Política de Privacidade

1. Quem somos

A Vetrik (VETRIK) é uma plataforma de CRM, automação e IA aplicada. Esta política descreve como tratamos dados pessoais nos termos da LGPD (Lei 13.709/2018).

2. Dados que coletamos

Sobre você (operador):

• Identificação: nome, email, telefone, CPF/CNPJ
• Acesso: IP, user-agent, timestamps de login, sessões
• Pagamento: dados de cartão são processados por Stripe/Asaas/Pagar.me — não armazenamos número de cartão

Sobre seus contatos (que você sobe):

• Nome, telefone, email, conversas via WhatsApp/Instagram/Messenger
• Metadados de operação: estágio no funil, tags, atribuição, scores
• Você é o controlador desses dados; nós somos operadores

3. Como usamos

• Operar a plataforma (autenticar, gerar relatórios, executar agentes IA)
• Cobrar e emitir notas fiscais
• Comunicação operacional (incidentes, atualizações de produto)
• Atender requisições legais e proteger contra fraude

Não vendemos seus dados nem os de seus contatos. Não treinamos modelos IA terceiros com conteúdo de clientes.

4. Quem acessa

• Equipe técnica da Vetrik para suporte e operação (NDAs assinados)
• Provedores: Coolify/Hostinger (hospedagem), Anthropic (IA — Claude), OpenAI (embeddings), Stripe/Asaas/Pagar.me (pagamento), Meta (WhatsApp Business API)
• Autoridades, somente sob ordem judicial

5. Segurança

• Senhas armazenadas com scrypt (não reversível)
• 2FA com TOTP + recovery codes (HMAC-SHA256)
• Tenant isolation via Row-Level Security no Postgres
• Audit log append-only (proteção via trigger DB)
• TLS em todo tráfego externo

6. Retenção

Dados ficam ativos enquanto sua conta existir. Após cancelamento, você tem 30 dias para exportar tudo. Depois disso, dados são anonimizados — exceto registros legais (notas fiscais, audit log) mantidos por 5 anos conforme legislação.

7. Seus direitos (LGPD)

• Acessar e baixar todos os dados
• Corrigir dados incorretos
• Pedir anonimização ou eliminação
• Portabilidade (export em CSV/JSON)
• Revogar consentimentos
• Reclamar à ANPD

Use /settings → Privacidade ou contate privacidade@vetrik.com.br. Resposta em até 15 dias.

8. Cookies

Usamos cookies essenciais (sessão de login, preferências) e analíticos agregados (sem identificação pessoal). Não rastreamos você fora da plataforma.

9. Encarregado (DPO)

Para questões formais de proteção de dados: privacidade@vetrik.com.br.

10. Alterações

Mudanças relevantes são comunicadas por email ou banner com pelo menos 15 dias de antecedência.