Política de Privacidade

1Quem somos

O Estúdio VR é uma empresa de tecnologia que desenvolve sites, automações e atendimento por inteligência artificial. Entre seus produtos está o VR Flow, uma plataforma pela qual empresas clientes conectam o próprio número de WhatsApp para atender seus clientes, com um assistente de IA e uma caixa de entrada compartilhada pela equipe.

Sede: Rua Rio de Janeiro, 243, sala 802, Centro, Belo Horizonte/MG, CEP 30.160-040. Operação: Criciúma/SC.

2Nossos papéis no tratamento

A LGPD distingue quem decide sobre o tratamento (controlador) de quem o executa em nome de outro (operador). O Estúdio VR ocupa os dois papéis, em contextos diferentes, e isso muda o que você pode esperar de nós.

Somos controladores

Dos dados de quem visita o site estudiovr.com.br, pede um orçamento ou contrata nossos serviços. Aqui somos nós que decidimos quais dados coletar e para quê.

Somos operadores

Das conversas que acontecem dentro do VR Flow. Quando você escreve para uma empresa pelo WhatsApp e aquele atendimento usa nossa plataforma, quem decide sobre aqueles dados é aquela empresa, não nós. Tratamos esses dados seguindo as instruções dela e os limites desta Política.

Na prática: se você quer saber por que uma empresa guardou sua conversa, pergunte a ela. Se quer que a conversa seja apagada, pode pedir a qualquer um dos dois — a seção 12 explica como.

3Dados que tratamos

No site

• Nome, e-mail, telefone e mensagem, quando você preenche um formulário ou pede orçamento.
• Dados de navegação: páginas visitadas, data e hora, tipo de dispositivo e navegador.

Na plataforma VR Flow

• Número de telefone e o nome que o WhatsApp informa.
• Conteúdo das mensagens trocadas com a empresa: texto, imagens e áudios.
• Data e hora de cada mensagem, e seu estado de entrega.
• Transcrição dos áudios enviados, para que a equipe possa ler o que foi dito.
• Anotações internas que a equipe da empresa faz sobre o atendimento.
• Quando a conversa leva a uma compra: os dados que você mesmo informa no pagamento e na entrega — nome, documento, e-mail e endereço.
• Quando você chega por um anúncio: o identificador do anúncio em que clicou, para que a empresa saiba de onde veio o contato.
• Quando a empresa conecta o Google Agenda: a disponibilidade da agenda e os compromissos marcados pelo atendimento, como detalhado na seção 6.

Não coletamos dados sensíveis de forma deliberada. Se você os enviar espontaneamente numa mensagem, eles ficam registrados na conversa como qualquer outro conteúdo.

4Finalidades e bases legais

Todo tratamento tem uma finalidade definida e uma base legal prevista no art. 7º da LGPD:

• Prestar o atendimento solicitado — responder suas mensagens, enviar informações, links de pagamento e dados de entrega. Base: execução de contrato e procedimentos preliminares.
• Agendar visitas e compromissos — consultar horários livres e registrar o compromisso na agenda da empresa, quando ela conecta o Google Agenda. Base: execução de contrato e procedimentos preliminares.
• Manter o histórico da conversa — para que a empresa saiba o que já foi tratado e você não precise repetir. Base: legítimo interesse.
• Melhorar a qualidade do atendimento — resumos e avaliações internas do próprio atendimento. Base: legítimo interesse.
• Cumprir obrigações legais — guarda de registros fiscais e de transações. Base: cumprimento de obrigação legal.
• Comunicações de marketing, quando houver. Base: consentimento, revogável a qualquer momento.

5Inteligência artificial

As mensagens recebidas podem ser processadas por modelos de inteligência artificial para gerar respostas automáticas, transcrever áudios e produzir resumos do atendimento para a equipe.

Esse processamento se limita ao necessário para o atendimento e é realizado por prestadores especializados, listados na seção 7, na condição de suboperadores. Não usamos o conteúdo das conversas para treinar modelos próprios nem autorizamos nossos prestadores a usá-lo para treinar os deles. Dados recebidos do Google têm regras próprias, na seção 6.

Você pode pedir para falar com uma pessoa a qualquer momento, e o atendimento é transferido para a equipe da empresa.

6Dados recebidos do Google (Google Agenda)

Quando uma empresa cliente conecta a conta Google dela ao VR Flow (em Integrações > Google Agenda), passamos a acessar dados do Google Agenda dessa conta. O acesso serve a uma única finalidade: agendar visitas e compromissos com os clientes atendidos pela empresa.

O que acessamos e para quê

• E-mail da conta Google conectada — para mostrar no painel qual conta está ligada.
• Disponibilidade da agenda (períodos livres e ocupados) — para calcular os horários livres que o atendimento pode oferecer e para desenhar a grade de horários no painel. Dos eventos da agenda usamos apenas o início, o fim e se o horário está ocupado. Título, descrição, local e participantes de eventos que não foram criados pelo VR Flow não são lidos nem guardados.
• Criação, confirmação e cancelamento de eventos — para registrar na agenda da empresa os pré-agendamentos feitos pelo atendimento, confirmá-los quando a equipe aprova e removê-los quando são cancelados. Os eventos que criamos contêm o nome e o telefone do cliente atendido, o item ou imóvel combinado e, quando cadastrado, o endereço.

O que guardamos

Os tokens de acesso (criptografados), o e-mail da conta conectada, a agenda escolhida e os identificadores dos eventos criados pelo VR Flow. Não guardamos cópia dos eventos da agenda. Esses dados ficam guardados enquanto a conexão estiver ativa e são apagados quando ela é desfeita.

Com quem compartilhamos

Não vendemos dados recebidos do Google, não os usamos para publicidade e não os repassamos a terceiros. A única exceção é o horário livre já calculado (por exemplo, "terça às 14h"): ele é informado ao modelo de inteligência artificial que conduz a conversa (seção 7), somente para que o horário seja oferecido ao cliente. Ninguém da nossa equipe lê dados da agenda, exceto com autorização da empresa para dar suporte, para segurança ou por obrigação legal.

Não usamos dados recebidos do Google para desenvolver, melhorar ou treinar modelos de inteligência artificial, nossos ou de terceiros.

Como revogar

A empresa pode desconectar a qualquer momento em Integrações > Google Agenda. Desconectar revoga na hora o acesso do VR Flow na conta Google e apaga os tokens. A permissão também pode ser removida direto em myaccount.google.com/permissions. Os eventos já criados continuam na agenda da empresa, que pode apagá-los quando quiser.

7Com quem compartilhamos

Para operar a plataforma utilizamos prestadores que tratam dados pessoais em nosso nome, sob contrato e apenas conforme nossas instruções:

Também podemos compartilhar dados com autoridades públicas, quando houver requisição legal válida. Nesses casos, analisamos a legalidade do pedido, entregamos o mínimo necessário e informamos o titular sempre que a lei permitir.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para publicidade.

8Transferência internacional

Parte dos prestadores listados acima está fora do Brasil, o que significa que dados pessoais — incluindo o conteúdo de mensagens — são transferidos para os Estados Unidos para serem processados.

Essas transferências observam o art. 33 da LGPD e se fundamentam na necessidade de execução do contrato de prestação de serviço, mediante cláusulas contratuais que impõem a esses prestadores padrões de proteção compatíveis com a legislação brasileira.

9Cookies

O site estudiovr.com.br usa cookies necessários ao seu funcionamento e cookies de medição de audiência, que nos dizem quais páginas são mais acessadas.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os cookies necessários pode impedir partes do site de funcionar.

O painel do VR Flow usa apenas cookies técnicos, indispensáveis para manter sua sessão aberta depois do login.

10Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e alteração indevida: tráfego criptografado, acesso ao painel protegido por autenticação individual, perfis de acesso que limitam o que cada pessoa da equipe pode ver, e segregação dos dados de cada empresa cliente. Credenciais de integrações, como os tokens do Google, são guardadas criptografadas.

Nenhum sistema é inviolável. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.

11Por quanto tempo guardamos

• Conversas e dados de atendimento: enquanto durar a relação entre você e a empresa cliente, e enquanto o contrato entre ela e o Estúdio VR estiver vigente. Encerrado o contrato, os dados são eliminados em até 90 dias.
• Conexão com o Google Agenda: tokens e dados da conexão, enquanto ela estiver ativa. São apagados quando a empresa desconecta (seção 6).
• Dados de contato e orçamento pelo site: até 2 anos após o último contato.
• Registros de transações financeiras: pelos prazos fiscais e comerciais exigidos por lei, ainda que você peça a exclusão dos demais dados.

12Seus direitos

O art. 18 da LGPD garante a você o direito de obter confirmação de que tratamos seus dados, acessá-los, corrigi-los, solicitar anonimização, bloqueio, eliminação ou portabilidade, saber com quem os compartilhamos, e revogar consentimento.

Para pedir a exclusão, o procedimento está em estudiovr.com.br/exclusao-de-dados. Os demais pedidos podem ser enviados para o e-mail da seção 15.

Respondemos em até 7 dias corridos confirmando o recebimento, e atendemos o pedido em até 30 dias. Podemos solicitar informações que confirmem sua identidade antes de atender — é o que impede que alguém peça os dados de outra pessoa.

13Crianças e adolescentes

Nossos serviços não se destinam a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos que isso ocorreu sem o consentimento de ao menos um dos pais ou responsável legal, eliminaremos os dados.

14Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças nos nossos serviços ou na legislação. A data de atualização fica sempre no topo da página. Mudanças relevantes serão comunicadas pelos canais de contato que tivermos.

15Contato

O encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD, é Vanderson Renan de Souza da Rocha.

Para exercer seus direitos, tirar dúvidas sobre esta Política ou falar com o encarregado:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.