Política de privacidade
Versão de 19 de outubro de 2026
Aqui está, sem rodeio, quais dados a Inteligência Comercial by Arveen trata, por quê, com quem divide, por quanto tempo guarda e como você controla tudo isso, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é quem
- Arveen Tecnologia, CNPJ 48.551.542/0001-89, é a controladora dos dados da sua conta: cadastro, acesso e cobrança.
- Você, o cliente, é o controlador das conversas do seu WhatsApp comercial e dos dados das pessoas que falam com a sua empresa (seus leads e clientes). Nesse caso a Arveen é a operadora: trata esses dados só para prestar o serviço e seguindo as suas instruções.
- O encarregado pelo tratamento de dados (DPO) responde em [email protected].
2. O que o serviço faz com os dados
A Inteligência Comercial conecta-se ao WhatsApp comercial que você escolher, lê as conversas desse número e usa inteligência artificial para analisar o atendimento do seu time: rapidez, funil, nota e pontos a melhorar. Sem essa leitura o serviço não existe, por isso ela é a parte central do que tratamos.
3. Dados que tratamos
- Conta: e-mail, nome da empresa, plano, senha (guardada de forma irreversível pelo serviço de login) e, se você ligar, o segundo fator.
- Cobrança: nome ou razão social e CPF ou CNPJ de quem paga, enviados ao Asaas. Não guardamos número de cartão.
- WhatsApp conectado: telefone do número, nome do atendente, situação da conexão e o acesso à conexão (guardado cifrado).
- Conversas: mensagens de texto, áudios transcritos, nomes e telefones de quem conversa com o seu número, etiquetas e se o contato está salvo na agenda. Grupos só entram se você escolher.
- Análises: nota, passos cumpridos, resumo e classificação de cada conversa, relatórios e métricas por dia.
- Configurações: para onde vai o relatório, quem é lead, números excluídos da análise, contexto do funil.
- Técnicos: registros de funcionamento e erro do servidor, e dois cookies necessários (sessão e conta escolhida). Não usamos cookies de publicidade nem de rastreamento.
4. Por que tratamos, e com que base legal
- Executar o contrato (LGPD, art. 7º, V): criar a conta, conectar o WhatsApp, analisar as conversas, gerar relatórios e cobrar a assinatura.
- Obrigação legal (art. 7º, II): guardar os registros fiscais e de pagamento pelo prazo que a lei exige.
- Legítimo interesse (art. 7º, IX): segurança do sistema e prevenção a fraude e abuso.
- Conversas dos seus leads: a Arveen trata como operadora (art. 39), por instrução sua. A base legal para analisar essas conversas é sua, como controlador, e cabe a você informar seus clientes quando necessário.
Não vendemos dados, não os usamos para publicidade e não usamos as suas conversas para treinar modelos nossos.
5. Com quem compartilhamos
Usamos estes fornecedores (suboperadores). Cada um recebe só o que precisa para fazer a sua parte:
- Supabase: banco de dados e login: guarda a conta, as configurações, as mensagens (cifradas) e as análises.
- Uazapi: conexão com o WhatsApp: é por ela que o serviço lê as conversas do número conectado.
- OpenRouter e OpenAI: inteligência artificial: recebem os trechos de conversa necessários para gerar a análise e, quando há áudio, para transcrevê-lo.
- Asaas: cobrança: recebe o nome ou razão social e o CPF ou CNPJ de quem paga e processa o PIX ou o cartão.
- Cloudflare: rede e segurança: entrega o site e o painel e protege contra ataques.
O painel também roda num servidor de um provedor de hospedagem, que mantém a infraestrutura. Alguns desses fornecedores ficam fora do Brasil; a transferência acontece com as garantias que o art. 33 da LGPD exige. Fora esses casos, só compartilhamos dados por obrigação legal ou ordem judicial.
6. Por quanto tempo guardamos
- Mensagens: 90 dias. Depois disso o sistema as apaga sozinho, junto com as etiquetas dos contatos. Nesse mesmo prazo, nome, telefone e trechos de conversa que aparecem dentro das análises antigas também são removidos; ficam a nota e o desfecho.
- Análises e relatórios: enquanto a conta existir.
- Conta e configurações: enquanto a conta existir.
- Cobrança: o cadastro e as notas no Asaas ficam pelo prazo da lei fiscal, mesmo se você excluir a conta.
- Registro de ações na conta: ao cancelar plano, renomear ou remover cliente e excluir conta, guardamos um registro com a data, o e-mail de quem fez, o identificador da conta e, no caso de renomear, o nome antigo e o novo. Ele serve para auditoria e para a Arveen se defender, não carrega mensagens nem análises, e fica mesmo depois de a conta ser apagada, sem prazo fixo definido (LGPD, art. 16, I e II). Para pedir a retirada, escreva para o encarregado.
- Depois de cancelar: o acesso acaba no fim do período pago, as mensagens seguem a regra dos 90 dias e os demais dados ficam até você pedir a exclusão.
7. Seus direitos
Você pode, a qualquer momento (LGPD, art. 18): confirmar se tratamos dados seus; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação do que for desnecessário; levar os dados para outro serviço; saber com quem os compartilhamos; revogar consentimentos e se opor a um tratamento.
Como pedir:
- Exportar seus dados: no painel, em Configurações, aba Conta, seção “Seus dados”, o botão baixa um arquivo com os dados da conta, os números (sem o acesso à conexão), as configurações e as análises. Das mensagens, só vai a contagem.
- Excluir sua conta: na mesma seção, o botão “Excluir minha conta” apaga a conta, os números, as mensagens, as análises e a conexão do WhatsApp, e cancela a assinatura. Você confirma digitando o nome da conta. Não dá para desfazer.
- Qualquer outro pedido: escreva para [email protected] ou chame a Arveen no WhatsApp (abre em uma nova aba). Respondemos em até 15 dias.
Se você é cliente de uma empresa que usa o serviço (a sua conversa foi analisada), o seu pedido deve ir primeiro para essa empresa, que é a controladora. A Arveen ajuda a empresa a atender o pedido. Você também pode escrever para o e-mail do encarregado acima.
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
- O texto e o nome de cada mensagem são guardados cifrados (AES-256-GCM); o acesso à conexão do WhatsApp também.
- Cada conta só enxerga os próprios dados, e o painel exige login, com segundo fator opcional.
- Toda a comunicação usa HTTPS.
- Se houver um incidente que possa causar dano relevante, avisamos você e a ANPD, como manda o art. 48 da LGPD.
9. Mudanças nesta política
Quando mudarmos esta política, a nova versão e a data aparecem no topo desta página. Mudanças relevantes são avisadas pelo painel ou por e-mail.
10. Contato
Encarregado pelo tratamento de dados da Arveen Tecnologia: [email protected]. As regras de uso do serviço estão nos Termos de uso.