Política de Privacidade

Dados das empresas clientes (cadastro, usuários do painel, cobrança): a Voltacia é a controladora.

Dados dos contatos atendidos (as pessoas que conversam com a empresa pelo WhatsApp): a empresa cliente é a controladora, e a Voltacia atua como operadora, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções da empresa.

• Cadastro e conta: nome da empresa, nome, e-mail e telefone dos responsáveis e da equipe, plano contratado.
• Conversas de WhatsApp: mensagens de texto, áudios, imagens e documentos trocados entre a empresa e seus contatos nos números conectados ao painel, além de nome, telefone e foto de perfil do contato.
• Informações do negócio: instruções da IA, base de conhecimento, produtos, pedidos, etapas do funil e anotações cadastradas pela empresa.
• Dados do Google (somente se a empresa conectar a conta Google): veja a seção 4.
• Cobrança: dados necessários para emitir e acompanhar mensalidades, processados pelo Asaas. Não guardamos número de cartão.
• Uso técnico: registros de acesso, consumo da IA e erros, para segurança, suporte e faturamento.

• Responder os contatos da empresa pelo WhatsApp por meio da IA, conforme as instruções definidas pela própria empresa.
• Exibir conversas, contatos, funil, pedidos, agenda e relatórios no painel.
• Marcar, remarcar e cancelar compromissos na agenda da empresa, quando ela ativa esse recurso.
• Cobrar a mensalidade, prestar suporte e avisar sobre problemas na conta.
• Proteger o serviço contra abuso, fraude e tentativas de manipulação da IA.

Não vendemos dados pessoais e não os usamos para publicidade.

Quando a empresa conecta a sua conta Google ao painel, solicitamos somente estas permissões:

• Ver as agendas e os horários ocupados (calendar.readonly): para a IA oferecer apenas horários livres e para a empresa escolher em qual agenda os compromissos serão criados.
• Criar, alterar e cancelar eventos (calendar.events): para registrar os agendamentos feitos pelos contatos no atendimento, inclusive o link do Google Meet quando ativado.
• Arquivos criados pelo próprio painel (drive.file): para salvar documentos gerados pelo painel. Não temos acesso a nenhum outro arquivo do Drive.
• E-mail e identificação da conta (openid, email): para mostrar qual conta Google está conectada.

Usamos esses dados exclusivamente para oferecer os recursos de agendamento e documentos visíveis no painel. Os dados do Google não são vendidos, não são repassados a corretores de dados, não são usados para publicidade (direcionada ou não) e não são lidos por pessoas, exceto com autorização expressa da empresa (por exemplo, em um atendimento de suporte), quando necessário por segurança ou por exigência legal.

Inteligência artificial e dados do Google. Para que a IA ofereça horários livres na conversa, ela recebe apenas os intervalos ocupados da agenda (início e fim), sem título, descrição, participantes ou qualquer outro conteúdo dos eventos. A Voltacia não usa dados obtidos pelas APIs do Google Workspace para desenvolver, aprimorar ou treinar modelos generalizados ou não personalizados de inteligência artificial ou de aprendizado de máquina, e não permite que os provedores de IA os usem para esse fim.

O que guardamos e por quanto tempo. Guardamos os tokens de acesso do Google cifrados (AES-256), o e-mail da conta conectada e, para os agendamentos feitos pelo atendimento, o identificador, a data e o horário do evento criado, para que ele possa ser remarcado ou cancelado. Não copiamos o conteúdo da agenda nem dos arquivos do Drive para os nossos servidores; a lista de próximos eventos exibida no painel é consultada no Google na hora. Os dados do Google são apagados quando a empresa desconecta a conta, quando a conta na Voltacia é cancelada ou a qualquer momento mediante pedido para voltacia.ag@gmail.com, em até 30 dias.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

A empresa pode desconectar o Google a qualquer momento em Integrações, no painel, ou em myaccount.google.com/permissions. Ao desconectar, revogamos o acesso e apagamos os tokens guardados.

Para gerar as respostas, o conteúdo necessário da conversa e as instruções da empresa são enviados ao provedor de IA escolhido para a conta (Anthropic, OpenAI ou Alibaba Cloud), por conexão protegida. Esses provedores processam os dados para devolver a resposta e, nas condições de uso de API que contratamos, não os utilizam para treinar seus modelos. A Voltacia também não usa as conversas das empresas para treinar modelos de IA.

Somente com fornecedores necessários para o serviço funcionar, cada um limitado à sua função:

• Supabase: banco de dados e autenticação do painel.
• Nuvem Hospedagem: servidores onde o painel e a API são executados, no Brasil.
• Anthropic, OpenAI e Alibaba Cloud: geração das respostas da IA.
• WhatsApp (Meta) e o serviço de conexão por QR Code: envio e recebimento de mensagens.
• Google: agenda e documentos, quando a empresa conecta a conta.
• Asaas: emissão e cobrança das mensalidades.

Também podemos compartilhar dados por ordem judicial ou exigência legal.

Alguns fornecedores, como o banco de dados e os provedores de IA, armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos fornecedores com garantias contratuais e de segurança compatíveis com a LGPD.

• Todo o tráfego usa conexão criptografada (HTTPS).
• Chaves de API e credenciais de integrações ficam cifradas (AES-256).
• Cada empresa só enxerga os próprios dados, com isolamento aplicado no banco de dados.
• O acesso aos servidores é restrito e feito por chave criptográfica.

Guardamos os dados enquanto a conta estiver ativa. Após o cancelamento, os dados da empresa e das conversas são excluídos em até 90 dias, salvo o que precisarmos manter por obrigação legal (como registros fiscais e de cobrança). A empresa pode pedir a exclusão antecipada.

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento, além de revogar consentimentos. Se você conversou com uma empresa que usa a Voltacia, o pedido deve ser feito preferencialmente à própria empresa; nós a apoiaremos para atendê-lo. Pedidos diretos podem ser enviados para voltacia.ag@gmail.com.

O painel usa apenas cookies essenciais, para manter você conectado e lembrar preferências, como o tema. Não usamos cookies de publicidade.

Podemos atualizar esta política. Mudanças relevantes serão avisadas no painel ou por e-mail, e a data no topo desta página sempre indica a versão em vigor.

Para dúvidas sobre privacidade ou para exercer seus direitos, escreva para voltacia.ag@gmail.com.