1. Quem é o controlador dos seus dados
A Vesper IA, com sede em Maringá/PR, é a controladora dos dados pessoais tratados por meio deste site (aivesper.com.br), dos nossos canais de atendimento e das soluções de inteligência artificial que oferecemos.
Isso significa que somos nós que decidimos quais dados pessoais são tratados e para quê, e que respondemos por esse tratamento perante você e perante a Autoridade Nacional de Proteção de Dados (ANPD).
Atenção: quando prestamos serviços de automação para um cliente nosso (por exemplo, uma clínica ou uma imobiliária que contrata a Vesper para atender os próprios clientes), a empresa contratante atua como controladora daqueles dados e a Vesper atua como operadora, tratando-os apenas conforme as instruções dela e do contrato firmado.
2. Definições importantes
- Dado pessoal: qualquer informação relacionada a uma pessoa natural identificada ou identificável (nome, telefone, e-mail, IP, entre outros).
- Titular: a pessoa natural a quem os dados pessoais se referem — no caso, você.
- Tratamento: qualquer operação com dados pessoais: coleta, uso, acesso, armazenamento, compartilhamento, eliminação, etc.
- Controlador / Operador: quem decide sobre o tratamento / quem trata em nome do controlador.
- Encarregado (DPO): a pessoa indicada para atuar como canal de comunicação entre a Vesper, os titulares e a ANPD.
3. Dados pessoais que coletamos
3.1. Dados que você nos fornece
- Dados de contato: nome, telefone/WhatsApp, e-mail e empresa, quando você clica em um dos nossos botões de contato, solicita um orçamento ou fala com um consultor.
- Dados do seu negócio: segmento, porte, volume de atendimentos, ferramentas usadas e necessidades relatadas durante a conversa comercial.
- Conteúdo das mensagens: o que você escreve ou envia em áudio nos nossos canais de atendimento.
3.2. Dados coletados automaticamente
- Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, idioma, tipo de dispositivo e resolução de tela.
- Dados de uso: páginas visitadas, tempo de permanência, cliques, origem do acesso (campanha, buscador ou link de referência) e interações com o assistente virtual do site.
- Identificadores de cookies e tecnologias similares, nos termos do item 6.
3.3. Dados que não pedimos
Não solicitamos dados pessoais sensíveis (como origem racial, convicção religiosa, opinião política, dado de saúde ou biométrico) para fins comerciais ou de marketing. Pedimos que você não envie esse tipo de informação pelos nossos canais de contato. Caso um cliente nosso trate dados sensíveis em uma automação contratada, isso é regulado por contrato específico, com as salvaguardas exigidas pelo art. 11 da LGPD.
4. Para que usamos seus dados e com qual base legal
Todo tratamento realizado pela Vesper IA se apoia em, ao menos, uma das bases legais previstas no art. 7º da LGPD:
| Finalidade | Dados utilizados | Base legal (LGPD) |
|---|---|---|
| Responder ao seu contato e apresentar propostas comerciais | Contato, dados do negócio, conteúdo das mensagens | Procedimentos preliminares de contrato (art. 7º, V) |
| Executar o contrato, implantar e dar suporte à solução | Contato, dados contratuais e de uso | Execução de contrato (art. 7º, V) |
| Enviar comunicações de marketing e novidades | Nome, e-mail, telefone | Consentimento (art. 7º, I) ou legítimo interesse (art. 7º, IX) |
| Medir audiência, entender o uso do site e melhorar a experiência | Dados de navegação e cookies analíticos | Consentimento (art. 7º, I) |
| Garantir a segurança, prevenir fraudes e abusos | IP, logs de acesso, registros de atividade | Legítimo interesse (art. 7º, IX) e cumprimento legal (art. 7º, II) |
| Cumprir obrigações fiscais, contábeis e regulatórias | Dados cadastrais e de faturamento | Obrigação legal ou regulatória (art. 7º, II) |
| Exercer direitos em processos judiciais ou administrativos | Dados pertinentes ao caso | Exercício regular de direitos (art. 7º, VI) |
Quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento, de forma gratuita e simplificada, pelos canais do item 14 — sem prejuízo do tratamento já realizado até então.
5. Atendimento por WhatsApp e uso de inteligência artificial
Os botões de contato deste site levam você ao WhatsApp. Ao iniciar a conversa, o seu número de telefone, o seu nome de perfil e o conteúdo das mensagens passam a ser tratados por nós para atendimento comercial e suporte.
- O WhatsApp é um serviço operado pela Meta Platforms e possui política de privacidade própria, sobre a qual a Vesper não tem controle.
- Conversas podem ser atendidas por um assistente de inteligência artificial, com supervisão humana disponível. Você pode, a qualquer momento, pedir para falar com um atendente humano.
- Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem seus interesses de forma significativa. Caso isso venha a ocorrer, você poderá solicitar revisão, nos termos do art. 20 da LGPD.
- Conteúdos de conversas podem ser usados, de forma agregada ou anonimizada, para avaliar a qualidade do atendimento e aprimorar nossos modelos.
7. Com quem compartilhamos seus dados
Não vendemos dados pessoais. Compartilhamos informações apenas quando necessário e sempre com base legal adequada, com:
- Fornecedores de tecnologia (operadores): hospedagem, provedores de nuvem, ferramentas de análise, plataformas de mensageria e provedores de modelos de inteligência artificial, contratualmente obrigados a tratar os dados apenas conforme nossas instruções.
- Parceiros de marketing e publicidade: somente quando você autoriza cookies de marketing.
- Autoridades públicas: quando houver ordem judicial, requisição legal ou obrigação regulatória.
- Terceiros em operações societárias: em caso de fusão, aquisição ou reestruturação, mantendo os compromissos desta política.
8. Transferência internacional de dados
Alguns dos nossos fornecedores de nuvem, mensageria e inteligência artificial estão localizados fora do Brasil. Nesses casos, a transferência ocorre nos termos dos arts. 33 a 36 da LGPD, mediante cláusulas contratuais específicas e garantias de nível de proteção compatível com a legislação brasileira.
9. Por quanto tempo guardamos seus dados
- Contatos comerciais sem contratação: até 24 meses após o último contato.
- Dados de clientes: durante a vigência do contrato e por até 5 anos após o seu término, para fins de defesa de direitos.
- Documentos fiscais e contábeis: pelos prazos exigidos em lei (em regra, 5 anos).
- Logs de acesso à aplicação: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Dados tratados com base em consentimento: até a revogação do consentimento.
Encerrado o prazo e a necessidade, os dados são eliminados ou anonimizados de forma segura.
10. Como protegemos seus dados
Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou difusão, entre elas: criptografia em trânsito (HTTPS/TLS), controle de acesso baseado em necessidade, autenticação forte para sistemas internos, registro de atividades, backups periódicos e avaliação de fornecedores.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos e condições previstos no art. 48 da LGPD.
11. Seus direitos como titular
A LGPD (art. 18) garante a você, gratuitamente e mediante requisição, os seguintes direitos:
- Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles.
- Correção: atualizar dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade a outro fornecedor, conforme regulamentação da ANPD.
- Eliminação dos dados tratados com base no consentimento, salvo hipóteses de guarda obrigatória.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não consentir e as consequências da negativa.
- Revogação do consentimento a qualquer momento.
- Oposição a tratamentos realizados com base em legítimo interesse.
- Revisão de decisões automatizadas que afetem seus interesses.
Para exercer qualquer um deles, escreva para contato@aivesper.com.br. Responderemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — trata-se de uma medida de segurança em seu favor.
12. Crianças e adolescentes
Nossos serviços são destinados a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de coleta sem o consentimento específico e em destaque de ao menos um dos pais ou responsável legal, os dados serão eliminados. Se você é responsável e acredita que isso ocorreu, entre em contato conosco.
13. Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou nos nossos serviços. A data da última atualização fica sempre indicada no topo desta página. Alterações relevantes serão comunicadas por aviso no site ou pelos canais de contato cadastrados. Recomendamos a releitura periódica.
14. Fale com o encarregado pelos dados (DPO)
O encarregado pelo tratamento de dados pessoais (DPO) da Vesper IA pode ser contatado pelos canais abaixo, para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:
- E-mail do encarregado: contato@aivesper.com.br
- WhatsApp: (43) 9676-3594
- Controlador: Vesper IA — Maringá/PR
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site gov.br/anpd.