Atualizado em 2 de novembro de 2026
1. Sobre esta Política
Esta Política explica como a Lenvix trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Aqui, "empresa cliente" é quem contrata ou testa a Lenvix, "usuário" é a pessoa que entra no painel, e "cliente final" é quem conversa com uma empresa cliente pelo WhatsApp.
2. Quem é controlador e quem é operador
A LGPD distingue quem decide sobre os dados (controlador) de quem os trata em nome dele (operador). Na Lenvix, isso muda conforme o dado:
- Lenvix como controladora: dados de cadastro e acesso de usuários, cobrança da assinatura, suporte, segurança, registros de aceite e contatos enviados a nós.
- Empresa cliente como controladora, e Lenvix como operadora: conversas, contatos, agendamentos, orçamentos, cobranças aos clientes finais, avaliações, autorizações e demais dados dos clientes finais. A Lenvix trata esses dados seguindo as instruções da empresa cliente, conforme o Acordo de Tratamento de Dados.
Se você é cliente final, fale primeiro com a empresa que atendeu você. É ela quem define como seus dados são usados, por quanto tempo ficam guardados e em qual base legal ele se apoia. Se o pedido chegar até nós, nós o encaminharemos à empresa responsável, quando for possível identificá-la.
3. Quais dados são tratados
- Cadastro e acesso: nome, e-mail, senha protegida, nome da empresa, usuários convidados e permissões.
- Cobrança: nome, e-mail, CPF ou CNPJ do responsável, plano, valores e situação dos pagamentos. Os pagamentos são processados pelo Asaas, e a Lenvix não coleta dados de cartão.
- Atendimento: nome e telefone dos contatos, mensagens, áudios, imagens, documentos, transcrições, notas internas, etiquetas e resumos. Quem oculta o número aparece com um identificador técnico no lugar do telefone.
- Operação: agendamentos, orçamentos, cobranças, avaliações, autorizações e preferências de contato que a equipe registrar.
- Assistente: perguntas enviadas à assistente, rascunhos, correções da equipe, memórias do contato e medições de consumo.
- Conexões: número de WhatsApp conectado, nome e identificadores do número e, se a empresa conectar o Google Agenda, os compromissos sincronizados.
- Técnicos: registros de atividades na plataforma, registros de funcionamento e os cookies descritos abaixo.
Os dados vêm do próprio usuário, da empresa cliente, dos clientes finais ao enviar mensagens e dos provedores conectados.
Arquivos recebidos pelo WhatsApp não são copiados para a Lenvix: guardamos uma referência e buscamos o arquivo no provedor de mensagens quando alguém o abre. Se o provedor não o tiver mais, ele deixa de abrir. Anexos enviados pela equipe vão direto ao provedor, sem cópia na Lenvix.
A Lenvix não pede dados pessoais sensíveis, como dados de saúde ou religião, mas eles podem aparecer nas conversas. A Política de Uso Aceitável explica como lidar com isso.
4. Finalidades e bases legais
Quando a Lenvix é controladora, usamos os dados para as finalidades abaixo, cada uma com sua base legal na LGPD (art. 7º):
- Criar e manter a conta, autenticar usuários e prestar o serviço, inclusive na avaliação gratuita: execução de contrato e de procedimentos preliminares (inciso V).
- Cobrar a assinatura: execução de contrato (inciso V) e cumprimento de obrigação legal, como as fiscais (inciso II).
- Enviar e-mails do sistema, como confirmação de cadastro e recuperação de senha, e dar suporte: execução de contrato (inciso V).
- Manter a segurança, prevenir fraudes e abusos e registrar ações na plataforma: legítimo interesse (inciso IX) e cumprimento de obrigação legal (inciso II).
- Medir uso, custos e funcionamento para operar e melhorar o serviço: legítimo interesse (inciso IX).
- Guardar o aceite dos documentos e dos riscos do canal, e defender direitos em processos: exercício regular de direitos (inciso VI).
Quando a Lenvix é operadora, a finalidade e a base legal são definidas pela empresa cliente. Dependendo do caso, podem ser a execução de contrato, o legítimo interesse ou o consentimento, como no envio de marketing. Para dados sensíveis valem as regras do art. 11 da LGPD.
Não vendemos dados pessoais, não usamos as conversas para publicidade e não usamos os dados dos clientes finais para fins próprios. As correções ensinadas à assistente ficam restritas à empresa que as criou.
5. Assistente de IA e decisões automatizadas
Quando a assistente está ligada, em modo de aprovação ou em teste, enviamos à Anthropic, para gerar a resposta, as informações do negócio, as instruções da assistente, um resumo e as mensagens recentes da conversa, as memórias do contato e os agendamentos, orçamentos e cobranças dele. Notas internas não são enviadas nas mensagens da conversa.
Quando a transcrição está ativa, os áudios recebidos são enviados ao fornecedor de transcrição, e o texto fica guardado junto da mensagem.
A assistente pode executar ações simples, como agendar, e por isso pode haver tratamento automatizado. O titular pode pedir a revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses (LGPD, art. 20). Esse pedido é feito à empresa cliente, que pode passar a conversa para uma pessoa a qualquer momento.
6. Com quem compartilhamos
Usamos os fornecedores abaixo apenas para operar o serviço:
- Vercel (empresa dos Estados Unidos): hospedagem e execução da aplicação. Por ela passam os dados usados no painel e os registros técnicos.
- Supabase (empresa dos Estados Unidos): banco de dados e autenticação. Guarda os dados da conta e do atendimento.
- Anthropic (empresa dos Estados Unidos): geração de respostas, rascunhos e resumos pela assistente, quando ela está em uso ou em teste.
- Pilot Status: conexão por QR Code e transporte de mensagens em parte das conexões. Recebe mensagens, mídias e dados do número conectado, e guarda esses dados por conta própria.
- Meta, dona do WhatsApp (empresa dos Estados Unidos): entrega das mensagens, pelo próprio WhatsApp e, na conexão oficial, pela plataforma da Meta.
- Asaas (empresa do Brasil): emissão e controle das cobranças da assinatura da Lenvix.
- Brevo (empresa da França): envio dos e-mails de confirmação de cadastro e de recuperação de senha.
- OpenAI (empresa dos Estados Unidos): transcrição de áudios recebidos, quando esse recurso está ativo.
- Google (empresa dos Estados Unidos): sincronização com o Google Agenda, somente se a empresa cliente conectar a própria conta.
Dentro de cada empresa cliente, os dados ficam acessíveis à equipe dela, conforme as permissões definidas. O suporte da Lenvix pode acessar o painel de uma empresa cliente para resolver um problema, por sessão de até uma hora, e o início do acesso fica registrado no histórico de atividades dessa empresa.
Também podemos compartilhar dados quando a lei ou uma autoridade exigir, para defender direitos ou em uma reorganização societária, mantidas as proteções desta Política.
7. Transferência internacional de dados
Vários fornecedores estão fora do Brasil, principalmente nos Estados Unidos e na União Europeia, e os dados podem ser tratados nesses países ou em outros onde eles operem. Cada fornecedor e sua finalidade estão na seção anterior.
Buscamos apoiar cada transferência em uma das hipóteses dos arts. 33 a 36 da LGPD, como cláusulas contratuais adotadas com o fornecedor, conforme a regulamentação da ANPD, ou a necessidade da transferência para executar o contrato, a pedido do titular, ou para cumprir uma obrigação legal. Para saber mais sobre uma transferência específica, escreva para contato@lenvix.com.br.
8. Por quanto tempo guardamos
- Mensagens, notas internas e transcrições: pelo prazo definido pela empresa cliente em Configurações, entre 1 e 60 meses, com padrão de 12 meses. Depois disso, são apagadas automaticamente.
- Eventos técnicos de mensagens, sugestões da assistente e perguntas registradas nas medições da assistente: seguem o mesmo prazo.
- Memórias da assistente: quando têm data de validade, são apagadas ao vencer. Sem validade, ficam até alguém excluí-las.
- Contatos, conversas e seus resumos, agendamentos, orçamentos, cobranças, avaliações, autorizações e correções da assistente: o prazo automático não os alcança. Ficam enquanto a conta existir ou até serem excluídos.
- Histórico de atividades: fica enquanto a conta existir.
- Dados de cadastro e cobrança: enquanto a conta existir e, depois, pelo tempo necessário para cumprir obrigações legais e defender direitos.
Quando a empresa cliente exclui um contato, são apagados o contato e suas conversas, mensagens, memórias, agendamentos, orçamentos, cobranças, avaliações e autorizações na Lenvix. Fica o registro de que a exclusão ocorreu. As correções ensinadas à assistente guardam trechos de mensagens e não saem junto com o contato: para removê-las, escreva para contato@lenvix.com.br.
Cancelar a assinatura não apaga os dados. A empresa cliente pode pedir a exportação ou a exclusão da conta pelo e-mail contato@lenvix.com.br, e o prazo automático de mensagens continua valendo até lá.
Os fornecedores seguem as próprias regras de guarda. Excluir um dado na Lenvix não apaga automaticamente as cópias mantidas por eles, como as mensagens e mídias no provedor de mensagens, nem o que já está no aparelho das pessoas. Cópias de segurança dos provedores também podem manter dados por algum tempo.
9. Segurança
Adotamos, entre outras, estas medidas:
- separação dos dados por empresa, com regras de acesso aplicadas no próprio banco de dados;
- conexões protegidas por HTTPS;
- criptografia das credenciais de integração, como chaves e tokens de acesso;
- senhas guardadas pelo serviço de autenticação, sem armazenamento em texto aberto;
- perfis de acesso e permissões por pessoa, setor e número;
- cookies de sessão inacessíveis a scripts da página;
- verificação das notificações recebidas dos provedores de mensagens e de pagamento;
- histórico de atividades com ações relevantes, como exportação e exclusão de contatos;
- acesso do suporte da Lenvix ao painel de um cliente limitado a uma hora por sessão, com o início registrado no histórico de atividades dessa empresa.
Nenhum sistema é totalmente imune a incidentes. Por isso, use senhas fortes e exclusivas e conceda a cada pessoa apenas o acesso necessário.
10. Direitos do titular
O art. 18 da LGPD garante ao titular os direitos de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com consentimento;
- saber com quem os dados foram compartilhados;
- saber que pode não consentir e quais as consequências disso;
- revogar o consentimento;
- opor-se a tratamento feito em desacordo com a lei;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Cliente final: faça o pedido à empresa que atendeu você. Ela pode exportar ou excluir seus dados no perfil do contato. Usuário ou empresa cliente: fale com nosso canal de privacidade, pelo e-mail contato@lenvix.com.br.
O atendimento é gratuito. Podemos pedir informações para confirmar sua identidade. Responderemos nos prazos da LGPD, e a declaração completa de acesso é entregue em até 15 dias. Alguns dados podem ser mantidos quando a lei exigir ou permitir, e informaremos isso na resposta.
11. Encarregado de dados
Para falar sobre dados pessoais na Lenvix, procure nosso canal de privacidade, pelo e-mail contato@lenvix.com.br. O mesmo canal recebe comunicações de titulares e da ANPD.
12. Crianças e adolescentes
A conta da Lenvix é destinada a maiores de 18 anos. Se soubermos de um cadastro feito por menor de idade, poderemos encerrá-lo.
Crianças e adolescentes podem falar com empresas clientes pelo WhatsApp, como escolas e clínicas. Nesses casos, a empresa cliente, como controladora, deve tratar os dados no melhor interesse deles, conforme o art. 14 da LGPD, e obter autorização do responsável quando necessário.
14. Incidentes de segurança
Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, seguiremos a LGPD (art. 48) e a regulamentação da ANPD. Quando a Lenvix for controladora, comunicaremos a ANPD e os titulares afetados. Quando for operadora, avisaremos a empresa cliente, que decide sobre a comunicação, como prevê o Acordo de Tratamento de Dados.
15. Alterações desta Política
Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos com antecedência razoável, por e-mail ou no painel, e a data no topo será atualizada.