Privacidade & LGPD

Olá, usuário!

Seja bem-vindo!

Esta Política de Privacidade apresenta o compromisso da Monte Carlo Administradora Ltda ("Vinya", "nós") com os Clientes e Usuários que utilizam a Plataforma e tem por objetivo informar, de forma transparente, como acontecem as atividades de tratamento de dados pessoais pela Vinya, além de explicar quais são os direitos e responsabilidades de cada um referente ao tema de privacidade e proteção de dados pessoais, de acordo com a nossa relação.

Importante: esta Política de Privacidade não diz respeito aos Dados Pessoais tratados pelos Clientes e Usuários sobre seus próprios clientes finais, mas sim aos Dados Pessoais dos Clientes e Usuários tratados pela Vinya. É de exclusiva responsabilidade de cada Cliente apresentar transparência aos seus próprios clientes sobre os formatos de tratamento de Dados Pessoais realizados pela sua empresa.

É imprescindível, antes de começar a utilizar a Plataforma, certificar-se de ter lido e compreendido de forma satisfatória este documento. Caso persista alguma dúvida, não hesite em nos contatar pelo endereço de e-mail contato@vinyaapp.com.br.

I. Definições

Para que você entenda todas as condições deste documento, veja abaixo algumas definições importantes, em ordem alfabética:

Assinante/Cliente: cliente que realiza a contratação dos serviços da Vinya para realizar a gestão do seu negócio.

Atividade de Tratamento de Dados Pessoais ou Tratamento: são quaisquer atividades realizadas com Dados Pessoais, incluindo coleta, uso, armazenamento, compartilhamento e descarte de dados relacionados a pessoas.

Atena: módulo de inteligência artificial da Plataforma Vinya, destinado a auxiliar no atendimento automatizado e qualificação de leads.

Dados Pessoais: são quaisquer dados que identifiquem ou possam identificar uma pessoa física, tais como nome, sobrenome, endereço de e-mail, comportamentos de uso da Plataforma ou outros. Quando, através de uma informação, for possível identificar uma pessoa, ainda que de forma indireta, essa informação será considerada um dado pessoal.

Dados Pessoais Sensíveis: são todos os dados pessoais relacionados à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa.

Encarregado de Dados Pessoais (DPO): pessoa indicada pela Vinya para atuar como canal de comunicação interna e externa sobre privacidade e proteção de dados pessoais.

LGPD: Lei nº 13.709/2018, chamada de Lei Geral de Proteção de Dados. A LGPD é a legislação brasileira que define as regras de privacidade e proteção de dados pessoais aplicáveis às atividades de coleta, uso, eliminação e compartilhamento de Dados Pessoais.

Software/Plataforma: sistema em nuvem, distribuído no formato Software as a Service, acessível através do endereço https://app.vinyaapp.com.br.

Titular de Dado Pessoal ou Titular: é a pessoa a quem os Dados Pessoais e os Dados Pessoais Sensíveis se referem.

Usuário: integrantes do time do Cliente que são convidados a utilizar a Plataforma e recebem seu login e senha.

Vinya/Empresa: Monte Carlo Administradora Ltda, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 55.670.061/0001-58, com sede em Cascavel/PR.

II. Encarregado de Dados Pessoais (DPO)

A Vinya possui um encarregado de dados pessoais disponível para auxiliar cada Usuário a resolver dúvidas relacionadas às questões de privacidade e proteção de dados pessoais, conforme desenvolvimento da nossa Plataforma. Caso você, Cliente ou Usuário, tenha qualquer questionamento, sugestão ou reclamação referente ao assunto, entre em contato através do e-mail contato@vinyaapp.com.br.

Encarregado: Filipe Bessa
E-mail: contato@vinyaapp.com.br

III. Nossas Responsabilidades na Coleta de Dados Pessoais

Nós, da Vinya, precisamos coletar Dados Pessoais dos Usuários com o objetivo de, dentre outros, validar a criação de contas, manter registro das atividades executadas na Plataforma e prestar os serviços contratados.

Estabelecemos regras claras através deste documento, que incluem informações sobre as operações de tratamento — como coleta, utilização, armazenamento e eliminação dos dados dos Usuários — de acordo com a LGPD.

Adotamos práticas usuais de coleta, armazenamento e processamento de dados e medidas de segurança para proteger suas informações pessoais contra o acesso não autorizado, alteração, divulgação ou destruição indevidas, incluindo:

• Criptografia de dados em trânsito (TLS 1.2+) e em repouso;
• Controle de acesso por perfil de usuário (RBAC);
• Logs de auditoria de ações realizadas na Plataforma;
• Backups periódicos com retenção mínima de 30 dias;
• Hospedagem em infraestrutura AWS com certificações internacionais de segurança (SOC 2, ISO 27001);
• Monitoramento contínuo de segurança via CloudWatch.

Nenhuma medida de segurança é perfeita ou impenetrável. Em caso de identificação de violação que possa impactar dados pessoais, seremos diligentes em informar a você a extensão das violações, os dados impactados, nossas estratégias de solução e quaisquer outras informações relevantes, no prazo de 72 (setenta e duas) horas após a ciência do incidente.

Você deve colaborar para manter a segurança de seus Dados Pessoais, assegurando que o ambiente do seu dispositivo de acesso à Plataforma permaneça seguro, utilizando ferramentas adequadas como antivírus e firewall, além de não compartilhar seu login e senha com terceiros.

IV. Responsabilidades dos Clientes e Usuários

Para que todas as atividades exercidas estejam dentro dos parâmetros legais, o Cliente e os Usuários devem ler e seguir esta Política de Privacidade e nossos Termos de Uso, que são parte integrante e indissociável deste documento.

Ao preencher suas informações na nossa Plataforma, o Cliente deverá informar dados completos, recentes e válidos, sendo de sua exclusiva responsabilidade manter os referidos dados atualizados, bem como se comprometer com a veracidade das informações fornecidas.

Considerando que a Plataforma é para uso exclusivo de maiores de idade, o Cliente garante que possui 18 (dezoito) anos ou mais.

O Cliente, como Controlador dos dados pessoais de seus clientes finais, é responsável por:

a) Garantir a base legal adequada (Art. 7º da LGPD) para o tratamento dos dados pessoais inseridos na Plataforma;

b) Informar aos titulares de dados pessoais sobre as atividades de tratamento de suas informações, inclusive o fato de que parte do tratamento foi transferida à Vinya através do Software;

c) Responder a solicitações de titulares de dados pessoais relacionadas aos dados de seus clientes finais;

d) Obter o consentimento necessário dos titulares para envio de mensagens via WhatsApp e outros canais gerenciados pela Plataforma;

e) Assegurar que os dados pessoais inseridos na Plataforma foram obtidos de forma lícita.

1. Responsabilidades no uso da Inteligência Artificial (Atena)

Como usuário do módulo Atena, você possui responsabilidades específicas:

a) É fundamental informar claramente aos seus contatos que estão interagindo com um sistema automatizado quando expressamente questionados;

b) Todo conteúdo gerado ou enviado pela Atena deve ser monitorado regularmente pelo Cliente, que deve fazer os ajustes necessários nas configurações para garantir um atendimento adequado;

c) É expressamente vedado configurar a Atena para fornecer diagnósticos médicos, prescrições ou qualquer orientação de tratamento que exija avaliação profissional;

d) O Cliente deve assegurar que o uso da ferramenta esteja em conformidade com a LGPD e outras legislações aplicáveis.

V. Quais Dados Pessoais Coletamos e para quais Finalidades

Coletamos Dados Pessoais fornecidos diretamente por você e decorrentes da sua interação através da nossa Plataforma. Não coletamos Dados Pessoais Sensíveis dos Usuários como padrão. Em havendo necessidade de compartilhamento desse tipo de dado, ressaltamos a integral responsabilidade do Cliente por possuir o direito, as autorizações ou as liberações necessárias para tanto.

Os Dados Pessoais dos Usuários que são tratados através da nossa Plataforma seguem os seguintes parâmetros:

Suas informações serão mantidas pelo período em que você utilizar a nossa Plataforma. Após o cancelamento ou inatividade por período superior a 90 dias, seus dados serão excluídos ou anonimizados, exceto aquelas necessárias para o cumprimento de obrigações legais, para o exercício regular de direitos em processo judicial, administrativo ou arbitral, ou para garantir direitos de terceiros que utilizem a Plataforma.

VI. Inteligência Artificial (Atena)

A Vinya implementou o módulo de inteligência artificial Atena para auxiliar na qualificação de leads e no atendimento automatizado dos clientes dos nossos Assinantes. É importante que você, como usuário da Plataforma, compreenda quais dados pessoais são coletados e processados durante o uso desta ferramenta.

1. Dados processados pela Atena

Quando você utiliza a Atena, processamos o conteúdo das conversas inseridas na Plataforma, com a finalidade exclusiva de gerar respostas automatizadas conforme a configuração definida pelo Cliente. Este processamento inclui:

a) Conteúdo das mensagens trocadas entre o sistema e os contatos do Cliente;
b) Configurações de comportamento definidas pelo Cliente (personalidade, base de conhecimento, regras de handoff);
c) Histórico de conversas para fins de contexto das respostas.

2. Uso dos dados

Os dados processados pela Atena são utilizados exclusivamente para a prestação do serviço contratado. O processamento de linguagem natural é realizado com suporte tecnológico da Anthropic (fabricante do modelo de IA subjacente), conforme descrito na seção XI (Compartilhamento de Dados).

A Vinya não utiliza as conversas realizadas através da Atena para quaisquer finalidades além da prestação do serviço contratado, incluindo treinamento de modelos de IA de forma identificável.

3. Responsabilidade do Cliente

Todas as interações realizadas pela Atena ficam registradas e disponíveis para o Cliente. O Cliente deve assegurar que o uso da ferramenta esteja em conformidade com a LGPD, especialmente quanto à obrigação de informar aos titulares sobre o uso de sistemas automatizados no atendimento.

VII. Integração com o Google Calendar

A Plataforma pode ser integrada aos serviços do Google para oferecer funcionalidades de agendamento e sincronização. Em estrita conformidade com a Política de Dados do Usuário dos Serviços de API do Google, garantimos que o acesso aos dados é limitado e estritamente necessário para o funcionamento da integração.

1. Dados acessados

Quando o Usuário autoriza a integração com o Google Calendar, acessamos os seguintes tipos de dados, mediante autorização expressa através do processo de consentimento OAuth do Google:

a) Google Calendar API: dados de calendário, incluindo eventos, horários, descrições de compromissos e configurações de disponibilidade;
b) Informações de Perfil: nome, endereço de e-mail e foto de perfil associados à conta Google;
c) Metadados de Calendário: configurações de fuso horário, preferências de calendário e permissões de compartilhamento.

2. Finalidades do uso dos dados

Os dados acessados do Google são utilizados exclusivamente para:

a) Sincronização de agendamentos: integrar seus compromissos do Google Calendar com a agenda da Plataforma;
b) Prevenção de conflitos: verificar disponibilidade e evitar sobreposição de horários;
c) Criação de eventos: gerar automaticamente eventos no seu Google Calendar para compromissos agendados;
d) Notificações sincronizadas: coordenar lembretes entre a Plataforma e seu Google Calendar.

A Vinya NÃO compartilha os dados de usuário do Google (incluindo eventos de calendário e informações de perfil) com terceiros para fins de publicidade, marketing, venda ou qualquer outra finalidade não diretamente relacionada à sincronização de agendamentos.

3. Armazenamento e retenção

Os dados do Google Calendar são armazenados em nossos servidores de nuvem, que empregam as mesmas medidas de segurança e criptografia detalhadas nesta Política. Os dados são mantidos enquanto a integração com o Google Calendar estiver ativa e o Usuário permanecer ativo na Plataforma.

Se você revogar o acesso à API do Google Calendar ou solicitar o encerramento da sua conta, todos os dados do Google associados à sua conta serão excluídos dos nossos servidores em até 30 (trinta) dias, exceto dados necessários para o cumprimento de obrigações legais.

VIII. Coleta de Dados através de Cookies

Utilizamos cookies desde o momento em que você interage conosco através da nossa Plataforma. Cookies são arquivos instalados no dispositivo de um Usuário que permitem a coleta de determinadas informações, visando ao atendimento de finalidades diversas.

1. Categorias de cookies utilizados

Cookies Necessários: esses cookies são essenciais para que nossas páginas funcionem adequadamente, possibilitando funções básicas como autenticação, navegação segura e acesso a áreas protegidas da Plataforma. Devido à sua natureza essencial, eles não podem ser desabilitados. São baseados na hipótese de cumprimento de contrato (Art. 7º, inciso V, da LGPD).

Cookies Analíticos: os cookies analíticos nos permitem manter controle sobre as visitas e as fontes de tráfego dentro de nossas páginas, ajudando-nos a medir e melhorar a performance da Plataforma. Eles nos fornecem informações sobre quais páginas são mais populares e como os usuários navegam pelo site.

Cookies Funcionais: estes cookies permitem que nós forneçamos melhores funcionalidades e personalização da sua atividade em nossa Plataforma, podendo memorizar suas escolhas e preferências para visitas futuras.

2. Como gerenciar cookies

Você pode gerenciar suas preferências de cookies diretamente através das configurações do seu navegador. A seguir, instruções para os principais navegadores:

Google Chrome:
1. Abra o Chrome e clique nos três pontos no canto superior direito;
2. Selecione "Configurações";
3. Clique em "Privacidade e segurança" no menu lateral;
4. Selecione "Cookies e outros dados do site";
5. Aqui você pode bloquear cookies de terceiros, bloquear todos os cookies, ou gerenciar cookies individualmente.

Microsoft Edge:
1. Abra o Edge e clique nos três pontos no canto superior direito;
2. Selecione "Configurações";
3. Clique em "Cookies e permissões do site" no menu lateral;
4. Selecione "Cookies e dados armazenados";
5. Aqui você pode bloquear cookies de terceiros ou ativar "Excluir cookies e dados do site quando eu fechar todas as janelas".

Safari (Mac):
1. Abra o Safari e clique em "Safari" na barra de menu superior;
2. Selecione "Preferências" (ou use Cmd+,);
3. Clique na aba "Privacidade";
4. Aqui você pode marcar "Bloquear todos os cookies" ou "Bloquear cookies de terceiros e anunciantes".

Firefox:
1. Abra o Firefox e clique no ícone de menu (três linhas) no canto superior direito;
2. Selecione "Configurações";
3. Clique em "Privacidade e Segurança";
4. Na seção "Cookies e dados do site", você pode gerenciar suas preferências.

Safari (iPhone/iPad):
1. Abra "Ajustes" no seu dispositivo;
2. Role até "Safari" e toque nele;
3. Na seção "Privacidade e Segurança", você pode ativar "Bloquear todos os cookies".

Google Chrome (Android):
1. Abra o Chrome e toque nos três pontos no canto superior direito;
2. Selecione "Configurações";
3. Toque em "Configurações do site" e depois em "Cookies";
4. Aqui você pode bloquear cookies de terceiros.

É importante ressaltar que alguns cookies são essenciais para o funcionamento adequado da Plataforma e não podem ser desativados. No entanto, para as categorias não essenciais, você tem total controle sobre a coleta ou não de suas informações.

IX. Período de Retenção e Descarte

A Vinya mantém seus Dados Pessoais coletados através da Plataforma apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, sempre em conformidade com a legislação aplicável.

Adotamos uma política estruturada de retenção e descarte de informações que considera diferentes categorias de dados e suas respectivas necessidades de armazenamento:

Dados de conta ativa: mantidos durante todo o período em que a conta estiver ativa.

Dados após cancelamento ou inatividade: após o cancelamento da assinatura ou período de inatividade superior a 90 dias, a Vinya procederá com a exclusão ou anonimização das informações, observado o prazo de retenção de 30 (trinta) dias para eventual exportação pelo Cliente.

Logs de auditoria: retidos por 12 (doze) meses para fins de segurança, prevenção de fraudes e conformidade legal.

Dados fiscais e contábeis: retidos pelo prazo mínimo de 5 (cinco) anos, conforme exigência da legislação tributária brasileira.

Dados de comunicações de marketing: mantidos enquanto houver legítimo interesse ou consentimento para o envio dessas comunicações. Você pode solicitar a interrupção dessas comunicações a qualquer momento.

Dados do Google Calendar: mantidos enquanto a integração estiver ativa, sendo excluídos em até 30 (trinta) dias após a revogação do acesso.

Independentemente da categoria, seus dados podem ser mantidos por períodos mais longos nas seguintes situações:

a) Para cumprimento de obrigações legais ou regulatórias às quais a Vinya está sujeita;
b) Para o exercício regular de direitos em processos administrativos, judiciais ou arbitrais;
c) Para fins de auditoria, análise de segurança e prevenção de fraudes;
d) Para atender a interesses legítimos da Vinya ou de terceiros, sempre respeitando seus direitos e liberdades fundamentais.

Quando seus dados não forem mais necessários e não houver base legal para sua manutenção, eles serão excluídos com segurança ou anonimizados, tornando impossível sua associação com você.

Você pode solicitar a exclusão dos seus dados a qualquer momento através do e-mail contato@vinyaapp.com.br, e seu pedido será avaliado conforme as bases legais aplicáveis.

X. Seus Direitos em relação aos seus Dados Pessoais

Nos casos em que a Vinya foi considerada Controladora dos dados pessoais, nos termos da LGPD, você poderá solicitar o exercício dos seus direitos através do e-mail contato@vinyaapp.com.br.

Todos os Titulares de Dados Pessoais têm o direito de solicitar, a qualquer momento:

a) A confirmação da existência do tratamento de seus Dados Pessoais, com indicação, sempre que possível, da forma como os dados são tratados e as finalidades de tratamento;

b) O acesso aos seus Dados Pessoais e cópia dos mesmos;

c) A correção dos Dados Pessoais incompletos, inexatos ou desatualizados;

d) O bloqueio, anonimização ou eliminação dos Dados Pessoais desnecessários, excessivos ou tratados em desconformidade com a legislação brasileira;

e) A portabilidade dos seus Dados Pessoais para outro fornecedor de serviço;

f) A revogação, a qualquer tempo, do consentimento dado por você para tratamento de Dados Pessoais específicos, podendo também solicitar a exclusão destes dados, que será atendida desde que não haja determinação legal para mantê-los ou outra base legal que sustente a não exclusão;

g) Informações sobre a possibilidade de não fornecer consentimento e quais são as consequências decorrentes de eventual negativa;

h) Informações sobre as entidades públicas ou privadas com as quais há o compartilhamento de dados;

i) A revisão das decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

Responderemos às solicitações no prazo de 15 (quinze) dias. Quando a demanda não puder ser atendida por conta de segredo industrial ou comercial ou outra exceção, você será informado sobre esta situação, com justificativa clara acerca dos motivos pelos quais sua solicitação não será atendida.

Para titulares que desejam exercer direitos relacionados a dados inseridos por Clientes da Vinya (como clientes finais ou colaboradores dos nossos Assinantes), as solicitações devem ser direcionadas diretamente ao Cliente responsável pelo tratamento, pois a Vinya atua como Operadora nesses casos.

XI. Compartilhamento de Dados Pessoais

Compartilhamos seus Dados Pessoais com colaboradores, fornecedores, parceiros e outros terceiros para viabilizar a prestação dos serviços e as funcionalidades oferecidas. Todos os destinatários das informações são proibidos de divulgar e/ou fazer uso das informações para outras finalidades que não as estabelecidas e devem seguir as melhores práticas de segurança da informação.

Como parte dos usos dos seus dados para os fins acima mencionados, podemos divulgar as suas informações pessoais para:

Também podemos compartilhar dados nas seguintes situações:

a) Com órgãos públicos e autoridades governamentais, nas seguintes circunstâncias: (i) em decorrência de ordem judicial ou por solicitação de autoridade administrativa competente; e (ii) para tomada de providências legais, judiciais ou administrativas, no sentido de defender direitos legítimos da Vinya;

b) Com compradores de companhias e/ou ativos: em casos de alterações societárias, fusões ou aquisições envolvendo a Vinya, onde a transferência será necessária para a continuidade da prestação de serviços.

XII. Transferência Internacional de Dados

Alguns fornecedores listados na seção anterior estão localizados fora do Brasil, principalmente nos Estados Unidos da América (AWS, Meta, Google e Anthropic). Para essas transferências internacionais, observamos todos os requerimentos estabelecidos pela LGPD e adotamos as melhores práticas de segurança e privacidade para garantir a integridade, disponibilidade e confidencialidade dos Dados Pessoais.

Os fornecedores internacionais com os quais trabalhamos possuem certificações e políticas de privacidade reconhecidas internacionalmente, sendo regularmente auditados quanto às suas práticas de segurança da informação.

XIII. Links de Terceiros

A nossa Plataforma pode fornecer links para sites de terceiros, como WhatsApp, Instagram, Google e outros. Como a Vinya não tem controle sobre estes sites, não somos responsáveis pela disponibilidade dos domínios e não nos responsabilizamos por qualquer conteúdo, publicidade, produtos, serviços ou outros materiais disponíveis nesses sites de terceiros.

Além disso, não garantimos que esses sites de terceiros estejam livres de vírus, spam, programas maliciosos ou outros componentes prejudiciais. Os Usuários que acessam esses sites o fazem por conta e risco próprios, e devem estar cientes de que estão sujeitos aos termos de uso e políticas de privacidade desses sites.

XIV. Da Atualização desta Política de Privacidade

A Empresa reserva-se no direito de modificar os termos e condições do presente documento a qualquer momento, sendo as alterações comunicadas ao Cliente por e-mail e/ou notificação na Plataforma com antecedência mínima de 30 (trinta) dias.

A versão mais recente desta Política de Privacidade estará sempre disponível em https://vinyaapp.com.br/privacidade. A Empresa informará aos Usuários sobre alterações significativas, através de avisos no Software ou via comunicação direta.

XV. Disposições Gerais e Finais

Qualquer comunicação relativa ao objeto do presente documento deverá ser encaminhada à Empresa através do endereço eletrônico contato@vinyaapp.com.br.

Os direitos decorrentes desta Política de Privacidade não poderão ser cedidos ou transferidos pelos Clientes e pelos Usuários, no todo ou em parte, voluntariamente ou por força de lei, sem o prévio consentimento por escrito da Empresa.

O presente documento e qualquer disputa ou reivindicação decorrente ou em conexão com ele são regidos e interpretados de acordo com as leis brasileiras, especialmente a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Fica eleito o foro da Comarca de Cascavel/PR para dirimir quaisquer controvérsias decorrentes desta Política.

Caso qualquer disposição do presente documento seja considerada nula, inválida ou ineficaz, tal disposição deverá ser atualizada para refletir tanto quanto possível as intenções originais das Partes, sendo que os demais termos e condições permanecerão em pleno vigor e efeito.

Os Clientes e Usuários reconhecem ter lido os termos e condições estabelecidos neste documento e concordam em ficar por eles vinculados.

Monte Carlo Administradora Ltda — CNPJ 55.670.061/0001-58 — Cascavel/PR
Plataforma Vinya — vinyaapp.com.br