Política de Privacidade

Última atualização: 2 de novembro de 2026

Esta política explica quais dados pessoais o Vnt trata, por que trata, com quem compartilha e como você pode pedir acesso, correção ou exclusão. O Vnt é um sistema online de gestão para empresas — agenda, atendimento, vendas e projetos — disponível em vnt.com.br.

Quem é o responsável
VNT CONSULTORIA LTDA — CNPJ 04.804.606/0001-30
Rua Niterói, nº 362, Conjunto 91, Centro — São Caetano do Sul/SP, CEP 09510-200
WhatsApp: (11) 3014-9600 · E-mail: privacidade@vnt.com.br
Encarregado pelo tratamento de dados (LGPD): a própria VNT CONSULTORIA LTDA (Vanitelli), pelo e-mail privacidade@vnt.com.br

1. Os dois papéis do Vnt

O Vnt trata dados de dois jeitos diferentes, e a lei dá responsabilidades diferentes a cada um:

Dados da sua conta — quem usa o Vnt: nome, e-mail, telefone, empresa, cargo e senha. Aqui o Vnt decide como os dados são tratados e é o controlador.
Dados que a sua empresa coloca no Vnt — clientes, leads, conversas, compromissos, tarefas. Aqui quem decide é a sua empresa; o Vnt guarda e processa em nome dela, como operador. Pedidos sobre esses dados devem ir primeiro à empresa que os cadastrou.

2. Quais dados coletamos

Cadastro: nome, sobrenome, e-mail, telefone (opcional), nome e segmento da empresa, site ou Instagram (opcional), papel na empresa e senha — guardada apenas em formato irreversível (hash), nunca em texto.
Uso do sistema: registros de acesso e das ações feitas no sistema (quem criou, alterou ou apagou o quê, quando e de qual endereço IP), para segurança e para permitir desfazer alterações. Os registros de acesso ficam guardados por pelo menos 6 meses (seção 7).
Conteúdo da empresa: tudo o que a sua equipe cadastra — contatos, leads, compromissos, tarefas, projetos, arquivos anexados.
Integrações que você escolher ligar: Google (seção 4) e WhatsApp (seção 5).
Atendimento automático (Sofia): se a empresa ligar a Sofia, as conversas de WhatsApp dela passam também pela Sofia, e a empresa guarda no Vnt o que ensinou a ela (seção 5.2).
Voz do dono: só se a empresa escolher, e só com consentimento específico (seção 5.3).

Não pedimos dados sensíveis (saúde, religião, opinião política), com uma única exceção, sempre opcional: a voz do dono da empresa, que a lei trata como dado sensível (seção 5.3). O Vnt não é destinado a menores de 18 anos.

3. Para que usamos

Criar e manter a sua conta e deixar você entrar no sistema.
Fazer funcionar os recursos que a sua empresa usa.
Enviar mensagens de serviço: confirmação de e-mail, recuperação de senha, avisos do sistema.
Cobrar a assinatura (seção 6.1).
Se a empresa ligar a Sofia: responder os clientes dela no WhatsApp (seção 5.2).
Segurança: impedir acesso indevido e investigar incidentes.
Cumprir obrigações legais, fiscais e contratuais.

4. Dados do Google

O Vnt usa o Google em duas situações, sempre por escolha sua:

4.1 Entrar ou criar conta com o Google

Se você escolher "Continuar com Google", usamos do Google apenas o seu nome, sobrenome e e-mail (e a informação de que o Google já confirmou esse e-mail), para criar sua conta ou identificar você no login. Não recebemos a sua senha do Google e não guardamos nenhuma autorização de acesso depois do login.

4.2 Conectar o Google Agenda

Se você conectar uma agenda do Vnt ao seu Google Agenda, o Vnt acessa:

o e-mail da conta Google conectada, para mostrar qual conta está ligada;
a lista dos seus calendários, para você escolher em qual deles o Vnt vai trabalhar — guardamos só o calendário escolhido (identificador e nome);
os eventos do calendário escolhido: título, descrição, data e horário, link do Google Meet e convidados (nome, e-mail e resposta);
os horários ocupados desse calendário, consultados na hora e não guardados, para que o seu link público de agendamento não ofereça um horário em que você já está ocupado.

Para quê: manter os compromissos da agenda do Vnt e o seu Google Agenda iguais nos dois sentidos. O que você marca no Vnt aparece no Google (com link do Meet, se você pedir), e o que você marca, muda ou cancela no Google aparece no Vnt.

O que o Vnt não faz com os dados do Google

Não vende e não aluga.
Não compartilha com terceiros, a não ser quando a lei obrigar.
Não usa para anúncios nem para montar perfil de publicidade.
Não usa para treinar inteligência artificial, nossa ou de terceiros.
Não lê calendários que você não escolheu, e ninguém da nossa equipe lê os seus eventos, a não ser com a sua autorização para resolver um problema, por exigência legal ou para investigar abuso ou incidente de segurança.

Vnt's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

4.3 Onde fica, por quanto tempo e como apagar

Onde: no banco de dados do Vnt, em servidor da Amazon Web Services (AWS), na região de São Paulo, no Brasil, com acesso restrito à equipe técnica. As autorizações de acesso ao Google (tokens) ficam só no servidor e nunca aparecem na tela.
Por quanto tempo: as autorizações ficam guardadas enquanto a agenda estiver conectada. Os compromissos sincronizados ficam enquanto existirem na agenda do Vnt ou enquanto a sua conta existir.
Como desconectar: no Vnt, em Agenda → Gerenciar → Desconectar do Google. Na hora, o Vnt apaga as autorizações de acesso e o calendário escolhido e para de sincronizar.
Os compromissos que já vieram do Google continuam no Vnt depois de desconectar. Você pode apagá-los no próprio Vnt ou pedir a exclusão pelos contatos acima.
Para também tirar a permissão do lado do Google, acesse myaccount.google.com/permissions e remova o acesso do Vnt.

5. WhatsApp

Se a sua empresa conectar um número de WhatsApp ao Vnt, as mensagens trocadas com esse número passam pela API oficial do WhatsApp Business, da Meta, e ficam registradas no Vnt para que a sua equipe possa atender. A Meta participa como plataforma que transporta as mensagens, sujeita às políticas do próprio WhatsApp.

5.1 Meu WhatsApp (conexão pelo QR)

A empresa pode conectar ao Vnt números de WhatsApp lendo um QR, como no WhatsApp Web — o celular de alguém da equipe ou o número da empresa. Essa conexão não é a API oficial do WhatsApp, e o número pode ser bloqueado pelo WhatsApp — por isso quem conecta marca esse aviso antes, e guardamos quem marcou, quando e de onde.

Onde ficam as conversas: para manter a conexão ligada, as conversas desse WhatsApp, os contatos e os arquivos abertos ficam num servidor dedicado contratado pela Vnt, além do servidor da AWS (São Paulo) onde fica o Vnt. O acesso é restrito à equipe técnica.
Quem vê: só quem o administrador da empresa liberou para aquele número — uma pessoa só, funcionários escolhidos ou todos. No modo compartilhado, as conversas são vistas e respondidas por todos com acesso, e cada mensagem enviada pelo Vnt mostra o nome de quem a enviou (guardamos quem enviou cada mensagem para isso). Quem não tem acesso não vê nada. A equipe do Vnt não abre esses números pelo Vnt, nem quando entra na conta da empresa para dar suporte.
Por quanto tempo: enquanto o WhatsApp estiver conectado. Fotos, áudios e documentos abertos ficam guardados por até 30 dias. Quando o administrador tira o número do Vnt (botão Tirar do Vnt, em Números e acessos), a sessão e as conversas guardadas nesse servidor são apagadas; as mensagens continuam no celular.

5.2 Atendimento automático (a Sofia)

A Sofia é o atendimento automático do Vnt para o WhatsApp. É um recurso opcional: a empresa liga e desliga quando quiser. Ligada, ela responde os clientes da empresa no lugar da equipe — sempre, só fora do horário ou quando ninguém responde a tempo, como a empresa escolher.

As respostas são geradas por inteligência artificial, de fornecedores externos (seção 6.1), e por isso podem ter erros. Se o cliente perguntar, a Sofia confirma que é um atendimento automático. Quando não sabe, quando o cliente pede uma pessoa ou quando é preciso, ela passa a conversa para alguém da equipe.
O que é enviado para responder: as mensagens mais recentes da conversa, incluindo as fotos e os áudios que o cliente mandou (que a Sofia lê e transcreve); o nome do contato, de onde ele veio e, se a empresa usa o CRM, o nome, a empresa e a etapa dele; e o que a empresa ensinou à Sofia (sobre o negócio, produtos e serviços e regras). O Vnt não usa esses dados para treinar modelos de inteligência artificial.
Quem decide: a empresa que liga a Sofia decide o que ensinar a ela e como usá-la, e deve informar os próprios clientes de que podem ser atendidos por atendimento automático. Neste caso o Vnt é operador (seção 1).
Por quanto tempo: as conversas e o que a empresa ensinou à Sofia ficam enquanto a conta existir e são apagados com a conta (seção 7).

5.3 Voz do dono (dado sensível)

Se a empresa escolher, o Vnt pode criar uma cópia sintética da voz do dono da empresa, para a Sofia responder os clientes em áudio com essa voz. A voz é um dado biométrico e, por isso, dado pessoal sensível (LGPD, art. 5º, II, e art. 11): só é tratada com o consentimento específico e destacado de quem fala.

Como funciona

Quem pode: só o dono da empresa, e só a própria voz — gravada na tela ou enviada em arquivo de áudio.
Consentimento: antes de gravar, o dono precisa marcar, em destaque, esta frase: “Esta voz é minha. Autorizo o Vnt a criar uma cópia dela para a Sofia responder os clientes da minha empresa em áudio. Sei que posso apagar a cópia quando quiser.” Sem essa marcação, a voz não é enviada nem guardada. Guardamos como prova: quem aceitou, quando, o endereço IP e o texto aceito.
Para que serve: só para a Sofia falar por áudio com os clientes daquela empresa. Não usamos a voz para outra finalidade, não vendemos e não treinamos modelos nossos com ela.
Com quem é compartilhada: com o fornecedor de voz que a empresa escolheu para a Sofia (ElevenLabs ou Cartesia, seção 6.1), que recebe a gravação para criar a cópia. Esses fornecedores ficam fora do Brasil (seção 6.2). A voz “Econômica” não copia voz, e nesse caso nada é enviado.
Por quanto tempo: a gravação original fica guardada no Vnt, fora da pasta pública, até o dono apagar a voz ou a conta ser excluída.
Como apagar e retirar o consentimento, a qualquer momento: em Atendimento → Sofia → Jeito → Voz, no botão Apagar a sua voz. A cópia é apagada na hora em todos os fornecedores de voz e a gravação original é apagada do Vnt; a Sofia volta a uma voz pronta. Do registro de consentimento guardamos só o comprovante (quem, quando e que foi apagada), sem a voz.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com:

quem sustenta a operação: hospedagem do sistema, o servidor dedicado do Meu WhatsApp (seção 5.1), envio de e-mails e cobrança (lista na seção 6.1);
as plataformas que você decidir conectar (Google, Meta), apenas para fazer a integração funcionar;
os fornecedores de inteligência artificial e de voz, se a empresa usar a Sofia (seções 5.2 e 5.3);
autoridades, quando houver obrigação legal ou ordem judicial.

6.1 Quem trata dados por nós (operadores e suboperadores)

Para o Vnt funcionar, usamos os fornecedores abaixo. Cada um recebe só o que precisa para a sua parte:

Amazon Web Services (AWS), São Paulo, Brasil — hospedagem do sistema e do banco de dados. Guarda tudo o que fica guardado no Vnt.
Amazon SES (e-mail), São Paulo, Brasil — envia os e-mails de serviço (confirmação de cadastro, recuperação de senha, convites e avisos do sistema e da cobrança). Recebe o e-mail e o nome de quem recebe e o texto da mensagem. Se um e-mail voltar ou for marcado como spam, guardamos o endereço para não enviar de novo.
Servidor dedicado do Meu WhatsApp e do tempo real, contratado pela Vnt — guarda as conversas do WhatsApp conectado por QR, como na seção 5.1.
Meta (WhatsApp Business e Facebook/Instagram) — transporta as mensagens do WhatsApp da empresa (textos, arquivos e números de telefone) e, se a empresa conectar, entrega os leads dos formulários de anúncios.
Google — login com Google e Google Agenda, como na seção 4.
OpenAI — a inteligência artificial da Sofia: escreve as respostas, lê as fotos, transcreve os áudios e, nas vozes “Econômica”, fala. Recebe o que está descrito na seção 5.2. Também recebe o áudio de quem treina a Sofia por voz (conversa ao vivo).
ElevenLabs e Cartesia — as vozes “Premium” e “Equilibrada” da Sofia: recebem o texto que a Sofia vai falar e, na voz do dono, a gravação (seção 5.3). A ElevenLabs também faz a conversa ao vivo de treino e, como alternativa, a transcrição de áudio.
PagBank — cobra a assinatura. Recebe o nome do titular, o CPF ou CNPJ, o celular e o e-mail. Os dados do cartão são criptografados no navegador e seguem para o PagBank sem serem abertos nem guardados pelo Vnt.
OpenStreetMap (Nominatim) — só quando alguém procura um endereço para enviar uma localização no WhatsApp: recebe o texto do endereço digitado.

Se incluirmos ou trocarmos um fornecedor, atualizamos esta lista, e mudanças importantes são avisadas antes de valer (seção 11).

6.2 Transferência internacional de dados

A AWS e o Amazon SES guardam os dados do Vnt no Brasil. Mas alguns fornecedores guardam ou processam dados em outros países, como os Estados Unidos: OpenAI, ElevenLabs e Cartesia (os da Sofia), além de Meta e Google, quando você usa os serviços deles. Isso é transferência internacional de dados, que a LGPD permite com garantias (art. 33). A transferência é feita conforme os termos de tratamento de dados de cada fornecedor. Para saber mais, fale com a gente pelos contatos acima.

7. Por quanto tempo guardamos

Enquanto a sua conta estiver ativa, guardamos os dados da sua empresa. Quando a conta trava — o teste grátis acaba sem assinatura, ou o plano é cancelado —, nada é apagado na hora: os dados ficam guardados por 90 dias, e o administrador continua podendo baixá-los (seção 9.1).

Avisamos antes: o administrador da empresa recebe um e-mail 30 dias e outro 7 dias antes da exclusão, com a data.
Voltando a assinar antes do fim do prazo, nada é apagado e a contagem recomeça do zero.
No fim dos 90 dias, primeiro revogamos os acessos que a empresa deu ao Vnt no Google e na Meta e desconectamos os números do Meu WhatsApp da empresa (seção 5.1); depois apagamos os dados da empresa: usuários, clientes, leads, agenda, projetos, conversas, arquivos enviados e conexões, o que a empresa ensinou à Sofia e a voz do dono (inclusive a cópia nos fornecedores de voz). Não dá para recuperar.
O que fica, por 5 anos: só o que a lei exige — os registros de cobrança e os dados fiscais da empresa (razão social, CNPJ e endereço). Depois disso, sai também.
Registros de acesso: a data, a hora e o endereço IP de cada entrada no sistema e das ações feitas ficam guardados por pelo menos 6 meses, como manda o Marco Civil da Internet (Lei 12.965/2014, art. 15). Só entregamos esses registros a autoridades com ordem judicial.
Pedir o encerramento da conta tranca a conta e segue o mesmo caminho.

Por isso, antes de deixar a conta trancar ou de pedir o encerramento, baixe os seus dados (seção 9.1).

8. Segurança

O acesso é protegido por senha individual, feito por conexão criptografada (HTTPS), com permissões por pessoa e registro de quem fez o quê. Cada empresa só enxerga os próprios dados. Nenhum sistema é invulnerável: se houver um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

9. Seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre com quem compartilhamos e a revogação do consentimento. Peça pelo WhatsApp (11) 3014-9600 ou pelo e-mail privacidade@vnt.com.br. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

9.1 Baixar os dados da sua empresa, sem precisar pedir

O administrador da empresa pode baixar, a qualquer momento e sem pedir a ninguém, um arquivo com todos os dados que a empresa guarda no Vnt: leads e o histórico deles, vendas e metas, clientes e contatos, contratos, agendas e compromissos, projetos e tarefas, conversas do WhatsApp, a equipe e os arquivos enviados (logo, fotos, PDFs e mídias).

Onde: em Configurações → Empresa → Baixar meus dados.
Mesmo com a conta trancada: no fim do teste grátis ou depois de cancelar o plano, o acesso aos dados continua aberto durante os 90 dias antes da exclusão (seção 7). Os dados são da empresa, pagando ou não.
Formato: um arquivo .zip com planilhas que abrem no Excel, uma por assunto — dá para guardar ou levar para outro sistema.
Por segurança, não vêm: senhas, chaves de acesso ao Google e ao WhatsApp, códigos de recuperação de senha, e nada de outra empresa.
Cada download fica registrado: quem baixou e quando.

Se você não é o administrador — por exemplo, um cliente ou contato de uma empresa que usa o Vnt —, peça os seus dados à empresa que os cadastrou ou pelos nossos contatos acima.

10. Cookies e armazenamento no navegador

O Vnt usa só cookies do próprio Vnt, e nenhum de publicidade. Não usamos ferramentas de análise de terceiros (como Google Analytics ou pixel do Facebook). Os cookies são:

Sessão (login): mantém você conectado enquanto usa o sistema. É necessário para entrar.
Versão do sistema: lembra, por até 60 dias, se a pessoa usa a versão anterior do Vnt (só para quem usa). É necessário.
Sua escolha sobre cookies: lembra, por 180 dias, se você aceitou ou recusou o cookie de origem da visita (abaixo), para o aviso não aparecer toda vez. É necessário.
Origem da visita, só se você aceitar: nas páginas públicas aparece um aviso de cookies com os botões Aceitar e Recusar, com o mesmo destaque. Só se você aceitar, guardamos por 90 dias de qual anúncio ou site você veio (o primeiro e o último contato). Isso serve só para registrar, quando alguém cria uma conta, de onde ela veio. Se você recusar, não guardamos nada disso e apagamos o que já existir. Não usamos para anúncios nem vendemos. Para mudar a escolha depois, limpe os cookies do navegador: o aviso volta.

O navegador também guarda, no próprio aparelho, preferências de tela, como a última aba aberta, as cores e os emojis usados por último e avisos já mostrados. Nada disso é enviado para anúncios.

Terceiros: a tela de pagamento carrega o código do PagBank (que criptografa o cartão) e a tela de conectar o WhatsApp carrega o código da Meta, que pode gravar cookies próprios. Esses serviços seguem as políticas deles.

Você pode apagar ou bloquear cookies nas configurações do navegador, mas sem o cookie de sessão não dá para entrar no sistema.

11. Mudanças nesta política

Se esta política mudar, a data no topo muda junto. Mudanças importantes serão avisadas dentro do sistema ou por e-mail antes de valer.