Esta política explica como a VertexHub do Brasil Ltda trata dados pessoais no Atendis (atendis.app): no site, no aplicativo, no painel dos negócios e nas páginas de agendamento. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Controlador: VertexHub do Brasil Ltda, CNPJ 68.119.875/0001-40, Av. Eng. Luiz Carlos Berrini, 1748, Cidade Monções, São Paulo/SP, CEP 04571-000.
Encarregado pelo tratamento de dados (DPO): Danilo Zolla Luiz. Contato: privacidade@vertexhub.ai (LGPD art. 41, §1º).
Nas ausências do encarregado, o mesmo e-mail continua sendo atendido.
Suporte geral: suporte@atendis.app.
O Atendis é um sistema usado por salões de beleza e negócios parecidos. Por isso temos dois papéis (LGPD art. 5º, VI e VII):
Se você é cliente de um salão que usa o Atendis, os pedidos sobre seus dados devem ir ao salão. Se chegarem a nós, encaminhamos ao salão em até 2 dias úteis e avisamos você.
vh_origem (campanha do link, domínio que indicou e página de entrada; sem IP). Ver seção 8.vh_ref), se você chegou por link de parceiro.O negócio decide o que cadastra. Em geral:
| Finalidade | Titulares | Base legal (LGPD) |
|---|---|---|
| Criar e manter a conta, prestar o serviço contratado, suporte | Donos e funcionários | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e cumprir obrigações fiscais | Donos | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Segurança, prevenção de fraude, registros de acesso | Todos os usuários | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) |
Medir de onde vêm os visitantes e os cadastros (vh_origem, Umami) | Visitantes e donos | Consentimento (art. 7º, I), dado ao clicar em "Aceitar" no aviso de cookies. Você pode recusar sem perder nenhuma função e mudar de ideia quando quiser |
Pagar comissão a parceiros (vh_ref) | Visitantes e donos | Consentimento (art. 7º, I), dado ao clicar em "Aceitar". Quem recusa informa o cupom na hora de pagar |
| Responder ao seu pedido no chat de vendas | Visitantes do chat | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
| Avisar a equipe do grupo (ChatSense) de que a conta foi criada, para acompanhar a ativação (ofertas só se você marcou a caixa de novidades) | Donos | Legítimo interesse (art. 7º, IX) |
| Enviar novidades e ofertas do Atendis | Donos | Consentimento (art. 7º, I), dado ao marcar a caixa opcional de novidades no cadastro, que vem desmarcada. Você retira quando quiser: respondendo SAIR no WhatsApp, pelo link no fim de cada e-mail ou em privacidade@vertexhub.ai |
| Agenda, lembretes, campanhas, comanda, fichas e IA para o negócio | Clientes dos negócios | Definida pelo negócio (controlador). Para dados de saúde e fotos, o negócio precisa de uma base do art. 11 (em regra, consentimento específico e destacado do cliente, art. 11, I) |
| Exercer direitos em processo e guardar provas | Todos | Exercício regular de direitos (art. 7º, VI) |
Não vendemos dados pessoais. Não usamos dados dos clientes dos negócios para fins próprios nem para treinar modelos de IA de terceiros.
| Quem | Para quê | Dados | Onde |
|---|---|---|---|
| Meta (WhatsApp Cloud API) | Enviar lembretes, confirmações e campanhas dos negócios | Telefone, nome e texto da mensagem dos clientes dos negócios | EUA / Irlanda |
| Meta (Login com Facebook) | Entrar com sua conta Facebook | Nome, e-mail, identificador | EUA |
| Vertex Command (empresa do grupo VertexHub) | Relatório interno de funil e receita | Nome e números de uso e cobrança de cada negócio | Brasil |
| Resend | E-mails de verificação, códigos e avisos | E-mail e nome de donos e funcionários | EUA |
| Asaas | Cobrança da assinatura no Brasil | Nome, CPF/CNPJ, e-mail, telefone, dados de pagamento | Brasil |
| Stripe | Cobrança da assinatura em euro, fora do Brasil | Nome, e-mail, dados de pagamento | EUA ou Irlanda, conforme a entidade Stripe do contrato |
| Google (login, Firebase Cloud Messaging, Google Play) | Login, notificações push, loja de apps | Identificador, e-mail, token do aparelho, texto da notificação | EUA |
| Apple (Sign in with Apple, notificações, App Store) | Login, notificações push, loja de apps | Identificador, e-mail, token do aparelho, texto da notificação | EUA |
| Groq | Modelo de IA do chat de vendas e das legendas do Studio | O que visitantes escrevem no chat; tema e plataforma das legendas | EUA |
| ChatSense (empresa do grupo VertexHub) | Atendimento comercial | Nome, empresa, telefone e e-mail do dono do negócio | Brasil |
| Parceiro que indicou você | Comissão | Aviso de que a indicação virou cadastro | Brasil |
| Autoridades | Ordem judicial ou obrigação legal | O que for exigido | Brasil |
Nossos servidores (banco de dados, aplicação e IA) ficam em infraestrutura própria no Brasil. A medição de visitas (Umami) também roda nessa infraestrutura e não compartilha dados com ninguém.
Quando você entra com Google, Apple ou Facebook, ou baixa o app nas lojas, você entrega dados diretamente a esses provedores, conforme os termos deles.
Como operadora, só usamos suboperadores para prestar o serviço ao negócio e informamos ao negócio mudanças nessa lista com 15 dias de antecedência.
Seus dados ficam em servidores no Brasil. Alguns fornecedores da seção 6 ficam fora do país (principalmente EUA e Irlanda): Meta, Resend, Groq, Google, Apple e, conforme a entidade, Stripe.
Para esses envios adotamos ou estamos adotando, conforme o fornecedor, os mecanismos dos arts. 33 a 36 da LGPD, em especial as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD 19/2024, Anexo II). Alguns contratos ainda estão em adequação. Esses mecanismos não dependem de decisão de adequação e valem também para envios aos EUA.
Você pode pedir a lista atualizada de fornecedores e a íntegra das cláusulas aplicáveis em privacidade@vertexhub.ai.
| Dados | Prazo |
|---|---|
| Conta de donos e funcionários | Enquanto a conta estiver ativa; depois do encerramento, 90 dias para reativação, e então eliminação |
| Dados fiscais e de cobrança | 5 anos (legislação tributária) |
| Registros de acesso (logs) | 6 meses, em sigilo, como exige o Marco Civil da Internet (art. 15). Guardamos data, hora, endereço IP e a identificação da conta em cada entrada, saída e dia de uso; depois disso apagamos |
| Sessões de login (IP e navegador) | Enquanto a sessão vale (até 30 dias) e mais 7 dias depois de vencer; saem quando você sai da conta |
| Trilha de auditoria da equipe da plataforma (inclui o IP de quem opera) | Enquanto o negócio existir, para provar o que a equipe fez na conta |
| Cópias de segurança | 7 dias; um dado apagado pode permanecer nelas até esse prazo |
Origem do cadastro (vh_origem) | Enquanto o cadastro do negócio existir, ou até você pedir a exclusão |
| Conversas do chat de vendas | 12 meses sem contratação |
| Dados dos clientes dos negócios | Enquanto o negócio usar o Atendis e conforme as instruções dele. No fim do contrato, o negócio pode exportar os dados em até 30 dias; depois eliminamos, salvo obrigação legal |
| Pedidos de titulares e registro de incidentes | 5 anos |
| Dados anonimizados (estatísticas agregadas) | Sem prazo, pois deixam de ser dados pessoais (art. 12) |
Os prazos acima substituem a regra antiga de "5 anos após o último agendamento", que não cabe a nós definir: o prazo dos dados dos clientes é decidido pelo negócio.
Você pode pedir, a qualquer momento (LGPD art. 18): confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; oposição a tratamento feito sem consentimento quando houver descumprimento da LGPD (art. 18, §2º), sendo que a recusa ao cookie de origem vale sem condição (seção 8); e revisão de decisões automatizadas (art. 20).
Como pedir: e-mail para privacidade@vertexhub.ai, ou a página /exclusao-de-dados para exclusão. Antes de responder, confirmamos sua identidade.
Prazos:
Você também pode peticionar contra nós à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd (art. 18, §1º), ou a órgãos de defesa do consumidor (art. 18, §8º).
Adotamos medidas técnicas e administrativas para proteger os dados (LGPD art. 46), entre elas: servidores próprios no Brasil, conexão criptografada (HTTPS), senhas guardadas com hash, separação dos dados de cada negócio, controle de acesso da equipe e cópias de segurança diárias. Fichas de atendimento e fotos são dados sensíveis: o acesso é restrito aos usuários do negócio e, só para dar suporte, à equipe autorizada da plataforma, com registro de cada acesso.
Se houver incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicamos a ANPD e os titulares afetados em até 3 dias úteis do conhecimento (LGPD art. 48; Res. CD/ANPD 15/2024, art. 6º (ANPD) e art. 9º (titulares); a VertexHub não usa o prazo em dobro de agente de pequeno porte, por tratar dados de saúde). Quando atuamos como operadora, avisamos o negócio controlador em até 24 horas para que ele faça as comunicações cabíveis. Registramos todos os incidentes, inclusive os não comunicados.
O Atendis não é destinado a menores de 18 anos como usuários. Negócios que atendam crianças ou adolescentes devem tratar esses dados no melhor interesse deles e no caso de crianças, com o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal (LGPD art. 14, §1º).
Para negócios na União Europeia, atuamos como subcontratante nos termos do RGPD (Regulamento UE 2016/679, art. 28).
Podemos atualizar esta política. A data da última atualização fica no topo. Mudanças relevantes serão avisadas por e-mail aos donos de conta e por aviso no site ou no painel antes de entrarem em vigor. Quando a mudança depender de consentimento, pediremos de novo.