1. Introdução

A Verbix Soluções em Tecnologia LTDA (Verbix), inscrita no CNPJ 63.537.507/0001-07, com sede em Dourados/MS, é a controladora dos dados pessoais dos usuários da plataforma (lojistas). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações tratadas no Verbix, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018 — LGPD).

2. Dados que coletamos

Coletamos as seguintes categorias de dados pessoais:

Dados cadastrais: nome, e-mail, telefone, CNPJ e endereço da loja fornecidos no cadastro.
Dados de uso: logs de acesso, páginas visitadas, ações realizadas no dashboard, endereço IP e tipo de navegador.
Dados de conversas: mensagens trocadas entre sua loja e seus clientes pelo WhatsApp, processadas pelo robô de vendas.
Dados financeiros: informações de pagamento (chave PIX, dados bancários) cadastrados para recebimento de vendas.
Dados de verificação (KYC): documentos pessoais enviados para verificação de identidade, quando aplicável.

3. Finalidade do tratamento

Utilizamos seus dados para:

Prover e manter a plataforma Verbix e seus serviços de automação de vendas.
Processar mensagens de WhatsApp por meio de inteligência artificial para atendimento automatizado.
Gerar métricas, relatórios e dashboards de desempenho de vendas para sua loja.
Processar e facilitar transações financeiras (envio de PIX, cobranças).
Cumprir obrigações legais e regulatórias, incluindo verificação de identidade.
Melhorar a plataforma com base em padrões de uso agregados e anonimizados.
Comunicar atualizações do serviço, alertas de segurança e informações relevantes.

4. Base legal

O tratamento de dados pessoais pela Verbix se fundamenta nas seguintes bases legais da LGPD:

Execução de contrato: para prestação dos serviços contratados (Art. 7.º, V).
Consentimento: para comunicações de marketing e funcionalidades opcionais (Art. 7.º, I).
Cumprimento de obrigação legal: para obrigações fiscais, contábeis e regulatórias (Art. 7.º, II).
Interesse legítimo: para melhoria dos serviços e segurança da plataforma (Art. 7.º, IX).

5. Papel da Verbix no tratamento de dados

A Verbix atua em dois papéis distintos conforme a LGPD:

Controladora dos dados cadastrais dos lojistas (usuários da Plataforma) — nós determinamos a finalidade e os meios de tratamento desses dados.
Operadora (processadora) dos dados dos consumidores finais — as mensagens de WhatsApp, dados de pedidos e informações de clientes da sua loja são tratados pela Verbix exclusivamente em seu nome, sob suas instruções e para a prestação do serviço contratado. Você (lojista) permanece como controlador desses dados perante seus clientes.

A Verbix trata os dados dos consumidores finais somente conforme necessário para prover o serviço e não utiliza esses dados para finalidades próprias, não os compartilha com outros lojistas e não os vende a terceiros.

6. Compartilhamento de dados

Seus dados podem ser compartilhados com os parceiros e provedores de serviço abaixo, estritamente para viabilizar o funcionamento da plataforma:

Meta Platforms / WhatsApp: ao utilizar o Verbix, as mensagens trafegam pela infraestrutura do WhatsApp Business, operado pela Meta Platforms, Inc. A Meta pode receber metadados (como número de telefone, horário de envio e status de entrega) conforme os Termos de Serviço do WhatsApp Business e a Política de Processamento de Dados do WhatsApp. As mensagens trafegam protegidas por criptografia em trânsito; o conteúdo entregue ao endpoint do serviço é processado pela Verbix apenas para prover o atendimento automatizado, conforme descrito nesta política. Conforme os Termos da Solução para Empresas do WhatsApp, os dados das conversas não podem ser utilizados para criar, desenvolver, treinar ou melhorar sistemas de inteligência artificial, e a Verbix não os utiliza para essa finalidade.
Provedor de integração técnica: utilizamos um provedor de integração técnica para conexão com o WhatsApp Business, que processa o tráfego de mensagens em nome da sua loja, exclusivamente para a prestação do serviço.
OpenAI: o conteúdo das mensagens é processado pela API da OpenAI para geração de respostas automatizadas. Conforme o Contrato de Serviços da OpenAI aplicável à API, esse conteúdo não é utilizado para treinar ou melhorar os modelos da OpenAI, salvo se optarmos expressamente por compartilhá-lo — o que não fazemos.
Supabase: infraestrutura de banco de dados e autenticação.
Vercel: hospedagem do dashboard (CDN global com edge no Brasil).
Cloudflare: segurança, CDN e proteção contra ataques e acessos automatizados.
Autoridades públicas: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

7. Transferência internacional de dados

Alguns dos provedores de serviço listados na seção 6 (como OpenAI, Meta Platforms, Supabase, Vercel e Cloudflare) podem processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Nessas situações, há transferência internacional de dados nos termos do Art. 33 da LGPD.

A Verbix adota salvaguardas para que essas transferências ocorram com nível adequado de proteção, incluindo a contratação de provedores que oferecem garantias contratuais de segurança e privacidade (como cláusulas-padrão de proteção de dados) e que se comprometem a tratar os dados apenas conforme nossas instruções e para a finalidade do serviço. Ao utilizar a plataforma, você está ciente de que essas transferências podem ocorrer.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

Criptografia em trânsito (HTTPS/TLS) e em repouso.
Isolamento completo entre lojas (multi-tenant) com Row Level Security (RLS).
Controle de acesso baseado em funções (RBAC) e autenticação segura.
Monitoramento contínuo de acessos e atividades suspeitas.
Backups automáticos e plano de recuperação de desastres.

9. Uso de dados, inteligência artificial e decisões automatizadas

O Verbix utiliza inteligência artificial para processar mensagens de WhatsApp e gerar respostas automatizadas para os clientes da sua loja. Sobre o uso de dados nesse contexto:

A IA do Verbix processa mensagens exclusivamente para prestar o serviço de atendimento automatizado da sua loja. Não utilizamos o conteúdo das conversas dos seus clientes para treinar modelos de IA próprios, e os provedores de IA que utilizamos não empregam esse conteúdo para treinar seus modelos por padrão, conforme suas políticas de uso de dados via API.
Podemos utilizar dados agregados e anonimizados — dos quais não é possível, com esforços razoáveis, reidentificar qualquer pessoa (art. 12 da LGPD) — para fins estatísticos e de melhoria do serviço. Dados verdadeiramente anonimizados deixam de ser considerados dados pessoais.
O conteúdo identificável das conversas dos consumidores finais não é utilizado para finalidades próprias da Verbix: como operadora desses dados (ver seção 5), atuamos apenas sob as instruções do lojista, e qualquer uso para melhoria do serviço limita-se a dados anonimizados ou agregados. Já em relação aos seus dados de cadastro e de uso da plataforma — sobre os quais a Verbix é a controladora —, você (lojista) pode se opor ao tratamento baseado no legítimo interesse entrando em contato pelo e-mail contato@verbix.com.br.

O atendimento é prestado por um assistente de inteligência artificial que gera respostas, orçamentos e reservas de forma automatizada. Essas decisões não são tomadas unicamente de forma automatizada: a loja mantém atendimento humano disponível e pode intervir a qualquer momento. Nos termos do art. 20 da LGPD, o titular pode solicitar a revisão, por pessoa natural, de decisões baseadas em tratamento automatizado que afetem seus interesses, bem como informações claras sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial. Orçamentos, preços e disponibilidade gerados pela IA podem conter imprecisões, devem ser confirmados antes da conclusão da compra e não constituem oferta vinculante definitiva.

10. Dados dos consumidores finais (clientes da sua loja)

Quando seus clientes interagem com o robô de vendas pelo WhatsApp, a Verbix processa dados como número de telefone, nome de perfil, conteúdo das mensagens e histórico de pedidos. Como operadora desses dados:

Tratamos os dados somente para prestar o serviço em seu nome e conforme suas instruções.
Não utilizamos os dados dos seus clientes para finalidades próprias, não os vendemos e não os compartilhamos com outros lojistas.
Você (lojista) é responsável por garantir base legal (como consentimento ou interesse legítimo) para tratar os dados dos seus clientes, incluindo a obtenção de opt-in antes de enviar mensagens pelo WhatsApp.
Seus clientes devem ter acesso a mecanismos claros de opt-out para deixar de receber mensagens. É sua responsabilidade respeitar essas solicitações imediatamente.
Em caso de solicitação de exclusão de dados por um consumidor final, a Verbix auxiliará você no atendimento conforme a LGPD.

11. Retenção de dados

Seus dados pessoais são retidos enquanto sua conta estiver ativa e pelo período necessário para cumprir as finalidades descritas nesta política. Após o encerramento da conta, os dados serão retidos por até 5 anos para cumprimento de obrigações legais e fiscais, após o qual serão anonimizados ou excluídos.

As mensagens de WhatsApp processadas pela infraestrutura do WhatsApp/Meta possuem retenção máxima de 30 dias nos servidores do WhatsApp para fins de entrega, sendo excluídas automaticamente após esse período. O conteúdo enviado à API da OpenAI pode ser retido por até 30 dias para fins de monitoramento de abuso e segurança, sendo então eliminado, salvo retenção exigida por lei. As mensagens armazenadas no banco de dados do Verbix seguem a política de retenção descrita acima.

12. Seus direitos (LGPD)

Conforme a LGPD, você tem direito a:

Confirmar a existência de tratamento de seus dados.
Acessar seus dados pessoais.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
Solicitar a portabilidade dos dados a outro fornecedor.
Revogar consentimento a qualquer momento.
Obter informações sobre entidades com as quais seus dados foram compartilhados.

Para exercer seus direitos, entre em contato pelo e-mail contato@verbix.com.br. Responderemos em até 15 dias úteis.

13. Cookies

Utilizamos cookies e tecnologias semelhantes nas seguintes situações:

Cookies estritamente necessários: essenciais para o funcionamento e a segurança da plataforma, incluindo a manutenção da sessão autenticada no dashboard, o armazenamento de preferências (como tema claro/escuro) e cookies de segurança definidos pela Cloudflare para proteção contra acessos automatizados e ataques.
Cookies analíticos (mediante consentimento): poderemos utilizar cookies analíticos para medir o uso da plataforma e melhorar a experiência, exclusivamente quando você consentir. Esses cookies têm finalidade estatística e de melhoria do serviço, e nunca são utilizados para publicidade ou compartilhados com redes de anúncios.
Cookies de atribuição de marketing (primários): quando você chega à landing por um link de campanha, armazenamos em cookies primários os parâmetros de origem (UTMs e identificadores de clique, como gclid e fbclid) para medir qual campanha gerou o contato e atribuir conversões. Esses dados são de primeira parte e usados exclusivamente pela Verbix para mensuração — não são compartilhados com redes de anúncios de terceiros.

Não utilizamos cookies de publicidade nem cookies de rastreamento de terceiros para fins de marketing. Você pode gerenciar ou bloquear cookies a qualquer momento nas configurações do seu navegador; observe que desabilitar cookies necessários pode afetar o funcionamento da plataforma.

14. Menores de idade

A plataforma Verbix e o serviço de atendimento automatizado destinam-se exclusivamente a maiores de 18 anos, em conformidade com os Termos de Serviço do WhatsApp Business. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que coletamos dados de um menor sem o devido amparo legal, adotaremos as medidas cabíveis para excluí-los. Se você acredita que tratamos dados de um menor de idade, entre em contato pelo e-mail contato@verbix.com.br.

15. Alterações nesta política

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou por aviso no dashboard. O uso continuado da plataforma após as alterações constitui aceitação da versão atualizada.

16. Contato

Para dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

E-mail: contato@verbix.com.br
Endereço: Rua Joaquim Teixeira Alves, 2173, Centro, Dourados/MS
CNPJ: 63.537.507/0001-07