# Política de privacidade > Como tratamos dados pessoais no site venum.app.br e na plataforma VENUM (painel em dash.venum.app.br), conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Última atualização: 14 de setembro de 2026. Página: https://venum.app.br/privacidade/ · [Política de cookies](https://venum.app.br/politica-de-cookies/) · [Contato](https://venum.app.br/contato/) · [llms.txt](https://venum.app.br/llms.txt) ## Quem é responsável A VENUM é desenvolvida e operada pela CBR Marketing Ltda (Cobra), CNPJ 61.986.985/0001-60, com sede na Rua Blumenau, 702, Sala 01, Bairro dos Estados, Timbó, SC, CEP 89093-438. O canal de proteção de dados é o e-mail privacidade@cobra.art.br; também atendemos pelo WhatsApp +55 47 93618-3868. ## Dois papéis diferentes - **No site venum.app.br** e no relacionamento com quem contrata a VENUM, a Cobra é **controladora**: decide quais dados coleta e para quê. - **Dentro do painel**, as conversas, os contatos e os pedidos pertencem à empresa que contratou a VENUM. Essa empresa é a controladora dos dados dos clientes dela; a Cobra atua como **operadora**, tratando esses dados só para prestar o serviço e conforme as instruções da empresa e desta política. ## Quais dados tratamos - **Site:** dados técnicos do acesso (endereço IP, aparelho, navegador, páginas visitadas) e os eventos do pixel da Meta descritos na política de cookies, que você pode recusar. Quem clica em um botão de WhatsApp abre uma conversa no próprio WhatsApp; a mensagem inicial é sugerida e pode ser editada. - **Contratação e conta:** nome, e-mail, telefone, empresa, CNPJ, dados de cobrança e os acessos criados para a equipe (nome, e-mail, senha protegida por hash). - **Operação no painel:** mensagens, mídias, contatos e telefones dos clientes da empresa, etiquetas, estágio no funil, pedidos e valores, agenda, notas internas e o registro das ações na conversa (quem moveu, transferiu ou resolveu, e quando). Dados vindos de anúncios da Meta (identificador do clique e o anúncio de origem) quando o cliente chega por um anúncio. - **Integrações:** chaves de API e endereços de webhook cadastrados pela empresa, com o registro das entregas. ## Para que usamos e com que base legal - Prestar o serviço — receber e enviar mensagens pela WhatsApp Business Platform, organizar o atendimento em equipe, registrar leads, pedidos e agenda — e cobrar por ele: **execução de contrato**. - Executar os módulos contratados pela empresa: campanhas com templates aprovados, API de Conversões da Meta e inteligência artificial (opcional): **execução de contrato**, por instrução da empresa controladora. - Segurança e continuidade — autenticação, prevenção a fraude e abuso, registros técnicos, cópias de segurança: **legítimo interesse** e **obrigação legal**. - Guardar registros fiscais e de acesso pelos prazos exigidos em lei: **obrigação legal**. - Medir e divulgar a VENUM no site com o pixel da Meta: **legítimo interesse**, sempre com a opção de recusar no aviso de cookies. ## Com quem compartilhamos - **Meta Platforms** — as mensagens do WhatsApp trafegam pela WhatsApp Business Platform, e os eventos da API de Conversões vão para a conta de anúncios da empresa, conforme os termos da Meta. - **Provedores de inteligência artificial** (Anthropic, OpenAI e Groq) — só quando a empresa liga o módulo de IA: o conteúdo da conversa é enviado para gerar respostas e transcrever áudios. Os termos das APIs desses provedores, contratadas pela Cobra, não permitem usar o conteúdo enviado para treinar modelos; se a empresa usar a própria chave de IA, valem os termos que ela contratou. - **Provedores de infraestrutura e pagamento** — hospedagem, envio de e-mail, notificações e o processador de pagamentos das recargas e mensalidades. - **Integrações da própria empresa** — sistemas que ela conectar por API ou webhook recebem os dados que ela escolher. - Autoridades, quando exigido por lei. Não vendemos dados pessoais. ## Transferência internacional A Meta, os provedores de inteligência artificial e o serviço de cópias de segurança criptografadas ficam, no todo ou em parte, fora do Brasil. Essas transferências acontecem só para prestar o serviço contratado, com base nos contratos e nas cláusulas de proteção de dados desses provedores, conforme os arts. 33 a 36 da LGPD. ## Por quanto tempo Os dados da operação ficam disponíveis enquanto a empresa mantiver a conta; ao encerrar, são eliminados ou anonimizados em prazo razoável, salvo o que precisar ser guardado por obrigação legal (por exemplo, registros fiscais e registros de acesso, pelos prazos que a lei exige). Os dados do site seguem os prazos da política de cookies. ## Como protegemos Criptografia em trânsito (HTTPS), credenciais de integração guardadas cifradas, senhas com hash, acesso ao painel restrito por login e por conta, servidores endurecidos e cópias de segurança diárias. Nenhum sistema é infalível; se algo acontecer com os seus dados, avisaremos a empresa e as autoridades conforme a lei. ## Seus direitos Pela LGPD você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Se você é cliente de uma empresa que usa a VENUM, o pedido pode ser feito diretamente a ela; se preferir, fale com a gente e encaminharemos. Respondemos pelos canais acima. ## Cookies e atualizações O uso de cookies no site está descrito na [política de cookies](https://venum.app.br/politica-de-cookies/). Esta política pode mudar quando o serviço mudar; a data no topo indica a versão em vigor. O painel fica em https://dash.venum.app.br.