Voltar ao início

Política de Privacidade

Última atualização: 27/08/2026

Esta Política de Privacidade descreve como a VersyAI ("nós") coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e demais normas aplicáveis.

Ela se aplica ao uso da plataforma VersyAI e integra os Termos e Condições de Uso.

1. Papéis no tratamento de dados — leia primeiro

A VersyAI atua de duas formas distintas, e é importante entender a diferença:

1.1. Quando a VersyAI é Controladora. Em relação aos dados do Usuário (a pessoa ou empresa que contrata a Plataforma) — como nome, e-mail, telefone, dados de cadastro, login e pagamento —, a VersyAI é a Controladora, pois decide as finalidades e os meios desse tratamento.

1.2. Quando a VersyAI é Operadora. Em relação aos dados dos Contatos do Usuário (os clientes, leads e destinatários com quem o Usuário se comunica pelos canais — incluindo telefones, nomes, perfis e conteúdo das conversas), o Usuário é o Controlador e a VersyAI é a Operadora: tratamos esses dados sob as instruções do Usuário, exclusivamente para operar o Serviço.

Consequência prática: cabe ao Usuário (Controlador) possuir base legal para coletar e tratar os dados de seus Contatos (consentimento, legítimo interesse, execução de contrato, etc.), atender às requisições dos titulares e cumprir a LGPD perante eles. A VersyAI, como Operadora, apenas executa o tratamento conforme contratado.

2. Dados que coletamos

2.1. Dados fornecidos por você (Usuário):

  • Identificação e contato: nome, e-mail, telefone(s), cargo/função, empresa.
  • Credenciais: senha (armazenada de forma criptografada/hash).
  • Dados de cobrança: plano, histórico de pagamentos e identificadores de assinatura (os dados de cartão são processados diretamente pela Stripe; não os armazenamos).
  • Dados de equipe: nomes, e-mails e permissões dos membros que você convida.
  • Conteúdo de configuração: prompts, materiais de treinamento, catálogos, sites e documentos que você fornece para treinar seus agentes.
  • Fontes sincronizadas: dados obtidos das URLs, APIs, sites, feeds, XML, HTML, JSON, arquivos e outras fontes que você conecta, incluindo cópias técnicas normalizadas e índices utilizados para acelerar as consultas do agente.

2.2. Dados que você nos faz tratar sobre seus Contatos (na qualidade de Operadora):

  • Números de telefone (WhatsApp), nomes e perfis de redes sociais (ex.: identificadores e nomes de exibição do Instagram), e-mails;
  • Conteúdo e histórico de mensagens, comentários e interações;
  • Metadados de comunicação (data, hora, status de entrega/leitura);
  • Mídias trocadas (imagens, áudios, documentos);
  • Dados extraídos das conversas (leads) e listas de contatos que você importa;
  • Status de descadastro (opt-out) e tokens de descadastro.

Você só deve inserir na Plataforma dados pessoais para os quais possua base legal. Evite inserir dados pessoais sensíveis (saúde, religião, biometria, etc.) salvo se estritamente necessário e com a base legal adequada.

Nas fontes conectadas pelo Usuário, o Usuário normalmente atua como Controlador e a VersyAI como Operadora, tratando e armazenando a cópia técnica conforme as instruções do Usuário e para prestar o Serviço. O Usuário é responsável por informar os titulares e assegurar a base legal adequada.

2.3. Dados coletados automaticamente:

  • Dados técnicos e de uso: tipo de dispositivo, navegador, sistema operacional, faixa de tamanho de tela, páginas acessadas, origem da visita, data, hora e ações relevantes no funil.
  • Parâmetros de atribuição de campanha, como UTM, referenciador e identificadores publicitários presentes na URL.
  • Localização aproximada e dados técnicos de rede derivados do endereço IP, como país, região, cidade, fuso horário, provedor, ASN e indicadores de segurança. O IP é recebido e enriquecido somente no servidor, armazenado de forma cifrada e associado a um identificador pseudônimo calculado por HMAC.
  • Cookies e tecnologias semelhantes (ver seção 9).

3. Para que usamos os dados (finalidades e bases legais)

FinalidadeBase legal (LGPD)
Criar e gerenciar sua conta; autenticar acessoExecução de contrato (art. 7º, V)
Prestar o Serviço e operar os agentes/canaisExecução de contrato
Processar pagamentos e gerenciar assinaturasExecução de contrato / obrigação legal
Enviar comunicações transacionais (verificação, senha, avisos)Execução de contrato / legítimo interesse
Enviar comunicações de marketing sobre a VersyAIConsentimento / legítimo interesse, com opt-out
Registrar acesso técnico às páginas públicas, origem da visita, dispositivo e localização aproximadaLegítimo interesse (art. 7º, IX)
Medir páginas públicas, campanhas e conversõesConsentimento
Melhorar, dar suporte e garantir a segurança da PlataformaLegítimo interesse (art. 7º, IX)
Cumprir obrigações legais e ordens de autoridadeObrigação legal / exercício de direitos
Prevenir fraudes e abusosLegítimo interesse

Para os dados dos Contatos do Usuário, a base legal é definida e assegurada pelo Usuário (Controlador); a VersyAI os trata para a finalidade de prestar o Serviço sob instruções do Usuário (art. 39 da LGPD).

4. Compartilhamento de dados e suboperadores

Para operar a Plataforma, compartilhamos dados, na medida do necessário, com prestadores que atuam como suboperadores ou parceiros, incluindo as seguintes categorias:

  • Provedores de modelos de IA (para gerar as respostas dos agentes): ex. OpenAI, Anthropic, Google, e outros provedores de modelos de linguagem.
  • Processador de pagamentos: Stripe.
  • Provedor de e-mail transacional e de campanhas: ex. MailerSend.
  • Síntese de voz / áudio: ex. ElevenLabs.
  • Enriquecimento geográfico e técnico de IP: IPWhois, usado no servidor para derivar localização aproximada, rede e indicadores de segurança.
  • Provedores dos Canais de Terceiros que você conecta (WhatsApp/Meta, Instagram, TikTok, Mercado Livre, Shopee, etc.), conforme a integração utilizada.
  • Infraestrutura de hospedagem e banco de dados (servidores e armazenamento).

Também poderemos compartilhar dados para cumprir obrigação legal, atender a autoridades, exercer direitos em processos, ou em caso de reorganização societária (fusão, aquisição), hipótese em que esta Política continuará a ser observada. Não vendemos dados pessoais.

5. Transferência internacional de dados

Alguns dos provedores acima (notadamente de IA, pagamento e e-mail) estão localizados fora do Brasil. Ao utilizar a Plataforma, você reconhece que dados poderão ser transferidos e processados no exterior. Adotamos salvaguardas contratuais e técnicas para que essas transferências ocorram em conformidade com a LGPD (arts. 33 a 36).

6. Conteúdo enviado a provedores de IA

Para gerar respostas, o conteúdo necessário das conversas e das configurações é transmitido aos provedores de IA. Esses provedores tratam tais dados conforme suas próprias políticas. Empregamos esforços para utilizar provedores que não utilizam o conteúdo dos clientes para treinar seus modelos por padrão, na medida em que essa opção esteja disponível.

7. Retenção e eliminação

7.1. Mantemos os dados pelo tempo necessário às finalidades descritas, enquanto durar a relação contratual e pelos prazos legais aplicáveis (ex.: prazos fiscais e de defesa em processos).

7.2. Conversas, mensagens e leads são retidos enquanto a conta estiver ativa e por um período após o encerramento, salvo solicitação de exclusão antecipada ou obrigação legal de guarda.

7.3. Encerrada a conta e decorrido o prazo de retenção, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.

7.4. Eventos da base própria de analytics e registros cifrados de IP são mantidos por até 397 dias. Os dados técnicos e geográficos do IPWhois ficam em cache por até 30 dias antes de poderem ser atualizados, evitando consultas repetidas sem reduzir o prazo de retenção do registro protegido.

7.5. Cópias e índices de fontes sincronizadas são mantidos enquanto a fonte estiver ativa e pelo período técnico necessário para versionamento, recuperação e exclusão segura. Ao substituir uma versão, a anterior pode permanecer temporariamente para garantir continuidade; ao remover a fonte ou encerrar a conta, aplicam-se os prazos de eliminação e as exceções legais desta Política.

8. Direitos dos titulares

Nos termos do art. 18 da LGPD, qualquer titular pode solicitar:

  • confirmação da existência de tratamento;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • portabilidade;
  • informação sobre compartilhamento e sobre a possibilidade de não consentir;
  • revogação do consentimento.

Como exercer: envie sua solicitação para contato@agentesia.com.br.

Para titulares que são Contatos de um Usuário: se você foi contatado por uma empresa que utiliza a VersyAI e deseja exercer direitos sobre seus dados, o Controlador desses dados é essa empresa (o Usuário). Encaminharemos a solicitação ao Usuário responsável e/ou orientaremos o contato direto, conforme o caso.

9. Cookies

Utilizamos recursos essenciais para segurança, operação, registro de acesso técnico e da sua escolha de privacidade. O acesso técnico first-party pode incluir página, UTM, referenciador, data e hora, dispositivo, navegador, sistema operacional e localização aproximada derivada do IP, mesmo sem cookies opcionais. Nas páginas públicas de aquisição, as tecnologias de analytics comportamental e marketing só são ativadas depois da sua autorização.

  • Analytics: mede visualizações de página, origem de campanha, cliques, planos visualizados, início e erros de formulário, início de checkout e marcos sem conteúdo pessoal da ativação inicial, como operação criada e canal conectado.
  • Marketing: permite ferramentas publicitárias, como Meta Pixel e Conversions API, para atribuição e medição de campanhas.
  • Escolha e revogação: você pode aceitar, recusar ou personalizar as categorias opcionais no banner e reabrir as preferências pelo controle de privacidade exibido nessas páginas.

A telemetria de aquisição fica restrita às páginas públicas e às etapas iniciais de login, cadastro, criação e ativação da operação necessárias para medir o funil. Ela não lê mensagens, instruções, documentos, contatos ou conteúdo comercial da área autenticada e não é ativada nas demais páginas operacionais.

10. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, como: controle de acesso baseado em permissões, criptografia de senhas, transmissão por canais seguros (HTTPS) e segregação de ambientes. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, adotaremos as providências e comunicações exigidas pela LGPD e pela ANPD.

11. Dados de crianças e adolescentes

A Plataforma é destinada a maiores de 18 anos e não se destina a coletar dados de crianças e adolescentes. Se identificarmos coleta indevida, adotaremos medidas para eliminá-los.

12. Encarregado pelo Tratamento de Dados (DPO) e contato

Para dúvidas sobre privacidade, exercício de direitos ou contato com o Encarregado pelo Tratamento de Dados: contato@agentesia.com.br.

Podemos atualizar esta Política a qualquer tempo. Mudanças relevantes serão comunicadas por meios razoáveis. A data de "Última atualização" indica a versão vigente.