Política de Privacidade

A Keymatic, marca operada por VTS Comércio e Serviços LTDA (nome fantasia: VTS Tecnologia), inscrita no CNPJ sob o n.º 03.477.617/0001-90, com sede na Rua Dr. Aureliano da Silva Arruda, 625, São Paulo — SP, CEP 03960-050, é a responsável por esta Política de Privacidade. Ela vale para este site, para o painel da Keymatic e para os produtos de automação de atendimento no WhatsApp e no Instagram.

Esta página é pública: não fica atrás de login, de pagamento ou de bloqueio por país.

A Keymatic tem dois papéis diferentes, e a distinção importa para os seus direitos:

• Dados de quem contrata (nome, e-mail, documento, cobrança, registros de acesso): a Keymatic é a controladora.
• Dados das pessoas que conversam, comentam ou respondem nas contas dos clientes: a Keymatic é operadora — quem decide a finalidade é o cliente, dono da conta.

Quando somos operadora, tratamos os dados a mando e no interesse do cliente, apenas conforme ele configurou no painel.

O tratamento segue a Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018) e as políticas da Meta Platforms, Inc. para uso das APIs oficiais do WhatsApp e do Instagram.

2.1. De quem contrata a Keymatic

• Nome, e-mail e senha — a senha é guardada apenas como hash, jamais em texto legível.
• Documento (CPF/CNPJ) e dados de cobrança, quando há assinatura paga.
• Registros de acesso: endereço IP, data, hora e informações do navegador, usados para segurança e guardados de forma identificável por até 6 meses.
• Registro dos aceites destes documentos: versão, hash do texto, data, IP e navegador.
• Eventos categóricos de uso do produto, como visualização de planos, início de checkout e primeira automação bem-sucedida. Esses eventos não recebem conteúdo de comentários ou mensagens, nome de usuário do Instagram, URL livre ou endereço IP.

2.2. De quem visita este site

• Dados de identificação: nome, e-mail, telefone/WhatsApp, nome da empresa.
• Dados de navegação: endereço IP, tipo de navegador, páginas visitadas, tempo de permanência, cookies.
• Dados do formulário de diagnóstico/quiz: desafio selecionado, tamanho da operação, perfil digital, informações de contato.

As seções anteriores e as seguintes valem para tudo. O que muda de um produto para o outro — quais dados a automação toca, para quê, por quanto tempo e como interromper — está separado aqui:

A Keymatic utiliza inteligência artificial (IA) e mensagens automatizadas para atendimento em nome de seus clientes (empresas contratantes). Isso significa que:

• As respostas podem ser geradas automaticamente por modelos de linguagem (LLM).
• O conteúdo das mensagens pode ser processado por provedores de IA exclusivamente para geração de respostas, com minimização de identificadores diretos do titular sempre que viável.
• A IA não toma decisões autônomas que afetem direitos do titular; é utilizada apenas como ferramenta de apoio ao atendimento.
• O usuário pode solicitar atendimento humano a qualquer momento durante a conversa.

Toda primeira mensagem de uma conversa automatizada é identificada como tal, para que a pessoa saiba que está interagindo com um serviço automatizado.

• Responder a solicitações de contato e diagnóstico gratuito.
• Prestar serviços de atendimento automatizado em nome de empresas contratantes.
• Personalizar propostas comerciais de acordo com o perfil informado.
• Melhorar a experiência de navegação e desempenho do site.
• Enviar comunicações comerciais, somente com consentimento prévio.
• Cumprir obrigações legais e regulatórias.

• Consentimento (art. 7º, I): para envio de comunicações comerciais e uso de cookies não essenciais.
• Execução de contrato (art. 7º, V): para prestação dos serviços contratados, incluindo a automação de atendimento.
• Legítimo interesse (art. 7º, IX): para análise de navegação e melhoria dos serviços.

A Keymatic é Provedora de Tecnologia verificada pela Meta Platforms, Inc. Nessa condição, intermediamos tecnicamente a conexão entre as empresas clientes — que são as titulares das contas e detêm a relação comercial direta com seus próprios clientes finais — e a infraestrutura da Meta.

Para fins de LGPD, esclarecemos a distribuição de papéis:

• Dados das empresas clientes (cadastro do tenant, billing, configurações da plataforma): a Keymatic é controladora.
• Conteúdo das mensagens e comentários trocados entre as empresas clientes e seus próprios clientes finais: a empresa cliente é controladora desses dados, e a Keymatic atua como operadora, processando-os estritamente conforme instruções da empresa cliente, em cumprimento ao contrato de prestação de serviço.

As mensagens trocadas pela WhatsApp Business Platform trafegam pela infraestrutura da Meta segundo os termos de uso da plataforma, sob criptografia ponta-a-ponta quando aplicável e em conformidade com as políticas da Meta para comunicação comercial.

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

• Empresa contratante: a empresa cliente da Keymatic com a qual o usuário final está interagindo, para fins de atendimento e continuidade do serviço.
• Provedores de IA: Google Gemini e Groq, que recebem o conteúdo textual das mensagens para processamento de linguagem natural, com minimização de identificadores diretos do titular sempre que viável.
• Meta Platforms: para envio e recebimento de mensagens e comentários pelas APIs oficiais do WhatsApp e do Instagram, conforme os Termos de Serviço e a Política de Privacidade da Meta.
• Asaas (processamento de pagamentos): quando empresas clientes utilizam a funcionalidade de catálogo e pedidos para emitir cobranças aos seus próprios clientes finais, dados de identificação e contato necessários para emissão da fatura (nome, CPF ou CNPJ, e-mail, telefone e valor) são compartilhados com a Asaas Gestão Financeira S.A. (CNPJ 19.540.550/0001-21). O compartilhamento é limitado à finalidade de cobrança e pagamento via boleto, cartão ou Pix; a Asaas atua como controladora independente desses dados para fins fiscais e regulatórios, conforme sua própria política de privacidade.
• Provedores de infraestrutura: serviços de hospedagem, banco de dados (PostgreSQL) e CDN para funcionamento do site e dos serviços.
• Ferramentas de análise: Google Analytics ou similares, para dados agregados de navegação.
• Autoridades públicas: quando exigido por lei ou ordem judicial.

No funcionamento da plataforma, alguns provedores de tecnologia processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos da América:

• Meta Platforms, Inc. — infraestrutura das plataformas WhatsApp Business e Instagram (trânsito de mensagens e comentários entre empresas clientes e seus clientes finais).
• Google LLC (Gemini) — modelo de linguagem para geração de respostas automatizadas (em uso).
• OpenAI, L.L.C. — modelo de linguagem (GPT-4o-mini) para geração de respostas automatizadas e modelo de transcrição (Whisper) para converter mensagens de áudio recebidas em texto (integração em fase de homologação).
• Groq, Inc. — modelo de linguagem alternativo para geração de respostas automatizadas (uso em descontinuação progressiva ao longo de 2026).

Em todos os casos, são compartilhados apenas os dados estritamente necessários ao cumprimento da finalidade — predominantemente o conteúdo da mensagem do usuário e instruções operacionais do agente — minimizando identificadores diretos do titular (nome, telefone ou e-mail) sempre que viável.

Essas transferências ocorrem com fundamento no art. 33, II e IX da LGPD — cumprimento de obrigação contratual da qual o titular é parte ou de procedimentos preliminares relacionados a contrato, e atendimento ao legítimo interesse do controlador e de terceiros, observados os direitos e liberdades fundamentais do titular.

Os provedores listados adotam cláusulas contratuais padrão e mecanismos técnicos de proteção (criptografia em trânsito e em repouso, controles de acesso, certificações ISO/SOC) compatíveis com o nível de proteção exigido pela legislação brasileira.

Esta lista pode ser atualizada conforme a evolução técnica da plataforma. Alterações materiais — inclusão de novo subprocessador internacional ou mudança significativa de finalidade — serão comunicadas pelos canais oficiais da Keymatic com antecedência razoável, exceto quando exigidas por lei ou necessárias para garantir a continuidade do serviço.

O titular pode solicitar informações adicionais sobre as garantias específicas adotadas em cada transferência através do canal privacidade@keymatic.com.br.

Você — e também qualquer pessoa que tenha interagido com uma conta que use a Keymatic — pode pedir, a qualquer momento e sem custo:

• Confirmação de que tratamos dados seus.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade a outro fornecedor.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre com quem compartilhamos.
• Informação sobre a possibilidade de não consentir e as consequências disso.
• Revogação do consentimento, quando ele for a base do tratamento.
• Revisão de decisões automatizadas que afetem seus interesses.

Como exercer: escreva para privacidade@keymatic.com.br. Respondemos em até 15 dias. Se você é uma pessoa que interagiu com a conta de um cliente nosso, encaminhamos o pedido a esse cliente — que é o controlador — e o atendemos operacionalmente por ele.

Os caminhos para interromper o atendimento automatizado e pedir exclusão variam conforme o produto e estão descritos na seção 3.

Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que o tratamento dos seus dados viola a LGPD.

No painel da Keymatic usamos apenas cookies próprios e estritamente necessários para manter a sessão e proteger os fluxos temporários de cadastro, autenticação em dois fatores e conexão com as contas. Eles não servem a publicidade nem rastreiam navegação fora do nosso site; os temporários expiram ao concluir ou abandonar o fluxo, e o da sessão é encerrado quando você sai.

Neste site institucional, os cookies se dividem em três tipos:

Cookies essenciais

Necessários para o funcionamento básico do site. Não podem ser desativados.

Cookies de análise

Utilizados para entender como os visitantes interagem com o site. Podem ser recusados pelo banner de cookies.

Cookies de preferência

Armazenam suas escolhas — como o consentimento de cookies — para melhorar a experiência em visitas futuras.

Os eventos próprios de produto descritos nesta política não criam cookies de analytics nem são enviados a plataformas de analytics. Não usamos cookies de terceiros para marketing.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acessos não autorizados, perda, alteração ou destruição. Entre as medidas implementadas estão:

• Criptografia de dados em trânsito (HTTPS/TLS) e em repouso.
• Tokens de acesso das plataformas guardados cifrados; senhas guardadas com algoritmo próprio para senhas.
• Armazenamento seguro em banco de dados PostgreSQL em servidor próprio, com cada cliente isolado dos demais.
• Autenticação de dois fatores (2FA) em todos os painéis administrativos.
• Backups automáticos diários com retenção de 30 dias.
• Controle de acesso baseado em funções (RBAC).

Se ocorrer um incidente com risco relevante, comunicamos você e a ANPD em prazo razoável, conforme o art. 48 da LGPD.

Seus dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades desta política, ou conforme exigido por lei. Os prazos por produto estão na seção 3. Além deles:

• Registros de acesso: IP e informações do navegador ficam identificáveis por até 6 meses. Depois disso são removidos; data, hora e ação podem permanecer sem esses identificadores quando necessários para auditoria, obrigação legal ou defesa de direitos.
• Faturas e documentos fiscais: 5 anos, por prazo fiscal.
• Registro de aceite dos documentos: 5 anos, como prova do contrato.
• Eventos de produto: eventos recorrentes permanecem por até 24 meses, sem IP, conteúdo de mensagens ou identificador do Instagram. Os três marcos de primeiro valor — primeira automação criada, primeiro envio bem-sucedido e ativação — permanecem para não serem recriados e para medir a jornada inicial.

Cancelar a assinatura não é um pedido de exclusão. O pedido feito no painel pausa as automações imediatamente e, após o prazo de segurança de 60 dias, apaga os dados operacionais e anonimiza a conta; durante esse prazo ele pode ser cancelado pelo próprio titular. Quando a conta é excluída, o usuário e o tenant são pseudonimizados; o que resta serve somente a métricas agregadas e à prova operacional, sem identificação direta.

Ao fim dos prazos, os dados são apagados ou pseudonimizados de forma irreversível.

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

• Keymatic — Encarregado de Dados · privacidade@keymatic.com.br
• VTS Comércio e Serviços LTDA — CNPJ 03.477.617/0001-90
• Rua Dr. Aureliano da Silva Arruda, 625 — São Paulo/SP — CEP 03960-050

Toda versão publicada fica guardada. Esta política pode ser atualizada periodicamente, e as alterações são publicadas nesta página com a data da última atualização. Mudanças relevantes são comunicadas com antecedência e, quando afetarem a relação contratual, exigem novo aceite.

A Keymatic não é afiliada, patrocinada nem endossada pela Meta Platforms, Inc., pelo Instagram, pelo Facebook ou pelo WhatsApp. Instagram, Facebook, WhatsApp e Meta são marcas da Meta Platforms, Inc.