Política de Privacidade

A HBBZ Digital Solutions (CNPJ 65.095.625/0001-20) opera a plataforma Voxia CRM, disponível em crmvoxia.com.br. A plataforma permite que empresas contratantes atendam seus clientes por WhatsApp, Instagram, Messenger e pelo chat do próprio site, com apoio de agentes de inteligência artificial, e organizem esse atendimento em um CRM.

Em relação aos dados das pessoas atendidas pelas empresas contratantes, a Voxia atua como operadora (processadora): nós tratamos esses dados por conta e ordem da empresa contratante, que é a controladora. Em relação aos dados de cadastro das empresas contratantes e de seus usuários do painel, a Voxia atua como controladora.

a) Usuários do painel (empresas contratantes)

• Nome, e-mail e senha (armazenada apenas como hash bcrypt).
• Dados cadastrais da empresa: razão social, CNPJ/EIN, endereço, e-mail e telefone de cobrança.
• Registros de acesso e de ações realizadas no painel.

b) Pessoas atendidas pelos canais conectados

• Identificador do canal (número de telefone do WhatsApp, ID de usuário do Instagram ou do Messenger, ou identificador da sessão do chat do site).
• Nome público ou nome informado pela própria pessoa no atendimento.
• Conteúdo das mensagens trocadas, incluindo texto, imagens, documentos e áudios enviados na conversa.
• Data, hora e situação de cada mensagem, e a etapa do funil em que o contato está.

c) Contas conectadas da Meta (Facebook e Instagram)

• Quando um usuário conecta uma conta pelo login do Facebook, recebemos o nome e o identificador das Páginas administradas e das contas profissionais do Instagram vinculadas a elas, além dos tokens de acesso necessários para publicar e responder em nome dessas contas.
• Não coletamos sua lista de amigos, suas publicações pessoais, seu feed nem qualquer dado do seu perfil pessoal do Facebook além do necessário para identificar as Páginas que você administra.
• Os tokens de acesso são gravados cifrados (AES-256-GCM) e nunca são exibidos no painel nem compartilhados com terceiros.

Não coletamos dados de crianças e adolescentes de forma intencional, e não usamos cookies de publicidade ou rastreamento de terceiros na plataforma.

• Autenticar o acesso ao painel e manter a sessão do usuário.
• Receber, registrar e responder as mensagens dos canais conectados, inclusive gerando respostas automáticas com agentes de inteligência artificial.
• Organizar o atendimento (histórico de conversa, funil, etiquetas, anotações, mensagens de acompanhamento).
• Emitir orçamentos, faturas e relatórios para a empresa contratante.
• Publicar e agendar conteúdo nas contas de Facebook e Instagram que o próprio usuário conectou, quando ele solicita.
• Manter a segurança da plataforma, investigar abusos e cumprir obrigações legais.

Não vendemos dados pessoais e não os usamos para publicidade direcionada de terceiros.

Tratamos dados pessoais com fundamento na execução do contrato firmado com a empresa contratante (art. 7º, V da LGPD), no cumprimento de obrigação legal ou regulatória (art. 7º, II) e no legítimo interesse de operar e proteger a plataforma (art. 7º, IX), sempre limitado ao necessário. Quando exigido, coletamos o consentimento específico do titular.

Compartilhamos dados apenas com fornecedores necessários para o funcionamento da plataforma, e somente na medida necessária:

• OpenAI — o conteúdo das mensagens é enviado para gerar a resposta do agente de inteligência artificial e para transcrever áudios recebidos.
• Meta Platforms — para enviar e receber mensagens e publicar conteúdo no WhatsApp, Instagram e Messenger.
• Hetzner Online GmbH — hospedagem dos servidores e do banco de dados, localizados na Alemanha (União Europeia).

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente.

Transferência internacional: por usarmos os fornecedores acima, dados pessoais podem ser transferidos para fora do Brasil (União Europeia e Estados Unidos). Exigimos desses fornecedores garantias contratuais de proteção compatíveis com a LGPD e o GDPR.

• Conversas e contatos: enquanto durar o contrato com a empresa contratante. Encerrado o contrato, os dados são excluídos em até 90 dias, salvo se houver obrigação legal de retenção.
• Arquivos de mídia enviados nas conversas: guardados junto com a conversa, no mesmo prazo.
• Tokens de contas da Meta: excluídos imediatamente quando a conta é desconectada no painel ou quando o acesso é revogado no Facebook.
• Documentos fiscais e financeiros (orçamentos e faturas): pelo prazo legal aplicável.

• Todo o tráfego é criptografado em trânsito com TLS (HTTPS).
• Senhas são armazenadas apenas como hash bcrypt, nunca em texto legível.
• Tokens de acesso de terceiros são cifrados em repouso com AES-256-GCM.
• Os dados de cada empresa contratante ficam isolados por organização — uma empresa não acessa contatos, conversas ou documentos de outra.
• As chamadas recebidas dos webhooks da Meta e do provedor de WhatsApp são validadas por assinatura antes de serem processadas.

Nos termos da LGPD (Lei 13.709/2018), você pode solicitar a qualquer momento: confirmação de tratamento, acesso aos seus dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento.

Para exercer qualquer desses direitos, escreva para contato@crmvoxia.com.br. Respondemos em até 15 dias. Se os dados forem de um atendimento feito por uma empresa contratante, encaminharemos o pedido a ela e daremos o suporte necessário para atendê-lo.

Você tem duas formas de solicitar a exclusão:

• Dados de contas do Facebook e Instagram: acesse Configurações → Aplicativos e sites no Facebook e remova o aplicativo Voxia Social Hub. Isso revoga o acesso imediatamente. Você também pode desconectar a conta no próprio painel, em Redes Sociais. Em ambos os casos apagamos os tokens e os dados das contas conectadas.
• Qualquer outro dado: envie um e-mail para contato@crmvoxia.com.br com o assunto “Exclusão de dados”, informando o e-mail, o número de telefone ou o perfil usado no atendimento. Confirmamos a identidade e concluímos a exclusão em até 30 dias, avisando você por e-mail.

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data da última atualização fica sempre no topo desta página. Mudanças relevantes serão comunicadas às empresas contratantes por e-mail.