Política de Privacidade

Última atualização: 29 de outubro de 2026

Esta política explica quais dados o Vazante coleta, para que usa, com quem compartilha e como você pode controlá-los, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem somos

O Vazante é um produto de Platinuum Marketing (63.493.999 Victor dos Santos Jurema), CNPJ 63.493.999/0001-78, com sede em Avenida Antonio Frederico Ozanan, 2111, Apt 1405, Bloco 2 — Ponte de São João, Jundiaí/SP, CEP 13218-000. Para qualquer assunto relacionado a esta política, entre em contato por contato@vazante.app.

2. Quais dados coletamos

• Cadastro e cobrança: nome e e-mail (e senha, quando você cria o acesso por e-mail) ou nome, e-mail e foto de perfil fornecidos pelo Google (quando você entra com a sua conta Google); país e moeda; plano, situação da assinatura e histórico de cobranças, que recebemos do Stripe. Os dados do cartão são digitados no Stripe e nunca chegam ao Vazante.
• Dados das plataformas que você conecta, somente com a sua autorização e somente das contas que você escolher. Nunca vemos nem guardamos as suas senhas dessas plataformas.
  • Meta (Facebook, Instagram, Meta Ads): a lista de Páginas, perfis do Instagram e contas de anúncio que você administra; métricas orgânicas das Páginas e do Instagram (engajamento, visitas, seguidores e publicações); métricas, campanhas, conjuntos, anúncios, criativos, públicos e formulários de cadastro das contas de anúncio.
  • Google (Google Ads, Analytics 4, Search Console, Drive e YouTube): descritos em detalhe na seção 12.
  • TikTok Ads: contas de anúncio, campanhas, grupos de anúncios, anúncios, métricas e formulários de cadastro.
  • Bitrix24: funis, etapas e negócios do CRM, descritos no Anexo A.
  • Kiwify: as vendas do período (valor, situação, produto e UTMs de origem), que podem incluir dados do comprador enviados pela Kiwify.
  • WhatsApp Coexistence: os números conectados, os modelos de mensagem e as conversas desses números (nome e telefone dos contatos, conteúdo das mensagens e o anúncio que originou a conversa, quando houver).
• Assistente e Robô de atendimento: o que você escreve para o assistente do Vazante (no painel ou no WhatsApp), as informações sobre o seu negócio que você cadastra para o Robô de atendimento e as conversas que ele atende.
• Histórico de ações: o registro de cada ação pedida nas suas campanhas, com autor, origem, data e o estado antes e depois.
• Dados técnicos: cookies de sessão para manter você conectado (via Supabase Auth), ferramentas de medição nas páginas públicas (Pixel da Meta e Google Tag Manager) e registros técnicos básicos de acesso (data/hora, erros) para segurança e diagnóstico.

3. Para que usamos esses dados

• Autenticar você e manter a sua sessão ativa;
• mostrar, nos seus painéis, os dados que você autorizou e responder às suas perguntas sobre eles, pelo assistente ou pelo conector de IA;
• executar as ações que você pedir e confirmar, e registrá-las no histórico;
• operar o WhatsApp Coexistence e o Robô de atendimento nos números que você conectar;
• cobrar o período de teste pago e a sua assinatura, e emitir as faturas;
• enviar e-mails sobre a sua conta (como o aviso antes da primeira cobrança do plano) e sobre o produto, dos quais você pode se descadastrar;
• medir os anúncios do próprio Vazante: quando você assina, enviamos à Meta, pela API de Conversões, o evento de compra com o seu e-mail criptografado em hash (SHA-256) e os cookies do Pixel;
• diagnosticar problemas técnicos e manter a plataforma segura.

Não vendemos seus dados. Os dados das plataformas que você conecta nunca são usados para publicidade, nossa ou de terceiros, nem para treinar modelos de IA.

4. Base legal (LGPD, art. 7º)

Tratamos seus dados de cadastro e de cobrança com base na execução do contrato firmado nos Termos de Uso. O acesso aos dados das plataformas conectadas depende do seu consentimento explícito, concedido no momento em que você autoriza cada conexão — e que pode ser revogado a qualquer momento (veja a seção 8). A segurança da plataforma, a medição dos nossos próprios anúncios e os e-mails sobre o produto se apoiam no legítimo interesse, e os registros fiscais de cobrança, no cumprimento de obrigação legal.

5. Com quem compartilhamos dados

Compartilhamos dados apenas com os fornecedores que fazem o Vazante funcionar, como operadores, e com as plataformas que você mesmo conecta:

• Supabase: banco de dados e autenticação, onde ficam seus dados de cadastro e os tokens de acesso (criptografados).
• Vercel: hospedagem do site e do aplicativo.
• Stripe: processamento dos pagamentos do teste, das assinaturas e do Robô de atendimento.
• Resend: envio dos e-mails da conta e do produto.
• Anthropic: provedora do modelo de IA (Claude) usado pelo assistente do Vazante, pelo Robô de atendimento e pela criação de anúncios com IA. Recebe apenas o necessário para responder a cada pedido e não usa esses dados para treinar modelos.
• Meta Platforms, Inc.: login com o Facebook, leitura e ações nas contas que você autorizou (Graph API), WhatsApp Cloud API para o Coexistence e o Robô de atendimento, e Pixel e API de Conversões para medir os nossos próprios anúncios.
• Google: login com o Google, leitura e ações nas contas que você autorizou (seção 12) e Google Tag Manager nas páginas públicas.
• TikTok: leitura e ações nas contas de anúncio que você autorizou.
• Bitrix24 e Kiwify: leitura dos dados das contas que você conectou.
• OpenStreetMap (Nominatim): quando você pede uma campanha com raio em volta de um endereço, enviamos esse endereço para obter a localização no mapa.
• Assistentes de IA que você conecta (como Claude ou ChatGPT): quando você adiciona o conector do Vazante, os dados que você consulta vão para o assistente que você mesmo autorizou, sob o seu comando e nos termos desse fornecedor.

Alguns desses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências servem para executar o contrato com você e seguem o art. 33 da LGPD. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Fora isso, não compartilhamos seus dados com nenhum outro terceiro.

6. Dados dos seus clientes

Quando você conecta um CRM, a Kiwify, formulários de cadastro ou um número de WhatsApp, o Vazante trata dados de pessoas que se relacionam com o seu negócio (leads, compradores e contatos). Em relação a esses dados, você é o controlador e o Vazante atua como operador, tratando-os apenas para prestar o serviço que você contratou e conforme as suas instruções. Cabe a você ter base legal para esses dados e atender aos pedidos dos titulares; nós ajudamos no que estiver ao nosso alcance.

7. Como protegemos seus dados

Os tokens e as chaves de acesso às plataformas são guardados criptografados e nunca ficam expostos no navegador. Todo tráfego é por HTTPS, e o banco de dados usa controle de acesso por linha (Row Level Security), de forma que cada conta só acessa os próprios dados.

8. Como desconectar uma plataforma

Você pode remover qualquer conexão a qualquer momento em Conta e equipe → Conexões, no botão Desconectar. Ao desconectar, revogamos o acesso junto ao provedor quando ele permite, paramos de buscar novos dados e apagamos os tokens e as contas marcadas daquela plataforma. Os números de WhatsApp são desconectados na tela do WhatsApp, dentro do app. Você também pode revogar direto nas configurações da sua conta do Facebook, do Google ou do TikTok, desinstalar o aplicativo no Bitrix24 ou apagar a credencial de API na Kiwify.

9. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• exclusão da sua conta e dos dados associados;
• portabilidade dos seus dados a outro fornecedor;
• revogação do consentimento dado à conexão com o Meta;
• informação sobre com quem compartilhamos seus dados.

A revogação do consentimento vale da mesma forma para as demais conexões (Google, TikTok, Bitrix24, Kiwify e WhatsApp). Para exercer qualquer um desses direitos, escreva para contato@vazante.app. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Para apagar a conta, veja Como excluir seus dados.

10. Retenção de dados

Mantemos seus dados enquanto a sua conta estiver ativa, e os dados de cada plataforma enquanto a conexão estiver ativa. Ao excluir a conta, removemos seus dados de cadastro, os tokens de acesso e os dados vindos das conexões. Os registros de cobrança são mantidos pelo prazo exigido pela legislação fiscal, e dados agregados sem identificação podem ser mantidos para fins estatísticos.

11. Menores de idade

O Vazante não é direcionado a menores de 18 anos.

12. Dados do Google (Google API Services)

O Vazante se conecta a serviços do Google somente quando você autoriza, e cada conector pede a própria autorização, separada das outras. Esta seção descreve, em um só lugar, o que cada um acessa, como exige a Política de Dados do Usuário dos Serviços de API do Google.

• Login com Google: nome, e-mail e foto de perfil, para criar e identificar a sua conta.
• Google Ads (adwords): a lista de contas a que você tem acesso e as métricas delas — custo, impressões, cliques, conversões, CPC e CPA —, além do nome e do orçamento diário das campanhas e dos termos de pesquisa. A API do Google Ads só oferece este escopo; não existe variante somente leitura. Nada é alterado sem o seu pedido: o Vazante só pausa, reativa, ajusta o orçamento ou cria campanhas (que nascem pausadas), anúncios, palavras-chave, extensões e públicos quando você pede e confirma cada ação, respeitando um teto de gasto por ação definido por você. As ações de escrita vêm ligadas e você as desliga em Conta e equipe quando quiser.
• Google Analytics 4 (analytics.readonly): sessões, conversões e origem do tráfego das propriedades que você escolher. Somente leitura.
• Google Search Console (webmasters.readonly): buscas, impressões, cliques e posição dos seus sites verificados. Somente leitura.
• Google Drive (drive.file): apenas os arquivos que você escolher no seletor do próprio Google. O Vazante não enxerga o resto do seu Drive. Quando você pede, baixamos o arquivo escolhido e o entregamos à conta de anúncios ou ao canal do YouTube que você indicou; nenhuma cópia do arquivo fica guardada no Vazante.
• YouTube (youtube.force-ssl e yt-analytics.readonly): ver a seção 12.1.

• Como usamos: exclusivamente para mostrar esses dados nos seus próprios painéis, responder às suas perguntas sobre eles e executar as ações que você pedir. Não usamos dados do Google para publicidade, pontuação de crédito, treinamento de modelos de IA ou qualquer finalidade alheia à função que você contratou.
• Com quem compartilhamos: com nenhum terceiro além dos operadores que fazem o serviço funcionar. Os dados do Google não são vendidos, alugados nem transferidos a terceiros, corretores de dados ou anunciantes. Eles transitam apenas entre o Google, a nossa infraestrutura (Vercel e Supabase, como operadores) e você. Quando você usa o assistente do Vazante, os dados necessários para responder ao seu pedido são processados pela Anthropic, provedora do modelo de IA, como operadora, apenas para gerar a resposta e sem uso para treinar modelos. Quando você conecta o Vazante a um assistente de IA, os dados consultados vão para o assistente que você mesmo autorizou, sob o seu comando.
• Acesso humano: ninguém da nossa equipe lê os seus dados do Google, exceto com o seu consentimento expresso para um caso específico (por exemplo, um pedido de suporte), quando necessário para segurança ou para cumprir a lei, ou quando os dados estiverem agregados e anonimizados.
• Como protegemos: as chaves de acesso ficam guardadas criptografadas e nunca chegam ao navegador. Todo tráfego é por HTTPS, e o banco usa controle de acesso por linha, de modo que cada conta só alcança os próprios dados.
• Retenção e exclusão: guardamos os dados apenas enquanto a sua conta existir e a conexão estiver ativa. Ao desconectar em Conta e equipe → Conexões, revogamos o acesso junto ao Google e apagamos na hora as chaves e tudo o que veio daquela conexão. Se você revogar o acesso direto no Google, em security.google.com/settings/security/permissions, uma rotina diária detecta a revogação e apaga os dados em até 24 horas (o limite que nos impomos é de 30 dias). Ao excluir a sua conta, todos os dados associados são removidos.

O uso e a transferência, pelo Vazante, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

12.1 YouTube (YouTube API Services)

O Vazante usa os Serviços de API do YouTube. Ao conectar um canal, você concorda com os Termos de Serviço do YouTube, e os dados tratados pelo YouTube seguem também a Política de Privacidade do Google.

• O que acessamos: nome, foto e endereço do canal; a lista de vídeos do canal, inclusive os privados e os agendados, com título, descrição, tags, categoria, visibilidade e data de publicação; estatísticas de visualizações, minutos assistidos, curtidas, comentários (apenas a contagem) e inscritos; e as playlists do canal.
• O que guardamos: apenas o nome, a foto e o endereço do canal, e a chave de autorização, criptografada. Os vídeos, as estatísticas e as playlists são consultados ao vivo no YouTube a cada vez e não são armazenados. O que guardamos é renovado todos os dias — nunca fica mais de 30 dias sem atualização.
• O que fazemos no seu canal: somente quando você pede, com um clique — publicar ou agendar um vídeo que você escolheu no seu Google Drive; editar título, descrição, tags, categoria, visibilidade e data de publicação; definir a miniatura; criar playlists e adicionar vídeos a elas. O Vazante não apaga vídeos, comentários, avaliações ou qualquer conteúdo do seu canal. Toda ação fica registrada no histórico de alterações da sua conta.
• Com quem compartilhamos: com ninguém, nos mesmos termos da seção 12. O Vazante não permite que terceiros exibam conteúdo ou anúncios dentro do produto.
• Dados no seu dispositivo: guardamos cookies no seu navegador para manter a sua sessão e as suas preferências, e as páginas públicas usam ferramentas de medição (Pixel da Meta e Google Tag Manager). Nenhum dado do YouTube é enviado a essas ferramentas.
• Como revogar: em Conta e equipe → Conexões → Desconectar, apagamos na hora todos os dados do YouTube e revogamos cada canal junto ao Google (o prazo máximo que nos impomos é de 7 dias). Você também pode revogar em security.google.com/settings/security/permissions; nesse caso, os dados são apagados em até 24 horas, no máximo 30 dias.
• Dúvidas: escreva para contato@vazante.app.

13. Alterações desta política

Podemos atualizar esta política eventualmente. Mudanças relevantes serão comunicadas por e-mail ou por aviso dentro da plataforma.

Anexo A. Aplicativo “Vazante” no Bitrix24 Market

Este anexo trata especificamente do aplicativo Vazante (código platinuum.vazante) publicado no Bitrix24 Market, e integra esta Política de Privacidade. Fora do que está descrito aqui, valem todas as demais seções.

• Permissão que pedimos: apenas crm. O aplicativo não pede acesso a tarefas, arquivos, disco, chat, telefonia, e-mail nem à lista de usuários do portal.
• O que lemos: os funis (categorias) e etapas do CRM, os negócios do período consultado, o histórico de passagem por etapa e os campos de origem do negócio (UTM, fonte). Lemos o valor do negócio para calcular receita.
• O que NÃO fazemos: o aplicativo é somente leitura. Não criamos, alteramos nem apagamos nada no seu portal.
• Como usamos: exclusivamente para montar os seus próprios painéis e responder às suas perguntas sobre eles — quantos negócios entraram, quantos passaram por cotação e venda, e de qual origem vieram.
• Com quem compartilhamos: com ninguém além dos operadores da seção 5. Os dados do seu Bitrix24 transitam apenas entre o seu portal, a nossa infraestrutura (Vercel e Supabase, como operadores) e você — e a Anthropic, quando você usa o assistente do Vazante. Quando você conecta o Vazante a um assistente de IA, os dados consultados vão para o assistente que você mesmo autorizou, sob seu comando. Em nenhum caso são usados para treinar modelos.
• Como protegemos: os tokens de acesso ao portal são guardados criptografados e nunca chegam ao navegador. Todo tráfego é por HTTPS.
• Retenção e exclusão: guardamos os números apenas enquanto sua conta existir e a conexão estiver ativa. Desinstalar o aplicativo no Bitrix24, ou remover a conexão em Conta e equipe → Conexões, apaga imediatamente o token e os funis guardados.

Veja também os Termos de Uso.