Política de Privacidade

O Vend.AI é uma plataforma de comércio conversacional que reúne gestão (ERP), ponto de venda, atendimento por WhatsApp, entregas e inteligência artificial, desenvolvida e operada pela Aura Build Ltda., inscrita no CNPJ sob o nº 65.911.831/0001-60, com sede em Rua Campo Grande, 268, Perpétuo Socorro, Paulo Afonso/BA, CEP 48603-190.

Esta Política descreve quais dados pessoais tratamos, com que finalidade, com base em qual fundamento legal, com quem compartilhamos, por quanto tempo guardamos e como qualquer titular pode exercer seus direitos. Ela se aplica ao site institucional, ao painel do Vend.AI, às lojas públicas hospedadas na plataforma e às integrações de atendimento.

O uso da plataforma é regido também pelos Termos e Condições de Uso. Detalhes técnicos das medidas de proteção estão descritos na página de Segurança e LGPD.

A distinção abaixo é o ponto mais importante desta Política, porque define a quem o titular deve dirigir cada solicitação.

Quando somos controladores

Em relação aos dados da empresa cliente e dos usuários do painel — cadastro, assinatura, cobrança, suporte e registros de acesso —, a Aura Build atua como controladora: decidimos as finalidades e os meios do tratamento, nos termos do art. 5º, VI, da LGPD.

Quando somos operadores

Em relação aos dados dos clientes finais que a empresa cliente insere ou coleta por meio da plataforma — cadastro de clientes, conversas de WhatsApp, pedidos, entregas e fidelidade —, a empresa cliente é a controladora e a Aura Build atua como operadora (art. 5º, VII), tratando esses dados exclusivamente conforme as instruções da controladora e para prestar o serviço contratado.

Não utilizamos os dados de clientes finais para finalidades próprias, não os comercializamos e não os cruzamos entre empresas clientes distintas. O isolamento entre empresas é imposto no próprio banco de dados, por Row Level Security.

Referem-se à relação contratual com a empresa cliente e aos usuários que acessam o painel.

Não armazenamos dados de cartão de crédito. Os dados de pagamento são informados diretamente ao provedor de pagamento e ficam sob a guarda dele; recebemos apenas o identificador da transação e o resultado da cobrança.

São os dados dos clientes finais da empresa cliente. A definição das finalidades e das bases legais cabe a ela; nós apenas executamos.

Campos sensíveis do ponto de vista de identificação — CPF/CNPJ, telefone, e-mail e endereços — são armazenados cifrados em nível de coluna. Para permitir busca exata sem decifrar o conteúdo, guardamos um índice cego (HMAC) derivado do valor, que não é reversível.

A plataforma usa modelos de linguagem para responder clientes no WhatsApp e no Chat Web, resumir conversas e gerar análises da operação. Aplicamos as seguintes regras:

• Minimização. Enviamos ao provedor do modelo apenas o contexto necessário para a resposta — trechos da conversa, catálogo e dados do pedido —, não a base de dados da empresa.
• Escopo por empresa. A IA opera restrita ao Vend.AI da empresa em questão e às permissões do usuário; não há acesso a dados de outras empresas clientes.
• Sem invenção de dados. Antes de afirmar preço ou disponibilidade, a IA consulta o banco de dados. Quando não tem certeza, transfere para atendimento humano.
• Registro. As interações da IA ficam registradas no histórico da conversa e, quando têm impacto comercial, na trilha de auditoria.
• Recurso opcional. O uso de modelos de linguagem depende de habilitação. Sem essa configuração, os módulos operam em modo determinístico e nada é enviado a provedores de IA.

Buscamos provedores cujos termos afastem o uso dos dados para treinamento de modelos. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre titulares sem possibilidade de revisão humana — e o direito à revisão previsto no art. 20 da LGPD está descrito na cláusula 12.

Chat Web e prevenção a abuso. O Chat Web é aberto por link público. Para impedir tráfego automatizado e proteger a loja do consumo indevido de créditos, analisamos sinais técnicos da sessão — hash do endereço IP, agente de usuário, frequência e padrão das mensagens e resultado do desafio anti-robô. Com base neles, a plataforma pode, de forma automatizada, exigir uma confirmação adicional do visitante ou suspender as respostas automáticas daquela sessão, encaminhando a conversa ao atendimento humano da loja. Essa medida não produz efeito jurídico sobre o titular, e ele pode pedir a revisão por pessoa pelos canais da cláusula 14. Esses sinais são guardados por até 90 dias.

Compartilhamos dados pessoais apenas com operadores necessários à prestação do serviço, sempre vinculados contratualmente a obrigações de confidencialidade e segurança:

Além dos operadores acima, podemos compartilhar dados: (i) por obrigação legal ou regulatória, ou para cumprir ordem de autoridade competente; (ii) para o exercício regular de direitos em processo judicial, administrativo ou arbitral; e (iii) em caso de reorganização societária, hipótese em que o adquirente ficará sujeito a esta Política, com comunicação prévia aos titulares afetados.

Não vendemos dados pessoais e não os cedemos a terceiros para publicidade de outras empresas.

Alguns operadores processam dados fora do Brasil, conforme indicado na tabela da cláusula 6 — notadamente o canal oficial de WhatsApp, o provedor de modelos de linguagem, o serviço de geocodificação e um dos provedores de pagamento.

Essas transferências são realizadas com fundamento no art. 33 da LGPD, sendo necessárias à execução do contrato firmado com a empresa cliente e à prestação do serviço solicitado pelo titular. Adotamos cláusulas contratuais de proteção de dados com esses operadores e avaliamos o nível de proteção oferecido no país de destino.

O painel do Vend.AI usa apenas cookies necessários ao funcionamento. Não utilizamos cookies de publicidade, de rastreamento entre sites nem ferramentas de analytics de terceiros no site institucional.

• Cookie de sessão e renovação de acesso — armazena o token que mantém você autenticado. É definido com os atributos HttpOnly (inacessível a scripts), SameSite=Strict (não acompanha requisições de outros sites, mitigando CSRF) e Secure em produção (só trafega sob HTTPS). Validade de 30 dias.
• Armazenamento local do navegador — guarda preferências de interface, como o estado recolhido da barra lateral e o tema claro ou escuro escolhido. Fica no seu dispositivo e não é enviado a nós.
• Registro da sua escolha de cookies — ao responder ao aviso de cookies do site institucional, a sua decisão (quais categorias você autorizou e quando) é gravada no armazenamento local do seu navegador, sob a chave vendai.cookie-consent. Ela existe para que o aviso não reapareça a cada página e para que a escolha seja verificável. Não contém identificador seu e não é enviada a nós.

Por serem estritamente necessários à prestação do serviço, esses cookies dispensam consentimento prévio, conforme orientação da Autoridade Nacional de Proteção de Dados. Você pode bloqueá-los nas configurações do navegador, mas nesse caso a autenticação no painel deixará de funcionar.

Medição de audiência e categorias opcionais. Categorias que não sejam estritamente necessárias não são ativadas sem o seu consentimento. No site institucional, o aviso de cookies permite autorizar ou recusar cada categoria, com o mesmo número de cliques nas duas respostas, e nenhuma medição é carregada enquanto não houver autorização. Você pode rever ou retirar o consentimento a qualquer momento pelo link Preferências de cookies, no rodapé de todas as páginas do site — sem custo e sem precisar justificar a decisão.

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais, conforme os arts. 46 a 49 da LGPD:

• Isolamento entre empresas — Row Level Security no banco de dados, de modo que nenhuma consulta cruze o limite de uma empresa, mesmo diante de falha na aplicação.
• Criptografia em trânsito — todo o tráfego ocorre sob TLS.
• Criptografia em repouso — dados pessoais identificáveis são cifrados em nível de coluna, com chaves mantidas em cofre de segredos dedicado, separado do banco de dados, e procedimento de rotação documentado.
• Senhas — armazenadas exclusivamente como hash Argon2, com parâmetros de custo adequados. Nunca em texto puro e nunca em algoritmos obsoletos.
• Controle de acesso — perfis e permissões granulares por módulo e ação; o acesso a dados financeiros e pessoais exige permissão específica.
• Trilha de auditoria — registro imutável de ações sensíveis, com autor, alvo, origem e data/hora.
• Backups — rotinas automáticas de backup do banco de dados em produção, com retenção definida.

Nenhuma medida de segurança é infalível. Comprometemo-nos com a diligência técnica adequada e com a transparência prevista na cláusula seguinte, não com a garantia absoluta de inviolabilidade.

Mantemos plano de resposta a incidentes. Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados envolvidos, os titulares atingidos, as medidas técnicas adotadas e os riscos identificados.

Quando o incidente envolver dados em que atuamos como operadores, comunicaremos imediatamente a empresa cliente controladora, a quem cabe a comunicação à Autoridade e aos titulares, com nosso apoio técnico.

Suspeitas de vulnerabilidade podem ser reportadas a contato@aurabuild.com.br. Comprometemo-nos a não adotar medidas retaliatórias contra quem reportar falhas de boa-fé.

Guardamos dados pessoais pelo tempo necessário às finalidades informadas ou pelos prazos de guarda obrigatória previstos em lei, conforme o art. 15 da LGPD:

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível. A plataforma dispõe de rotina de anonimização que remove os dados identificáveis do cliente final preservando apenas os registros agregados necessários à contabilidade e à escrituração fiscal — de modo que a exclusão de um titular não corrompe o histórico financeiro da empresa.

A LGPD garante a você, a qualquer momento e mediante requisição gratuita, os seguintes direitos sobre seus dados pessoais (art. 18):

Como exercer

Envie sua solicitação ao canal do encarregado indicado na cláusula 14. Responderemos em até 15 dias contados do recebimento. Podemos solicitar informações adicionais para confirmar sua identidade — exclusivamente para evitar que dados sejam entregues a terceiro não autorizado.

Se seu pedido se referir a dados sob controle de uma empresa cliente (cláusula 2), encaminharemos a solicitação a ela e informaremos você sobre esse encaminhamento, pois a decisão sobre esses dados não nos compete.

Caso não fique satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.

A plataforma é destinada a empresas e a seus usuários maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Caso a empresa cliente venha a tratar dados de menores por meio da plataforma, cabe a ela, na condição de controladora, observar o art. 14 da LGPD — em especial o consentimento específico e destacado de pelo menos um dos pais ou do responsável legal para dados de crianças, e o atendimento ao melhor interesse do menor. Ao identificarmos tratamento de dados de menor sem o devido amparo legal, poderemos eliminar o registro após comunicação à controladora.

Em atendimento ao art. 41 da LGPD, a Aura Build Ltda. indica como encarregado pelo tratamento de dados pessoais (DPO):

Esta Política pode ser atualizada para refletir mudanças na plataforma, nos operadores contratados ou na legislação. A versão vigente e sua data de entrada em vigor constam no topo deste documento, e mantemos o histórico de versões anteriores disponível mediante solicitação.

Alterações materiais — que ampliem finalidades, incluam novos operadores com transferência internacional ou reduzam direitos — são comunicadas por e-mail ao administrador da conta e por aviso no painel, com razoável antecedência em relação à entrada em vigor.

A entrada em vigor de uma nova versão reabre o aceite dos documentos legais. Enquanto o aceite não for confirmado por um administrador da conta, o acesso ao painel fica indisponível; o tratamento de dados necessário ao atendimento dos clientes finais do Contratante não é interrompido por essa pendência. Quando a alteração depender de consentimento, ele será colhido de forma específica antes da mudança — o aceite dos documentos não substitui o consentimento do titular.

Esta Política é regida pela legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e, no que aplicável, a Lei nº 8.078/1990 (Código de Defesa do Consumidor).