Política de Privacidade

Como tratamos seus dados quando você usa o assistente Vimply no WhatsApp.

01. Quem somos (Controlador)

"Vimply" é uma marca comercial e produto operado por:

• Razão Social: ENGVVCARVALHO SOFTWARE LTDA
• CNPJ: 30.071.037/0001-71
• Endereço: Rua João Martini Netto, nº 108, Quadra C Lote 10, Jardim Residencial Deolinda Guerra, Sorocaba/SP, CEP 18.052-723
• Canal de privacidade: privacidade@vimply.ai

Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), a ENGVVCARVALHO SOFTWARE LTDA é a Controladora dos seus dados pessoais quando você utiliza o assistente Vimply.

02. Dados que coletamos

Coletamos apenas o necessário para o assistente funcionar. Em concreto:

Dados de identificação e contato

• Seu número de telefone WhatsApp (em formato E.164) — é o seu identificador no nosso sistema.
• Seu nome de exibição e foto de perfil do WhatsApp, na medida em que você os expõe publicamente.

Conteúdo das suas conversas com o assistente

• Texto, áudio, imagens, vídeos, documentos e localizações que você envia ao assistente.
• Lembretes, tarefas, agendamentos, anotações e preferências que você cria por meio do assistente.
• Histórico de mensagens trocadas, incluindo as respostas geradas pelo assistente.

Dados de assinatura e pagamento

• Nome completo e CPF informados no momento do pagamento via PIX.
• Identificadores da transação PIX (end-to-end ID, chave de cobrança), valor e data.
• Status da assinatura (em teste, ativa, cancelada, inadimplente).

Não armazenamos número de cartão de crédito. O pagamento é exclusivamente via PIX.

Dados técnicos e de uso

• Carimbos de data e hora de cada mensagem trocada.
• Endereço IP de origem das requisições, quando aplicável.
• Logs de erros e métricas agregadas de uso (latência, taxa de sucesso de comandos), sem identificação direta de pessoas.
• Registros de aceite de Termos e Política de Privacidade, incluindo data, hora e canal.

O que não coletamos

• Dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, genéticos ou biométricos) — a menos que você nos envie voluntariamente como conteúdo da conversa. Nesse caso, tratamos com base no seu consentimento específico e com cuidados adicionais.
• Sua localização em tempo real (apenas localizações que você compartilha explicitamente em mensagens).
• Sua lista de contatos do WhatsApp.
• Suas conversas com outras pessoas no WhatsApp.

03. Para que usamos seus dados

Cada dado tem uma finalidade declarada:

• Operar o assistente — interpretar suas mensagens, gerar respostas, criar e disparar lembretes, manter o contexto da conversa.
• Cumprir o contrato de assinatura — gerir o teste gratuito, processar cobranças PIX, controlar o status de pagamento.
• Atender você — responder dúvidas, processar pedidos de exclusão ou alteração de dados, prestar suporte.
• Melhorar o serviço — analisar uso agregado e anonimizado para identificar falhas e oportunidades.
• Cumprir obrigações legais — manter registros exigidos pelo Marco Civil da Internet, pela legislação fiscal e por ordens judiciais.
• Segurança e prevenção a fraude — detectar abuso, spam, automação maliciosa e uso indevido do serviço.

Não usamos suas mensagens para treinar modelos de inteligência artificial. Os dados que você compartilha são tratados estritamente para entregar o serviço a você.

04. Base legal (LGPD Art. 7)

Cada finalidade acima se ampara em uma das hipóteses do Art. 7 da LGPD:

• Execução de contrato (Art. 7, V) — para operar o assistente, gerir a assinatura, atender você. É a base principal.
• Cumprimento de obrigação legal (Art. 7, II) — para reter logs do Marco Civil e documentos fiscais.
• Legítimo interesse (Art. 7, IX) — para segurança, prevenção a fraude e melhorias agregadas anônimas do serviço, respeitados seus direitos fundamentais.
• Consentimento (Art. 7, I) — para tratamentos não cobertos pelas hipóteses anteriores; pediremos seu opt-in explícito quando for esse o caso.

05. Com quem compartilhamos seus dados

Para entregar o serviço, contratamos terceiros que atuam como Operadores nos termos do Art. 5, VII, da LGPD. Cada um trata seus dados estritamente por nossa instrução, sob contrato, e com obrigações de segurança e confidencialidade.

Operadores nomeados

• Meta Platforms Ireland Limited (Irlanda) — fornece a infraestrutura do WhatsApp Business Cloud API, que transporta as mensagens entre você e o Vimply. Sujeito ao WhatsApp Business Data Processing Terms e ao Global Data Transfer Addendum.
• Anthropic, PBC (Estados Unidos) — fornece os modelos de linguagem que interpretam suas mensagens e geram as respostas do assistente. Sujeito ao Data Processing Addendum da Anthropic; operamos em modo no-training, sem reutilização de dados de cliente para treinamento.

Categorias adicionais de operadores

• Provedores de infraestrutura em nuvem — hospedagem da aplicação, banco de dados, fila de processamento e armazenamento de arquivos. Os dados ficam sob nossa configuração e controle, com cláusulas-padrão de proteção.
• Provedores de pagamento PIX — para emitir cobranças, conciliar transações e gerar comprovantes. Compartilhamos apenas o necessário para o pagamento (nome, CPF, valor, identificador da transação).
• Provedores de comunicação transacional — para enviar emails operacionais (por exemplo, confirmação de exclusão de dados).
• Provedores de observabilidade — para monitorar erros e desempenho do serviço, com dados pessoais redigidos antes do envio.

A lista atualizada e nominal de Operadores está disponível mediante solicitação em privacidade@vimply.ai.

Quando podemos divulgar a terceiros não-Operadores

• Para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal.
• Para proteger direitos, propriedade ou segurança da Vimply, dos titulares de dados ou de terceiros, quando estritamente necessário.
• Em caso de operação societária (fusão, aquisição, reorganização), em que pessoas adquirentes assumem os mesmos compromissos desta política.

Não vendemos seus dados. Não cedemos seus dados para fins publicitários de terceiros.

06. Transferência internacional de dados

Alguns dos nossos Operadores estão localizados fora do Brasil:

• Estados Unidos — Anthropic; eventuais provedores de infraestrutura em nuvem.
• Irlanda e demais jurisdições da União Europeia — Meta Platforms Ireland Limited.

Essas transferências internacionais ocorrem sob o amparo do Art. 33 da LGPD, em particular por meio de cláusulas-padrão contratuais e contratos específicos de processamento de dados (DPA) firmados com cada Operador, que estabelecem nível de proteção compatível com a legislação brasileira.

Em 11 de novembro de 2025, a Autoridade Nacional de Proteção de Dados (ANPD) publicou o Despacho 11/2025/CGF, em que conclui que a Meta atua como Operadora para a função de transporte de mensagens do WhatsApp, mas como Controladora quando dados são compartilhados entre a família de produtos Meta para fins de personalização ou inteligência artificial. O Vimply não habilita compartilhamento de dados com a família Meta para esses fins; a sua interação com o assistente é restrita ao serviço Vimply.

07. Por quanto tempo guardamos seus dados

Mantemos seus dados pelo tempo necessário às finalidades declaradas:

• Enquanto sua conta estiver ativa — mantemos perfil, conversas, lembretes e tarefas pelo tempo de uso do serviço.
• Após cancelamento ou exclusão — os dados pessoais são apagados conforme cronograma da Seção 9, salvo quando a lei exigir retenção:
  • Logs de acesso à aplicação: retidos por 6 meses (Art. 15 do Marco Civil da Internet, Lei 12.965/2014).
  • Dados fiscais e financeiros (notas fiscais, comprovantes PIX, registros contábeis): retidos por 5 anos (Art. 173 e 195 do Código Tributário Nacional).
  • Registros do exercício de direitos pelo titular e de aceite de termos: retidos por 5 anos após o encerramento, como prova de cumprimento da LGPD.
• Dados anonimizados e agregados — podem ser mantidos indefinidamente, pois não permitem reidentificar você (LGPD Art. 12).

08. Seus direitos como titular (LGPD Art. 18)

Você tem o direito de, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portar seus dados para outro fornecedor de serviço.
• Eliminar os dados pessoais tratados com base em consentimento.
• Obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Obter informação sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogar o consentimento, quando ele for a base legal do tratamento.
• Solicitar revisão de decisões automatizadas, conforme detalhado na Seção 13.

Para exercer qualquer desses direitos, escreva para privacidade@vimply.ai a partir de um email associado ou citando o número de WhatsApp que usa o serviço. Responderemos em até 15 dias.

Se entender que não atendemos sua solicitação adequadamente, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD).

09. Como pedir a exclusão dos seus dados

Você tem dois caminhos. O detalhe operacional completo está em /exclusao-de-dados:

1. Pelo WhatsApp (preferencial): envie "EXCLUIR DADOS" ou "APAGAR TUDO" para o assistente. Pediremos uma confirmação em duas etapas. Concluída, a exclusão ocorre em até 7 dias úteis, com confirmação ao final.
2. Por email (se não tiver mais acesso ao número): envie mensagem para privacidade@vimply.ai informando o número de WhatsApp utilizado. Conclusão em até 15 dias úteis.

10. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados:

• Comunicação cifrada em trânsito (TLS 1.2+) em todas as APIs.
• Cifragem em repouso para o banco de dados e armazenamento de arquivos.
• Controle de acesso por papel (princípio do menor privilégio) em todos os ambientes.
• Logs de auditoria com dados pessoais redigidos antes da gravação.
• Verificação de assinatura HMAC-SHA256 em webhooks de entrada e saída.
• Backups periódicos e testes de restauração.
• Procedimento de resposta a incidentes documentado; em caso de incidente relevante, notificaremos os titulares afetados e a ANPD nos prazos legais.

11. Cookies e tecnologias similares

O assistente Vimply opera dentro do WhatsApp e não utiliza cookies próprios.

No nosso site institucional (vimply.ai) usamos os seguintes recursos analíticos, todos sem cookies e privacy-friendly:

• Vercel Web Analytics — coleta métricas agregadas de pageview e desempenho, sem identificar usuários individualmente.
• Vercel Speed Insights — coleta métricas de Core Web Vitals, sem cookies.

Nenhum dos dois recursos rastreia você entre sites ou cria perfil de usuário identificado.

12. Crianças e adolescentes

O Vimply é um serviço destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças (menores de 12 anos) ou adolescentes (entre 12 e 18 anos incompletos). Se identificarmos que coletamos dados de um menor de idade sem o devido amparo legal, excluiremos os dados prontamente. Caso você seja responsável legal e identifique uso indevido por um menor, escreva para privacidade@vimply.ai.

13. Decisões automatizadas

O assistente Vimply utiliza modelos de inteligência artificial para interpretar suas mensagens e gerar respostas. Essas decisões automatizadas envolvem:

• Classificação da intenção da sua mensagem (criar lembrete, listar tarefas, marcar agendamento etc.).
• Geração das respostas do assistente.
• Disparo automático de lembretes e notificações.

Você tem o direito, nos termos do Art. 20 da LGPD, de solicitar revisão por pessoa natural de qualquer decisão tomada exclusivamente com base em tratamento automatizado que afete seus interesses. Para isso, envie sua solicitação para privacidade@vimply.ai descrevendo a situação.

Você também pode solicitar uma conversa com atendente humano a qualquer momento, escrevendo "falar com humano" no chat, conforme o Decreto 11.034/2022, Art. 9.

14. Encarregado pelo Tratamento de Dados

A ENGVVCARVALHO SOFTWARE LTDA é uma empresa enquadrada como microempresa (ME) e, conforme a Resolução CD/ANPD nº 2/2022, está dispensada da indicação formal de Encarregado pelo Tratamento de Dados Pessoais.

Mantemos, ainda assim, um canal exclusivo de comunicação com os titulares de dados e com a ANPD, conforme exigido pela mesma Resolução:

• Canal de privacidade: privacidade@vimply.ai

Todas as solicitações enviadas a esse canal são tratadas com prioridade e respondidas no prazo máximo de 15 dias.

15. Alterações nesta Política

Podemos atualizar esta Política de Privacidade para refletir mudanças no serviço, na legislação ou nas práticas de tratamento. Quando fizermos uma alteração materialmente relevante:

• Publicaremos a nova versão nesta mesma URL, com a data de vigência atualizada no topo.
• Avisaremos você pelo WhatsApp com pelo menos 15 dias de antecedência.
• O histórico de versões anteriores fica disponível mediante solicitação em privacidade@vimply.ai.

Para alterações menores (correção de gramática, atualização de links), apenas atualizaremos a data de vigência.

16. Lei aplicável e foro

Esta Política é regida pela legislação brasileira, especialmente pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet), pela Lei nº 8.078/1990 (Código de Defesa do Consumidor), e demais normas aplicáveis.

Fica eleito o foro da Comarca de Sorocaba/SP para dirimir eventuais controvérsias decorrentes desta Política. Sendo você consumidor, fica resguardado seu direito de optar pelo foro do seu domicílio (Súmula 130 do STJ e Art. 101 do CDC).