Política de Privacidade

A Marcio Ricardo da Silva ME (CNPJ 11.271.795/0001-99), em vollio.com.br e suporte.vollio.com.br, respeita sua privacidade e trata dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Princípios

• Coletamos apenas o necessário para prestar nossos serviços.
• Não vendemos dados pessoais.
• Buscamos transparência sobre coleta, uso e compartilhamento.
• Adotamos medidas de segurança compatíveis com o risco.

2. Informações que coletamos

2.1 Fornecidas por você

• Cadastro: nome, e-mail, telefone, endereço, CPF/CNPJ e senha (hash) na Área do Cliente.
• Faturamento: dados para Pix, boleto e cartão, processados por intermediadores de pagamento.
• Comunicação: mensagens por e-mail, formulário, WhatsApp ou tickets de suporte.
• Projetos: conteúdos enviados para criação de sites e lojas (textos, imagens, briefings).

2.2 Coletadas automaticamente

• IP, data/hora, navegador, páginas acessadas e logs de servidor (Marco Civil da Internet).
• Cookies — ver seção 6.

3. Como usamos as informações

• Prestação de hospedagem, e-mail, domínios e projetos contratados.
• Suporte técnico e atendimento comercial.
• Faturamento, cobrança e comunicações contratuais.
• Segurança, prevenção a fraudes e cumprimento legal.
• Melhoria do site e serviços, com dados agregados quando possível.
• Marketing, com opt-out disponível.

4. Compartilhamento

Compartilhamos dados apenas quando necessário, com:

• Processadores de pagamento e instituições financeiras.
• Registradores de domínio e provedores de certificado SSL.
• Provedores de infraestrutura (hospedagem, e-mail, backup) sob contratos de tratamento.
• Autoridades, mediante obrigação legal ou ordem judicial.

Não vendemos nem alugamos dados pessoais a terceiros.

5. Segurança e retenção

Utilizamos SSL, firewalls, isolamento CloudLinux, backups e controles de acesso. Dados são mantidos enquanto a relação contratual durar e, depois, pelo prazo necessário a obrigações legais, fiscais e defesa de direitos (em geral até 5 anos, salvo prazo maior em lei). Logs de acesso: mínimo de 6 meses.

6. Cookies

Cookies essenciais funcionam sem consentimento. Cookies de análise e marketing dependem do banner de cookies. Você pode alterar suas escolhas pelo botão Cookies no rodapé. Orientamo-nos peloGuia Orientativo de Cookies da ANPD.

7. Seus direitos (LGPD)

Você pode solicitar, entre outros:

• Confirmação e acesso aos dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade e informação sobre compartilhamentos;
• Revogação de consentimento e oposição a tratamentos baseados em legítimo interesse.

Para exercer seus direitos da Parte I, envie e-mail para fale@vollio.com.br. Responderemos no prazo da LGPD.

8. Alterações (Parte I)

Podemos atualizar esta Política. A versão vigente estará sempre em https://vollio.com.br/politica-de-privacidade. Alterações relevantes serão comunicadas por e-mail ou aviso no portal.

NP1. A quem se aplica

• Clientes que contratam o Nexus Atendimento 2.0;
• Usuários autorizados pelo Cliente (administradores, supervisores e atendentes);
• Visitantes das páginas do produto em https://vollio.com.br e do portal suporte.vollio.com.br.

Não se aplica, neste capítulo, aos contatos finais (clientes do Cliente, leads, destinatários de mensagens) em relação aos quais o Cliente é Controlador. Cabe ao Cliente manter política própria, bases legais e atendimento aos titulares desses dados.

NP2. Papéis na LGPD

• Vollio como Controladora: dados cadastrais do Cliente e Usuários, faturamento, suporte, logs de acesso ao painel, validação de conta e conformidade contratual.
• Cliente como Controlador: dados dos contatos, conversas, mídias e informações de negócio inseridas ou geradas na operação do Cliente.
• Vollio como Operadora: tratamento dos dados dos contatos finais armazenados e processados na infraestrutura da Vollio para executar o Nexus, conforme instruções do Cliente e este Aviso.

NP3. Dados que coletamos (Nexus)

NP3.1 Fornecidos pelo Cliente e Usuários

• Identificação e contato: nome, e-mail, telefone, CPF/CNPJ, razão social;
• Credenciais de acesso (senha armazenada com hash);
• Dados de faturamento e pagamento processados pelo portal da Vollio;
• Configurações da conta, canais conectados, usuários e permissões;
• Mensagens enviadas ao suporte da Vollio.

NP3.2 Dados operacionais da plataforma (Operadora)

Para prestar o serviço Nexus, armazenamos e processamos em nossa infraestrutura, sob responsabilidade contratual:

• Contatos, histórico de conversas, mídias e metadados de atendimento inseridos pelo Cliente;
• Registros de automações, fluxos, tags, CRM e agendamentos;
• Logs técnicos de acesso, auditoria e segurança;
• Identificadores técnicos de integrações Meta (App ID, WABA ID, tokens OAuth, eventos de webhook, status de conexão e indicadores de qualidade fornecidos pela Meta) — não utilizados para ler conteúdo além do necessário à operação autorizada.

NP3.3 Coleta automática

• Endereço IP, data/hora, dispositivo, navegador e logs de sessão (Marco Civil da Internet);
• Cookies no site e portal — ver Parte I, seção de Cookies.

NP4. Finalidades

• Contratar, faturar, autenticar e manter a conta Nexus;
• Operar atendimento, CRM, automações e integrações habilitadas pelo Cliente;
• Prestar suporte técnico e comunicações contratuais;
• Segurança, prevenção a fraudes, abuso e conformidade com políticas da Meta;
• Cumprimento de obrigações legais e defesa em processos;
• Melhoria do produto com dados agregados ou anonimizados quando possível.

NP5. Bases legais (resumo)

• Execução de contrato (art. 7º, V, LGPD) — operação do Nexus e portal;
• Obrigação legal (art. 7º, II) — registros de acesso e fiscal;
• Legítimo interesse (art. 7º, IX) — segurança, antifraude e melhoria, com balanceamento de direitos;
• Consentimento (art. 7º, I) — cookies opcionais e comunicações de marketing, quando aplicável.

NP6. Compartilhamento

Podemos compartilhar dados apenas quando necessário:

• Meta Platforms / WhatsApp: operação da API Oficial, webhooks e conformidade como Tech Provider;
• Processadores de pagamento do portal Vollio (contratação e faturamento);
• Provedores de IA (OpenAI, Google, Anthropic etc.) quando o Cliente habilitar recursos de IA e enviar dados a esses serviços — conforme configuração do Cliente;
• Provedores de infraestrutura (hospedagem, e-mail, backup, CDN) contratados pela Vollio sob contratos de tratamento;
• Autoridades, mediante ordem legal.

Integrações adicionais (gateways, CRMs externos, APIs não oficiais) ativadas pelo Cliente são de sua responsabilidade; os dados compartilhados com esses terceiros seguem as políticas de cada plataforma.

NP7. API Oficial WhatsApp e Tech Provider

Para conexões via API Oficial, a Vollio utiliza aplicativo Meta certificado, com políticas de privacidade e termos publicados em vollio.com.br e subdomínios autorizados, conforme exigências do cadastro do app. Tratamos identificadores técnicos e eventos de webhook para viabilizar a integração, validar licenças, prevenir abusos e cumprir obrigações perante a Meta.

O conteúdo das mensagens trafega pela infraestrutura necessária à prestação do serviço contratado pelo Cliente. O Cliente deve utilizar a API Oficial de forma compatível com as políticas do WhatsApp.

NP8. Retenção

• Dados cadastrais: enquanto a conta estiver ativa e, após encerramento, pelo prazo necessário a obrigações legais, defesa de direitos e auditoria (em geral até 5 anos, salvo prazo maior previsto em lei);
• Logs de acesso: mínimo de 6 meses (Marco Civil);
• Dados operacionais do Nexus: enquanto durar o contrato; após cancelamento, podem ser eliminados ou exportados conforme prazo informado no portal, ressalvadas cópias de backup por ciclo rotativo limitado.

NP9. Segurança

Adotamos medidas técnicas e organizacionais: SSL/TLS, controle de acesso, isolamento de contas em ambiente CloudLinux, backups, monitoramento e políticas internas de segurança. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos Clientes e autoridades conforme a LGPD.

NP10. Direitos do titular (Nexus)

Titulares de dados tratados pela Vollio como Controladora podem exercer direitos da LGPD pelo e-mailfale@vollio.com.br, informando identidade e pedido. Prazo de resposta conforme art. 18 da LGPD.

Solicitações sobre contatos atendidos no Nexus devem ser dirigidas ao Cliente (Controlador). A Vollio auxiliará o Cliente, quando aplicável, na qualidade de Operadora.

NP11. Transferência internacional

Provedores de infraestrutura, Meta, ferramentas de IA ou CDN podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas previstas no art. 33 da LGPD (cláusulas contratuais, decisões de adequação ou consentimento específico, quando exigido).

NP12. Alterações

Este capítulo pode ser atualizado. Alterações relevantes serão comunicadas por e-mail, aviso no portal ou publicação em https://vollio.com.br. O uso continuado do Nexus após a vigência da nova versão indica ciência.

Privacidade e LGPD (Nexus): fale@vollio.com.br · Rua Juiz Danilo Bertolin Precoma, São José dos Pinhais/PR, CEP 83035-340 · CNPJ 11.271.795/0001-99