Política de Privacidade

Última atualização: 23/10/2026

Esta política explica como a R. Andrade de Souza Serviços de Internet ME ("Impacto", "nós"), CNPJ 15.662.974/0001-08, com sede na Rua Copacabana, 9, Santa Luzia, Ribeirão Pires/SP, trata os dados pessoais na plataforma Vem OS e nos serviços oferecidos em impacto.online, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

1. Quem somos e qual o nosso papel

O Vem OS é um sistema de atendimento, comunicação e gestão usado por empresas (nossos "clientes"). Cada cliente conecta as próprias contas de Instagram e WhatsApp à plataforma para atender o público dele.

• Para os dados de contato, mensagens e conteúdos do público dos nossos clientes, a Impacto é operadora: tratamos esses dados em nome do cliente, que é o controlador e decide como usá-los.
• Para os dados dos usuários das empresas clientes (quem entra no sistema) e dos visitantes do nosso site, a Impacto é controladora.

2. Dados que tratamos

2.1 Ao conectar uma conta do Instagram (API com login do Instagram, da Meta)

• id da conta, nome de usuário (@), nome, foto do perfil e tipo de conta (Comercial ou Criador);
• token de acesso concedido pela Meta e as permissões autorizadas;
• conforme as funções que o cliente usar: publicações e mídias que ele cria ou agenda pela plataforma; mensagens do Direct trocadas com a conta; comentários e menções nas publicações da conta, com o nome de usuário e o id de quem escreveu.

2.2 Ao conectar um número do WhatsApp (WhatsApp Business Platform / Cloud API, da Meta)

• id da conta do WhatsApp Business, número de telefone, nome de exibição e status do número;
• mensagens enviadas e recebidas (texto, áudio, imagem, vídeo, documentos, localização), com o número e o nome de perfil de quem conversa, e os status de entrega e leitura;
• modelos de mensagem (templates) criados pelo cliente.

2.3 Usuários da plataforma

• nome, e-mail, celular, foto, registros de acesso (data, hora, IP, navegador) e o histórico de ações no sistema (auditoria).

2.4 Dados que os clientes registram

• cadastros de contatos, conversas, vendas, orçamentos e demais registros que o cliente inclui na plataforma.

2.5 Visitantes do site

• nome, celular e demais dados que você envia pelo formulário de contato, usados só para responder ao seu pedido.

Não pedimos senhas do Instagram, do Facebook ou do WhatsApp: a autorização é feita na própria Meta e recebemos apenas o token de acesso.

3. Para que usamos os dados

• prestar o serviço contratado pelo cliente: mostrar e responder conversas, publicar conteúdo, organizar contatos e automatizar atendimentos (inclusive com assistentes de inteligência artificial configurados pelo cliente);
• manter a conexão com a Meta ativa (renovação do token) e receber avisos de mensagens e eventos;
• segurança, prevenção de fraude, auditoria e suporte;
• cumprir obrigações legais e fiscais.

Não vendemos dados pessoais e não usamos os dados do Instagram ou do WhatsApp para publicidade, para perfis de marketing próprios ou para treinar modelos de inteligência artificial.

4. Bases legais

Execução de contrato com o cliente; legítimo interesse (segurança e melhoria do serviço); cumprimento de obrigação legal; e, quando exigido, consentimento (LGPD, art. 7º). Para os dados do público dos clientes, a base legal é definida pelo cliente, como controlador.

5. Com quem compartilhamos

Somente com fornecedores necessários para operar o serviço, sob contrato e com proteção adequada:

• Meta Platforms (Instagram e WhatsApp), para enviar e receber mensagens e publicações;
• Hetzner (servidores) e Cloudflare (armazenamento de arquivos);
• OpenAI, Anthropic, Google e DeepSeek (inteligência artificial), apenas quando o cliente ativa esses recursos e somente com o conteúdo necessário para cada resposta;
• serviços de envio de e-mail, pagamento e emissão de notas fiscais usados pelo cliente na plataforma;
• autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD para a transferência internacional (art. 33).

6. Armazenamento e segurança

Tokens de acesso são guardados criptografados. Os dados ficam em servidores com acesso restrito, conexão segura (HTTPS) e registro de auditoria. Arquivos (fotos e mídias) ficam em armazenamento em nuvem com nomes aleatórios.

7. Por quanto tempo guardamos

• Enquanto a conta do cliente estiver ativa, ou enquanto a conexão com o Instagram ou o WhatsApp existir.
• Ao desconectar uma conta, ou ao remover a autorização na Meta, o token é apagado na hora e os dados obtidos por aquela conexão deixam de ser atualizados.
• Ao término do contrato, os dados são eliminados ou anonimizados em até 90 dias, salvo o que a lei obriga a manter (como dados fiscais) e os registros de auditoria, guardados por até 12 meses.

8. Exclusão de dados (Instagram e Facebook)

Você pode pedir a exclusão dos dados obtidos pela sua conta do Instagram de duas formas:

1. Pela Meta: no Instagram, vá em Configurações › Apps e sites, remova o acesso do Vem OS e peça a exclusão dos dados. A Meta nos avisa automaticamente; apagamos os dados da conexão e você recebe um código de confirmação e um endereço para acompanhar o pedido.
2. Por e-mail: escreva para atendimento@impacto.online informando o @ da conta. Respondemos em até 15 dias.

Se você conversou com uma empresa que usa o Vem OS (pelo Direct ou pelo WhatsApp) e quer que seus dados sejam apagados, fale com essa empresa, que é a controladora. Também podemos encaminhar o pedido por você.

9. Seus direitos

Pela LGPD (art. 18), você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogar o consentimento. Basta escrever para o e-mail abaixo.

10. Cookies

O site e a plataforma usam apenas cookies essenciais, de sessão e segurança.

11. Encarregado e contato

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última versão, e mudanças relevantes são comunicadas aos clientes.