Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como a VINCI MARKETING ("Vinci", "nós"), inscrita no CNPJ 48.779.273/0001-02, com sede na Rua Ana Siervi, 110, Sala 12, Cataguases/MG, CEP 36772-700, coleta, usa, armazena e compartilha dados pessoais no contexto dos serviços de marketing digital e automação de relacionamento (CRM) que presta aos seus clientes contratantes ("Clientes").

A Vinci atua como Provedora de Tecnologia (Tech Provider) da Meta Platforms, Inc. ("Meta"), integrando o WhatsApp Business Platform e a Conversions API (CAPI) da Meta às ferramentas de CRM utilizadas por seus Clientes, para viabilizar o atendimento comercial via WhatsApp e a otimização de campanhas de anúncios desses Clientes.

Para fins da LGPD, no contexto dos serviços prestados aos Clientes descritos nesta política, a Vinci atua exclusivamente como Operadora de dados pessoais. O Cliente contratante atua como Controlador dos dados, sendo o responsável primário por coletar o consentimento do titular e ditar as finalidades do tratamento.

2. A quem esta política se aplica

Esta política se aplica aos titulares de dados que interagem com o WhatsApp de um Cliente da Vinci (por exemplo, ao enviar uma mensagem a partir de um anúncio de "clique para o WhatsApp") e cujos dados sejam processados pela infraestrutura de CRM operada pela Vinci em nome desse Cliente.

3. Dados que coletamos

• Dados de identificação e contato: nome, número de telefone/WhatsApp.
• Conteúdo: conteúdo das conversas trocadas via WhatsApp com o Cliente.
• Dados de origem do contato: identificador do clique em anúncio (ctwa_clid), campanha de origem e dados técnicos de atribuição fornecidos pela Meta.
• Status do relacionamento comercial: etapa do atendimento, histórico de interações e, quando aplicável, indicação de conversão (lead qualificado ou compra).

4. Como usamos os dados

• Viabilizar o atendimento e a comunicação comercial entre o titular e o Cliente via WhatsApp.
• Registrar e organizar o relacionamento comercial em um CRM, em nome do Cliente contratante.
• Enviar à Meta, por meio da Conversions API, eventos de conversão de campanhas. Quaisquer dados de identificação pessoal (como telefone ou e-mail) vinculados a esses eventos são submetidos a um processo de hash criptográfico (SHA-256) antes do envio, garantindo a pseudonimização das informações fornecidas para a otimização de anúncios.
• Cumprir obrigações legais e regulatórias aplicáveis.

A Vinci atua como facilitadora tecnológica. É de responsabilidade exclusiva do Cliente (Controlador) garantir que obteve o consentimento prévio e expresso (opt-in) dos titulares antes de iniciar comunicações ativas via WhatsApp, em estrita conformidade com a Política de Negócios e Comércio do WhatsApp.

A Vinci não utiliza os dados pessoais coletados em nome de um Cliente para finalidades de outros Clientes, tampouco os comercializa ou compartilha com terceiros não descritos nesta política.

5. Compartilhamento de dados

Os dados podem ser compartilhados com:

• Meta Platforms, Inc.: por meio das APIs oficiais do WhatsApp Business Platform e da Conversions API, estritamente para viabilizar o envio/recebimento de mensagens e o reporte de eventos de conversão ao próprio Cliente anunciante.
• O Cliente contratante da Vinci: proprietário do relacionamento comercial com o titular dos dados.
• Provedores de infraestrutura tecnológica: que processam os dados exclusivamente sob instrução da Vinci, com obrigações contratuais de confidencialidade e segurança. Os dados processados pelas nossas soluções de CRM e automação são armazenados em servidores de nuvem de alta segurança. Caso esses servidores estejam localizados fora do Brasil, a Vinci garante que a transferência internacional atende aos requisitos da LGPD, utilizando cláusulas contratuais padrão ou normas corporativas globais.

Não vendemos dados pessoais a terceiros.

6. Base legal (LGPD)

O tratamento de dados pessoais descrito nesta política se fundamenta, conforme o caso, nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Execução de contrato ou de procedimentos preliminares relacionados ao contrato do qual o titular seja parte (art. 7º, V), quando o titular inicia contato comercial.
• Legítimo interesse do controlador (art. 7º, IX), para fins de atendimento, organização comercial e mensuração de campanhas.
• Consentimento do titular (art. 7º, I), quando aplicável e coletado pelo Controlador.

7. Retenção de dados

Os dados pessoais são mantidos pelo prazo necessário ao cumprimento das finalidades descritas nesta política, ou pelo prazo exigido por obrigações legais, contratuais ou regulatórias aplicáveis, sendo posteriormente eliminados ou anonimizados.

8. Direitos do titular

Como a Vinci atua como Operadora, solicitações de exercício de direitos (como exclusão ou acesso) referentes a interações comerciais via WhatsApp devem ser direcionadas primariamente ao Cliente (Controlador). A Vinci se compromete a auxiliar tecnicamente seus Clientes no atendimento tempestivo dessas requisições.

Nos termos da LGPD, o titular dos dados pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
• Eliminação dos dados pessoais tratados com consentimento do titular.
• Informação sobre entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados.
• Revogação do consentimento, quando esta for a base legal aplicável.

9. Segurança da informação

A Vinci adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

10. Encarregado de Proteção de Dados (DPO)

11. Alterações desta política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou em exigências legais e regulatórias. A versão vigente estará sempre disponível nesta página, com indicação da data da última atualização.