Política de Privacidade

O Lenvora (“nós”, “plataforma”) é um produto da Cordyx e consiste em um serviço de atendimento via WhatsApp com inteligência artificial, contratado por negócios de diversos segmentos (“negócio cliente” ou “tenant”) para responder, qualificar, agendar e conduzir vendas junto aos clientes finais desses negócios (“cliente final”).

Esta política explica quais dados coletamos, por quê, com quem compartilhamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

O negócio cliente que contrata o Lenvora é o controlador dos dados dos próprios clientes finais: decide o que oferecer, quais informações coletar e por quanto tempo manter. O Lenvora atua como operador: processamos esses dados em nome do negócio cliente, seguindo as instruções e configurações que ele define no painel.

Se você é cliente final de um negócio que usa o Lenvora (por exemplo, trocou mensagens no WhatsApp de um negócio que usa a plataforma), suas dúvidas sobre uso dos seus dados devem ser direcionadas primeiro ao próprio negócio. O Lenvora dá suporte técnico a esse processo (ver seção 6, “Seus direitos”).

Do negócio cliente (dono/gerente que contrata o Lenvora):

• Nome, e-mail, telefone e endereço do negócio
• Dados de configuração do assistente (serviços, preços, horários, perguntas frequentes)
• Dados de cobrança, processados diretamente pelo nosso parceiro de pagamentos (Asaas); não armazenamos número de cartão de crédito em nossos servidores

Do cliente final (quem conversa com o assistente no WhatsApp):

• Nome e número de telefone/WhatsApp
• Conteúdo das mensagens trocadas com o assistente de IA
• Agendamentos feitos e histórico de atendimento com aquele negócio

• Operar o atendimento automatizado: responder dúvidas, qualificar interesse e agendar horários
• Notificar o negócio cliente sobre novos agendamentos ou conversas que precisam de atenção humana
• Processar cobrança da assinatura do negócio cliente
• Cumprir obrigação legal ou requisição de autoridade competente, quando aplicável

A inteligência artificial nunca inventa informação fora do que o negócio cliente configurou. Quando não sabe responder algo, o atendimento é encaminhado a uma pessoa do negócio.

Usamos os seguintes prestadores de serviço (subprocessadores) para operar a plataforma. Cada um recebe apenas o dado estritamente necessário para prestar seu serviço específico:

• Anthropic (Claude API): processa o conteúdo da conversa para gerar as respostas do assistente
• Z-API: gateway técnico de envio/recebimento de mensagens do WhatsApp
• Supabase: banco de dados e autenticação da plataforma
• Asaas: processamento de pagamentos e cobrança recorrente
• Resend: envio de e-mails transacionais (boas-vindas, avisos de cobrança)
• Vercel e Railway: hospedagem da aplicação e da orquestração de conversa

Não vendemos dados pessoais a terceiros em nenhuma hipótese.

O prazo de retenção das mensagens trocadas é configurável por cada negócio cliente (padrão de 365 dias). Passado esse prazo, as mensagens são anonimizadas automaticamente ou removidas, conforme a configuração escolhida pelo negócio.

Qualquer cliente final pode solicitar a exclusão dos seus dados (direito ao esquecimento) a qualquer momento, diretamente ao negócio que atende, ou pelo contato indicado na seção 8. A solicitação é registrada e processada, removendo ou anonimizando os dados vinculados àquele contato.

Os dados de cada negócio cliente são isolados por controle de acesso a nível de banco de dados. Um negócio nunca acessa dados de outro, mesmo em caso de falha de aplicação. Todo tráfego entre seu navegador/WhatsApp e nossos servidores é criptografado (HTTPS/TLS).

Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, e informação sobre com quem compartilhamos seus dados.

Para exercer esses direitos, entre em contato em guilherme.nascimento@cordyx.com.br. Se você é cliente final de um negócio atendido pelo Lenvora, também pode fazer o pedido diretamente a esse negócio.

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas nesta mesma página, com a data de atualização revisada no topo.