Política de Privacidade

Esta política se aplica à plataforma Vozko, operada pela Vozko, inscrita no CNPJ 00.000.000/0001-00, e a todos os sites, aplicações e interfaces disponibilizados em https://vozkoia.com.

A Vozko é uma plataforma de comunicação empresarial: empresas contratam o serviço para conversar com seus próprios clientes por WhatsApp, Instagram, Telegram e chat ao vivo, com apoio de agentes de inteligência artificial, CRM e campanhas.

Isso significa que existem dois grupos de pessoas cujos dados aparecem na plataforma, e esta política trata dos dois de forma separada:

• Usuários da plataforma — pessoas que possuem conta e acessam o sistema (administradores, gestores e atendentes das empresas contratantes).
• Contatos — pessoas que conversam com uma empresa contratante através de um dos canais conectados, sem necessariamente ter qualquer relação com a Vozko.

Esta é a seção mais importante desta política. A Vozko atua em dois papéis distintos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

1. Como CONTROLADORA, quando decidimos as finalidades e os meios do tratamento. É o caso dos dados de cadastro, autenticação, faturamento, suporte e segurança dos usuários da plataforma. Nesses casos, respondemos diretamente pelo tratamento e é a nós que o titular deve se dirigir.

2. Como OPERADORA, quando tratamos dados pessoais por conta e ordem de uma empresa contratante. É o caso do conteúdo das conversas, dos contatos importados, dos registros de atendimento e de tudo que a empresa contratante decide coletar e armazenar em seu workspace. Nesse cenário, a empresa contratante é a controladora: é ela quem define por que e como aqueles dados são tratados, e é a ela que o titular deve se dirigir em primeiro lugar.

Se você conversou com uma empresa por WhatsApp, Instagram, Telegram ou chat e quer saber por que seus dados estão sendo tratados, quem responde é aquela empresa, não a Vozko. Ainda assim, se você nos procurar, encaminharemos sua solicitação à controladora responsável e informaremos você a respeito — ver a seção 13.

Tratamos, na condição de controladora, os seguintes dados de usuários da plataforma:

• Cadastro e identificação: nome, e-mail corporativo, telefone, cargo ou função, empresa e área de trabalho (workspace) à qual o usuário pertence.
• Autenticação e segurança: credenciais em formato criptografado, tokens de sessão, endereço IP, identificação do dispositivo e do navegador, data e hora de acesso, e registros de eventos de segurança.
• Faturamento: dados cadastrais da empresa contratante, plano contratado, complementos, saldo, faturas e histórico de pagamentos.
• Uso da plataforma: registros técnicos de funcionalidades acessadas, volume de mensagens e chamadas processadas, erros e diagnósticos.
• Suporte: o conteúdo dos chamados que você abre conosco e o histórico da conversa de suporte.

Não coletamos dados pessoais sensíveis de usuários da plataforma e não solicitamos esse tipo de informação em nenhum formulário de cadastro.

Na condição de operadora, armazenamos e processamos, sob instrução da empresa contratante:

• Conteúdo de conversas: mensagens de texto, áudio, imagens, vídeos e documentos trocados entre a empresa contratante e seus contatos nos canais conectados, incluindo transcrições de áudio quando o recurso estiver ativo.
• Identificadores de contato: número de telefone, nome de exibição, identificador da conta na rede social e foto de perfil, conforme fornecido pelo canal de origem.
• Registros de atendimento: histórico de atribuição, etapas de funil, etiquetas, anotações, oportunidades e demais campos que a empresa contratante configure.
• Registros de chamadas de WhatsApp: metadados como data, hora, duração e resultado.
• Bases de conhecimento: os documentos e textos que a empresa contratante envia para orientar as respostas dos agentes de inteligência artificial.

Não usamos esses dados para finalidades próprias. Não os vendemos, não os cedemos a terceiros para fins comerciais e não os utilizamos para publicidade. Seu uso está limitado a prestar o serviço contratado, garantir a segurança da plataforma e cumprir obrigações legais.

Como controladora, tratamos dados pessoais com fundamento nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (inciso V): para criar e manter contas, disponibilizar as funcionalidades contratadas, faturar e prestar suporte.
• Cumprimento de obrigação legal ou regulatória (inciso II): para atender obrigações fiscais, contábeis e determinações de autoridades competentes.
• Legítimo interesse (inciso IX): para garantir a segurança da plataforma, prevenir fraude e abuso, e melhorar a estabilidade e o desempenho do serviço, sempre com avaliação do impacto sobre seus direitos.
• Consentimento (inciso I): apenas quando solicitado de forma específica e destacada, como no envio de comunicações de marketing, e sempre revogável.

Como operadora, não definimos a base legal: ela é determinada pela empresa contratante, que declara possuir fundamento adequado para o tratamento que nos instrui a realizar — incluindo, quando aplicável, o consentimento do contato para receber mensagens.

Utilizamos os dados descritos nas seções 3 e 4 para:

• Disponibilizar, manter e operar a plataforma e as integrações com os canais conectados.
• Autenticar usuários, controlar permissões e registrar acessos.
• Processar pagamentos, calcular consumo e emitir faturas.
• Prestar suporte técnico e responder solicitações.
• Detectar, investigar e conter fraudes, abusos, envio não autorizado de mensagens e incidentes de segurança.
• Produzir estatísticas agregadas sobre desempenho e uso da plataforma, em formato que não identifica titulares.
• Cumprir obrigações legais e responder a requisições de autoridades.

Não realizamos decisões automatizadas com efeitos jurídicos sobre titulares fora daquilo que a empresa contratante configure em seus próprios fluxos de atendimento e automação.

A plataforma oferece agentes de inteligência artificial que leem e respondem mensagens nos canais de texto conectados. É importante que isso esteja claro:

• O conteúdo das mensagens é enviado a provedores de modelos de linguagem para gerar respostas, sugestões, resumos, transcrições de áudio e classificações. Esse envio é necessário para o funcionamento do recurso.
• Esses provedores atuam como suboperadores e estão contratualmente vinculados a tratar o conteúdo apenas para executar a solicitação, sem utilizá-lo para treinar modelos próprios.
• Os recursos de inteligência artificial atuam exclusivamente em canais de mensagens. A plataforma não realiza chamadas de voz automatizadas por inteligência artificial, e nenhum agente de IA conduz ligações telefônicas.
• Respostas geradas por inteligência artificial podem conter erros. Elas não constituem aconselhamento jurídico, financeiro, médico ou profissional, e cabe à empresa contratante revisar e supervisionar seu uso.
• A empresa contratante escolhe se, quando e em quais conversas os agentes atuam, e pode desativá-los.

A plataforma se conecta a canais operados por terceiros. Ao utilizá-los, os dados também transitam pela infraestrutura desses provedores, sujeitos às políticas deles:

• WhatsApp Business Platform, Instagram e demais serviços da Meta Platforms, Inc.
• Telegram Messenger.

Quando uma empresa contratante conecta uma conta desses canais, a autorização é concedida diretamente ao provedor, e as regras da plataforma de origem passam a se aplicar ao tráfego de mensagens — inclusive suas exigências de consentimento, janelas de atendimento e políticas de conteúdo.

Não controlamos as práticas de privacidade desses provedores. Recomendamos a leitura das políticas de privacidade de cada um.

Para operar a plataforma, contamos com fornecedores que podem tratar dados pessoais em nosso nome, nas seguintes categorias:

• Infraestrutura de nuvem e hospedagem.
• Provedores de modelos de inteligência artificial e de transcrição de áudio.
• Provedores dos canais de mensagem descritos na seção 8.
• Processadores de pagamento e emissores de documentos fiscais.
• Ferramentas de monitoramento, registro de erros e comunicação com clientes.

Parte desses fornecedores está localizada fora do Brasil, o que caracteriza transferência internacional de dados. Realizamos essas transferências com fundamento no art. 33 da LGPD, mediante cláusulas contratuais que exigem padrão de proteção compatível com a legislação brasileira.

A relação atualizada de suboperadores pode ser solicitada pelo e-mail [email protected].

Não vendemos dados pessoais. Compartilhamos dados apenas nas seguintes hipóteses:

• Com os suboperadores descritos na seção 9, na medida necessária para prestar o serviço.
• Com a empresa contratante responsável pelo workspace, quando atuamos como operadora.
• Com autoridades públicas, quando houver requisição legal válida, ordem judicial ou obrigação regulatória.
• Para exercer ou defender direitos em processo judicial, administrativo ou arbitral.
• Em operação societária, como fusão, aquisição ou reorganização, hipótese em que o adquirente permanecerá vinculado a esta política, e os titulares serão informados.

Em qualquer caso, compartilhamos o mínimo necessário para a finalidade.

Adotamos medidas técnicas e administrativas para proteger dados pessoais, entre elas:

• Criptografia em trânsito em todas as conexões com a plataforma.
• Armazenamento de credenciais com funções de derivação de chave, sem guarda de senha em texto puro.
• Segregação lógica por área de trabalho, de modo que uma empresa contratante não acesse dados de outra.
• Controle de acesso por papéis e permissões, com registro de eventos relevantes.
• Sessões autenticadas por cookies de sessão com atributos de segurança, e revogação no encerramento.

Nenhum sistema é integralmente imune a incidentes. Caso ocorra incidente de segurança com risco relevante a titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos prazos e na forma da legislação aplicável, e informaremos as medidas adotadas.

Mantemos dados pessoais pelo tempo necessário às finalidades desta política:

• Dados de conta e de uso: enquanto a conta permanecer ativa.
• Dados de conversa e registros de atendimento: pelo período configurado pela empresa contratante ou enquanto durar o contrato, o que ocorrer primeiro.
• Dados fiscais e de faturamento: pelo prazo exigido pela legislação tributária brasileira.
• Registros de acesso a aplicação: pelo prazo previsto no Marco Civil da Internet (Lei nº 12.965/2014).

Encerrado o contrato, a empresa contratante pode solicitar a exportação de seus dados. Após o período de recuperação informado no contrato, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas no art. 16 da LGPD.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade a outro fornecedor, observados os segredos comercial e industrial.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre as entidades com as quais compartilhamos dados.
• Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa.
• Revogação do consentimento.
• Revisão de decisões automatizadas que afetem seus interesses.

Como exercer: escreva para [email protected]. Responderemos no prazo legal. Poderemos solicitar informações adicionais para confirmar sua identidade, exclusivamente para evitar a divulgação indevida de dados a terceiros.

Se a solicitação disser respeito a dados que tratamos como operadora — por exemplo, uma conversa que você teve com uma empresa que usa a plataforma — encaminharemos o pedido à empresa controladora e informaremos você sobre o encaminhamento.

Utilizamos cookies e armazenamento local do navegador para:

• Manter sua sessão autenticada e aplicar as configurações da sua conta, como idioma, tema e preferências de exibição. Esses são estritamente necessários e não podem ser desativados sem comprometer o funcionamento da plataforma.
• Medir estabilidade e desempenho, em caráter agregado.

A plataforma autenticada não utiliza cookies de publicidade nem rastreamento entre sites para fins de marketing. Você pode bloquear cookies nas configurações do navegador, ciente de que o bloqueio dos cookies necessários impedirá o login.

A plataforma é destinada exclusivamente a uso profissional por pessoas maiores de 18 anos. Não criamos contas para menores de idade e não direcionamos o serviço a esse público.

Caso identifiquemos que um dado de criança ou adolescente foi cadastrado como usuário da plataforma sem o devido fundamento legal, o registro será eliminado. Se você tomar conhecimento de situação assim, comunique [email protected].

A Vozko mantém Encarregado (DPO) para receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados.

• E-mail do Encarregado: [email protected]
• Suporte geral: [email protected]
• Controladora: Vozko, CNPJ 00.000.000/0001-00

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Podemos atualizar esta política para refletir mudanças na plataforma, na legislação ou em nossos fornecedores.

Quando a alteração for relevante — por exemplo, uma nova finalidade de tratamento ou uma nova categoria de suboperador — comunicaremos os usuários da plataforma por e-mail ou por aviso dentro do produto, com antecedência razoável antes de a mudança entrar em vigor.

A data da última atualização está indicada no topo desta página. Versões anteriores podem ser solicitadas pelo e-mail [email protected].