Política de Privacidade

1. Quem é responsável pelo tratamento

Esta política é mantida por XTRINDADE SYSTEMS LTDA, inscrita no CNPJ sob o nº 64.100.170/0001-20, estabelecida em Nova Serrana, Minas Gerais, Brasil, que atua comercialmente como Vinnx AI Solutions e desenvolve e opera a plataforma Vinnx Automação. Neste documento, chamamos essa empresa apenas de "Vinnx".

A Vinnx pode assumir papéis diferentes conforme o dado tratado:

• Como controladora, em relação aos dados das pessoas que entram em contato pelos nossos canais, das empresas que contratam nossos serviços e dos usuários responsáveis por essas contas. Nesses casos, somos nós que definimos as finalidades do tratamento.
• Como operadora, em relação aos dados que tratamos em nome de uma empresa cliente dentro da plataforma, como os dados dos consumidores dessa empresa. Nesses casos, a empresa cliente é a controladora e define as finalidades; nós executamos o tratamento para prestar o serviço contratado.

Essa distinção depende do contexto concreto de cada tratamento e da relação contratual aplicável. Se você é consumidor de uma empresa que utiliza a plataforma e quer exercer direitos sobre os seus dados, o caminho mais direto é procurar essa empresa. Ainda assim, você pode nos acionar pelo canal indicado na seção 21, e nós encaminharemos a solicitação a quem for o controlador.

2. A quem esta política se aplica

Esta política cobre dois contextos distintos:

• O site institucional publicado em www.vinnxai.com, incluindo as páginas públicas de produto e as páginas legais.
• A plataforma Vinnx Automação, o ambiente contratado pelas empresas clientes para gerir a operação e as comunicações do próprio negócio.

Nem toda seção se aplica a todos. As seções sobre agendamentos, pagamentos, dados profissionais e integrações descrevem tratamentos que ocorrem na plataforma e apenas quando o recurso correspondente estiver contratado e em uso pela empresa cliente. Recursos não contratados não geram tratamento de dados.

Esta política não se aplica a serviços de terceiros que você acesse a partir dos nossos canais, como o próprio WhatsApp ou o Instagram, que possuem políticas próprias.

3. O site institucional

O site www.vinnxai.com é um site estático e informativo. Registramos aqui, de forma verificável, o que ele faz e o que ele não faz:

• Não utilizamos cookies próprios no site institucional.
• Não utilizamos ferramentas de analytics, pixels de rastreamento ou publicidade no site institucional.
• Não há cadastro, login ou banco de dados associado ao site institucional.
• Nenhum formulário do site armazena dados em nossos servidores.

Na seção de planos existe um campo em que você pode digitar o seu número de WhatsApp para receber um contato. Esse número não é enviado nem armazenado em nenhum sistema nosso: ele é usado apenas para montar, no seu próprio navegador, uma mensagem pré-preenchida que abre o WhatsApp. O contato só chega até nós se você decidir enviar essa mensagem. A partir daí, passamos a tratar os dados que você nos enviou para responder ao seu contato.

Ao carregar o site, seu navegador se comunica com terceiros que, por consequência técnica, recebem o seu endereço IP e informações básicas de navegador:

• o provedor de hospedagem do site, que mantém registros de acesso do servidor;
• o serviço de fontes tipográficas utilizado para exibir a tipografia do site;
• o serviço que hospeda a cena tridimensional exibida ao final da página inicial.

Esses acessos são inerentes ao funcionamento da página e ocorrem sob as políticas de privacidade dos respectivos fornecedores.

4. Dados cadastrais e de contato

Quando uma empresa contrata a Vinnx ou quando alguém entra em contato conosco, tratamos os dados necessários para identificar quem fala conosco e conduzir a relação: nome, telefone, e-mail, empresa que representa, cargo ou função, além do histórico das conversas e das solicitações feitas.

Na plataforma, tratamos os dados de cadastro dos usuários criados pela empresa cliente (identificação, contato e o perfil de permissão de cada um) e os dados de cadastro dos consumidores atendidos por essa empresa, na medida em que ela os registre para operar o seu negócio.

5. Autenticação e segurança de acesso

Para permitir o acesso à plataforma e proteger as contas, tratamos dados de autenticação, como credenciais de acesso, identificadores de sessão, códigos de verificação enviados por mensagem, registros de tentativa de acesso e informações associadas à recuperação de conta.

Códigos de verificação são temporários e destinam-se exclusivamente a confirmar que o acesso está sendo feito por quem tem direito a ele. Senhas e credenciais não são utilizadas para nenhuma finalidade além da autenticação.

6. Agendamentos e atendimento

Quando a empresa cliente utiliza a plataforma para gerir sua agenda, tratamos os dados necessários para registrar e executar esses compromissos: identificação e contato da pessoa atendida, serviço escolhido, profissional responsável, data, horário, situação do agendamento (confirmado, remarcado, cancelado ou concluído) e observações registradas pela empresa.

Também tratamos o histórico de atendimentos e as interações registradas pela empresa cliente, quando ela optar por manter esse registro para acompanhar o relacionamento com seus consumidores.

7. Assinaturas, cobranças e pagamentos

Quando há cobrança envolvida, tratamos os dados necessários para emitir, acompanhar e conciliar os pagamentos: identificação do pagador, valor, data, forma de pagamento, situação da cobrança e histórico da assinatura ou do plano contratado.

Sobre dados de cartão. Quando um pagamento com cartão é iniciado, os dados completos do cartão podem ser processados de forma transitória apenas para encaminhamento e tokenização pelo provedor de pagamentos. Esses dados completos não são mantidos no nosso banco operacional. Do cartão, podem permanecer registrados apenas o token gerado pelo provedor, a bandeira e os quatro últimos dígitos, elementos usados para identificar o meio de pagamento em cobranças futuras e no atendimento.

Quando há emissão de documentos fiscais, tratamos os dados exigidos pela legislação tributária, que são transmitidos ao provedor responsável pela emissão e mantidos pelos prazos legais aplicáveis.

8. Comunicações e notificações

A plataforma envia comunicações relacionadas à operação da empresa cliente. Para isso, tratamos o destinatário da mensagem, o canal utilizado, o conteúdo ou as variáveis que compõem a mensagem, a finalidade, o momento do envio e o estado da entrega.

As comunicações podem ocorrer por mensagem, por e-mail e por notificações no navegador ou no dispositivo, quando o destinatário tiver habilitado esse recurso. Notificações no dispositivo podem ser desativadas a qualquer momento nas configurações do próprio navegador ou aparelho.

Também enviamos comunicações administrativas sobre a própria relação contratual, como avisos de cobrança, mudanças no serviço e informações de segurança. Essas comunicações são inerentes ao contrato e não constituem publicidade.

9. WhatsApp Business e integrações de comunicação

A plataforma pode se conectar a serviços de mensageria para executar as comunicações da empresa cliente. Esta seção descreve como isso funciona.

A conexão depende de autorização da empresa cliente

Nenhuma conexão com os ativos de comunicação de uma empresa é estabelecida sem que ela autorize expressamente. A autorização é um ato da própria empresa cliente e pode ser recusada sem prejuízo dos demais recursos da plataforma.

A empresa cliente controla a própria conta

A empresa cliente permanece proprietária e administradora da sua conta do WhatsApp Business e do número associado a ela. A integração não transfere para a Vinnx a titularidade da conta nem do número. A empresa pode revogar o acesso da Vinnx a qualquer momento, pelas ferramentas de administração da própria conta ou solicitando a desconexão pelo canal indicado na seção 21.

Quais dados são tratados na integração

Quando a integração está ativa, a plataforma pode processar: o número de telefone do destinatário, o nome associado a esse contato, o conteúdo ou as variáveis que compõem a mensagem, a finalidade da comunicação, o horário do envio, o estado da entrega e identificadores técnicos gerados pelo serviço de mensageria para referenciar cada mensagem.

Para que esses dados são usados

Esses dados são utilizados para executar as comunicações em nome da empresa que autorizou a conexão, registrar o estado dessas comunicações, dar suporte e manter a segurança da operação. A Vinnx não vende esses dados e não os utiliza para publicidade própria.

Status da integração oficial

A integração com o WhatsApp Business Platform está em implantação. Ela será utilizada somente depois de habilitada e observadas as políticas, os requisitos técnicos e as aprovações aplicáveis. A Vinnx não é parceira, revendedora, representante ou empresa certificada, homologada ou aprovada pela Meta Platforms, Inc. WhatsApp, WhatsApp Business Platform, Instagram e Meta são marcas de titularidade da Meta Platforms, Inc.

Responsabilidade pelo conteúdo

A empresa cliente é responsável pelo conteúdo que envia, por obter as autorizações necessárias dos destinatários e pelo uso legítimo dos dados dos seus consumidores, inclusive quanto ao cumprimento das políticas do serviço de mensageria utilizado.

Outras integrações

A empresa cliente também pode autorizar, de forma individual, a conexão com outros serviços, como a exibição de conteúdo de um perfil próprio em rede social. Essas conexões seguem a mesma lógica: dependem de autorização, servem apenas ao recurso contratado e podem ser revogadas.

10. Dados profissionais

Quando a empresa cliente utiliza os módulos de gestão de equipe, tratamos, em nome dela, os dados dos seus profissionais e colaboradores necessários a essa gestão, como identificação e contato, função exercida, jornada e disponibilidade, registros de atendimento realizados e informações relacionadas à remuneração variável, quando aplicável.

Esses dados são tratados sob a responsabilidade da empresa cliente, que é quem mantém a relação com esses profissionais e define as finalidades do tratamento.

11. Conteúdo enviado pelo usuário

A plataforma permite o envio de arquivos e imagens, como fotos de perfil, imagens de serviços e documentos anexados a um registro. Tratamos esse conteúdo para armazená-lo e exibi-lo dentro do ambiente da empresa cliente, conforme as permissões que ela definir.

Recomendamos que apenas conteúdo necessário à operação seja enviado, e que dados sensíveis não sejam incluídos em campos livres quando não forem indispensáveis à finalidade.

12. Dados técnicos, cookies e medição

No site institucional, conforme descrito na seção 3, não utilizamos cookies próprios, ferramentas de analytics ou pixels de publicidade.

Na plataforma, utilizamos cookies e tecnologias equivalentes estritamente necessários para autenticar o usuário, manter a sessão ativa e proteger a conta contra uso indevido. Sem eles, o acesso não funciona. Também mantemos registros técnicos de acesso e de segurança, que podem incluir data e hora, ação executada, identificador do usuário, informações do dispositivo e do navegador e o endereço de origem da conexão. Determinados identificadores de rede são armazenados de forma pseudonimizada.

Medição no site de agendamento da empresa cliente

A plataforma permite que cada empresa cliente ative, no site de agendamento do próprio negócio, ferramentas de medição de terceiros: Google Analytics, Google Tag Manager e Meta Pixel. Esse recurso é opcional e depende de uma decisão da empresa: se ela não configurar nenhuma dessas ferramentas, nada é carregado.

Quando alguma estiver configurada, ela só é carregada mediante consentimento explícito do visitante. Enquanto não houver decisão, nada dispara — a ausência de resposta nunca é tratada como aceite. O consentimento pode ser retirado depois, e a retirada desativa o envio de dados pelas ferramentas já carregadas e apaga os cookies de rastreamento correspondentes.

Nesse tratamento, a empresa cliente é a controladora: é ela quem decide medir, para qual finalidade e sob quais contas. A Vinnx fornece o mecanismo e o controle de consentimento. Os detalhes de cada medição são regidos pelo aviso de privacidade da própria empresa e pelas políticas dos fornecedores dessas ferramentas.

Há, porém, uma parte desse fluxo que é tratamento realizado pela Vinnx: nós armazenamos o registro da decisão de consentimento, contendo um identificador pseudônimo do navegador, a decisão tomada, a versão do aviso apresentado, o canal em que a escolha foi feita, o idioma, a data e a hora, o endereço de origem de forma pseudonimizada e a identificação do navegador. Esse registro existe porque a lei atribui ao controlador o ônus de comprovar o consentimento obtido (LGPD, art. 8º, § 2º), e sem ele não seria possível demonstrar nem respeitar a escolha do visitante.

Para retirar um consentimento já dado, consulte a página de Exclusão de Dados.

13. Finalidades do tratamento

Tratamos dados pessoais para:

• disponibilizar, operar e manter o site e a plataforma;
• criar e administrar contas e controlar o acesso dos usuários;
• executar os recursos contratados, incluindo agenda, atendimento e comunicações;
• processar cobranças, assinaturas e pagamentos, e emitir documentos fiscais;
• responder a contatos, dúvidas e pedidos de suporte;
• prevenir fraudes, abusos e acessos não autorizados, e investigar incidentes;
• cumprir obrigações legais e regulatórias;
• exercer direitos em processos judiciais, administrativos ou arbitrais.

Não utilizamos os dados tratados na plataforma para publicidade própria e não os comercializamos.

14. Bases legais

Cada tratamento se apoia em uma base legal prevista na Lei nº 13.709/2018 (LGPD), conforme a finalidade:

Quando a Vinnx atua como operadora, a definição da base legal cabe à empresa cliente, que é a controladora daquele tratamento.

15. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário, nas seguintes situações: com fornecedores que nos apoiam na prestação do serviço, com a empresa cliente responsável pelo tratamento, com autoridades públicas quando houver obrigação legal ou requisição válida, e no contexto de operações societárias, hipótese em que esta política continuará sendo observada.

Os fornecedores que atuam como nossos operadores tratam os dados em nosso nome, limitados às instruções que damos e à finalidade do serviço prestado. A exceção é a categoria de medição: essas ferramentas são ativadas pela empresa cliente no site dela e tratam os dados sob a responsabilidade dessa empresa e conforme as políticas dos seus próprios fornecedores, como explicado na seção 12. As categorias utilizadas são:

A infraestrutura de hospedagem, banco de dados e armazenamento é fornecida por Supabase e Vercel. As ferramentas de medição disponíveis para ativação pela empresa cliente são Google Analytics, Google Tag Manager e Meta Pixel. A relação atualizada dos demais operadores empregados em cada categoria, incluindo os que atendem a contratos específicos, pode ser solicitada pelo canal indicado na seção 21.

16. Retenção e eliminação

Mantemos os dados pessoais pelo período necessário para prestar o serviço, cumprir obrigações legais, proteger direitos, manter registros de segurança e atender às finalidades informadas nesta política.

Na prática, os critérios que definem esse período são:

• a duração da relação contratual com a empresa cliente e a manutenção da conta ativa;
• os prazos de guarda exigidos pela legislação aplicável, especialmente fiscal, contábil e de registros de acesso;
• os prazos de prescrição relevantes para o exercício ou a defesa de direitos;
• a necessidade de manter registros mínimos de segurança e de integridade das comunicações.

Encerrado o período aplicável, os dados são eliminados ou anonimizados. Dados anonimizados deixam de ser dados pessoais e podem ser mantidos para fins estatísticos e de melhoria do serviço.

17. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre elas:

• criptografia das comunicações entre o navegador e os nossos serviços;
• controle de acesso por perfil, com concessão limitada ao necessário para cada função;
• segregação dos dados de cada empresa cliente em seu próprio ambiente de conta;
• pseudonimização de determinados identificadores em registros técnicos;
• registros de acesso e de atividade para apuração de incidentes.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos titulares, adotaremos as providências cabíveis e faremos as comunicações exigidas pela legislação. Você também tem um papel importante: mantenha suas credenciais em sigilo e comunique imediatamente qualquer suspeita de uso indevido da sua conta.

18. Seus direitos como titular

A LGPD garante a você, a qualquer momento e mediante requisição, os seguintes direitos:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda previstas em lei;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
• revogação do consentimento;
• oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Para exercer qualquer desses direitos, utilize o canal da seção 21. As instruções detalhadas para pedidos de acesso, correção e exclusão, incluindo as informações necessárias para localizar a sua conta, estão na página de Exclusão de Dados. As solicitações são atendidas nos prazos e nas condições previstos na LGPD, e a resposta pode ser condicionada à confirmação da sua identidade ou da sua autoridade para representar o titular.

Se você é consumidor de uma empresa que utiliza a plataforma, a solicitação normalmente será encaminhada a essa empresa, que é a controladora dos seus dados naquele contexto.

19. Dados de crianças e adolescentes

A plataforma é um produto empresarial, destinado a empresas e aos seus usuários maiores de idade. Não direcionamos o site nem a contratação da plataforma a crianças.

Ainda assim, determinados serviços agendados por meio da plataforma podem ser destinados a uma criança, quando o agendamento é feito por um pai, mãe ou responsável legal. Nesses casos, os dados registrados limitam-se ao necessário para identificar o atendimento e executá-lo, e o tratamento ocorre sob a responsabilidade da empresa cliente que presta o serviço, a quem cabe obter as autorizações aplicáveis junto ao responsável legal.

Se você é responsável legal e identificou o registro de dados de uma criança sem a autorização adequada, entre em contato pelo canal da seção 21 para que o caso seja analisado e encaminhado ao controlador competente.

20. Transferência internacional de dados

Parte da infraestrutura e dos serviços que utilizamos é operada por fornecedores sediados fora do Brasil ou que mantêm servidores em outros países. Por isso, dados pessoais tratados no site e na plataforma podem ser transferidos e armazenados fora do território nacional.

Em termos práticos, isso se aplica principalmente às categorias de hospedagem, banco de dados e armazenamento, e-mail, inteligência artificial e medição, cujos fornecedores operam a partir do exterior. Já os provedores de pagamentos e de emissão fiscal que utilizamos são brasileiros e processam esses dados no Brasil.

Essas transferências ocorrem para viabilizar a prestação do serviço contratado e são realizadas conforme as hipóteses previstas na LGPD. Você pode solicitar informações adicionais sobre as transferências internacionais aplicáveis ao seu caso pelo canal da seção 21.

21. Como falar conosco sobre privacidade

Solicitações, dúvidas e reclamações relacionadas a dados pessoais devem ser enviadas para o nosso canal oficial de atendimento a titulares:

• E-mail: vinnxoficialai@gmail.com
• WhatsApp: +55 37 99999-6681

Encarregado pelo Tratamento de Dados Pessoais (LGPD, art. 41): Marcos Mysael de Jesus Santos. O contato com o Encarregado deve ser feito pelos canais oficiais indicados acima, que são monitorados para esse fim.

Identificação do responsável: XTRINDADE SYSTEMS LTDA, CNPJ 64.100.170/0001-20, nome comercial Vinnx AI Solutions, Nova Serrana/MG, Brasil.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

22. Vigência e alterações

Esta política pode ser atualizada para refletir mudanças no serviço, na legislação ou nas práticas de tratamento. Quando houver alteração relevante, publicaremos a nova versão nesta mesma página, com a data de vigência atualizada.

Versão 1.0 · Vigente desde 21 de agosto de 2026.