Política de Privacidade

Última atualização: 6 de outubro de 2026

O Vello Connect é uma plataforma de atendimento e CRM para lojas virtuais: reúne as conversas de WhatsApp e Instagram da loja num só inbox, organiza contatos, negócios e tarefas, e roda automações e campanhas. Esta política explica quais dados o Vello Connect trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é responsável por quê

• Dados da sua conta e da sua equipe (quem usa o Vello Connect): a Vello Suite é a controladora.
• Dados dos clientes da loja (contatos, conversas, pedidos): a loja é a controladora — é ela quem decide falar com o cliente — e a Vello Suite é a operadora, tratando esses dados só para prestar o serviço, conforme as instruções da loja.

2. Dados que tratamos

Da conta e da equipe da loja:

• nome, e-mail e foto de perfil de quem usa o sistema; papel na equipe (dono, gestor, atendente) e disponibilidade para atendimento;
• convites enviados (e-mail convidado e papel);
• se a pessoa ativar notificações, o endereço técnico do aparelho fornecido pelo navegador, usado só para enviar o aviso de mensagem nova.

Dos clientes da loja (tratados em nome da loja):

• contato: nome, telefone, e-mail, identificador e nome de usuário do Instagram, campos personalizados, etiquetas e observações registrados pela equipe;
• conversas e mensagens trocadas pelo WhatsApp e pelo Instagram, inclusive arquivos enviados (imagens, áudios, vídeos e documentos);
• pedidos e carrinhos que a loja compartilha com o Vello Connect pela integração com a plataforma de e-commerce: itens, valores, situação do pagamento e da entrega e código de rastreio;
• negócios, tarefas e atividades registrados no CRM, e o pedido de não receber mais mensagens (opt-out).

De integração e segurança: credenciais de acesso às contas de WhatsApp e Instagram conectadas pela loja (guardadas só no servidor), chaves de API (guardadas apenas como hash, nunca em texto aberto) e registros técnicos de eventos e entregas.

3. Para que usamos

• receber e enviar as mensagens da loja e mostrá-las no inbox;
• organizar o atendimento: distribuir conversas, medir tempo de resposta, CRM, tarefas;
• executar as automações e campanhas que a própria loja configurar;
• manter o serviço seguro e funcionando, e prestar suporte.

Não vendemos dados. Não usamos os dados dos clientes da loja para anunciar para eles nem para outras lojas.

4. Base legal

Para os dados da conta, a execução do contrato com a loja e o legítimo interesse em manter o serviço seguro. Para os dados dos clientes da loja, a base legal é definida pela loja, como controladora. O Vello Connect registra e respeita o pedido de não receber mensagens: quem pede para sair não recebe automações nem campanhas.

5. Com quem compartilhamos

Somente com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

• Supabase — banco de dados, armazenamento de arquivos e autenticação, em servidores de São Paulo (Brasil);
• Vercel — hospedagem do aplicativo web;
• Meta (WhatsApp Business e Instagram) — para entregar e receber as mensagens da loja nesses canais;
• Anthropic — somente se a loja ligar o agente de inteligência artificial: o conteúdo da conversa é enviado para gerar a resposta;
• o serviço de notificação do navegador (Google, Apple ou Mozilla), que recebe a notificação já criptografada, para quem ativar avisos no aparelho.

Alguns desses fornecedores processam dados fora do Brasil, com as garantias previstas na LGPD.

6. Dados das plataformas da Meta

Os dados recebidos pelas APIs do WhatsApp e do Instagram são usados apenas para operar o atendimento da loja que conectou a conta. Não são vendidos, não são usados para publicidade e não são compartilhados com terceiros além dos listados acima. A loja pode desconectar a conta a qualquer momento.

7. Por quanto tempo guardamos

Enquanto a conta da loja estiver ativa. Registros técnicos de entrega de webhooks são apagados em 30 dias. Quando a loja encerra a conta ou pede exclusão, apagamos os dados conforme a página de Exclusão de Dados, salvo o que a lei obrigar a manter.

8. Segurança

Conexões criptografadas, separação dos dados por loja no próprio banco (uma loja não acessa dado de outra), chaves de API guardadas só como hash, credenciais das integrações apenas no servidor e controle de acesso por papel na equipe.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimento, pelo e-mail privacidade@vellosuite.com.br. Se você é cliente de uma loja que usa o Vello Connect, o pedido deve ser feito primeiro à loja — e nós a ajudamos a atendê-lo.

10. Armazenamento no navegador

O aplicativo guarda no seu navegador apenas o necessário para manter você conectado e lembrar preferências, como o tema. Não usamos cookies de publicidade.

11. Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas às lojas pelo próprio aplicativo ou por e-mail.