Política de Privacidade do Vira+Leads
Versão 2026-10-10 · Rascunho para revisão jurídica
Esta Política explica como a Vira Mais Leads Tecnologia Ltda. (CNPJ em registro), com sede em Guarulhos/SP ("Vira+Leads", "nós"), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Nossos dois papéis
Dados do Corretor (nosso cliente): somos controladores. Decidimos como esses dados são usados para prestar e cobrar o serviço.
Dados dos leads e clientes do Corretor: o Corretor é o controlador e nós somos operadores. Tratamos esses dados só para executar o serviço contratado e seguindo as instruções do Corretor. Quem tiver dúvidas sobre o uso dos seus dados por um corretor deve falar primeiro com o próprio corretor. Nós ajudamos sempre que for preciso.
2. Quais dados tratamos
Do Corretor: nome, nome da corretora, CPF ou CNPJ, e-mail, WhatsApp pessoal, número da assistente, dados de pagamento processados pela Asaas (não guardamos número de cartão), data e versão do aceite destes documentos, configurações da assistente (produtos, parceiros, região, forma de apresentação) e mensagens trocadas com a assistente, inclusive áudios transcritos.
Dos leads: dados que aparecem nos prints enviados pelo Corretor (como nome, empresa, CNPJ/CPF, telefone, e-mail, produto de interesse e origem), as mensagens trocadas com a assistente pelo WhatsApp (inclusive áudios transcritos), a etapa do atendimento, o resumo da conversa e os compromissos marcados.
Dados que evitamos: a assistente é instruída a não perguntar sobre doenças, tratamentos, gestação, renda ou outros dados sensíveis. Se o lead contar algo assim espontaneamente, o dado fica só no histórico da conversa e não é usado para outra finalidade.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar a conta, conectar o WhatsApp e prestar o serviço | Dados do Corretor e configurações | Execução de contrato |
| Cobrar a assinatura, emitir documentos fiscais e cumprir obrigações legais | Nome, CPF/CNPJ, e-mail, pagamentos | Execução de contrato e obrigação legal |
| Controlar o uso único da garantia de 30 dias | Hash do CPF/CNPJ e dos números de WhatsApp | Legítimo interesse (prevenção de fraude) |
| Ler os prints, falar com os leads, qualificar e agendar em nome do Corretor | Dados dos leads | Como operadores, seguimos a base legal do Corretor |
| Segurança, prevenção de abuso e correção de erros | Registros técnicos e de uso | Legítimo interesse |
| Avisos sobre o serviço (pagamento, mudanças, suporte) | WhatsApp e e-mail do Corretor | Execução de contrato |
Não vendemos dados pessoais e não usamos os dados dos leads para fins próprios, como marketing do Vira+Leads.
4. Com quem compartilhamos
Usamos fornecedores (suboperadores) só no necessário para o serviço funcionar:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Anthropic (Claude) | Inteligência artificial que lê prints e escreve as mensagens | Estados Unidos |
| OpenAI (Whisper) | Transcrição de áudios | Estados Unidos |
| Asaas | Cobrança e pagamentos | Brasil |
| Hostinger | Hospedagem dos servidores e do banco de dados | [confirmar região do servidor] |
| WhatsApp (Meta) | Envio e recebimento das mensagens | Brasil e exterior |
Os provedores de IA recebem só o necessário para cada tarefa. Pelas políticas comerciais deles para uso via API, esses dados não são usados para treinar os modelos. Quando há transferência internacional, ela é feita para fornecedores com garantias contratuais de proteção, conforme o art. 33 da LGPD.
Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta e configurações | Enquanto a assinatura estiver ativa; excluídos em até 30 dias após o cancelamento |
| Leads, conversas e agenda | Enquanto a assinatura estiver ativa; o Corretor pode pedir a exclusão antes; excluídos em até 30 dias após o cancelamento |
| Pagamentos e dados fiscais | Pelo prazo exigido pela legislação fiscal (em geral, 5 anos) |
| Hash do CPF/CNPJ e dos números (controle da garantia) | Por prazo indeterminado, enquanto o serviço oferecer a garantia. É um código irreversível que não permite recuperar o dado original |
| Cópias de segurança (backup) | Até 14 dias |
6. Segurança
Usamos acesso restrito aos servidores e ao banco de dados, senhas fortes, usuário de banco com permissões mínimas, conexões cifradas (HTTPS), cópias de segurança diárias e registro de erros. Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante, avisamos o Corretor e, quando aplicável, a ANPD e os titulares, conforme a LGPD.
7. Direitos dos titulares
O titular pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas, além de revogar o consentimento quando ele for a base legal.
Leads e clientes: também podem, a qualquer momento, responder à assistente pedindo para não receber mais mensagens. O contato é encerrado.
Pedidos sobre dados de leads são encaminhados ao Corretor responsável (controlador), e nós damos o apoio necessário.
8. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: [nome a definir] · [e-mail de contato a definir].
Respondemos aos pedidos em até 15 dias.
9. Alterações
Podemos atualizar esta Política. Mudanças relevantes são avisadas ao Corretor por WhatsApp ou e-mail. A versão em vigor fica sempre disponível no link do cadastro.