Política de privacidade

A Vinclo (vincloapp.com.br) é um software para corretores de seguros acompanharem o relacionamento com os próprios clientes. Esta política explica que dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018).

Para qualquer assunto de privacidade, escreva para rapportaiapp@gmail.com.

Em relação aos dados da sua conta, a Vinclo é a controladora. Em relação aos dados dos seus clientes que você cadastra ou importa, a corretora é a controladora e a Vinclo trata esses dados em nome dela, só para prestar o serviço.

• Sua conta: nome, e-mail, senha (guardada pelo nosso provedor de autenticação, nunca em texto aberto), corretora, função e preferências de uso.
• Seus clientes: o que você cadastra, importa de planilha ou traz de um CRM: nome, e-mail, telefone, empresa, cargo, cidade, aniversário, apólices, interesses, anotações e o histórico de interações.
• Integrações que você conectar: descritas nas seções abaixo, uma a uma.
• Pagamento: e-mail e identificadores da assinatura. Os dados do cartão ficam com o Stripe; a Vinclo não os recebe.
• Uso do site: medição de audiência agregada (Vercel Web Analytics) e registros técnicos de operação para segurança e correção de erros.

A conexão com o Google é opcional e só acontece quando você clica em conectar e autoriza na tela do Google.

Gmail (permissão de leitura, gmail.readonly). Buscamos apenas conversas com clientes que já estão cadastrados na Vinclo, pelo endereço de e-mail deles. De cada conversa lemos o assunto, o remetente, a data e o trecho curto que o próprio Google gera. Não lemos o corpo completo das mensagens nem os anexos. Com esses dados geramos um resumo de uma frase e o guardamos como uma interação no histórico do cliente, com a data e o sentido (enviado ou recebido). O conteúdo original não é armazenado. E-mails automáticos são descartados. A importação inicial olha os últimos 24 meses; depois, verificamos novidades de hora em hora.

Google Agenda (permissão de agenda). Lemos os eventos das suas agendas dos últimos e dos próximos 6 meses: título, descrição, local, horário, organizador e participantes. Guardamos esses eventos no calendário da Vinclo e, quando um participante é um cliente seu, registramos a reunião no histórico dele. Quando você cria, altera ou exclui um evento dentro da Vinclo, fazemos a mesma alteração na sua agenda principal do Google. Nada é criado ou alterado na sua agenda sem uma ação sua.

Para que usamos: exclusivamente para mostrar a você o histórico de relacionamento com seus clientes, lembrar de reuniões e sugerir o próximo contato dentro da Vinclo.

Uso limitado. O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular: não vendemos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e ninguém da Vinclo os lê, exceto com a sua autorização, por exigência legal ou para investigar um problema de segurança.

Processamento por IA: para gerar o resumo, o assunto e o trecho curto do e-mail são enviados à OpenAI, que atua como nossa operadora. O resumo pode depois compor o contexto de um rascunho de mensagem que você pede na Vinclo. A OpenAI não usa dados enviados pela API para treinar modelos.

Desconectar: em Integrações, clique em Gerenciar e depois em Desconectar. Apagamos na hora as credenciais de acesso e os eventos importados da sua agenda. As interações já registradas no histórico dos seus clientes continuam até você excluir o cliente. Para retirar também a autorização no Google, acesse myaccount.google.com/permissions e remova a Vinclo.

• Outlook e agenda da Microsoft: mesmo funcionamento do Google. Do e-mail lemos assunto, remetente, destinatários, data e a prévia curta que a Microsoft gera; guardamos só o resumo. Da agenda, os eventos e participantes. A autorização pode ser removida nas configurações de privacidade da sua conta Microsoft.
• HubSpot, Trello, Salesforce, Pipedrive e ActiveCampaign: apenas leitura. Trazemos os contatos e suas atualizações; nunca escrevemos nada de volta no seu CRM.
• WhatsApp: registramos quando você conversou com cada cliente (data, número e nome do contato) para manter o histórico em dia. Não armazenamos o conteúdo das mensagens e nunca enviamos mensagens por você.
• Enriquecimento de perfil (Apollo e busca do Google): desligado por padrão. Só funciona se o gestor da corretora ativar e cadastrar as próprias chaves. Nesse caso, enviamos nome, empresa, e-mail ou perfil do LinkedIn do cliente para buscar informações profissionais públicas.

As credenciais de acesso a todas as integrações ficam cifradas (AES-256-GCM) e são apagadas quando você desconecta.

Os três são opcionais, usam a mesma conta da Vinclo e só funcionam com a assinatura ativa. Nenhum deles envia mensagem aos seus clientes: quem envia é sempre você.

Extensão Vinclo no WhatsApp (Chrome). Funciona só em web.whatsapp.com e só depois que você a conecta à sua conta. Da conversa aberta, lê o nome exibido e o número de telefone, para achar o cliente na sua carteira. Quando a tela não mostra o número (contato salvo na agenda), a extensão o procura na agenda que o próprio WhatsApp Web guarda no seu navegador; essa agenda é lida ali mesmo e não é enviada à Vinclo. Quando você abre a conversa de alguém que já está na sua carteira, a extensão registra na Vinclo a data da última mensagem dessa conversa (sem o conteúdo), para a temperatura do cliente ficar em dia. Quando você clica em Atualizar carteira e confirma, lê das conversas visíveis o nome, o número (quando aparece) e a data da última mensagem, e registra na Vinclo que vocês conversaram naquele dia. A extensão não lê nem envia o conteúdo das mensagens. O rascunho que você pede é colocado no campo de digitação para você revisar e enviar. A credencial da extensão fica guardada no seu navegador, e a lista de conversas que você mandou ignorar não sai do seu computador. Para desconectar, use Configurações → Canais ou remova a extensão do Chrome.

Resumo diário no WhatsApp. Você ativa mandando um código do seu próprio WhatsApp para o número oficial da Vinclo. Guardamos o seu número e a data desse consentimento. Todo dia, no horário escolhido, a Vinclo manda para você uma mensagem com o seu primeiro nome e quantas pessoas procurar. Ao tocar em Ver lista, você recebe os nomes dos clientes do dia, o motivo e um link que abre a conversa com cada um. O envio passa pela plataforma oficial do WhatsApp (Meta). Mande PARAR a qualquer momento para desligar, e o seu número é apagado do resumo.

ChatGPT, Claude e outros assistentes (conector MCP). Quando você conecta a Vinclo a um assistente de IA e autoriza na tela da Vinclo, o assistente pode consultar a sua carteira (clientes do dia, busca, ficha do cliente com empresa, cargo, cidade, aniversário, interesses, apólices, motivos e resumos das últimas interações, renovações, agenda e painel; para o gestor, também a equipe). Quando você pedir, ele também registra contatos, resolve ações, cadastra e edita clientes, registra o resultado de renovações e marca reuniões. Ele não apaga dados nem envia mensagens. Não enviamos e-mails de clientes; o telefone só vai dentro do link que abre a conversa. Esses dados passam a ser tratados pelo assistente que você escolheu, na sua conta com ele e pelas regras dele. Para desconectar, remova a Vinclo nas configurações de conectores do assistente.

Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores que fazem o serviço funcionar, cada um limitado à sua função:

• Supabase: autenticação e banco de dados, hospedados em São Paulo (Brasil).
• Vercel: hospedagem da aplicação, com processamento em São Paulo (Brasil), e medição de audiência agregada.
• OpenAI (Estados Unidos): resumos de e-mail, rascunhos de mensagem, transcrição de áudio e leitura de planilhas. Não usa esses dados para treinar modelos.
• Resend (Estados Unidos): envio de e-mails transacionais (convites, resumo diário, avisos de cobrança).
• Stripe (Estados Unidos): cobrança da assinatura.
• Upstash: controle de volume de requisições, para proteger o serviço contra abuso.
• Meta (WhatsApp Business Platform): entrega do resumo diário no WhatsApp, só para quem ativar.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD permite para a execução do contrato com você.

Também podemos compartilhar dados quando uma lei ou ordem judicial exigir.

• Enviar mensagens aos seus clientes sem a sua aprovação. Todo rascunho passa por você.
• Vender dados ou usá-los para publicidade.
• Usar dados do Google ou dos seus clientes para treinar modelos de inteligência artificial.
• Misturar dados entre corretoras: cada corretora só enxerga o que é dela.

• Dados da conta e dos clientes: enquanto a sua conta existir.
• Cliente excluído: sai da sua lista na hora; após 90 dias, os dados pessoais dele e o texto das interações são anonimizados de forma permanente.
• Áudios enviados para registrar uma interação: transcritos e descartados em seguida, sem armazenamento.
• Credenciais de integrações: apagadas quando você desconecta.
• Usuário removido da equipe: perde o acesso na hora; após 90 dias, nome e e-mail são anonimizados. Os clientes que ele cuidava ficam com a corretora.

Pela LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revisão do seu consentimento.

Dentro da Vinclo, em Configurações → Privacidade & LGPD, você baixa uma cópia dos seus dados (arquivo JSON) e pede a exclusão da conta.

Para os demais pedidos, envie para rapportaiapp@gmail.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Se o pedido for sobre um cliente seu, a decisão é da sua corretora; nós a ajudamos a cumpri-lo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Toda comunicação usa HTTPS. Credenciais de integrações ficam cifradas com AES-256-GCM. O acesso aos dados é separado por corretora e por usuário, e o gestor vê apenas a própria corretora. O banco de dados fica cifrado em repouso pelo provedor. Os registros técnicos de operação não guardam e-mails, assuntos ou conteúdo de mensagens.

Incidentes. Se um incidente puder trazer risco ou dano relevante aos titulares, avisamos as corretoras afetadas assim que o confirmarmos, para que cumpram as obrigações delas, e comunicamos a ANPD e os titulares no prazo da Resolução CD/ANPD nº 15/2024.

Usamos apenas cookies necessários: os que mantêm você logado e os que protegem a conexão com o Google e a Microsoft contra fraude durante a autorização. A medição de audiência é agregada e não usa cookies de publicidade.

Quando mudarmos o que coletamos ou como usamos os dados, atualizaremos esta página e a data no topo. Mudanças relevantes serão avisadas dentro da Vinclo ou por e-mail.