Política de privacidade

Quem é responsável

A VENUM é desenvolvida e operada pela CBR Marketing Ltda (Cobra), CNPJ 61.986.985/0001-60, com sede na Rua Blumenau, 702, Sala 01, Bairro dos Estados, Timbó, SC, CEP 89093-438. O canal de proteção de dados é o e-mail privacidade@cobra.art.br; também atendemos pelo WhatsApp +55 47 93618-3868.

Dois papéis diferentes

No site venum.app.br e no relacionamento com quem contrata a VENUM, a Cobra é controladora: decide quais dados coleta e para quê.

Dentro do painel, as conversas, os contatos e os pedidos pertencem à empresa que contratou a VENUM. Essa empresa é a controladora dos dados dos clientes dela; a Cobra atua como operadora, tratando esses dados só para prestar o serviço e conforme as instruções da empresa e desta política.

Quais dados tratamos

• Site: dados técnicos do acesso (endereço IP, aparelho, navegador, páginas visitadas) e os eventos do pixel da Meta descritos na política de cookies, que você pode recusar. Quem clica em um botão de WhatsApp abre uma conversa no próprio WhatsApp; a mensagem inicial é sugerida, você pode editá-la.
• Contratação e conta: nome, e-mail, telefone, empresa, CNPJ, dados de cobrança e os acessos criados para a equipe (nome, e-mail, senha protegida por hash).
• Operação no painel: mensagens, mídias, contatos e telefones dos clientes da empresa, etiquetas, estágio no funil, pedidos e valores, agenda, notas internas e o registro das ações na conversa (quem moveu, transferiu ou resolveu, e quando). Dados vindos de anúncios da Meta (identificador do clique e o anúncio de origem) quando o cliente chega por um anúncio.
• Integrações: chaves de API e endereços de webhook cadastrados pela empresa, com o registro das entregas.

Para que usamos e com que base legal

• Prestar o serviço — receber e enviar mensagens pela WhatsApp Business Platform, organizar o atendimento em equipe, registrar leads, pedidos e agenda — e cobrar por ele: execução de contrato.
• Executar os módulos contratados pela empresa: campanhas com templates aprovados, API de Conversões da Meta e inteligência artificial (opcional): execução de contrato, por instrução da empresa controladora.
• Segurança e continuidade — autenticação, prevenção a fraude e abuso, registros técnicos, cópias de segurança: legítimo interesse e obrigação legal.
• Guardar registros fiscais e de acesso pelos prazos exigidos em lei: obrigação legal.
• Medir e divulgar a VENUM no site com o pixel da Meta: legítimo interesse, sempre com a opção de recusar no aviso de cookies.

Com quem compartilhamos

• Meta Platforms — as mensagens do WhatsApp trafegam pela WhatsApp Business Platform, e os eventos da API de Conversões vão para a conta de anúncios da empresa, conforme os termos da Meta.
• Provedores de inteligência artificial (Anthropic, OpenAI e Groq) — só quando a empresa liga o módulo de IA: o conteúdo da conversa é enviado para gerar respostas e transcrever áudios. Os termos das APIs desses provedores, contratadas pela Cobra, não permitem usar o conteúdo enviado para treinar modelos; se a empresa usar a própria chave de IA, valem os termos que ela contratou.
• Provedores de infraestrutura e pagamento — hospedagem, envio de e-mail, notificações e o processador de pagamentos das recargas e mensalidades.
• Integrações da própria empresa — sistemas que ela conectar por API ou webhook recebem os dados que ela escolher.
• Autoridades, quando exigido por lei.

Não vendemos dados pessoais.

Transferência internacional

A Meta, os provedores de inteligência artificial e o serviço de cópias de segurança criptografadas ficam, no todo ou em parte, fora do Brasil. Essas transferências acontecem só para prestar o serviço contratado, com base nos contratos e nas cláusulas de proteção de dados desses provedores, conforme os arts. 33 a 36 da LGPD.

Por quanto tempo

Os dados da operação ficam disponíveis enquanto a empresa mantiver a conta; ao encerrar, são eliminados ou anonimizados em prazo razoável, salvo o que precisar ser guardado por obrigação legal (por exemplo, registros fiscais e registros de acesso, pelos prazos que a lei exige). Os dados do site seguem os prazos da política de cookies.

Como protegemos

Criptografia em trânsito (HTTPS), credenciais de integração guardadas cifradas, senhas com hash, acesso ao painel restrito por login e por conta, servidores endurecidos e cópias de segurança diárias. Nenhum sistema é infalível; se algo acontecer com os seus dados, avisaremos a empresa e as autoridades conforme a lei.

Seus direitos

Pela LGPD você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Se você é cliente de uma empresa que usa a VENUM, o pedido pode ser feito diretamente a ela; se preferir, fale com a gente e encaminharemos. Respondemos pelos canais acima.

Cookies e atualizações

O uso de cookies no site está descrito na política de cookies. Esta política pode mudar quando o serviço mudar; a data no topo indica a versão em vigor. O painel fica em dash.venum.app.br.