Atualizado em 2 de novembro de 2026
1. Partes e abrangência
Este Acordo é celebrado entre a empresa que contrata a Lenvix, como controladora, e a Lenvix, como operadora, nos termos da LGPD (Lei 13.709/2018).
Ele complementa os Termos de Uso, é aceito junto com eles e vale enquanto a Lenvix tratar dados pessoais em nome da empresa. Sobre esses dados, este Acordo prevalece em caso de conflito.
Ele cobre os dados dos clientes finais da empresa. Os dados que a Lenvix trata como controladora, como os de conta e cobrança, seguem a Política de Privacidade.
2. O que é tratado e por quê
A Lenvix trata esses dados somente para prestar a plataforma de atendimento: receber, organizar, guardar e enviar mensagens, gerar respostas da assistente quando ela está em uso, manter os cadastros, dar suporte e cuidar da segurança.
- Titulares: clientes finais da empresa e outras pessoas que conversam com ela pelo WhatsApp.
- Dados: nome, telefone, mensagens, áudios, imagens, documentos, transcrições, notas, etiquetas, resumos, agendamentos, orçamentos, cobranças, avaliações, autorizações, memórias da assistente e outros dados que a empresa ou os titulares incluírem.
- Dados sensíveis: não são solicitados pela Lenvix, mas podem aparecer nas conversas, por decisão da empresa e dos titulares.
- Duração: durante o contrato e até a eliminação prevista neste Acordo.
3. Instruções da controladora
As instruções da empresa são estes documentos e o que ela configura ou faz na plataforma, como ligar a assistente, definir o prazo de guarda, importar contatos, exportar ou excluir dados e dar permissões à equipe. Outras instruções podem ser enviadas por e-mail, desde que sejam compatíveis com o serviço.
A Lenvix não usa esses dados para fins próprios e avisará a empresa se entender que uma instrução viola a lei, podendo deixar de cumpri-la nesse caso. A Lenvix pode tratar dados fora das instruções quando a lei ou uma autoridade exigir, avisando a empresa sempre que permitido.
4. Deveres da controladora
A empresa é responsável por:
- definir a finalidade e a base legal de cada tratamento, inclusive para dados sensíveis e de crianças e adolescentes;
- informar os titulares, inclusive sobre o atendimento automatizado e o uso de fornecedores;
- obter e registrar consentimentos, quando necessários, e atender quem pedir para parar;
- responder aos titulares e às autoridades como controladora;
- avaliar se a Lenvix e a conexão escolhida são adequadas às regras e ao sigilo da sua atividade;
- revisar as respostas da assistente e decidir sobre pedidos de revisão de decisões automatizadas (LGPD, art. 20);
- manter o acesso à plataforma restrito a quem precisa.
5. Confidencialidade
A Lenvix mantém esses dados em sigilo e limita o acesso a quem precisa dele para operar o serviço, sob dever de confidencialidade.
O suporte da Lenvix só acessa o painel da empresa para resolver um problema, em sessão de até uma hora, com o início do acesso registrado no histórico de atividades da empresa. O conteúdo visto durante a sessão não é registrado item por item.
6. Suboperadores
A empresa autoriza o uso dos suboperadores abaixo:
- Vercel (empresa dos Estados Unidos): hospedagem e execução da aplicação. Por ela passam os dados usados no painel e os registros técnicos.
- Supabase (empresa dos Estados Unidos): banco de dados e autenticação. Guarda os dados da conta e do atendimento.
- Anthropic (empresa dos Estados Unidos): geração de respostas, rascunhos e resumos pela assistente, quando ela está em uso ou em teste.
- Pilot Status: conexão por QR Code e transporte de mensagens em parte das conexões. Recebe mensagens, mídias e dados do número conectado, e guarda esses dados por conta própria.
- Meta, dona do WhatsApp (empresa dos Estados Unidos): entrega das mensagens, pelo próprio WhatsApp e, na conexão oficial, pela plataforma da Meta.
- Asaas (empresa do Brasil): emissão e controle das cobranças da assinatura da Lenvix.
- Brevo (empresa da França): envio dos e-mails de confirmação de cadastro e de recuperação de senha.
- OpenAI (empresa dos Estados Unidos): transcrição de áudios recebidos, quando esse recurso está ativo.
- Google (empresa dos Estados Unidos): sincronização com o Google Agenda, somente se a empresa cliente conectar a própria conta.
Se incluirmos ou trocarmos um suboperador, atualizaremos esta lista e avisaremos com antecedência razoável, por e-mail ou no painel. Se a empresa tiver motivo razoável ligado à proteção de dados, pode se opor. Sem solução, ela pode cancelar sem multa.
Os suboperadores atuam segundo os próprios contratos e políticas, inclusive de segurança e de guarda de dados. A Meta e o WhatsApp respondem também pelo próprio serviço de mensagens.
7. Transferência internacional
A empresa está ciente de que parte dos suboperadores fica fora do Brasil e autoriza as transferências necessárias para o serviço, conforme os arts. 33 a 36 da LGPD. Os fornecedores e os países estão na seção anterior, e a forma de apoio dessas transferências, na Política de Privacidade.
8. Segurança
A Lenvix adota medidas técnicas e administrativas compatíveis com o serviço (LGPD, art. 46), entre elas:
- separação dos dados por empresa, com regras de acesso aplicadas no próprio banco de dados;
- conexões protegidas por HTTPS;
- criptografia das credenciais de integração, como chaves e tokens de acesso;
- senhas guardadas pelo serviço de autenticação, sem armazenamento em texto aberto;
- perfis de acesso e permissões por pessoa, setor e número;
- cookies de sessão inacessíveis a scripts da página;
- verificação das notificações recebidas dos provedores de mensagens e de pagamento;
- histórico de atividades com ações relevantes, como exportação e exclusão de contatos;
- acesso do suporte da Lenvix ao painel de um cliente limitado a uma hora por sessão, com o início registrado no histórico de atividades dessa empresa.
A empresa também deve fazer sua parte, com senhas fortes, permissões adequadas e cuidado com aparelhos onde o WhatsApp está conectado. Nenhuma medida elimina todo risco.
9. Incidentes de segurança
Se a Lenvix tomar conhecimento de um incidente que afete esses dados, avisará a empresa sem demora indevida, pelo e-mail do administrador da conta, para que ela possa cumprir o prazo legal de comunicação à ANPD e aos titulares, hoje de 3 dias úteis (Resolução CD/ANPD 15/2024).
O aviso trará o que soubermos naquele momento: o que aconteceu, os dados e titulares possivelmente afetados e as medidas tomadas. As demais informações serão enviadas conforme a apuração avançar.
A comunicação à ANPD e aos titulares cabe à empresa, como controladora. A Lenvix colabora com as informações que tiver e toma as medidas razoáveis ao seu alcance para reduzir os efeitos do incidente.
10. Assistência com os direitos dos titulares
A empresa pode atender diretamente os pedidos mais comuns: no perfil do contato, um administrador pode corrigir, exportar todos os dados dele em um arquivo ou excluí-los de forma definitiva, para todos os números da empresa.
Se um titular escrever para a Lenvix sobre dados da empresa, encaminharemos o pedido a ela quando for possível identificá-la, sem responder em seu nome, salvo obrigação legal.
Se a empresa precisar de ajuda além do painel, a Lenvix colabora dentro do razoável, inclusive com informações para pedidos da ANPD e relatórios de impacto.
A exclusão na Lenvix não alcança automaticamente as cópias mantidas por suboperadores nem as correções ensinadas à assistente. Por pedido da empresa, a Lenvix remove essas correções e, quando o fornecedor oferecer meio para isso, pede a remoção a ele.
11. Prazos de guarda durante o contrato
A empresa define em Configurações o prazo de guarda das mensagens, entre 1 e 60 meses, com padrão de 12 meses. O que passa desse prazo é apagado automaticamente. Os demais dados seguem o que diz a Política de Privacidade.
12. Devolução e eliminação no fim do contrato
O fim do contrato não apaga os dados de forma automática. Para devolver e eliminar, a empresa deve pedir pelo e-mail contato@lenvix.com.br, e o pedido deve partir de um administrador da conta. Até lá, o prazo automático de mensagens continua valendo.
Depois do pedido, a Lenvix entrega os dados em formato de uso comum e os elimina de seus sistemas no prazo informado na resposta ao pedido. Ela pode manter o necessário para cumprir obrigação legal ou regulatória, ou para defender direitos, conforme o art. 16 da LGPD.
Dados em cópias de segurança e nos suboperadores são eliminados conforme os prazos e os meios de cada fornecedor. A desconexão do número no WhatsApp deve ser feita pela empresa, em Aparelhos conectados.
13. Comprovação e auditoria razoável
A Lenvix fornece, a pedido, as informações necessárias para demonstrar o cumprimento deste Acordo, incluindo o histórico de atividades da plataforma.
Se isso não bastar, ou se houver incidente relevante ou exigência de autoridade, a empresa pode pedir uma auditoria, com antecedência razoável e escopo combinado. Ela deve ocorrer em horário comercial, por escrito sempre que possível, sem prejudicar o serviço e sem acesso a dados de outros clientes, a segredos de negócio ou a sistemas de terceiros. Quem audita deve manter sigilo, e cada parte arca com seus custos.
14. Responsabilidade
Cada parte responde pelos próprios atos, conforme os arts. 42 a 45 da LGPD. A Lenvix, como operadora, responde quando descumpre a lei ou as instruções lícitas da empresa. O restante segue a seção de responsabilidade dos Termos de Uso, no que a lei permitir.
15. Vigência e alterações
Este Acordo vale até o fim do tratamento dos dados. Podemos atualizá-lo, avisando com antecedência razoável, por e-mail ou no painel.
Contato para assuntos deste Acordo: nosso canal de privacidade, pelo e-mail contato@lenvix.com.br.