Política de Privacidade

O VG REVENUE é um software de uso profissional (SaaS B2B) que ajuda empresas a encontrar e recuperar receita que ficou sem continuidade: propostas sem resposta, pagamentos pendentes, carrinhos abandonados, contatos que não avançaram e clientes que pararam de comprar.

Esta política explica, em linguagem simples, quais dados o sistema trata, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como exercer os direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

O VG REVENUE trabalha com dois conjuntos distintos de informação, e o papel de cada parte depende do conjunto:

• Dados dos clientes cadastrados ou importados pela empresa contratante: a empresa contratante decide quais dados inserir, com qual finalidade e por quanto tempo mantê-los. Nesse fluxo, a empresa contratante poderá atuar como controladora e o VG REVENUE poderá atuar como operador, processando esses dados em nome dela e conforme suas instruções.
• Dados da própria conta no SaaS (usuários da empresa, e-mail de acesso, papel, configurações da empresa e registros técnicos de segurança): esses dados podem possuir tratamento próprio, necessário para autenticar o acesso, prestar o serviço, garantir segurança e cumprir obrigações aplicáveis.

O sistema trata apenas o necessário para funcionar. Hoje, as categorias existentes são:

• Usuários da empresa: nome, e-mail e papel de acesso (Administrador, Gestor ou Operador).
• Clientes e contatos cadastrados ou importados pela empresa: nome, e-mail e telefone, quando informados.
• Informações comerciais e financeiras vinculadas a esses contatos: valores de propostas, faturas, datas de vencimento, data da última compra, valor recorrente, valor recuperado e situação de cada oportunidade.
• Ações de recuperação: mensagens sugeridas ou aprovadas, canal indicado e próximo passo.
• Registros técnicos e de auditoria: quem fez o quê, quando, em qual empresa e com quais valores, para fins de rastreabilidade.
• Convites de equipe: e-mail do convidado, papel pretendido, situação e prazo de validade do convite.
• Dados da empresa contratante: nome, segmento, CNPJ, site, telefone, moeda e fuso horário, quando informados.

• Identificar oportunidades de receita paradas e calcular prioridade (Recovery Score) a partir de valor, tempo de silêncio, recorrência e tipo da oportunidade.
• Sugerir uma próxima ação e um texto de contato, que o usuário revisa e aprova antes de qualquer uso.
• Registrar o resultado de cada contato e consolidar os indicadores de receita recuperada.
• Autenticar usuários, controlar permissões por papel e manter o isolamento entre empresas.
• Manter trilha de auditoria e prevenir fraude, abuso e uso indevido do sistema.
• Prestar suporte técnico à empresa contratante.

O VG REVENUE não vende dados pessoais, não faz publicidade com esses dados e não os utiliza para perfilar consumidores fora do contexto da empresa contratante.

As bases legais aplicáveis dependem do fluxo e, no caso dos dados de clientes, da relação entre a empresa contratante e o titular. De forma geral:

• Execução de contrato: manutenção da conta, autenticação, prestação do serviço e suporte.
• Legítimo interesse: segurança da informação, prevenção a fraude e abuso, auditoria e rastreabilidade das operações.
• Cumprimento de obrigação legal ou regulatória, quando aplicável.
• Exercício regular de direitos, quando necessário à comprovação das operações realizadas.

Quando o contato com o cliente final depender de consentimento (por exemplo, comunicação por um canal específico), cabe à empresa contratante obter e manter esse consentimento, bem como permitir sua revogação. O VG REVENUE não envia mensagens automaticamente: o texto é gerado para revisão e o envio é feito pelo próprio usuário, pelo canal que ele escolher.

Para sugerir o motivo da prioridade e o texto de contato, o sistema envia a um serviço de modelos de linguagem apenas o conjunto mínimo de informações da oportunidade: nome do contato, título da oportunidade, valor, tempo de silêncio, tipo e situação. Não são enviados históricos completos, listas de clientes, credenciais nem dados de outras empresas.

• As entradas passam por sanitização antes de compor a instrução enviada ao modelo, com proteção contra tentativas de manipulação do prompt.
• O resultado é sempre uma sugestão: nenhuma decisão automatizada é tomada sobre o titular, e nenhum contato é disparado pelo sistema.
• O usuário pode editar ou descartar a sugestão antes de aprová-la.

O provedor de modelos utilizado é o gateway de IA da plataforma em que o VG REVENUE é executado (Lovable AI Gateway).

A segurança é tratada como requisito de produto e foi verificada em auditorias internas do projeto. Medidas em vigor hoje:

• Acesso somente com autenticação; cada usuário pertence a uma empresa.
• Isolamento multi-tenant no próprio banco de dados: uma empresa não consulta nem altera dados de outra, mesmo em caso de requisição adulterada.
• Permissões por papel: Administrador, Gestor e Operador, com validação também no servidor.
• Campos financeiros protegidos: valores recuperados só são alterados por operação controlada, atômica e idempotente, nunca por escrita direta do navegador.
• Trilha de auditoria somente de acréscimo: registros históricos não podem ser editados nem apagados por usuários.
• Validação estrita das entradas, limites de requisições por usuário e por origem, mensagens de erro que não expõem detalhes técnicos e cabeçalhos de segurança no transporte.
• Comunicação criptografada em trânsito e armazenamento criptografado em repouso pela infraestrutura da plataforma.

O VG REVENUE só compartilha dados com os prestadores necessários para operar o serviço, e apenas na medida necessária:

• Infraestrutura de aplicação, banco de dados e autenticação: plataforma Lovable Cloud, onde o sistema é hospedado e os dados são armazenados.
• Geração de texto por IA: gateway de IA da mesma plataforma (Lovable AI Gateway), que recebe apenas os campos mínimos da oportunidade descritos na seção 6.
• Autenticação social opcional (Google), quando o usuário escolhe entrar por essa opção.
• Medição de novas assinaturas pelo Google Ads: após uma assinatura paga ser confirmada, são enviados apenas o valor efetivamente pago, a moeda BRL e um identificador técnico aleatório da transação, sem e-mail, telefone, nome ou documento.

Enquanto a conta estiver ativa, os dados são mantidos pelo tempo necessário à prestação do serviço. A empresa contratante pode excluir clientes que cadastrou e pode descartar integralmente a base de demonstração.

• Após o encerramento da conta, os dados operacionais poderão ser mantidos por até 90 dias, salvo necessidade ou obrigação legal de retenção por prazo maior.
• Pedidos de exclusão serão atendidos mediante eliminação ou anonimização, conforme aplicável ao caso.
• Poderão ser preservados os dados necessários ao cumprimento de obrigação legal ou regulatória, ao exercício regular de direitos, à segurança, à prevenção a fraude ou a outra hipótese legal aplicável.
• Os backups seguem o ciclo técnico de retenção e descarte da infraestrutura; a exclusão de um dado no sistema não implica remoção instantânea de backups, que são descartados no ciclo previsto.
• Documentos e registros fiscais e financeiros seguem os prazos legais aplicáveis.

Registros de auditoria e de ações aprovadas são mantidos por serem, por concepção, somente de acréscimo: eles comprovam quem executou cada operação financeira e não podem ser alterados. Nas próximas etapas do programa de privacidade, esses registros passarão a poder ser anonimizados quanto aos identificadores diretos, preservando a integridade do histórico das operações.

A LGPD garante ao titular, entre outros, os direitos de confirmação de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento, quando o tratamento se apoiar nessa base.

O que já é possível hoje no produto:

• Acesso e correção: a empresa contratante consulta e edita os dados dos clientes que cadastrou, na tela Clientes; cada usuário consulta e corrige o próprio nome em Configurações.
• Exclusão de cliente: a empresa pode excluir um cliente que cadastrou.
• Descarte da base de demonstração: a empresa pode remover integralmente os dados de exemplo.

O que ainda está em implementação: exportação em formato aberto (portabilidade), anonimização de identificadores no histórico, exclusão completa de conta pelo próprio usuário e registro formal das solicitações de titular. Até a conclusão dessas etapas, os pedidos são atendidos pelo canal de privacidade.

A empresa que utiliza o VG REVENUE é quem decide quais dados inserir. Por isso, cabe a ela:

• Inserir apenas dados que possa tratar legitimamente, com finalidade definida e base legal adequada.
• Não inserir dados sensíveis, dados de crianças e adolescentes ou informações desnecessárias à recuperação de receita.
• Informar seus próprios clientes sobre o tratamento realizado e atender aos pedidos que receber.
• Manter a lista de usuários e papéis atualizada, removendo acessos de quem deixou a operação.
• Respeitar as regras de comunicação do canal escolhido ao enviar as mensagens revisadas.

Pedidos de acesso, correção, portabilidade, anonimização, exclusão ou dúvidas sobre esta política devem ser enviados ao canal oficial de privacidade do VG REVENUE: privacidade@vgrevenue.com.br.

Esta política pode ser atualizada para refletir mudanças no produto ou na legislação. A versão e a data de atualização são sempre exibidas no início da página, e alterações relevantes serão comunicadas às empresas contratantes.