primeiro essa empresa — ela é a controladora dessa relação. A Vidskut colabora com o atendimento dessas solicitações como operadora.

9. Cookies

Nosso site institucional não usa cookies de rastreamento ou de terceiros. O painel da plataforma usa apenas um cookie de sessão essencial, necessário para manter você logado — não é usado para publicidade.

Ao clicar em "Entendi" no aviso de cookies, guardamos um registro desse consentimento (data, IP e navegador usados) pelo prazo de 6 meses, como prova de que o aviso foi exibido e aceito — depois desse prazo o registro é apagado automaticamente, e o aviso volta a aparecer.

10. Transferência internacional

Nossa infraestrutura principal fica no Brasil. Alguns parceiros essenciais ao serviço (como Meta e Stripe) podem processar dados fora do país, sempre sob as garantias exigidas pela LGPD para transferência internacional de dados.

11. Uso por menores de idade

Nosso serviço é destinado a empresas e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de cadastro de crianças ou adolescentes.

12. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas aos Clientes, e a data no topo desta página sempre reflete a versão mais recente.

13. Contato e encarregado (DPO)