Política de Privacidade

Última atualização: 4 de novembro de 2026

Esta Política explica como a Vynvia Tecnologia Ltda., inscrita no CNPJ sob o nº 69.290.463/0001-31, com sede na Rua Rio de Janeiro, 243, sala 802, Centro, Belo Horizonte/MG, CEP 30.160-040 ("Vynvia", "nós") trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela cobre os dados de quem usa a Plataforma ("Usuários") e os dados de empresas e contatos comerciais exibidos pela Plataforma ("Contatos de Prospecção").

1. Dados de Usuários

• Cadastro: nome, e-mail e senha (armazenada de forma criptografada) — sem senha, quando você entra com a conta Google, que fornece o nome e o e-mail;
• Contexto de trabalho: o que você informa sobre sua empresa e sua comunicação (o que vende, diferenciais, tom de voz), para personalizar buscas e mensagens;
• Uso da Plataforma: buscas, mensagens geradas, eventos técnicos e registros de acesso, para operação, segurança e melhoria do serviço;
• Apps conectados: quando você conecta um app de inteligência artificial à sua conta (área Vynvia na sua IA), qual app foi autorizado e as datas da autorização e, se houver, da desconexão.

Bases legais: execução de contrato (operar sua conta), cumprimento de obrigação legal e legítimo interesse (segurança e melhoria do serviço).

Pagamento: nos planos pagos, os dados de pagamento são informados diretamente na página do processador de pagamento; a Vynvia não recebe nem armazena o número do cartão. Guardamos os identificadores da cobrança nesse processador (cliente, assinatura e eventos recebidos), o plano, a situação da assinatura e o registro do aceite de cada contratação (versões dos textos aceitos, data e plano). O processador avalia o risco de cada pagamento; guardamos essa avaliação (nível e pontuação) junto do registro da contratação, só para revisão de segurança feita pela equipe — ela não decide a contratação sozinha (legítimo interesse, art. 7º, IX, da LGPD). O CPF ou CNPJ pedido no pagamento fica registrado no processador e, com o nome e o e-mail informados, na nota fiscal e no registro dela que a Vynvia guarda. Na assinatura no cartão contratada durante um período pré-pago por Pix, o CPF ou CNPJ informado na compra por Pix é reaproveitado, sem ser pedido de novo. Se uma cobrança for contestada junto ao emissor do cartão, registros da contratação e do uso da conta (datas de cadastro, de aceite, de contratação e de último acesso, e o volume de buscas e mensagens no período) podem ser enviados ao processador como evidência (legítimo interesse, art. 7º, IX, da LGPD).

O CNPJ da contratação é consultado em serviços que espelham os dados abertos da Receita Federal — que recebem apenas o número do CNPJ — em duas situações:

• Liberação antecipada da cota: para saber se ela pode ser oferecida, já que não vale para CNPJ de Microempreendedor Individual (MEI) (Termos de Uso, item 6.11). A consulta é feita durante o prazo de arrependimento, ao abrir a tela de Assinatura e ao pedir essa liberação, e o resultado fica registrado nos dados da assinatura no processador de pagamento;
• Lista de prevenção: quando uma contratação entra na lista pela hipótese (a) do item 4, para conferir a existência e a situação cadastral da empresa. O resultado (nunca o número) fica anotado no registro.

2. Contatos de Prospecção (dados de terceiros)

A Plataforma exibe informações sobre empresas coletadas de fontes públicas. A busca localiza as empresas pelo segmento e pela localidade, em perfis públicos de negócios em serviços de mapas e busca, nos sites das próprias empresas, em diretórios empresariais e nos perfis públicos em redes sociais que esses resultados apontam. Depois, quando a busca encontra o CNPJ de uma empresa localizada, ele é consultado em serviços que espelham os dados abertos da Receita Federal, para confirmar a empresa e completar os dados cadastrais (porte, natureza jurídica, quadro societário e o e-mail informado no cadastro) — a Receita não é usada como fonte de busca. Esses dados podem incluir dados pessoais, como nomes de sócios e contatos profissionais. A coleta passa por provedores de consulta a fontes públicas, que recebem apenas os termos técnicos da consulta (como segmento, cidade ou o identificador público da empresa já localizada) — nunca os dados da sua conta, com as exceções das consultas de CNPJ descritas no item 1.

Quem decide na empresa. Para que o contato chegue a quem decide, e não só ao atendimento, a Plataforma mostra o nome e o cargo de sócios, diretores ou gerentes que a própria empresa publica no site dela e, quando esse site linka, o perfil profissional da pessoa no LinkedIn ou no Instagram. Só quem tem cargo de decisão, nunca a equipe inteira; nada é buscado fora do site da empresa e os perfis não são abertos nem copiados — guardamos só o endereço que o site publica. Esses dados servem apenas para saber quem decide e como chegar a essa pessoa, e não entram no texto das mensagens geradas.

Base legal: legítimo interesse (art. 7º, IX, e art. 10 da LGPD), para fomentar a prospecção entre empresas a partir de dados tornados manifestamente públicos ou de divulgação obrigatória por lei. Aplicamos filtros conservadores de correspondência para reduzir o risco de atribuir dados à empresa errada e não exibimos dados sensíveis.

Se você é titular de um dado exibido na Plataforma (por exemplo, sócio ou diretor de uma empresa listada) e deseja se opor ao tratamento ou pedir remoção, escreva para privacidade@vynvia.com.br. Atendemos nos prazos da LGPD.

3. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores necessários à prestação do serviço e nos casos de obrigação legal ou de defesa, nas seguintes categorias:

• Infraestrutura de nuvem: hospedagem da aplicação e banco de dados, no Brasil (região de São Paulo);
• Inteligência artificial: geração de mensagens e resumos, sugestões de busca e conferência da aderência das empresas encontradas, com o contexto necessário (nunca a sua senha);
• E-mail: envio e recebimento dos e-mails do serviço;
• Pagamento: o processador dos planos pagos, que recebe na página dele os dados de pagamento, o nome, o e-mail e o CPF ou CNPJ, para cobrar e renovar, e devolve à Vynvia os identificadores e a situação da cobrança;
• Segurança: verificação anti-bot (CAPTCHA) e proteção de rede, que recebem o endereço IP e sinais técnicos do navegador — o CAPTCHA ao criar conta, entrar ou recuperar a senha; a proteção de rede, a cada acesso;
• Consulta de CNPJ: serviços que espelham os dados abertos da Receita Federal recebem apenas o número do CNPJ da contratação, nas duas situações descritas no item 1 — nenhum outro dado da sua conta;
• Mapas: serviço que entrega o mapa diretamente ao seu navegador e, por isso, recebe seu endereço IP e a região que você vê no mapa — não os seus dados de conta nem os contatos do seu funil;
• Obrigação legal e defesa: o sistema nacional da NFS-e recebe o CPF ou CNPJ, o nome e o e-mail do tomador para emitir a nota fiscal; em contestação de cobrança, o emissor do cartão recebe, por meio do processador, os registros da contratação e do uso da conta.

Alguns operadores são empresas sediadas no exterior e podem tratar dados fora do Brasil: nos Estados Unidos, os de pagamento, e-mail, inteligência artificial, verificação anti-bot e proteção de rede; e, quando configurado, na China, um provedor de inteligência artificial usado na redação de mensagens. O serviço de mapas recebe o seu endereço IP diretamente do seu navegador e pode estar fora do Brasil. A aplicação e o banco de dados da Plataforma ficam no Brasil (região de São Paulo). A transferência dos dados da sua conta a esses operadores é necessária para executar o contrato com você (art. 33, IX, combinado com o art. 7º, V, da LGPD); os dados de Contatos de Prospecção usados na redação de mensagens também são enviados aos provedores de inteligência artificial. A relação nominal dos operadores, com o país e o instrumento de cada transferência, pode ser pedida pelo privacidade@vynvia.com.br (art. 18, VII, da LGPD).

Apps que você conecta: se você conectar um app de inteligência artificial à sua conta (como Claude ou ChatGPT), ele recebe, por sua iniciativa, os dados que pedir para cumprir seus pedidos — empresas encontradas e seus contatos (inclusive dados de Contatos de Prospecção), mensagens, histórico e uso do plano —, além do e-mail e do nome da sua conta, que vão na própria autorização. A partir daí, esses dados seguem também a política do provedor do app, que você escolhe e que pode tratá-los fora do Brasil. Você pode desconectar um app a qualquer momento na área Vynvia na sua IA, e o acesso dele termina na hora.

4. Retenção e exclusão, por finalidade

• Conta e serviço (cadastro, contexto de trabalho, uso e funil): enquanto a conta existir. Ao encerrar a conta, esses dados são mantidos por 30 dias e, completado esse prazo, passam pela rotina diária de anonimização e expurgo; depois dela, o e-mail volta a ficar disponível para uma conta nova. O que fica após a exclusão está listado abaixo;
• Cadastros iniciados e nunca confirmados (o código enviado por e-mail não foi usado): descartados automaticamente pela rotina diária de limpeza depois de completados 7 (sete) dias do cadastro. Até lá ficam guardados o nome e o e-mail informados, a senha (armazenada de forma criptografada) e o registro do aceite dos Termos (data e versão); o registro de acesso do pedido segue o prazo próprio, abaixo. A conta criada pelo Google sem o aceite dos Termos e sem nenhum uso pode ser apagada pela rotina diária de limpeza depois de completados 7 (sete) dias da criação;
• Cobrança e nota fiscal: as notas fiscais e o registro de cada uma (valor, período, CPF ou CNPJ, nome e e-mail do tomador e os arquivos da nota) são mantidos por 5 (cinco) anos, por obrigação fiscal (art. 7º, II, e art. 16, I, da LGPD), mesmo após a exclusão da conta. Os registros da cobrança também ficam com o processador de pagamento, conforme a política dele;
• Aceite na contratação: as versões dos textos aceitos, a data e o plano de cada contratação confirmada no resumo (paga ou não) — e, se houver, a liberação antecipada da cota, com o texto confirmado — ficam registrados por 5 (cinco) anos, mesmo após a exclusão da conta, para a defesa em contestação de cobrança ou em processo (legítimo interesse, art. 7º, IX). Pelo mesmo motivo, do envio da confirmação de cada contratação, do lembrete da primeira cobrança do cartão contratado durante o Pix e dos avisos de mudança de preço ou destes textos ficam só a data, os identificadores da contratação, do aviso e do envio e, no aviso, se ele não pôde ser entregue ou se a versão já estava aceita, apagados pela rotina diária de limpeza depois de completados 5 (cinco) anos do envio;
• Do pedido de encerramento fica um registro, mantido mesmo após a exclusão da conta como prova de que o pedido foi atendido: data, motivo e comentário informados, o navegador usado, o identificador interno da conta e um hash com chave secreta (HMAC) do e-mail e do endereço IP do pedido — nunca o e-mail nem o IP em si. O registro é apagado pela rotina diária de limpeza depois de completados 5 (cinco) anos do pedido;
• Lista de prevenção (legítimo interesse, art. 7º, IX), mantida inclusive após a exclusão da conta. Entram nela o identificador do cartão e o identificador da conta Pix que pagou (fornecidos pelo processador, nunca o número do cartão nem dados da conta), o CPF ou o CNPJ informado no pagamento, o identificador do navegador usado na contratação (o código do cookie de segurança descrito na seção 7), o código das características técnicas do aparelho usado na contratação (também descrito na seção 7) e os e-mails de uma contratação (o da conta e o informado ao processador) quando: (a) há desistência depois do uso de toda a cota liberada no prazo de arrependimento (no plano Start; 70% dela no plano Business), ou uma segunda desistência com algum uso da cota em 90 dias com os mesmos dados (para essa contagem, cada desistência com uso fica registrada na conta, com os mesmos hashes descritos a seguir, e sai depois de completados 90 dias ou com a exclusão da conta); ou (b) uma contestação de cobrança por não reconhecimento da compra é decidida a favor do titular do cartão — nesse caso, só o cartão e os e-mails, nunca o CPF nem o CNPJ (nem o identificador do navegador ou o código do aparelho). Não guardamos esses dados em si, mas um hash com chave secreta (HMAC) de cada um, junto do motivo, das datas, do identificador interno da conta de origem, da referência da contratação no processador e, se houver recusa, do aviso enviado e do andamento da contestação. A lista serve para aplicar a seção 7 dos Termos de Uso e também é considerada na análise automática dos pedidos de uso excedente e na revisão de segurança feita pela equipe — ela nunca tira o prazo de arrependimento nem a devolução integral. Cada registro é apagado pela rotina diária de limpeza depois de completados 2 (dois) anos da inclusão ou, se houver recusa, 2 (dois) anos do início dela, o que vier por último. Avisamos o titular da conta por e-mail quando um registro é feito (se a conta ainda existir); você pode pedir revisão ou exclusão pelo privacidade@vynvia.com.br, e uma pessoa da equipe analisa;
• Atendimento: as mensagens enviadas ao suporte e à privacidade, e as respostas, ficam na caixa de atendimento mesmo após a exclusão da conta, como registro do atendimento e dos pedidos de titulares. Cada atendimento concluído é apagado pela rotina diária de limpeza depois de completados 5 (cinco) anos da última movimentação; os pedidos feitos à privacidade ficam guardados como prova de que foram atendidos;
• Registros de acesso, para segurança (legítimo interesse, art. 7º, IX): a cada busca, ao abrir o painel e na ativação da conta, guardamos um hash com chave secreta (HMAC) do endereço IP — nunca o IP em si —, um hash com chave secreta do tipo de navegador (sistema, navegador e versão principal — nunca a identificação completa do navegador), o país e a rede de origem informados pela nossa infraestrutura (inclusive se a rede é de provedor de nuvem ou VPN conhecido). Nos pedidos que disparam e-mail (cadastro, reenvio do código de confirmação e redefinição de senha) guardamos também um hash com chave secreta do e-mail informado — nunca o e-mail em si, nem o assunto ou o conteúdo da mensagem — e se o e-mail saiu ou foi barrado pelo limite de envios. Servem só para uma pessoa da equipe revisar sinais de conta repetida (inclusive contas que usaram a mesma rede e o mesmo tipo de navegador de uma conta com registro na lista de prevenção), uso fora do Brasil, automação e envio excessivo de e-mail; nunca bloqueiam sozinhos. São apagados automaticamente pela rotina diária de limpeza depois de completados 30 (trinta) dias de cada acesso ou pedido, ou antes, se a conta for excluída;
• Contadores de tentativas (legítimo interesse, art. 7º, IX): para limitar tentativas de cadastro, de reenvio do código, de recuperação de senha, de contato pelo suporte e pela privacidade (inclusive o aviso automático de recebimento) e de entrada no painel da equipe, e o ritmo de algumas ações da conta, contamos pedidos pelo endereço IP (no IPv6, pela rede), pelo e-mail informado, este só num resumo (hash), ou pela conta, assinatura ou pedido — no envio por app conectado, também pela oportunidade e por um resumo (hash) do texto enviado. Cada contador guarda só o número de tentativas e o fim da janela do limite, e é apagado pela rotina diária de limpeza depois que essa janela termina;
• Resultados de busca (dados das empresas do item 2): o resultado guardado para reaproveitar entre buscas é apagado pela rotina diária de limpeza depois de completados 14 (catorze) dias da coleta, e o estoque de empresas encontradas para as próximas buscas, depois de completados 21 (vinte e um) dias da última coleta de cada empresa. As empresas entregues a um usuário ficam na conta dele, como acima;
• Contagem de e-mails enviados: o tipo de cada e-mail que a Plataforma envia e o identificador do envio no provedor, sem o destinatário, apagados pela rotina diária de limpeza depois de completados 90 (noventa) dias;
• Apps conectados: ao desconectar, o acesso do app termina na hora e a autorização fica registrada como revogada; esse registro sai com a exclusão da conta;
• Registros técnicos de segurança: pelo prazo legal aplicável.

5. Seus direitos (LGPD)

Você pode pedir: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, eliminação, informação sobre compartilhamentos, revisão de decisões tomadas unicamente com base em tratamento automatizado — como o registro na lista de prevenção — e oposição ao tratamento. Canal: privacidade@vynvia.com.br. Atendemos nos prazos da LGPD, e a revisão é feita por uma pessoa da equipe. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º, da LGPD).

6. Segurança

Adotamos medidas técnicas proporcionais ao risco: criptografia em trânsito, isolamento de dados por conta em nível de banco de dados, controle de acesso restrito e monitoramento de segurança. Também analisamos padrões de uso e de cobrança para proteger a Plataforma e evitar o uso irregular do serviço (legítimo interesse, art. 7º, IX, da LGPD). Nenhum sistema é infalível; incidentes relevantes serão comunicados conforme a LGPD.

7. Cookies e armazenamento local

A Plataforma guarda no seu navegador o necessário para funcionar: a sessão de acesso, as suas preferências (tema e como abrir o WhatsApp), sinais funcionais do cadastro e da demonstração, e uma cópia local de dados da sua própria conta — mensagens geradas, notas e respostas que você registrou, as informações do seu perfil e da sua empresa, última região buscada, sugestões de busca e resumo de uso — para o painel abrir rápido. Ao criar conta, entrar ou recuperar a senha, o serviço de verificação anti-bot pode usar armazenamento próprio para distinguir pessoas de robôs. Cookies de sessão são usados apenas na área administrativa interna.

Fora dela, usamos um único cookie, de segurança da conta e do pagamento: o vynvia_dispositivo, criado ao criar a conta ou ao iniciar uma contratação. Ele guarda só um código aleatório — nenhum dado seu ou do aparelho —, é da própria Vynvia (nenhum terceiro o lê), não é acessível por scripts da página e vale por até 400 (quatrocentos) dias. Serve para reconhecer o mesmo navegador numa nova contratação e evitar o uso irregular do prazo de arrependimento (Termos de Uso, seção 7): guardamos apenas um hash com chave secreta do código, no registro da contratação e, nos casos da seção 4, na lista de prevenção. Ele nunca recusa uma contratação; apagá-lo não traz prejuízo ao uso. Base legal: legítimo interesse (art. 7º, IX, da LGPD).

Também podemos calcular, ao iniciar uma contratação, um código a partir de características técnicas do seu aparelho e navegador (como tela, idioma, fuso horário, fontes e recursos gráficos disponíveis). Ele é calculado pelo próprio navegador, com uma biblioteca de código aberto entregue pela própria Vynvia, sem guardar cookie nem outro dado no aparelho e sem envio a terceiros; não identifica você pelo nome e pode coincidir entre aparelhos iguais. Serve à segurança da conta e do pagamento — reconhecer o mesmo aparelho numa nova contratação e evitar o uso irregular do prazo de arrependimento (Termos de Uso, seção 7): guardamos apenas um hash com chave secreta do código, no registro da contratação e, nos casos da seção 4, na lista de prevenção. Ele nunca recusa uma contratação. Base legal: legítimo interesse (art. 7º, IX, da LGPD).

Não usamos cookies ou rastreadores de análise de audiência, publicidade ou acompanhamento entre sites. Por serem necessários ao funcionamento, esses itens não dependem de consentimento; você pode apagá-los pelas configurações do navegador, o que encerra a sua sessão, e a cópia local também é apagada ao sair da conta. Nada da sua conta se perde com isso: notas, respostas e mensagens ficam guardadas na Plataforma e voltam ao entrar de novo, em qualquer dispositivo. A exceção são notas antigas que não puderam entrar na conta: a tela avisa quando uma ficou só neste navegador.

Quando você chega por um link de campanha de divulgação, guardamos junto da sua conta a campanha de origem (os parâmetros desse link, como a fonte e o nome da campanha), para medir quais divulgações trazem cadastros — lida do próprio link, sem cookies, sem armazenamento no seu navegador e sem rastreadores, e apagada com os dados da conta. Também contamos, de forma agregada e sem identificar ninguém, os acessos às páginas do site e aos nossos links curtos de divulgação: só quantos acessos cada página e cada campanha recebeu por dia e de onde vieram (a campanha do link ou o site de origem, como um buscador ou uma rede social, sem o endereço completo), sem cookies, sem armazenamento no seu navegador, sem endereço IP, sem dados do seu dispositivo ou navegador e sem ligação com qualquer conta.

8. E-mails

A Plataforma não envia mensagens de prospecção: ela gera o texto, e o envio é feito pelo próprio usuário, pelo canal que ele escolher. Toda mensagem gerada para e-mail inclui uma linha de descadastro dizendo ao destinatário como pedir para não receber novas mensagens; no WhatsApp, a linha vai em toda mensagem enquanto a empresa não tiver respondido, por qualquer canal. Pedidos de remoção enviados a privacidade@vynvia.com.br retiram a empresa da base de toda a Plataforma, não só de um usuário.

9. Crianças e adolescentes

A Plataforma destina-se a uso profissional por maiores de 18 anos.

10. Encarregado e contato

Encarregado pelo tratamento de dados (DPO): Pedro Cabral — privacidade@vynvia.com.br.

11. Atualizações

Esta Política pode ser atualizada; a versão vigente estará sempre nesta página, com a data acima. Mudanças relevantes serão comunicadas na Plataforma ou por e-mail. Ver também os Termos de Uso.