Política de Privacidade

1 Quem somos

Vivensi Tecnologia é a controladora dos dados pessoais tratados nesta plataforma. Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado em dpo@vivensi.app.br.

2 Quais dados coletamos

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome, e-mail, telefone/WhatsApp e dados da organização.
• Dados de uso: IP de acesso, páginas visitadas, horário e dispositivo (logs de sistema).
• Dados financeiros: registros de transações inseridos pelo titular na plataforma.
• Dados de comunicação: conteúdo de mensagens enviadas via integração WhatsApp.
• Dados de beneficiários/voluntários: inseridos pela organização (ONG) usuária do sistema.

3 Para que usamos os dados

• Prestar, manter e melhorar os serviços contratados.
• Processar pagamentos e emitir recibos.
• Enviar notificações operacionais e alertas de segurança.
• Gerar análises e relatórios por meio de inteligência artificial.
• Cumprir obrigações legais e regulatórias.

A base legal principal é a execução de contrato (art. 7º, V, LGPD). Para envios de marketing, a base é o consentimento (art. 7º, I, LGPD), que pode ser revogado a qualquer momento.

4 Compartilhamento e transferências internacionais

Compartilhamos dados com os seguintes processadores, sob contratos de confidencialidade:

• AWS (Amazon Web Services) — EUA: hospedagem dos servidores e banco de dados.
• Brevo (ex-Sendinblue) — França: envio de e-mails transacionais.
• DeepSeek — China: geração de textos por inteligência artificial (dados enviados são anonimizados ou pseudonimizados sempre que possível).
• Meta (WhatsApp Business API) — EUA: envio e recebimento de mensagens WhatsApp.
• Evolution API — Brasil: gateway de mensagens WhatsApp para instâncias próprias.

As transferências internacionais ocorrem com base nas salvaguardas previstas no art. 33 da LGPD. Não vendemos dados a terceiros.

5 Retenção de dados

• Dados de conta de usuário ativo: pelo período do contrato + 5 anos (obrigação fiscal).
• Mensagens WhatsApp: 365 dias a partir do envio.
• Logs de acesso: 6 meses (Marco Civil da Internet).
• Dados financeiros: 5 anos (legislação tributária).

Após o término dos prazos, os dados são apagados ou anonimizados de forma irreversível.

6 Seus direitos (LGPD — Art. 18)

Como titular, você tem direito a:

• Confirmação de existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Portabilidade — exportar seus dados em formato estruturado;
• Eliminação dos dados tratados com base no consentimento;
• Revogação do consentimento a qualquer tempo;
• Oposição ao tratamento em caso de descumprimento da lei.

Para exportar ou solicitar a exclusão dos seus dados, acesse Configurações → Perfil → Privacidade & Direitos LGPD dentro da plataforma.

7 Cookies

Utilizamos cookies essenciais (necessários para o funcionamento do sistema) e cookies de análise (com seu consentimento). Você pode gerenciar suas preferências no banner de cookies exibido no primeiro acesso.

8 Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS 1.2+);
• Controle de acesso baseado em papéis (RBAC) com isolamento por organização (tenant);
• Tokens de API sensíveis armazenados com criptografia AES-256;
• Monitoramento de logs de acesso e alertas de incidentes.

9 Incidentes de segurança

Em caso de vazamento ou incidente que possa afetar seus direitos, comunicaremos a ANPD e os titulares afetados nos prazos legais estabelecidos pelo art. 48 da LGPD (72 horas para a ANPD).

10 Alterações desta política

Podemos atualizar esta política periodicamente. Notificaremos alterações relevantes por e-mail ou aviso na plataforma. O uso continuado após a notificação implica aceitação das alterações.