Política de Privacidade

Esta Política descreve como a Vendara Digital ("Vendara", "nós") coleta, usa, compartilha e protege dados pessoais no serviço de agentes de IA para qualificação de leads (o "Serviço"), em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

1. Quem somos e papéis LGPD

Vendara Digital, empresa brasileira operada por Tradelink Digital LTDA, com contato comercial em comercial@vendara.digital.

No fluxo do Serviço existem dois papéis LGPD distintos:

• Cliente Vendara (nosso contratante): a empresa que instala o widget no próprio site. Em relação aos visitantes desse site, o Cliente é o Controlador dos dados coletados no chat (nome, contato, necessidade etc.).
• Vendara Digital: atua como Operadora em relação aos dados dos visitantes/leads do site do Cliente, tratando-os por instrução dele. Em relação aos dados de cadastro do próprio Cliente na plataforma administrativa, a Vendara é Controladora.

2. Quais dados coletamos

2.1 Dados dos leads (coletados pelo agente no site do Cliente)

• Nome, telefone/WhatsApp, e-mail, empresa (quando informado voluntariamente pelo visitante).
• Necessidade/dor relatada, região, orçamento estimado, urgência, área de interesse, procedimento de interesse e demais campos que o Cliente configurou como obrigatórios para seu nicho.
• Histórico da conversa entre o visitante e o agente.
• Origem da sessão (URL da página onde o widget foi aberto).
• Data/hora da conversa e do clique no botão de handoff para o WhatsApp.

2.2 Dados técnicos automáticos

• visitor_id: identificador único opaco (UUID) armazenado em cookie no navegador do visitante, com validade rolante de 30 dias, usado apenas para contar visitas únicas e alimentar o cálculo de temperatura do lead.
• Endereço IP: tratado exclusivamente para controle de abuso (rate limiting) por período curto (janela de 60 segundos).
• User-Agent do navegador.

2.3 Dados do Cliente Vendara (usuários do painel admin)

• Nome, e-mail corporativo, hash de senha (bcrypt), papel (master/client), token de sessão.
• Dados operacionais: agente vinculado, WhatsApp do atendente, base de conhecimento colada no painel.

3. Como usamos os dados

• Executar o serviço de qualificação: entender a demanda do lead, coletar contato, direcionar para o WhatsApp do atendente humano do Cliente.
• Gerar relatórios internos no painel administrativo do Cliente (contagem de leads, temperatura, sessões).
• Aplicar limites do plano contratado (visitas únicas e leads por ciclo mensal).
• Prevenir abuso e uso indevido do Serviço (rate limiting, detecção de abuso).
• Enviar comunicações estritamente transacionais: credenciais iniciais, recuperação de senha, avisos de expiração de plano.

A Vendara não usa dados dos leads para treinamento de modelos próprios de IA. As mensagens são enviadas aos provedores de LLM apenas para gerar a resposta em tempo real.

4. Base legal

• Execução de contrato ou procedimentos preliminares (art. 7º, V da LGPD): dados dos leads e do Cliente para prestar o Serviço.
• Legítimo interesse (art. 7º, IX): dados técnicos (IP, user-agent) para segurança e prevenção de abuso.
• Consentimento: coleta expressa quando o visitante inicia a conversa e informa dados voluntariamente no chat.
• Cumprimento de obrigação legal: quando exigido por autoridade competente.

5. Compartilhamento com terceiros

A Vendara compartilha dados apenas com provedores necessários à operação, sempre por meio de contrato de sub-operação (art. 39 LGPD):

• Provedores de LLM (DeepSeek, OpenAI): recebem o histórico da conversa apenas para gerar a resposta do agente. Configurados para não usar os dados em treinamento futuro.
• Supabase (banco de dados): armazenamento das mensagens, leads, sessões, agentes e credenciais, em servidores localizados em regiões contratadas.
• Vercel: hospedagem do backend serverless que serve o widget e o painel admin.
• HostGator SMTP: envio dos e-mails transacionais.
• Cliente Vendara (Controlador dos leads): recebe o lead qualificado no WhatsApp do atendente humano indicado no cadastro.

A Vendara não vende dados pessoais nem os compartilha com terceiros para fins publicitários.

6. Cookies e tecnologias similares

O widget da Vendara utiliza os seguintes cookies no navegador do visitante:

• vanda_vid (30 dias, rolante): identificador único do visitante, usado para contar visitas únicas por ciclo mensal e calcular temperatura de interesse do lead. Não armazena dados pessoais.
• vanda_session_[agent-id] (localStorage): ID da sessão atual do chat, para restaurar a conversa se o visitante recarregar a página.
• vanda_teaser_[agent-id] (sessionStorage): controle para não repetir o teaser proativo na mesma sessão.

Nenhum cookie de rastreamento publicitário ou analytics de terceiros é utilizado pelo widget da Vendara.

7. Retenção e exclusão

• Leads qualificados: mantidos enquanto a conta do Cliente estiver ativa, ou até solicitação de exclusão pelo Cliente ou pelo titular.
• Sessões e mensagens não convertidas em lead: retidas por até 180 dias para fins de auditoria e melhoria do serviço, depois excluídas por rotina automatizada (cron).
• Cookies do visitante: 30 dias rolantes.
• Dados do Cliente Vendara: mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para atender obrigações fiscais e legais.
• Rate limits: 60 segundos.

8. Segurança da informação

• Senhas armazenadas apenas como hash bcrypt (custo 10).
• Comunicação exclusivamente por HTTPS/TLS.
• Tokens de sessão com validade limitada e rotação.
• Chaves de API e credenciais dos provedores mantidas em variáveis de ambiente restritas.
• Acesso ao banco de dados restrito por service role key, nunca exposta ao front-end.
• Row Level Security ativo no banco para separação por Cliente.

9. Seus direitos como titular

Você tem direito a, entre outros previstos no art. 18 da LGPD:

• Confirmar a existência de tratamento dos seus dados.
• Solicitar acesso aos dados que temos sobre você.
• Solicitar correção de dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar portabilidade dos seus dados a outro fornecedor.
• Solicitar eliminação dos dados tratados com base em consentimento.
• Revogar consentimento a qualquer momento.

Se o dado foi coletado pelo agente no site de um Cliente (imobiliária, clínica, escritório, etc.), o Controlador é o próprio Cliente. Encaminharemos sua solicitação ao Cliente e faremos a exclusão da nossa base ao final.

10. Contato do encarregado

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para comercial@vendara.digital com o assunto "LGPD". Responderemos em até 15 dias úteis.

Última atualização: 25 de junho de 2026. A Vendara pode atualizar esta política. Alterações significativas serão comunicadas com pelo menos 30 dias de antecedência.