1. Quem é o controlador dos seus dados
A Vesper IA, com sede em Londrina/PR, é a controladora dos dados pessoais tratados por meio deste site (aivesper.com.br), dos nossos canais de atendimento e das soluções de inteligência artificial que oferecemos.
Isso significa que somos nós que decidimos quais dados pessoais são tratados e para quê, e que respondemos por esse tratamento perante você e perante a Autoridade Nacional de Proteção de Dados (ANPD).
Atenção: quando prestamos serviços de automação para um cliente nosso (por exemplo, uma clínica ou uma imobiliária que contrata a Vesper para atender os próprios clientes), a empresa contratante atua como controladora daqueles dados e a Vesper atua como operadora, tratando-os apenas conforme as instruções dela e do contrato firmado.
2. Definições importantes
- Dado pessoal: qualquer informação relacionada a uma pessoa natural identificada ou identificável (nome, telefone, e-mail, IP, entre outros).
- Titular: a pessoa natural a quem os dados pessoais se referem — no caso, você.
- Tratamento: qualquer operação com dados pessoais: coleta, uso, acesso, armazenamento, compartilhamento, eliminação, etc.
- Controlador / Operador: quem decide sobre o tratamento / quem trata em nome do controlador.
- Encarregado (DPO): a pessoa indicada para atuar como canal de comunicação entre a Vesper, os titulares e a ANPD.
3. Dados pessoais que coletamos
3.1. Dados que você nos fornece
- Dados de contato: nome, telefone/WhatsApp, e-mail e empresa, quando você clica em um dos nossos botões de contato, solicita um orçamento ou fala com um consultor.
- Dados do seu negócio: segmento, porte, volume de atendimentos, ferramentas usadas e necessidades relatadas durante a conversa comercial.
- Conteúdo das mensagens: o que você escreve ou envia em áudio nos nossos canais de atendimento.
3.2. Dados coletados automaticamente
- Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, idioma, tipo de dispositivo e resolução de tela.
- Dados de uso: páginas visitadas, tempo de permanência, cliques, origem do acesso (campanha, buscador ou link de referência) e interações com o assistente virtual do site.
- Identificadores de cookies e tecnologias similares, nos termos do item 6.
3.3. Dados que não pedimos
Não solicitamos dados pessoais sensíveis (como origem racial, convicção religiosa, opinião política, dado de saúde ou biométrico) para fins comerciais ou de marketing. Pedimos que você não envie esse tipo de informação pelos nossos canais de contato. Caso um cliente nosso trate dados sensíveis em uma automação contratada, isso é regulado por contrato específico, com as salvaguardas exigidas pelo art. 11 da LGPD.
4. Para que usamos seus dados e com qual base legal
Todo tratamento realizado pela Vesper IA se apoia em, ao menos, uma das bases legais previstas no art. 7º da LGPD:
| Finalidade | Dados utilizados | Base legal (LGPD) |
|---|---|---|
| Responder ao seu contato e apresentar propostas comerciais | Contato, dados do negócio, conteúdo das mensagens | Procedimentos preliminares de contrato (art. 7º, V) |
| Executar o contrato, implantar e dar suporte à solução | Contato, dados contratuais e de uso | Execução de contrato (art. 7º, V) |
| Enviar comunicações de marketing e novidades | Nome, e-mail, telefone | Consentimento (art. 7º, I) ou legítimo interesse (art. 7º, IX) |
| Medir audiência, entender o uso do site e melhorar a experiência | Dados de navegação e cookies analíticos | Consentimento (art. 7º, I) |
| Garantir a segurança, prevenir fraudes e abusos | IP, logs de acesso, registros de atividade | Legítimo interesse (art. 7º, IX) e cumprimento legal (art. 7º, II) |
| Cumprir obrigações fiscais, contábeis e regulatórias | Dados cadastrais e de faturamento | Obrigação legal ou regulatória (art. 7º, II) |
| Exercer direitos em processos judiciais ou administrativos | Dados pertinentes ao caso | Exercício regular de direitos (art. 7º, VI) |
Quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento, de forma gratuita e simplificada, pelos canais do item 14 — sem prejuízo do tratamento já realizado até então.
5. Atendimento por WhatsApp e uso de inteligência artificial
Os botões de contato deste site levam você ao WhatsApp. Ao iniciar a conversa, o seu número de telefone, o seu nome de perfil e o conteúdo das mensagens passam a ser tratados por nós para atendimento comercial e suporte.
- O WhatsApp é um serviço operado pela Meta Platforms e possui política de privacidade própria, sobre a qual a Vesper não tem controle.
- Conversas podem ser atendidas por um assistente de inteligência artificial, com supervisão humana disponível. Você pode, a qualquer momento, pedir para falar com um atendente humano.
- Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem seus interesses de forma significativa. Caso isso venha a ocorrer, você poderá solicitar revisão, nos termos do art. 20 da LGPD.
- Conteúdos de conversas podem ser usados, de forma agregada ou anonimizada, para avaliar a qualidade do atendimento e aprimorar nossos modelos.
5.1. Respostas em áudio nas automações dos nossos clientes
Em algumas automações que operamos para clientes nossos, o assistente de inteligência artificial pode responder com uma mensagem de voz quando a pessoa atendida enviou um áudio. Para gerar a voz, usamos a ElevenLabs, empresa com sede nos Estados Unidos, como suboperadora.
- O que a ElevenLabs recebe: apenas o texto da resposta que será falada, que pode conter o primeiro nome da pessoa atendida. O áudio enviado pela pessoa, documentos e arquivos não são enviados a ela.
- O que fica em texto: valores, pedidos de pagamento, PIX, dados bancários, datas e horários, endereços, links, listas, números e pedidos de documento, perguntas de cadastro, renda, estado civil, restrição de crédito e nomes de outras pessoas vão sempre em mensagem escrita, por regra automática. Essas regras reduzem, mas não eliminam, a chance de outro dado pessoal aparecer na fala.
- Por quanto tempo: cada áudio é retirado do histórico da nossa conta na ElevenLabs logo depois de gerado. O provedor pode manter cópias de segurança por até 30 dias e registros técnicos de depuração e moderação, conforme a política dele.
- Treinamento: a opção que permite à ElevenLabs usar esse conteúdo para melhorar os modelos dela fica desligada na nossa conta.
- Escolha da pessoa: quem preferir pode pedir, a qualquer momento, para receber só mensagens escritas.
- A voz: é sintética. Pode ser feita para soar parecida com a de uma pessoa da empresa atendida e, nesse caso, só é usada com a autorização por escrito dessa pessoa.
- Transferência internacional: segue o item 8 desta política.
5.2. Transcrição de áudios nas automações dos nossos clientes
Quando a pessoa atendida envia um áudio, ele é transcrito em texto para que o assistente de inteligência artificial entenda o pedido. Para isso usamos a OpenAI, empresa com sede nos Estados Unidos, como suboperadora.
- O que a OpenAI recebe: o arquivo de áudio enviado pela pessoa. Mensagens escritas, documentos e fotos não são enviados a ela.
- Por quanto tempo: segundo a documentação da OpenAI, o conteúdo enviado pela API é guardado por no máximo 30 dias, para monitoramento de abuso, e depois apagado.
- Treinamento: pela política da OpenAI, o conteúdo enviado pela API não é usado para treinar os modelos dela.
- Senhas: se a pessoa disser uma senha no áudio, ela é retirada do texto transcrito antes de ser gravado.
- Transferência internacional: segue o item 8 desta política.
5.3. Inteligência artificial nas automações dos nossos clientes
O assistente que conversa com a pessoa atendida usa modelos de inteligência artificial da Anthropic, empresa com sede nos Estados Unidos, como suboperadora.
- O que a Anthropic recebe: o texto da conversa, inclusive a transcrição dos áudios, com o histórico recente. Pode conter dados que a própria pessoa escreveu, como nome, estado civil, renda e números de documento. Quando a pessoa envia a foto ou o PDF de um documento, a imagem é enviada para conferir se está legível e se é o documento pedido. A IA não extrai nem guarda os dados do documento.
- Por quanto tempo: pela política da Anthropic para a API, o conteúdo é apagado em até 30 dias. O que for sinalizado por violar as políticas de uso dela pode ser guardado por até 2 anos.
- Treinamento: pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos dela.
- Decisões: o assistente não aprova crédito, não negocia e não toma decisão que produza efeito jurídico para a pessoa. Isso é feito pela equipe do nosso cliente.
- Transferência internacional: segue o item 8 desta política.
5.4. Contatos do WhatsApp Business da empresa atendida
Quando uma empresa conecta à Vesper o número que já usa no aplicativo WhatsApp Business, a Vesper pede à Meta a lista de contatos desse aplicativo, uma etapa que a Meta exige na conexão. Depois, a Meta envia cada contato que a empresa salvar ou alterar no aplicativo. A escolha da empresa é conectar ou não o número.
- O que vem: de cada contato, o número de telefone e o nome como está salvo na agenda do aplicativo.
- O que é guardado: o número de telefone, o nome da agenda, o número da empresa pelo qual o contato chegou e a data em que o contato chegou pela primeira vez. Nada mais. Contato apagado da agenda do aplicativo não é apagado automaticamente aqui. O registro técnico da plataforma guarda o evento recebido por cerca de 72 horas.
- Para quê: reconhecer quem já era cliente da empresa antes do atendimento automático (quem está na lista não recebe as perguntas de cadastro de cliente novo: o assistente pergunta como pode ajudar) e identificar o cliente, pelo primeiro nome, nos avisos enviados à própria equipe da empresa.
- Histórico de conversas: a Meta também oferece à empresa compartilhar o histórico de conversas do aplicativo. A Vesper orienta a empresa a não compartilhar. Se o histórico chegar, o envio é recusado na chegada, sem registro; se vier misturado a outro evento, o conteúdo pode ficar no registro técnico da plataforma por cerca de 72 horas, mas não é gravado no banco de dados nem chega ao assistente.
- Por quanto tempo: os contatos ficam guardados enquanto a empresa atendida for cliente da Vesper e são eliminados nos prazos do item 9 desta política. A empresa atendida é a controladora desses dados; a Vesper os trata como operadora, só para o atendimento.
7. Com quem compartilhamos seus dados
Não vendemos dados pessoais. Compartilhamos informações apenas quando necessário e sempre com base legal adequada, com:
- Fornecedores de tecnologia (operadores): hospedagem, provedores de nuvem, ferramentas de análise, plataformas de mensageria e provedores de modelos de inteligência artificial, contratualmente obrigados a tratar os dados apenas conforme nossas instruções.
- Parceiros de marketing e publicidade: somente quando você autoriza cookies de marketing.
- Autoridades públicas: quando houver ordem judicial, requisição legal ou obrigação regulatória.
- Terceiros em operações societárias: em caso de fusão, aquisição ou reestruturação, mantendo os compromissos desta política.
8. Transferência internacional de dados
Alguns dos nossos fornecedores de nuvem, mensageria e inteligência artificial estão localizados fora do Brasil. Nesses casos, a transferência ocorre nos termos dos arts. 33 a 36 da LGPD.
9. Por quanto tempo guardamos seus dados
- Contatos comerciais sem contratação: até 24 meses após o último contato.
- Dados de clientes: durante a vigência do contrato e por até 5 anos após o seu término, para fins de defesa de direitos.
- Documentos fiscais e contábeis: pelos prazos exigidos em lei (em regra, 5 anos).
- Logs de acesso à aplicação: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Dados tratados com base em consentimento: até a revogação do consentimento.
Encerrado o prazo e a necessidade, os dados são eliminados ou anonimizados de forma segura.
10. Como protegemos seus dados
Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou difusão, entre elas: criptografia em trânsito (HTTPS/TLS), controle de acesso baseado em necessidade, autenticação forte para sistemas internos, registro de atividades, backups periódicos e avaliação de fornecedores.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos e condições previstos no art. 48 da LGPD.
11. Seus direitos como titular
A LGPD (art. 18) garante a você, gratuitamente e mediante requisição, os seguintes direitos:
- Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles.
- Correção: atualizar dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade a outro fornecedor, conforme regulamentação da ANPD.
- Eliminação dos dados tratados com base no consentimento, salvo hipóteses de guarda obrigatória.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não consentir e as consequências da negativa.
- Revogação do consentimento a qualquer momento.
- Oposição a tratamentos realizados com base em legítimo interesse.
- Revisão de decisões automatizadas que afetem seus interesses.
Para exercer qualquer um deles, escreva para contato@aivesper.com.br. Responderemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — trata-se de uma medida de segurança em seu favor.
12. Crianças e adolescentes
Nossos serviços são destinados a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de coleta sem o consentimento específico e em destaque de ao menos um dos pais ou responsável legal, os dados serão eliminados. Se você é responsável e acredita que isso ocorreu, entre em contato conosco.
13. Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou nos nossos serviços. A data da última atualização fica sempre indicada no topo desta página. Alterações relevantes serão comunicadas por aviso no site ou pelos canais de contato cadastrados. Recomendamos a releitura periódica.
14. Fale com o encarregado pelos dados (DPO)
O encarregado pelo tratamento de dados pessoais (DPO) da Vesper IA pode ser contatado pelos canais abaixo, para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:
- E-mail do encarregado: contato@aivesper.com.br
- WhatsApp: (43) 9676-3594
- Controlador: Vesper IA — Londrina/PR
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site gov.br/anpd.