Sua privacidade é levada a sério. Esta Política explica como a Konverxa coleta, usa, compartilha e protege dados pessoais — tanto os seus, como cliente da plataforma, quanto os dos seus clientes finais que conversam com você pelo WhatsApp. Conformidade total com a LGPD.
Quem Somos
O controlador dos dados pessoais tratados nesta Plataforma é a Evoby Soluções em Informática LTDA, inscrita no CNPJ sob o nº 27.760.244/0001-29, com sede em Rua Tonelero, 1507, Vila Ipojuca, São Paulo - SP ("Konverxa", "nós").
Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos dados pessoais ao operar a plataforma Konverxa, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
Encarregado pelo Tratamento de Dados (DPO)
Em cumprimento ao art. 41 da LGPD, designamos um Encarregado pelo Tratamento de Dados Pessoais (DPO), que é o canal oficial de comunicação com titulares de dados e com a Autoridade Nacional de Proteção de Dados (ANPD).
Você pode entrar em contato com nosso DPO pelo email [email protected] para exercer seus direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento de dados pessoais.
Dados que Coletamos
A Konverxa atua em duas frentes distintas, com diferentes papéis quanto aos dados pessoais:
a) Dados dos clientes Konverxa (você):
- Cadastro: nome, email, senha (armazenada em hash), telefone, dados da empresa (razão social, CNPJ, endereço);
- Faturamento: dados necessários ao processamento de pagamentos pelo provedor (não armazenamos números completos de cartão);
- Uso da plataforma: logs de acesso, endereço IP, tipo de navegador, métricas de uso da IA (mensagens consumidas, modelos utilizados);
b) Dados dos clientes finais que conversam com você no WhatsApp:
Nesse cenário, atuamos como operadores dos dados tratados em seu nome. Você é o controlador. Coletamos e processamos:
- Número de telefone (formato E.164) e nome de exibição;
- Foto de perfil, quando exibida pelo WhatsApp;
- Conteúdo das mensagens trocadas (texto, mídia anexada quando aplicável);
- Metadados das interações: timestamps, status de leitura, modelo de IA usado em cada resposta;
- Eventuais dados de pagamento PIX (chave, valor, status), via integração com Abacatepay.
c) Dados de visitantes e de quem inicia o cadastro:
- E-mail digitado no cadastro: guardamos o e-mail informado na primeira etapa do cadastro, mesmo que o cadastro não seja concluído, junto com a etapa em que a pessoa parou;
- Origem da visita: parâmetros de campanha (UTM), identificadores de clique em anúncio do Google (gclid) e da Meta (fbclid), o site de onde a pessoa veio e a primeira página visitada;
- Navegação, por cookies de análise e de publicidade: páginas visitadas e etapas do cadastro e da contratação, coletadas pelo Google (Google Analytics e Google Ads) e pela Meta (Pixel da Meta), nas condições descritas em "Cookies e Tecnologias Similares".
Finalidades e Bases Legais
Tratamos dados pessoais com finalidades específicas, fundamentadas nas hipóteses legais previstas no art. 7º da LGPD:
- Execução do contrato (art. 7º, V): criar e manter sua conta, processar pagamentos, prestar o Serviço, disponibilizar funcionalidades contratadas;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): atender exigências fiscais, judiciais ou de autoridades competentes;
- Legítimo interesse (art. 7º, IX): melhorar a Plataforma, prevenir fraudes, garantir segurança e operar sistemas anti-abuso (como rate-limits e detecção de uso anômalo); medir de onde vêm os cadastros; e mostrar anúncios da Konverxa a quem iniciou o cadastro e não concluiu, ou se cadastrou e não contratou um plano. Você pode se opor a esse uso a qualquer momento (veja "Direitos do Titular"); clientes que cancelaram não recebem esses anúncios;
- Consentimento (art. 7º, I): envio de comunicações promocionais opcionais e cookies de análise e de publicidade na plataforma (painel), que só são ativados depois que você clica em "Aceitar";
- Quanto aos dados dos seus clientes finais: a base legal é a definida por você como controlador no canal WhatsApp (tipicamente execução de contrato ou consentimento obtido pelo cliente final).
Compartilhamento com Terceiros
Compartilhamos dados pessoais apenas quando estritamente necessário para a operação do Serviço, com prestadores que atuam como operadores sob contratos que asseguram proteção equivalente à exigida pela LGPD. Nossos principais subcontratados:
- WhatsApp / Meta: envio e recebimento de mensagens via Evolution API ou WhatsApp Business API;
- Provedores de IA (OpenAI, Anthropic, Google Gemini): processamento das mensagens para geração de respostas;
- Abacatepay: geração e processamento de cobranças PIX;
- Resend: envio de emails transacionais (recibos, recuperação de senha, alertas);
- Google (Google Analytics e Google Ads) e Meta (Pixel da Meta e anúncios no Facebook e Instagram): medição de visitas e de conversões por cookies, quando permitidos, e públicos de anúncios. Para montar públicos (Públicos Personalizados da Meta e Customer Match do Google), enviamos a essas plataformas listas com e-mail e, quando informados, telefone e nome de quem iniciou o cadastro e não concluiu ou se cadastrou e não contratou. As plataformas convertem esses dados em código (hash) antes de procurar a pessoa entre seus usuários e os usam apenas para isso, conforme os termos delas. Quem pediu para não receber anúncios, ou já foi cliente e cancelou, fica fora dessas listas;
- Provedor de cloud (Railway / parceiros): hospedagem da aplicação e do banco de dados;
- Autoridades competentes: mediante ordem judicial ou requisição legal válida.
Não vendemos dados pessoais. Compartilhamos dados com Google e Meta apenas para anunciar a própria Konverxa, nunca para que terceiros façam marketing próprio. Os dados dos seus clientes finais nunca são usados em anúncios.
Transferência Internacional de Dados
Alguns dos nossos subcontratados (especialmente os provedores de IA e o serviço de email) processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos e União Europeia.
Adotamos as salvaguardas previstas na LGPD para essas transferências, incluindo cláusulas contratuais específicas e verificação de que o país de destino oferece grau de proteção adequado. Você consente com essas transferências ao usar a Plataforma.
Retenção de Dados
Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:
- Dados de cadastro e operação: enquanto a conta estiver ativa;
- Após o cancelamento: mantemos os dados por até 30 dias para permitir exportação, depois eliminamos ou anonimizamos, salvo retenção legal;
- Dados financeiros e fiscais: pelo prazo exigido pela legislação aplicável (em geral, 5 anos);
- Logs de segurança: até 6 meses, para fins de investigação de incidentes;
- E-mail de cadastro não concluído e origem da visita: até 12 meses depois da última vez que a pessoa voltou ao cadastro; depois, são eliminados. Se o cadastro for concluído, passam a seguir o prazo dos dados de cadastro;
- Cookies de análise e de publicidade: pelo prazo definido pelo Google e pela Meta para cada cookie, enquanto você não os recusar ou apagar no navegador;
- Conteúdo de conversas WhatsApp: mantido enquanto o workspace estiver ativo. Você pode excluir conversas individuais a qualquer momento pelo painel.
Direitos do Titular
Como titular de dados pessoais, você tem os direitos previstos no art. 18 da LGPD:
- Confirmar a existência de tratamento;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Solicitar a portabilidade a outro fornecedor;
- Solicitar a eliminação dos dados tratados com consentimento;
- Obter informação sobre os agentes com quem compartilhamos;
- Revogar o consentimento a qualquer momento;
- Opor-se a tratamento realizado com base em legítimo interesse — por exemplo, pedir para não receber anúncios da Konverxa. Nesse caso, seu e-mail sai das listas enviadas ao Google e à Meta.
Para exercer qualquer desses direitos, entre em contato com o DPO em [email protected]. Responderemos no prazo legal.
Se você é cliente final que conversa com uma empresa via Konverxa, o controlador desses dados é a empresa contratante. Solicitações podem ser direcionadas diretamente a ela ou ao nosso DPO, que fará o encaminhamento adequado.
Segurança da Informação
Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados, perda, alteração ou destruição, incluindo:
- Criptografia em trânsito (TLS/HTTPS) e em repouso;
- Senhas armazenadas em hash com algoritmos modernos (nunca em texto puro);
- Isolamento por organização: cada workspace acessa apenas seus próprios dados;
- Autenticação por tokens JWT com escopo definido e expiração;
- Rate-limits e detecção de uso anômalo na API e nos modelos de IA;
- Controle de acesso interno por princípio do menor privilégio e auditoria de logs.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante a titulares, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD.
Cookies e Tecnologias Similares
Cookies essenciais: usados para o funcionamento da Plataforma (autenticação de sessão, segurança e preferências técnicas). Não exigem consentimento prévio nos termos da LGPD, pois são imprescindíveis ao serviço solicitado.
Cookies de análise e de publicidade: Google Analytics, Google Ads e Pixel da Meta. Servem para medir visitas, saber quais anúncios trazem cadastros e contratações, e mostrar anúncios da Konverxa a quem já nos visitou.
- Na plataforma (painel, cadastro e login): esses cookies só são ativados depois que você clica em "Aceitar" no aviso de cookies. Se você clicar em "Recusar", eles não são carregados;
- No site (konverxa.app): esses cookies são ativados na visita, e o aviso de cookies permite recusá-los ("Recusar não-essenciais"). Uma escolha feita no site vale também na plataforma quando você segue do site para ela;
- Para mudar sua escolha: use o link "Preferências de cookies" nas telas de login e cadastro ou nas configurações da conta. A mudança vale a partir do próximo carregamento da página. Você também pode apagar os cookies no seu navegador.
Esses cookies nunca são usados nas lojas virtuais dos nossos clientes.
Não Treinamos Modelos com Seus Dados
Reafirmamos: não usamos o conteúdo das suas conversas nem os dados dos seus clientes finais para treinar modelos de IA, sejam próprios ou de terceiros.
As mensagens são enviadas aos provedores de IA exclusivamente para gerar a resposta solicitada e não permanecem retidas para treinamento. Mantemos contratos de operação com esses provedores que vedam essa utilização.
Alterações desta Política
Podemos atualizar esta Política periodicamente para refletir mudanças no Serviço, na legislação ou em nossas práticas. Mudanças relevantes serão comunicadas pelo email cadastrado ou em destaque no painel.
A data da última atualização sempre estará indicada no topo deste documento. O uso continuado da Plataforma após a vigência da nova versão implica ciência das alterações.
Em caso de dúvidas sobre esta Política, entre em contato com nosso DPO em [email protected].