Política de Privacidade

O Vendrax é uma plataforma SaaS de CRM com IA, automação e gestão comercial. Atuamos como controlador dos dados de cadastro de nossos clientes e como operador dos dados que nossos clientes inserem na plataforma para gerir suas operações comerciais, nos termos do art. 5º da LGPD.

• Cadastro: nome, e-mail, telefone, empresa, cargo e dados de pagamento.
• Uso da plataforma: logs de acesso, IP, navegador, páginas visitadas, ações realizadas no CRM e métricas de desempenho.
• Conteúdo gerado: contatos, leads, oportunidades, mensagens, ligações, notas, anexos e dados que você decide armazenar no Vendrax.
• Integrações: dados recebidos via Meta, Facebook Lead Ads, Instagram, WhatsApp Business API, Google Calendar, e-mail e outras integrações que você ativar.
• Cookies e tecnologias similares: para sessão, segurança, preferências e análise de uso.

Tratamos dados pessoais com base nas seguintes hipóteses do art. 7º da LGPD:

• Execução de contrato — para prestar o serviço contratado.
• Cumprimento de obrigação legal — fiscal, contábil e regulatória.
• Legítimo interesse — segurança, prevenção a fraude e melhoria do produto.
• Consentimento — comunicações de marketing e cookies não essenciais.

O Vendrax integra-se às plataformas da Meta (Facebook, Instagram e WhatsApp Business API) exclusivamente para viabilizar funcionalidades solicitadas pelo cliente, como:

• Receber leads de campanhas (Facebook/Instagram Lead Ads) diretamente no funil.
• Enviar e receber mensagens via WhatsApp Business API dentro do CRM.
• Disparos com modelos (templates) aprovados pela Meta.
• Sincronização de conversas, contatos e atendentes.

Os dados obtidos via integrações Meta são utilizados somente para entregar as funcionalidades contratadas, em conformidade com as Políticas da Plataforma Meta e os Termos do WhatsApp Business. Não vendemos, não comercializamos e não utilizamos esses dados para treinar modelos de IA de terceiros.

Compartilhamos dados apenas quando estritamente necessário, com:

• Provedores de infraestrutura em nuvem (hospedagem e bancos de dados).
• Processadores de pagamento, para cobranças de assinatura.
• Provedores de e-mail transacional, telefonia e mensageria.
• Meta Platforms, para a operação das integrações que você habilitar.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Todos os fornecedores são contratualmente obrigados a manter o mesmo nível de segurança e confidencialidade exigido pela LGPD.

• Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
• Controle de acesso com autenticação forte e perfis de permissão.
• Monitoramento contínuo, backups automáticos e logs de auditoria.
• Ambientes segregados (produção, homologação e desenvolvimento).
• Plano de resposta a incidentes com notificação à ANPD quando aplicável.

Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar:

• Confirmação da existência de tratamento.
• Acesso, correção, anonimização, bloqueio ou eliminação de dados.
• Portabilidade dos seus dados.
• Informação sobre compartilhamentos realizados.
• Revogação do consentimento.

As solicitações podem ser feitas pelo e-mail privacidade@vendrax.com.br.

Os dados são mantidos pelo período necessário para cumprir as finalidades descritas e obrigações legais. Após o término do contrato, os dados do cliente são mantidos por até 90 dias para eventual exportação e, em seguida, eliminados de forma segura, ressalvadas hipóteses legais de guarda.

Parte da infraestrutura pode estar localizada fora do Brasil. Nesses casos, garantimos a adoção de salvaguardas adequadas, conforme art. 33 da LGPD.

Para qualquer dúvida sobre privacidade ou para exercer seus direitos, fale com nosso Encarregado de Dados:

E-mail: dpo@vendrax.com.br