POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS — VORAUS

Última atualização: Setembro de 2026.

A Voraus (“nós”, “plataforma” ou “VorauChat”) compromete-se com a transparência e a proteção de dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis.

Ao utilizar nossos sites, contratar assinatura ou acessar o ecossistema SaaS, você declara ter lido esta Política. O tratamento de dados dos clientes finais do Usuário (contatos, mensagens, contratos etc.) é regido também pelos Termos de Uso e pelas instruções do Usuário como controlador desses dados.


1. CONTROLADOR E OPERADOR

1.1. Voraus como Controladora
Somos controladoras dos dados dos nossos clientes e prospects, coletados para cadastro, autenticação, faturamento, suporte, segurança e comunicações sobre o serviço — por exemplo: nome, e-mail, telefone, documentos fiscais da empresa, dados de pagamento processados pelo gateway, IP/user-agent em fluxos de segurança e leads comerciais.

1.2. Voraus como Operadora
Em relação aos dados que o Usuário (empresa cliente) insere, importa, recebe ou gera no sistema — contatos, mensagens de WhatsApp/Instagram/Messenger/Telegram/e-mail, mídias, contratos e signatários, respostas de formulários, propostas, tarefas, cofre (vault), prospecção, etc. — a Voraus atua como operadora, tratando esses dados para prestar o serviço SaaS sob instrução do Usuário.

Isso inclui, quando o Usuário ativa os recursos correspondentes: armazenamento, exibição, envio por canais conectados, processamento por inteligência artificial, prospecção, backups, logs técnicos e encaminhamentos a integrações configuradas (ex.: webhooks/n8n).

A Voraus não vende bases de dados de contatos dos Usuários a corretores de listas. O Usuário permanece responsável perante seus titulares pela licitude da coleta e do uso (consentimento, legítimo interesse u outras bases legais).


2. QUAIS DADOS COLETAMOS E EM QUE MOMENTO

2.1. Sites institucionais e rastreadores
Páginas institucionais podem usar ferramentas de análise e marketing de terceiros (ex.: Google Analytics e Meta Pixel), que recebem identificadores digitais/cookies conforme as políticas desses provedores. A Voraus não comercializa essas bases a corretores de dados.

2.2. Cadastro, convite e autenticação
Podemos coletar: nome, e-mail, telefone/WhatsApp, senha (armazenada de forma criptografada/hash), foto de perfil, identificadores de login Google (quando usado OAuth), preferências de notificação e número para resumos/digest, data/hora de aceite de Termos e desta Política (quando registrado no fluxo de cadastro), e dados de sessão (ex.: última atividade para timeout).

2.3. Checkout e faturamento
Nome/razão social, e-mail, telefone, CPF/CNPJ, CEP e número de endereço (quando exigidos para cobrança), dados de plano/assinatura e identificadores de fatura.
Cartão de crédito: número, validade e CVV são processados pelo Asaas; a Voraus não armazena esses dados em texto claro nos próprios servidores. Podem existir fluxos legados ou alternativos de pagamento (ex.: Pix via outros provedores) conforme configuração ativa.

2.4. Leads comerciais da Voraus
Em capturas de interesse (pré-cadastro), podemos guardar nome, e-mail, telefone, IP, user-agent e metadados do funil.

2.5. Dados tratados no uso do SaaS (sob responsabilidade do Usuário)
Entre outros, conforme módulos usados:

  • Contatos e listas: nome, telefone, e-mail, documentos e endereço se preenchidos, aniversário, campos personalizados, IDs de canais (WhatsApp LID/JID, Instagram, Messenger, Telegram etc.).
  • Mensagens e mídias de atendimento (texto, áudio, imagem, documento, metadados técnicos).
  • Contratos: conteúdo, signatários (nome, e-mail, CPF/CNPJ, telefone), tokens de assinatura, IP e user-agent do signatário, evidências de OTP/assinatura quando aplicável.
  • Formulários públicos e respostas; propostas comerciais; projetos/tarefas; protocolos de suporte interno; dados financeiros do CRM do Usuário (incl. chave Pix se informada).
  • Cofre (vault): segredos criptografados pelo próprio fluxo do módulo.
  • Credenciais IMAP/SMTP e tokens OAuth (ex.: Google Calendar) fornecidos pelo Usuário.
  • Prospecção: termos de busca e resultados públicos retornados por APIs de busca (ex.: Serper).
  • Pedidos de suporte à Voraus: texto do chamado e telefone de contato associado à empresa.

2.6. Dados técnicos de segurança e operação
Logs de auditoria (incluindo IP do ator em ações sensíveis), tokens de redefinição de senha, verificação anti-bot (ex.: Cloudflare Turnstile, que pode receber IP), e registros de erro em ferramentas de monitoramento (com redção parcial de segredos).


3. FINALIDADES

Tratamos dados, conforme o papel de controladora ou operadora, para:

  1. Prestar e melhorar o SaaS (atendimento omnichannel, CRM, contratos, formulários, propostas, projetos, IA, campanhas, notificações).
  2. Autenticar usuários, prevenir fraude e abusos, e manter a segurança da plataforma.
  3. Cobrar assinaturas, emitir cobranças e gerir inadimplência/carência conforme os Termos.
  4. Suporte técnico e comunicações transacionais (cadastro, segurança, status de fluxos, links de contrato/projeto etc.).
  5. Cumprir obrigações legais e ordens de autoridade.
  6. Analytics e marketing do site institucional (cookies/pixels), quando aplicável.

Comunicações oficiais por e-mail da Voraus são enviadas, em regra, a partir de domínios: @voraus.com.br@voraus.me@agenciavoraus.com.br.
Se houver e-mail marketing futuro, haverá mecanismo claro de opt-out.


4. COMPARTILHAMENTO E TRANSFERÊNCIA INTERNACIONAL

Compartilhamos dados apenas com prestadores necessários à operação, sob obrigação de confidencialidade e finalidade limitada, incluindo:

Prestador / categoriaUso típicoPaís / observação
Asaas
Pagamentos e assinaturas
Brasil
Meta Platforms (WhatsApp Cloud, Instagram, Messenger, Graph)
Mensageria oficial
Fora do Brasil (EUA)
UAZAPI, Z-API, Evolution/Baileys (conforme conexão)
Gateways WhatsApp
Em regra Brasil / ou conforme hospedagem do gateway
Google (Gemini/IA, OAuth, Calendar/Meet, APIs correlatas)
IA, login, agenda
Fora do Brasil (EUA)
OpenAI
IA, áudio (quando habilitado)
Fora do Brasil (EUA)
ElevenLabs
Síntese de voz (quando habilitado)
Fora do Brasil (EUA)
Serper
Busca para prospecção
Fora do Brasil (EUA)
Cloudflare (Turnstile; R2 se backup ativo)
Anti-bot; cópia de backup
Fora do Brasil (EUA)
Armazenamento de objetos S3-compatível (ex. mídia)
Arquivos/mídias
Conforme endpoint/infra contratada
SMTP configurado
E-mails transacionais
Conforme provedor
Sentry (se ativo)
Monitoramento de erros
Fora do Brasil (EUA)
n8n / webhooks (se configurados)
Automação do Usuário
Conforme URL hospedada
Mercado Pago / Efí (Gerencianet)
Fluxos de pagamento legados/alternativos, se ativos
BR ou fora, conforme provedor

Ao ativar integrações (Meta, IA, e-mail, calendário, prospecção, webhooks), o Usuário autoriza o encaminhamento dos dados necessários a esses subprocessadores. Dados podem ser tratados fora do Brasil; nesses casos, a Voraus adota medidas compatíveis com a LGPD (cláusulas contratuais, minimização e necessidade operacional).

Autoridades públicas: quando exigido por lei ou ordem válida.

4.1. GOOGLE API SERVICES — LIMITED USE (USO LIMITADO)

EN: Voraus’s use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. We do not use Google user data to develop, improve, or train generalized or foundational AI/ML models. Google Calendar data is used only to provide calendar sync and meeting scheduling features within Voraus for the connected account.

PT-BR: O uso pelo Voraus das informações recebidas das APIs do Google adere à Google API Services User Data Policy, incluindo os requisitos de Limited Use. O uso de dados de usuário brutos ou derivados recebidos das APIs do Workspace adere à Google User Data Policy, incluindo os requisitos de Limited Use. Não usamos dados de usuário do Google para desenvolver, melhorar ou treinar modelos de IA/ML generalizados ou fundamentais. Dados do Google Agenda são usados apenas para sincronização de agenda e agendamento de reuniões no Voraus, na conta conectada.

Referência: https://developers.google.com/terms/api-services-user-data-policy


5. SEGURANÇA E ARQUITETURA MULTI-TENANT

Adotamos medidas técnicas e administrativas razoáveis, incluindo:

  • Isolamento lógico entre empresas clientes (registros segregados por identificador de empresa/companyId na infraestrutura compartilhada do SaaS).
  • Comunicação com o navegador e APIs via HTTPS/TLS.
  • Senhas com hash; cartões no gateway; segredos do vault cifrados no módulo correspondente.
  • Controles de acesso por perfil/permissões e logs de auditoria em operações sensíveis.

Não afirmamos criptografia de ponta a ponta do conteúdo de chat entre remetente e destinatário final, nem bancos de dados físicos separados por cliente. Nenhum sistema é 100% invulnerável; o Usuário deve proteger credenciais e dispositivos.

Backups (incluindo cópias em armazenamento de objetos/R2, quando habilitados) podem conter dados pessoais do ambiente e ficam sujeitos às mesmas finalidades de continuidade e segurança.


6. RETENÇÃO

Mantemos dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades e obrigações legais (fiscais, defesa de direitos, Marco Civil da Internet quando aplicável).

Alguns registros usam exclusão lógica (soft-delete). O Usuário pode solicitar exclusão/anonimização de conta e, no painel, há fluxo de portabilidade/exportação de dados da empresa (configurações administrativas). Pedidos de titulares finais do Usuário devem, em regra, ser atendidos pelo Usuário (controlador); a Voraus coopera na medida técnica do serviço e nos limites legais quando for controladora.


7. DIREITOS DOS TITULARES

Quando a Voraus for controladora (dados de cadastro/cobrança do cliente Voraus), o titular pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação quando cabível; portabilidade na forma disponível no produto; informação sobre compartilhamentos; revogação de consentimento quando essa for a base; oposição a tratamentos indevidos.

Canal: item 10.

Quando a Voraus for apenas operadora, o titular deve exercer direitos perante o Usuário (empresa que usa o VorauChat). Podemos orientar o encaminhamento.


8. COOKIES E TECNOLOGIAS SIMILARES

  • Essenciais: sessão, autenticação, segurança (incl. desafios anti-bot).
  • Analíticos/marketing em sites institucionais: conforme item 2.1; o usuário pode restringir pelo navegador e/ou banner de cookies, quando exibido.

9. ALTERAÇÕES

Podemos atualizar esta Política para refletir mudanças legais ou do produto. A data no topo será revisada. Mudanças relevantes poderão ser comunicadas no painel e/ou e-mail cadastrado. O uso continuado após a publicação, quando exigido, poderá depender de novo aceite.


10. ENCARREGADO / CONTATO DE PRIVACIDADE

Dúvidas, solicitações LGPD ou exercício de direitos:

Este site utiliza cookies.

Utilizamos cookies para melhorar sua experiência de navegação, exibir anúncios ou conteúdos personalizados e analisar nosso tráfego. Ao clicar em "Aceitar tudo", você concorda com o uso de cookies. Política de privacidade