A Monte Carlo Administradora Ltda, inscrita no CNPJ sob nº 55.670.061/0001-58, com sede em Cascavel/PR (“Vinya”, “nós”), é a desenvolvedora e mantenedora da plataforma Vinya — um sistema de gestão de relacionamento, atendimento e comunicação para empresas (SaaS B2B).
Esta Política de Privacidade explica como tratamos dados pessoais no contexto da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Os dois papéis da Vinya no tratamento de dados
A Vinya atua em dois papéis distintos, conforme o tipo de dado:
Como Controladora — em relação aos dados das empresas clientes (nossos contratantes) e dos usuários que operam a plataforma: dados de cadastro, autenticação, uso do sistema, faturamento e suporte. Nesses casos, nós definimos as finalidades e os meios do tratamento.
Como Operadora — em relação aos dados dos contatos/clientes finais das empresas que usam a plataforma. Esses dados pertencem a cada empresa contratante (Controladora), que define as finalidades. Nós apenas os processamos por conta e ordem dela, para viabilizar as funcionalidades contratadas. O tratamento desses dados é regido pela política de privacidade de cada empresa contratante.
2. Dados que tratamos como Controladora
Sobre as empresas contratantes e seus usuários:
- Dados de cadastro e identificação: nome, e-mail, telefone, CNPJ da empresa, cargo/função.
- Dados de autenticação: credenciais de acesso (senhas armazenadas com criptografia), autenticação em duas etapas, registros de sessão.
- Dados de uso: logs de acesso, ações realizadas no sistema, endereço IP, informações do dispositivo e navegador.
- Dados de faturamento: informações necessárias à cobrança e emissão de documentos fiscais.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação do serviço contratado | Execução de contrato (Art. 7º, V) |
| Autenticação e segurança da conta | Legítimo interesse (Art. 7º, IX) |
| Faturamento e obrigações fiscais | Cumprimento de obrigação legal (Art. 7º, II) |
| Suporte técnico e melhoria do serviço | Legítimo interesse (Art. 7º, IX) |
| Comunicações operacionais sobre o serviço | Execução de contrato (Art. 7º, V) |
4. Integração com o WhatsApp Business Platform
A plataforma Vinya integra-se ao WhatsApp Business Platform (Meta Platforms) e a provedores de mensageria para permitir que as empresas contratantes se comuniquem com seus próprios contatos.
Nesse contexto:
- O conteúdo das mensagens trafega entre a empresa contratante e seus contatos, sendo processado pela infraestrutura da Meta e/ou de provedores de mensageria autorizados.
- A Vinya processa esses dados exclusivamente para viabilizar o envio, recebimento e gestão das mensagens em nome da empresa contratante.
- O uso do WhatsApp está sujeito também às políticas da Meta Platforms.
- Os contatos podem solicitar o descadastro a qualquer momento respondendo com palavra-chave de opt-out, e essa manifestação é respeitada e registrada.
5. Compartilhamento de dados
Compartilhamos dados apenas com prestadores que viabilizam o serviço:
- Amazon Web Services (AWS) — hospedagem da infraestrutura, em data centers localizados no Brasil (região São Paulo).
- Meta Platforms / WhatsApp Business Platform — infraestrutura de mensageria do WhatsApp.
- Provedores de mensageria autorizados — para o envio e recebimento de mensagens.
- Amazon SES — envio de e-mails transacionais.
- Provedores de pagamento e emissão fiscal — quando aplicável ao faturamento.
Não vendemos nem cedemos dados pessoais a terceiros para fins comerciais ou publicitários próprios.
6. Retenção de dados
Mantemos os dados pelo tempo necessário às finalidades descritas:
- Dados de cadastro e da conta: enquanto durar a relação contratual.
- Logs de auditoria: 12 meses.
- Logs de sistema: 6 meses.
- Registros exigidos por lei (fiscais, etc.): pelo prazo legal aplicável.
Encerrada a relação contratual, os dados são excluídos de forma segura após o período de exportação acordado, salvo obrigação legal de guarda.
7. Direitos do titular (Art. 18 da LGPD)
Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação de dados tratados com base no consentimento; informação sobre compartilhamento; e revogação do consentimento.
Para exercer seus direitos, entre em contato pelo canal indicado na seção 11.
Importante: se você é cliente/contato de uma empresa que usa a Vinya, e seu pedido se refere a dados tratados por essa empresa, encaminharemos a solicitação a ela (Controladora) ou orientaremos você a contatá-la diretamente.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo: criptografia em trânsito (TLS) e em repouso; armazenamento de senhas com algoritmo de hash seguro; autenticação em duas etapas; isolamento lógico dos dados de cada empresa contratante (arquitetura multi-tenant); controle de acesso por perfil; e trilha de auditoria de operações sensíveis.
9. Cookies e armazenamento local
A plataforma utiliza cookies de sessão e armazenamento local (localStorage) estritamente necessários para autenticação e funcionamento da interface. Não utilizamos cookies de rastreamento de terceiros para fins publicitários.
10. Transferência internacional
A infraestrutura principal de hospedagem está localizada no Brasil. Determinados provedores (como a Meta Platforms) podem processar dados em outros países; nesses casos, observamos as salvaguardas previstas na LGPD.
11. Encarregado (DPO) e contato
Para questões sobre privacidade e proteção de dados, ou para exercer seus direitos:
- Encarregado de Proteção de Dados (DPO): Filipe Bessa
- E-mail: contato@vinyaapp.com.br
- Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd
12. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pelos canais oficiais. A data da última atualização consta no topo deste documento.