Política de Privacidade

Como tratamos os dados de quem conversa com a secretária Vimply no WhatsApp e dos profissionais que a usam.

01. Quem somos

"Vimply" é uma marca e um produto operado por:

• Razão Social: ENGVVCARVALHO SOFTWARE LTDA
• CNPJ: 30.071.037/0001-71
• Endereço: Rua João Martini Netto, nº 108, Quadra C Lote 10, Jardim Residencial Deolinda Guerra, Sorocaba/SP, CEP 18.052-723
• Canal de privacidade: privacidade@vimply.ai

A Vimply é uma secretária virtual para profissionais que atendem sozinhos. Ela responde os clientes do profissional no WhatsApp, consulta a agenda Google dele e marca, remarca ou cancela horários. O profissional acompanha as conversas num painel e pode assumir qualquer uma.

02. Quem responde pelos dados

Depende de quem você é, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"):

• Você é cliente de um profissional que usa a Vimply. O profissional é o controlador dos seus dados. A Vimply trata esses dados em nome dele e conforme as instruções dele, como operadora (LGPD, art. 5º, VI e VII).
• Você é o profissional que usa a Vimply, conversou com a demonstração da Vimply, visitou este site ou nos escreveu por email. Nesses casos a ENGVVCARVALHO SOFTWARE LTDA é a controladora.

Esta política vale para os dois casos. Quando atuamos como operadora, o profissional pode ter regras próprias, que valem junto com estas.

03. Dados que tratamos

Quando você conversa com a secretária

• Seu número de WhatsApp e o nome do seu perfil no WhatsApp.
• As mensagens trocadas com a secretária e com o profissional, com data e hora.
• Fotos, prints, PDFs, documentos, vídeos e áudios que você manda, e a transcrição dos áudios.
• Os horários que você marca, remarca ou cancela. Cada agendamento fica na agenda Google do profissional com o serviço, seu nome e seu telefone. Quando você conta, ficam também o plano escolhido e o seu objetivo em poucas palavras.
• Anotações da secretária para o profissional, como o motivo de passar a conversa para ele.

Dados de saúde

Clientes de profissionais de saúde às vezes mandam exames, fotos do corpo ou a rotina alimentar. São dados pessoais sensíveis (LGPD, art. 11). A secretária não comenta nem avalia esse material. Ela avisa que o profissional vai ver e marca a conversa para ele. O material é guardado como os outros arquivos (seção 08).

Do profissional que usa a Vimply

• Nome, profissão, contato e endereço do negócio.
• Serviços, preços, horários de atendimento e as informações práticas que ele nos passa para a secretária responder.
• O que ele escreve, envia ou grava no painel, e o acesso ao painel.

Neste site e por email

• O site não tem formulário e não usa cookies. A Vercel, que hospeda o site, mede as visitas de forma agregada (seção 13).
• Se você nos escreve, guardamos a mensagem e o seu endereço de email para responder.

O que não tratamos

• Sua lista de contatos do WhatsApp e suas conversas com outras pessoas.
• Sua localização, a não ser que você mande uma pela conversa.

A secretária só responde a quem escreveu. Ela não envia propaganda.

04. Para que usamos

• Responder suas mensagens e cuidar dos agendamentos em nome do profissional.
• Ler os arquivos e transcrever os áudios que você manda, para responder ao que você disse.
• Mostrar as conversas ao profissional, que acompanha e pode assumir.
• Corrigir falhas e manter o serviço funcionando.
• Atender pedidos de titulares e cumprir obrigações legais.

Não vendemos dados, não os usamos para propaganda e não usamos as conversas para treinar modelos de inteligência artificial.

05. Base legal

Quando atuamos em nome de um profissional, a base legal é a dele, e cabe a ele informar seus clientes. Quando somos controladores, usamos:

• Execução de contrato (art. 7º, V), para prestar o serviço ao profissional que usa a Vimply.
• Legítimo interesse (art. 7º, IX), para a demonstração, para responder emails e para a segurança do serviço.
• Cumprimento de obrigação legal (art. 7º, II).

06. Com quem compartilhamos

Para a secretária funcionar, usamos estes provedores. Cada um recebe só o necessário para a sua parte:

• Meta, pela plataforma WhatsApp Business (Cloud API). Transporta as mensagens e os arquivos entre você e a secretária, sob os WhatsApp Business Data Processing Terms.
• Anthropic, PBC (Estados Unidos). Os modelos Claude leem as mensagens, as fotos e o texto dos documentos e escrevem as respostas.
• OpenAI (Estados Unidos). Transcreve os áudios.
• Google (Estados Unidos). A agenda Google do profissional, onde a secretária consulta e marca horários.
• Railway (Estados Unidos). Hospeda a secretária, o banco de dados das conversas e os arquivos, em servidores na Virgínia.
• Vercel (Estados Unidos). Hospeda este site.
• Cloudflare (Estados Unidos). Encaminha os emails enviados para endereços @vimply.ai.

O profissional vê as conversas dele pelo painel. Fora isso, só divulgamos dados por ordem judicial ou exigência legal, na medida do necessário. A lista atualizada de provedores fica disponível em privacidade@vimply.ai.

07. Transferência internacional

Os provedores da seção 06 ficam fora do Brasil, a maioria nos Estados Unidos. Os servidores da Vimply ficam na Virgínia (EUA), porque a Railway não tem região na América do Sul. Essas transferências seguem o art. 33 da LGPD, com os termos de tratamento de dados que cada provedor oferece.

08. Por quanto tempo guardamos

• Arquivos (fotos, PDFs, documentos, vídeos e áudios): apagados 90 dias depois de chegarem.
• Conversas: guardadas enquanto o profissional usar a Vimply, ou até um pedido de exclusão. A conversa inclui o que a secretária leu de cada arquivo, como o texto de um PDF, a transcrição de um áudio e uma cópia reduzida das imagens.
• Agendamentos: ficam na agenda Google do profissional, que decide por quanto tempo os guarda.
• Quando o profissional deixa de usar a Vimply: apagamos as conversas e os arquivos dele em até 30 dias, salvo o que a lei nos obrigar a guardar.
• Emails: pelo tempo necessário para responder e comprovar o atendimento.

A Anthropic e a OpenAI guardam o que recebem por um período curto, conforme as políticas delas, e pelos termos de uso das suas APIs não usam esses dados para treinar modelos.

09. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar um consentimento que tenha dado;
• pedir a revisão de uma decisão automatizada (seção 11).

Escreva para privacidade@vimply.ai informando o número de WhatsApp que você usou. Respondemos em até 15 dias. Se você é cliente de um profissional, pode pedir a ele ou a nós. Se pedir a nós, avisamos o profissional.

Se achar que não atendemos bem o seu pedido, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

10. Como pedir a exclusão

Escreva para privacidade@vimply.ai. Respondemos e apagamos em até 15 dias, e confirmamos por email. O passo a passo, e o que é apagado, está em Exclusão de Dados.

11. Inteligência artificial e atendimento humano

A secretária é um atendimento automatizado. Ela usa modelos de inteligência artificial (Claude, da Anthropic) para entender as mensagens e escrever as respostas. As respostas podem conter erros. Por isso ela confirma com você antes de marcar, remarcar ou cancelar, e o profissional acompanha as conversas.

A secretária não decide nada sobre você além do horário. Ela não dá orientação profissional e não avalia exames. Quando você pede para falar com uma pessoa, a conversa vai para o profissional.

Você pode pedir a revisão por uma pessoa de qualquer decisão tomada só de forma automatizada (LGPD, art. 20), em privacidade@vimply.ai.

12. Segurança

• As conexões usam criptografia em trânsito (HTTPS).
• A secretária confere a assinatura de cada mensagem que chega da Meta (HMAC-SHA256) e recusa as que não conferem.
• O painel do profissional exige senha. Os arquivos só abrem pelo painel, e não existe link público para eles.
• As chaves de acesso aos provedores ficam fora do código e não aparecem nos registros do sistema.

Se houver um incidente de segurança relevante, avisamos os titulares afetados e a ANPD nos prazos da lei.

13. Cookies

Este site não usa cookies. Ele usa o Vercel Web Analytics e o Vercel Speed Insights, que medem visitas e desempenho de forma agregada, sem cookies e sem identificar quem visita. O painel do profissional usa um único cookie, para manter o login.

14. Crianças e adolescentes

A Vimply é contratada por profissionais adultos, e a secretária não pergunta a idade de quem escreve. Quando o cliente é menor de idade, cabe ao profissional tratar os dados dele no melhor interesse do menor e com o consentimento dos pais ou responsáveis quando a lei pedir (LGPD, art. 14). Se você é responsável por um menor e quer que apaguemos os dados dele, escreva para privacidade@vimply.ai.

15. Alterações

Quando o serviço, a lei ou nossas práticas mudarem, atualizamos esta política nesta mesma página, com a nova data de vigência no topo. Avisamos os profissionais que usam a Vimply antes de uma mudança relevante. As versões anteriores ficam disponíveis em privacidade@vimply.ai.

16. Lei aplicável e foro

Esta política segue a legislação brasileira, em especial a LGPD, o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Fica eleito o foro da Comarca de Sorocaba/SP. Se você for consumidor, pode optar pelo foro do seu domicílio (art. 101 do CDC).