Política de Privacidade do VOS
Como a Vertex trata dados pessoais no VOS, no site voshq.com e no atendimento. Escrita para ser lida em dez minutos. Complementa os Termos de Uso e vale para quem visita o site, cria conta ou é atendido por um cliente do VOS.
Versão 1.0 · Atualizada em 6 de setembro de 2026 · Encarregado de dados: privacidade@voshq.com
1Quem somos e a quem isto se aplica
A Vertex faz o VOS. Esta política vale para quem visita o site, cria uma conta, usa o sistema ou é atendido por uma empresa que usa o VOS.
1.1Vertex Growth Gestão Empresarial LTDA, CNPJ 67.779.810/0001-69, com sede na Av. Me. Leônia Milito, 1377, Sl 2202, Bela Suiça, Londrina/PR, CEP 86050-270, é a responsável por esta política ("Vertex", "nós").
1.2Ela se aplica a: visitantes do site voshq.com e de páginas de anúncio; pessoas que criam conta ou usam o VOS ("Clientes" e "Usuários", conforme os Termos de Uso); e pessoas cujos dados são colocados no VOS por um Cliente, como contatos, consumidores, fornecedores e colaboradores dele ("Titulares finais").
2Dois papéis: controladora e operadora
Para os dados de quem cria conta e visita o site, a Vertex decide o que faz com eles: é controladora. Para os dados que uma empresa coloca dentro do VOS sobre os clientes dela, quem decide é a empresa; a Vertex só guarda e processa: é operadora.
2.1A Vertex é controladora dos Dados de Cadastro (dados do Cliente, do Responsável e dos Usuários), dos dados de navegação no site e dos dados de quem fala com a Vertex por WhatsApp, e-mail ou formulário.
2.2A Vertex é operadora dos dados que os Clientes inserem ou geram no VOS sobre seus próprios contatos, consumidores, fornecedores e colaboradores. Nesse caso, o controlador é o Cliente, e é a ele que o Titular final deve dirigir seus pedidos. As obrigações da Vertex como operadora estão no Anexo 4 dos Termos de Uso.
2.3Se você foi atendido por uma empresa pelo WhatsApp, comprou numa loja online, recebeu um orçamento ou um link de pagamento feitos no VOS, quem trata os seus dados é essa empresa. O nome e o contato dela aparecem na página e nas mensagens.
3Que dados tratamos como controladora
Dados de cadastro, de pagamento (sem o número do cartão), de uso do sistema e de navegação no site.
3.1Cadastro: nome, e-mail, telefone, CPF ou CNPJ, razão social, endereço, cargo, senha (guardada de forma cifrada e irrecuperável), foto de perfil se enviada.
3.2Pagamento: plano, ciclo, forma de pagamento, últimos quatro dígitos e bandeira do cartão, histórico de cobranças e notas fiscais emitidas. O número completo do cartão vai direto ao processador de pagamento e não passa pela Vertex.
3.3Uso do sistema: registros de acesso (data, hora, endereço de rede, dispositivo e navegador), telas visitadas, ações feitas, uso de cotas, mensagens trocadas com o suporte e com o Zé sobre o VOS, e-mails e avisos enviados e sua abertura.
3.4Navegação no site: páginas visitadas, origem do acesso (anúncio, busca, link), identificadores de campanha, cookies e dados aproximados de localização derivados do endereço de rede.
3.5Contato: o que você nos escreve por WhatsApp, e-mail, formulário ou reunião, inclusive gravações e transcrições quando avisadas no início.
4Para que usamos e com que base legal
Para criar e manter a conta, cobrar, dar suporte, cumprir a lei, manter o sistema seguro, melhorar o produto e falar com você sobre o VOS. Não vendemos dados e não fazemos publicidade de terceiros.
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, prestar o serviço, cobrar, emitir nota fiscal, dar suporte | Execução de contrato |
| Guardar registros de acesso por 6 meses, emitir e guardar notas fiscais, atender ordem judicial | Cumprimento de obrigação legal (Marco Civil da Internet e legislação fiscal) |
| Prevenir fraude, abuso de teste grátis, invasão de conta e uso indevido; registrar o aceite dos termos | Legítimo interesse e exercício regular de direitos |
| Medir uso, corrigir erros e melhorar o produto, com dados agregados | Legítimo interesse |
| Enviar avisos de cobrança, segurança, mudanças no produto e nos termos | Execução de contrato |
| Enviar novidades e ofertas da própria Vertex por e-mail e WhatsApp | Legítimo interesse, com descadastro a qualquer momento em um clique ou respondendo "sair" |
| Medir campanhas de anúncio e origem dos cadastros | Consentimento, dado pelos cookies de medição |
| Publicar nome e logomarca do Cliente em lista de clientes | Legítimo interesse, com oposição a qualquer momento |
4.1Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não tomamos decisões automatizadas com efeito jurídico sobre você sem revisão humana.
5Dados dentro do VOS, tratados como operadora
O que uma empresa coloca no VOS sobre os clientes dela fica separado por conta, é usado só para o sistema funcionar e não é usado para treinar inteligência artificial.
5.1Os dados que os Clientes inserem ou geram no VOS (contatos, conversas, pedidos, notas, arquivos, agendamentos, propostas) são tratados exclusivamente para prestar o serviço contratado, conforme as configurações feitas pelo próprio Cliente, dar suporte quando o Cliente pede, cumprir a lei e produzir estatísticas agregadas e sem identificação.
5.2Cada conta é separada logicamente das demais. Colaboradores da Vertex só acessam dados de uma conta para suporte ou correção de problema, sob sigilo e com registro.
5.3A Vertex não usa esses dados para treinar modelos de inteligência artificial próprios. Os provedores de IA Anthropic e OpenAI são contratados por API em modalidade que não usa o conteúdo enviado para treinar seus modelos.
5.4Cabe ao Cliente informar seus Titulares finais, ter base legal para cada uso e não colocar no VOS dados sensíveis (saúde, biometria, religião, orientação sexual e os demais do art. 5º, II, da LGPD) sem base legal própria.
5.5Dados da Plataforma Meta: quando um Cliente conecta a própria conta oficial do WhatsApp, recebemos o identificador da conta comercial (WABA ID), o identificador e o número de telefone conectado, o nome de exibição e a classificação de qualidade do número, o token de acesso, e o nome, a foto e o e-mail da pessoa que autorizou a conexão. Esses dados são usados apenas para operar os canais que o Cliente ativou: nunca para publicidade, perfilamento, venda a terceiros ou treinamento de modelos. Ao desconectar o canal, o token é eliminado imediatamente e deixamos de acessar a conta comercial.
6Com quem compartilhamos
Só com quem precisa para o sistema funcionar, e cada um só recebe o necessário. A lista está aqui e é atualizada quando muda, com aviso de 15 dias aos Clientes.
| Sub-operador | Função | Dados que recebe | País |
|---|---|---|---|
| Asaas Gestão Financeira Instituição de Pagamento S.A. | Cobrança, cartão, Pix, boleto e nota fiscal da mensalidade | Nome, CPF ou CNPJ, e-mail, telefone, endereço, dados de pagamento | Brasil |
| UazAPI | Conexão de WhatsApp por QR code | Número do canal, mensagens e mídias trocadas | Brasil |
| Meta Platforms (WhatsApp, Instagram, Messenger) | API oficial de WhatsApp e canais de redes sociais | Número, mensagens, templates, dados da conta comercial | Estados Unidos |
| Spedy | Emissão de notas fiscais em nome do Cliente | Dados fiscais do emitente e do destinatário, itens da nota | Brasil |
| Anthropic | Inteligência artificial (Zé, bot, ajudantes, fluxos) | Textos, imagens e trechos de conversa enviados aos recursos de IA | Estados Unidos |
| OpenAI | Inteligência artificial (embeddings, transcrição, geração) | Textos e áudios enviados aos recursos de IA | Estados Unidos |
| ElevenLabs | Geração de voz | Textos enviados para narração | Estados Unidos |
| Apify | Busca de empresas em fontes públicas (Prospect) | Termos de busca; devolve dados públicos de empresas | República Tcheca e Estados Unidos |
| Resend | Envio de e-mails do sistema e de campanhas | Endereço de e-mail, nome, conteúdo do e-mail | Estados Unidos |
| Provedor de servidor em nuvem | Servidores, banco de dados e cópias de segurança | Todos os dados do sistema, cifrados em trânsito | A confirmar |
| Cloudflare (R2) | Arquivos, fotos e documentos enviados | Arquivos enviados pelos Clientes | Estados Unidos |
| Google (Maps, login) | Mapas, endereços e login com Google, quando usados | Endereços consultados; e-mail e nome no login | Estados Unidos |
| Ferramentas de medição de anúncio (Meta Ads, Google Ads) | Medir campanhas no site, com consentimento de cookies | Identificadores de campanha e de navegação | Estados Unidos |
6.1Também compartilhamos dados quando a lei ou uma autoridade exigir, para defender direitos da Vertex, e, em caso de venda ou reorganização da empresa, com a sucessora que assumir o VOS, mantendo esta política. Nunca compartilhamos conteúdo de conversas de um Cliente com outro: o isolamento entre contas é aplicado no banco de dados.
7Transferência internacional
Alguns fornecedores ficam fora do Brasil. Usamos os mecanismos que a LGPD permite para isso.
7.1Os sub-operadores marcados na seção 6 tratam dados fora do Brasil. Essas transferências se baseiam nos mecanismos do art. 33 da LGPD, em especial cláusulas contratuais padrão aprovadas pela ANPD ou cláusulas equivalentes dos próprios provedores, e na necessidade de execução do contrato com o Cliente.
8Por quanto tempo guardamos
Enquanto a conta existir e pelos prazos dos Termos de Uso. Depois, apagamos, exceto o que a lei manda guardar.
| Dado | Prazo |
|---|---|
| Dados de cadastro e dados dentro do VOS | Enquanto a conta existir, mais os prazos de exclusão dos Termos de Uso (30 dias após o fim do teste; 90 dias após cancelamento ou bloqueio por atraso), com envio do pacote de exportação antes de apagar |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet) |
| Registros de pagamento, notas fiscais emitidas pela Vertex e aceite dos termos | 5 anos após o fim do contrato, ou o prazo legal aplicável |
| Dados de navegação e cookies de medição | Até 13 meses |
| Conversas com o suporte e leads que não criaram conta | Até 24 meses após o último contato |
9Seus direitos e como exercer
Você pode saber o que temos, corrigir, pedir cópia, pedir exclusão, se opor a envios e revogar consentimento. Escreva para o e-mail do encarregado; respondemos em até 15 dias. Se o dado está numa conta de um cliente do VOS, encaminhamos o pedido a ele.
9.1Você tem os direitos do art. 18 da LGPD: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, pedir portabilidade, saber com quem compartilhamos, revogar consentimento e se opor a tratamento feito com base em legítimo interesse.
9.2Para exercer, escreva para privacidade@voshq.com informando nome e o e-mail ou telefone usado no VOS. Podemos pedir confirmação de identidade. Respondemos em até 15 dias.
9.3Clientes e Usuários também exercem a maior parte desses direitos direto no sistema: editar cadastro, exportar dados, excluir a conta, sair de comunicações. O caminho completo da exclusão, inclusive para quem conectou uma conta Meta, está em Exclusão de dados.
9.4Se o seu dado está dentro da conta de um Cliente do VOS (você é cliente, contato ou colaborador dele), o pedido é dele: encaminhamos prontamente e ajudamos o Cliente a atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10Segurança e incidentes
Criptografia no caminho, senha cifrada, dados separados por conta, acesso por perfil, registro de operações e cópias de segurança. Se algo vazar e trouxer risco a você, avisamos.
10.1Adotamos medidas técnicas e administrativas proporcionais ao risco: criptografia em trânsito, senhas guardadas de forma cifrada e irrecuperável, separação lógica dos dados por conta, controle de acesso por perfil e verificação em duas etapas, registro de operações, cópias de segurança regulares e revisão de acessos da equipe.
10.2Incidente de segurança que possa causar risco ou dano relevante a Titulares é comunicado à ANPD e aos afetados nos prazos legais e, quando o dado pertence a um Cliente, ao Responsável da conta, com as informações necessárias para que ele cumpra suas obrigações.
10.3Nenhum sistema é totalmente seguro. Use senha forte, ative a verificação em duas etapas e avise-nos ao notar acesso indevido.
11Cookies
No sistema, só cookies necessários para você ficar logado. No site, cookies de medição de anúncio, que você pode recusar no aviso.
11.1Necessários: mantêm a sessão, a preferência de tema e a segurança do login. Não podem ser desligados sem impedir o uso.
11.2Medição e campanha (só no site): identificam a origem da visita e o desempenho de anúncios (Meta Ads, Google Ads). Dependem do seu consentimento no aviso de cookies e podem ser recusados ou retirados a qualquer momento nas preferências do navegador ou no link do rodapé do site.
11.3Não usamos cookies de publicidade de terceiros dentro do sistema.
12Inteligência artificial
O que você manda para a IA do VOS passa por provedores contratados por API. Eles não treinam com isso. O bot se apresenta como robô.
12.1Os recursos de IA do VOS (Zé, bot de WhatsApp, ajudantes em tela, blocos de IA em fluxos, transcrição, geração de imagem e voz) enviam o conteúdo necessário aos provedores da seção 6, que o processam para devolver a resposta e o retêm apenas pelo tempo operacional previsto em seus termos. A Vertex não usa esse conteúdo para treinar modelos, e Anthropic e OpenAI são contratados em modalidade que também não usa.
12.2O bot de atendimento se identifica como automatizado e oferece caminho para um atendente humano. Conteúdo gerado por IA pode conter erros e deve ser revisado por quem o usa.
13Crianças e adolescentes
O VOS é para maiores de 18 anos. Se um menor aparecer como contato de um cliente, a responsabilidade é do cliente.
13.1O VOS e o site não se destinam a menores de 18 anos, e não criamos contas para eles. Dados de menores que apareçam como contatos ou consumidores dentro da conta de um Cliente são tratados sob responsabilidade desse Cliente, que deve observar o art. 14 da LGPD. Se soubermos de cadastro feito por menor, o apagamos.
14Mudanças e contato
Se esta política mudar, avisamos por e-mail e no sistema. Dúvidas: fale com o encarregado.
14.1Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail ao Responsável e por aviso no sistema com 30 dias de antecedência; mudanças de redação ou exigidas por lei valem na publicação. Todas as versões ficam em voshq.com/privacidade com a data de vigência.
14.2Encarregado de dados (DPO): privacidade@voshq.com. Endereço para correspondência: Av. Me. Leônia Milito, 1377, Sl 2202, Bela Suiça, Londrina/PR, CEP 86050-270.