1. Quem trata os dados
A Converya é a controladora dos dados da sua conta (cadastro, pagamentos e uso da plataforma). Para os dados dos seus clientes (contatos e mensagens do WhatsApp, compradores do checkout, fotos enviadas ao Estúdio), você é o controlador e a Converya atua como operadora, tratando esses dados apenas para executar o serviço que você configurou.
2. Dados que coletamos
- Cadastro: nome, e-mail, WhatsApp e senha (guardada pelo provedor de autenticação de forma cifrada; não temos acesso a ela).
- Pagamentos: histórico de assinaturas, recargas e faturas. Os dados do cartão são digitados e guardados pela Stripe ou pela Pagar.me, nunca pela Converya.
- Recebimento e saques: CPF ou CNPJ, dados bancários, chave Pix e documentos de verificação, repassados à Pagar.me para o cadastro de recebedor.
- Uso: registros de acesso, consumo de IA, configurações, funis, produtos e conteúdos que você cria.
- Dados dos seus clientes: contatos, mensagens, pedidos e arquivos que passam pela sua conta.
3. Para que usamos
- Prestar o serviço contratado, cobrar e dar suporte (execução de contrato).
- Cumprir obrigações legais e fiscais e guardar registros de acesso (obrigação legal).
- Prevenir fraude e abuso, proteger a plataforma e melhorar o produto (legítimo interesse).
- Enviar avisos sobre a conta, como uso de IA em 80% e renovação. Comunicações de marketing só com o seu consentimento, que pode ser retirado a qualquer momento.
4. Inteligência artificial
- Para gerar respostas, imagens e textos, o conteúdo necessário é enviado a fornecedores de IA (como OpenAI, Google, OpenRouter e Anthropic) pela API deles.
- As chaves desses fornecedores ficam apenas no servidor, cifradas. Elas nunca são enviadas ao seu navegador.
- Não vendemos dados pessoais e não usamos os dados dos seus clientes para treinar modelos próprios.
5. Com quem compartilhamos
- Provedores de hospedagem, banco de dados e autenticação.
- Stripe e Pagar.me, para processar pagamentos, split e saques.
- Fornecedores de IA, conforme o item 4.
- O servidor de conexão do WhatsApp, para enviar e receber as mensagens da sua conta.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com garantias contratuais de proteção.
6. Cookies
- Cookies essenciais de sessão, para manter você conectado com segurança.
- O cookie cv_ref, que guarda por 60 dias o código de quem indicou você.
- Não usamos cookies de publicidade de terceiros no site da Converya.
7. Por quanto tempo guardamos
Enquanto a conta existir. Ao excluir a conta, apagamos os seus dados e os dos seus clientes que estão na plataforma, exceto o que a lei manda guardar: registros de pagamento pelo prazo fiscal e registros de acesso por 6 meses (Marco Civil da Internet, art. 15).
8. Seus direitos
Pela LGPD (art. 18), você pode pedir confirmação e acesso aos dados, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento. Em Minha conta você exporta todos os seus dados em um arquivo JSON e pode excluir a conta sozinho. Para os demais pedidos, fale com a gente pelo contato abaixo.
9. Segurança
Usamos conexão cifrada, segredos cifrados em repouso, controle de acesso por conta e registro das ações administrativas. Nenhum sistema é infalível; se houver um incidente que possa trazer risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
10. Menores de idade
A Converya não é destinada a menores de 18 anos.
11. Mudanças
Se esta política mudar de forma relevante, avisamos no painel ou por e-mail antes de a mudança valer.
12. Contato e encarregado
Pedidos sobre dados pessoais e contato com o encarregado (DPO): [e-mail de contato a configurar].