Política de Privacidade

Última atualização: 11 de setembro de 2026.

Esta política explica quais dados pessoais a Vector Leads trata, por quê, com quem compartilha e como você exerce seus direitos sob a Lei nº 13.709/2018 (LGPD).

1. Quem somos e em que papel

A Vector Leads é operada por LLN Soluções Tecnológicas LTDA, CNPJ 52.492.085/0001-76, com sede em SHCGN CLR Quadra 704, Bloco F, Loja 32 — Parte 17, Asa Norte, Brasília/DF, CEP 70730-536.

Nosso papel muda conforme o dado, e essa distinção importa para saber a quem recorrer:

• Somos operadores dos dados de quem conversa com uma empresa cliente pelo nosso atendimento. A empresa que você procurou é a controladora: é ela quem decide por que e por quanto tempo seus dados são tratados. Nós tratamos por conta e ordem dela.
• Somos controladores dos dados de cadastro das pessoas que usam nosso painel (nome, e-mail corporativo, cargo, telefone e registros de acesso), dos dados de contato de quem nos procura diretamente e das gravações das reuniões de implantação com empresas clientes (item 7).

2. Que dados tratamos

Não pedimos dados sensíveis (origem racial, saúde, biometria, convicção religiosa ou política, entre outros) e não há campo para eles. Se você escrever espontaneamente algo assim em uma mensagem, o texto fica registrado junto do restante da conversa — por isso, evite incluir o que não for necessário ao seu atendimento.

Não direcionamos o serviço a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente.

3. Para que usamos

• Responder e conduzir o seu atendimento comercial.
• Entender o que você procura e transferir a conversa a um vendedor humano no momento adequado, entregando a ele o histórico.
• Permitir que a empresa cliente acompanhe seus próprios atendimentos e vendas.
• Segurança, prevenção a abuso e registros exigidos por lei.

As bases legais são a execução de procedimentos preliminares relacionados a contrato a seu pedido (art. 7º, V), o legítimo interesse no atendimento comercial (art. 7º, IX) e o cumprimento de obrigação legal (art. 7º, II). Quando pedimos seu CPF ou CNPJ, pedimos de forma destacada e o fornecimento é seu — o atendimento continua se você preferir não informar.

4. Uso de inteligência artificial

As mensagens do atendimento são processadas por modelos de linguagem para gerar as respostas e para avaliar o estágio do interesse comercial. Isso significa que o conteúdo da conversa é enviado a um provedor de IA contratado por nós, sob obrigação contratual de confidencialidade e de não usar esse conteúdo para treinar modelos próprios.

Essa avaliação é uma definição de perfil de consumo na acepção do art. 20 da LGPD: a partir do que você escreve, o sistema estima o estágio do seu interesse e ordena com isso a fila do time comercial.

O que ela não faz: não concede nem nega crédito, não define preço, não recusa atendimento e não produz qualquer efeito jurídico sobre você. Nenhuma conversa é encerrada por causa da pontuação, e um atendimento sempre pode ser assumido por uma pessoa — é exatamente isso que acontece quando a conversa avança.

5. Com quem compartilhamos

• A empresa cliente que você procurou — é a controladora dos dados daquele atendimento.
• Meta Platforms, quando a conversa acontece pelo WhatsApp: o transporte das mensagens é dela e segue as políticas dela.
• Provedores de modelos de IA, para gerar as respostas (item 4) e para organizar a transcrição das reuniões de implantação (item 7).
• Provedores de infraestrutura (hospedagem, banco de dados, envio de e-mail), sob contrato e apenas na medida necessária.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

Parte dos provedores acima opera fora do Brasil. Nesses casos a transferência internacional se apoia em cláusulas contratuais de proteção equivalentes ao padrão da LGPD (art. 33). Para o conteúdo das reuniões de implantação, a base é o consentimento específico e em destaque de quem participa (art. 33, VIII), pedido no início da gravação.

6. Por quanto tempo guardamos

Contatos que ficam 18 meses sem nenhuma atividade são anonimizados automaticamente. A empresa cliente, que é a controladora daquele dado, pode pedir um prazo menor. Além disso, há a exclusão sob pedido descrita no item 8.

Na anonimização, telefone e identificador de comprador são substituídos por um resumo HMAC-SHA256 calculado com uma chave que fica no servidor; nome, e-mail, empresa e contato são apagados; e são apagadas também as mensagens da conversa, o resumo extraído delas e as anotações feitas sobre aquele contato. Ficam só números e datas — quantas conversas houve, valores de cotações e vendas — que sustentam as métricas do atendimento.

O que sobra é dado pseudonimizado, não anônimo: como a chave está conosco, conseguimos recalcular o resumo de um telefone. Usamos isso só para duas coisas — localizar o registro quando você pede acesso ou exclusão, e continuar respeitando o seu descadastro. Sem a chave, o resumo não se reverte; um SHA-256 simples de um telefone brasileiro, ao contrário, seria quebrado por força bruta em segundos, dado o tamanho do espaço de números.

Registros que a lei nos obriga a manter — como logs de acesso a aplicação — são guardados pelo prazo legal aplicável, mesmo após a exclusão do restante.

O registro de descadastro (item 9) é preservado propositalmente após a exclusão, guardado só como resumo HMAC com a chave do servidor — sem nome nem mensagem, e sem como voltar ao número sem essa chave. Sem ele, não teríamos como continuar respeitando seu pedido de não ser contatado.

7. Reuniões de implantação gravadas

Quando uma empresa contrata a Vector Leads, fazemos reuniões por vídeo com a equipe dela para configurar o atendimento. Com autorização dada no início da própria reunião, gravamos o áudio e o transcrevemos. Não gravamos vídeo. Nesse caso somos controladores dos dados de quem participa.

• Para que: configurar a inteligência artificial daquela empresa — o que ela sabe sobre o negócio, o que pergunta e o que nunca pode prometer — e melhorar o nosso processo de implantação. O que aprendemos sobre como conduzir uma implantação serve para as próximas; o conteúdo de uma empresa não é usado na configuração de outra.
• Base legal: consentimento (art. 7º, I), pedido e respondido no início da gravação. Quem preferir não ser gravado segue a reunião sem gravação.
• Quem processa: a transcrição é feita em equipamento nosso, sem enviar o áudio a nenhum serviço. O texto é organizado com o assistente de IA da Anthropic e, depois que a empresa aprova o conteúdo, a Groq gera as respostas do atendimento a partir dele (item 4). Esses dois serviços são configurados para não usar o conteúdo para treinar modelos e operam fora do Brasil. Os arquivos ficam guardados no Brasil.
• Nada vai direto ao atendimento: o que sai da reunião vira um rascunho que a empresa lê e aprova antes de a IA usá-lo.

O consentimento pode ser revogado a qualquer momento pelo e-mail do item 8, sem afetar o tratamento já feito com base nele.

8. Seus direitos e como exercê-los

A LGPD (art. 18) garante a você, entre outros, o direito de:

• confirmar que existe tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade dos dados;
• ser informado sobre com quem compartilhamos;
• ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa (art. 18, VIII);
• revogar consentimento, quando o tratamento se apoiar nele;
• opor-se ao tratamento fundado em legítimo interesse, quando houver descumprimento da lei (art. 18, §2º);
• pedir a revisão da avaliação automatizada descrita no item 4 (art. 20, §1º).

9. Como parar de receber mensagens

No WhatsApp, responda PARAR ou SAIR a qualquer momento. O descadastro é imediato e vale para os próximos envios daquele número. Você não precisa justificar e não precisa falar com ninguém para isso.

10. Segurança

O tráfego é cifrado em trânsito, o acesso ao painel exige autenticação e cada empresa cliente é isolada das demais no banco de dados por regras aplicadas na própria camada de dados. Senhas são guardadas apenas como hash. Nenhum sistema é imune a incidentes; se ocorrer um com risco relevante a você, comunicaremos você e a ANPD na forma do art. 48.

11. Cookies

Este site institucional não usa cookies, rastreadores ou ferramentas de analytics. O painel da plataforma, acessível apenas a usuários das empresas clientes, guarda no navegador as credenciais de sessão necessárias para manter o login — nada disso serve a publicidade.

12. Alterações

Podemos atualizar esta política. A data no topo indica a última revisão; mudanças relevantes serão comunicadas às empresas clientes pelos canais de contato cadastrados. Guardamos cada versão publicada, sem alteração, e todas ficam em vectorleads.com.br/privacidade/versoes.

13. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: Eric Lima — privacidade@vectorleads.com.br.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).