Política de Privacidade

1. Introdução

A Keymatic, marca operada por VTS Comércio e Serviços LTDA (nome fantasia: VTS Tecnologia), inscrita no CNPJ sob o n.º 03.477.617/0001-90, com sede na Rua Dr. Aureliano da Silva Arruda, 625, São Paulo — SP, CEP 03960-050, é a controladora dos dados pessoais coletados neste site e por meio dos seus serviços de automação e atendimento via WhatsApp. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018) e com as políticas da Meta Platforms, Inc. para uso da WhatsApp Business API.

2. Dados Pessoais Coletados

Podemos coletar os seguintes dados pessoais:

2.1. Dados coletados pelo site

• Dados de identificação: nome, e-mail, telefone/WhatsApp, nome da empresa.
• Dados de navegação: endereço IP, tipo de navegador, páginas visitadas, tempo de permanência, cookies.
• Dados do formulário de diagnóstico/quiz: desafio selecionado, tamanho da operação, perfil digital, informações de contato.

2.2. Dados coletados via WhatsApp Business API

Quando você interage com nossos serviços de atendimento via WhatsApp (operados pela Keymatic em nome de nossos clientes), podemos coletar:

• Nome do contato: conforme cadastrado no perfil do WhatsApp.
• Número de telefone WhatsApp.
• Conteúdo das mensagens: mensagens trocadas durante o atendimento automatizado e humano.
• Histórico de conversas: registros de interações para continuidade do atendimento.
• Dados de leads: nome, interesse demonstrado e status de atendimento.

3. Uso de Mensagens Automatizadas e Inteligência Artificial

A Keymatic utiliza inteligência artificial (IA) e mensagens automatizadas para atendimento via WhatsApp em nome de seus clientes (empresas contratantes). Isso significa que:

• As respostas no WhatsApp podem ser geradas automaticamente por modelos de linguagem (LLM).
• O conteúdo das mensagens pode ser processado por provedores de IA (Google Gemini, Groq) exclusivamente para geração de respostas, com minimização de identificadores diretos do titular sempre que viável.
• A IA não toma decisões autônomas que afetem direitos do titular; é utilizada apenas como ferramenta de apoio ao atendimento.
• O usuário pode solicitar atendimento humano a qualquer momento durante a conversa.

4. Finalidade do Tratamento

Seus dados pessoais são tratados para as seguintes finalidades:

• Responder a solicitações de contato e diagnóstico gratuito.
• Prestar serviços de atendimento automatizado via WhatsApp em nome de empresas contratantes.
• Personalizar propostas comerciais de acordo com o perfil informado.
• Melhorar a experiência de navegação e desempenho do site.
• Enviar comunicações comerciais (somente com consentimento prévio).
• Cumprir obrigações legais e regulatórias.

5. Base Legal (Art. 7º da LGPD)

O tratamento de dados pessoais realizado pela Keymatic tem como bases legais:

• Consentimento (Art. 7º, I): para envio de comunicações comerciais e uso de cookies não essenciais.
• Execução de contrato (Art. 7º, V): para prestação dos serviços contratados, incluindo automação de atendimento via WhatsApp.
• Legítimo interesse (Art. 7º, IX): para análise de navegação e melhoria dos serviços.

6. Atuação como Provedora de Tecnologia (Tech Provider) da Meta

A Keymatic é Provedora de Tecnologia oficial verificada pela Meta Platforms, Inc. para a WhatsApp Business Platform. Nessa condição, intermediamos tecnicamente a conexão entre as empresas clientes (que são as titulares das contas WhatsApp Business e detêm a relação comercial direta com seus respectivos clientes finais) e a infraestrutura da Meta.

Para fins de LGPD, esclarecemos a distribuição de papéis:

• Dados das empresas clientes (cadastro do tenant, billing, configurações da plataforma): a Keymatic é controladora.
• Conteúdo das mensagens trocadas entre as empresas clientes e seus próprios clientes finais via WhatsApp: a empresa cliente é controladora desses dados, e a Keymatic atua como operadora, processando-os estritamente conforme instruções da empresa cliente, em cumprimento ao contrato de prestação de serviço.

As mensagens trocadas pela WhatsApp Business Platform trafegam pela infraestrutura da Meta segundo os termos de uso da plataforma, sob criptografia ponta-a-ponta quando aplicável e em conformidade com as políticas da Meta para comunicação comercial.

7. Compartilhamento de Dados

Seus dados pessoais poderão ser compartilhados com:

• Empresa contratante: a empresa cliente da Keymatic com a qual o usuário final está interagindo via WhatsApp, para fins de atendimento e continuidade do serviço.
• Provedores de IA: Google Gemini e Groq, que recebem o conteúdo textual das mensagens para processamento de linguagem natural, com minimização de identificadores diretos do titular sempre que viável.
• Meta Platforms (WhatsApp Business API): para envio e recebimento de mensagens via WhatsApp, conforme os Termos de Serviço e Política de Privacidade da Meta.
• Asaas (processamento de pagamentos): quando empresas clientes da Keymatic utilizam a funcionalidade de catálogo e pedidos para emitir cobranças aos seus próprios clientes finais, dados de identificação e contato necessários para emissão da fatura (nome, CPF ou CNPJ, e-mail, telefone e valor) são compartilhados com a Asaas Gestão Financeira S.A. (CNPJ 19.540.550/0001-21). O compartilhamento é limitado à finalidade de cobrança e pagamento via boleto, cartão ou Pix; a Asaas atua como controladora independente desses dados para fins fiscais e regulatórios (exigências do Banco Central e da Receita Federal), conforme sua própria política de privacidade.
• Provedores de infraestrutura: serviços de hospedagem, banco de dados (PostgreSQL) e CDN para funcionamento do site e dos serviços.
• Ferramentas de análise: Google Analytics ou similares, para dados agregados de navegação.
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

8. Transferência Internacional de Dados

No funcionamento da plataforma, alguns provedores de tecnologia processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos da América:

• Meta Platforms, Inc. — infraestrutura da WhatsApp Business Platform (trânsito de mensagens entre empresas clientes e seus clientes finais).
• Google LLC (Gemini) — modelo de linguagem para geração de respostas automatizadas (em uso).
• OpenAI, L.L.C. — modelo de linguagem (GPT-4o-mini) para geração de respostas automatizadas e modelo de transcrição (Whisper) para converter mensagens de áudio recebidas em texto, permitindo que o atendimento responda a esse tipo de mensagem (integração em fase de homologação).
• Groq, Inc. — modelo de linguagem alternativo para geração de respostas automatizadas (uso em descontinuação progressiva ao longo de 2026).

Em todos os casos, são compartilhados apenas os dados estritamente necessários ao cumprimento da finalidade — predominantemente o conteúdo da mensagem do usuário e instruções operacionais do agente — minimizando identificadores diretos do titular (nome, telefone ou e-mail) sempre que viável.

Essas transferências ocorrem com fundamento no art. 33, II e IX da Lei n.º 13.709/2018 (LGPD) — cumprimento de obrigação contratual da qual o titular é parte ou de procedimentos preliminares relacionados a contrato, e atendimento ao legítimo interesse do controlador e de terceiros, observados os direitos e liberdades fundamentais do titular.

Os provedores listados adotam cláusulas contratuais padrão e mecanismos técnicos de proteção (criptografia em trânsito e em repouso, controles de acesso, certificações ISO/SOC) compatíveis com o nível de proteção exigido pela legislação brasileira.

Esta lista pode ser atualizada conforme a evolução técnica da plataforma. Alterações materiais (inclusão de novo subprocessador internacional ou mudança significativa de finalidade) serão comunicadas pelos canais oficiais da Keymatic com antecedência razoável, exceto quando a alteração for exigida por lei ou necessária para garantir a continuidade do serviço.

O titular pode solicitar informações adicionais sobre as garantias específicas adotadas em cada transferência através do canal privacidade@keymatic.com.br.

9. Cookies

Utilizamos cookies para melhorar a experiência de navegação. Os tipos de cookies utilizados são:

10. Seus Direitos (Art. 18 da LGPD)

Como titular dos dados, você tem os seguintes direitos:

• Confirmar a existência de tratamento de dados pessoais.
• Acessar, corrigir ou atualizar seus dados pessoais.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento a qualquer momento — veja como exercer na seção 10.1.
• Obter informações sobre compartilhamento de dados com terceiros.
• Solicitar a exclusão dos seus dados pessoais de nossas bases, incluindo dados coletados via WhatsApp, a qualquer momento.

10.1. Como revogar o consentimento

O titular pode revogar o consentimento a qualquer momento, por qualquer um dos meios abaixo:

• Pelo próprio WhatsApp — enviando uma das palavras-chave "SAIR", "PARAR" ou "DESCADASTRAR" em qualquer conversa ativa com uma empresa cliente da Keymatic. O atendimento automatizado é interrompido imediatamente, a solicitação é registrada para que a empresa cliente possa consultá-la em seu painel administrativo, e o número é marcado para não receber novas campanhas.
• Por e-mail — enviando mensagem para privacidade@keymatic.com.br com o assunto "Revogação de consentimento" e informando o número de telefone associado. Respondemos em até 15 (quinze) dias úteis.
• Diretamente com a empresa cliente — entrando em contato com a empresa específica que o atende via WhatsApp, quando o titular souber qual é (geralmente identificada no perfil do remetente da conversa).

Efeito da revogação. A revogação produz efeitos a partir da data em que é registrada. Não retroage — dados anteriormente coletados sob outras bases legais (execução contratual, legítimo interesse, cumprimento de obrigação legal) permanecem retidos pelos prazos definidos nesta política, mesmo após a revogação do consentimento.

10.2. Instruções para Exclusão de Dados do Login do Facebook

Se você utilizou a opção de "Login com o Facebook" para se autenticar na plataforma Keymatic (incluindo a conexão de conta WhatsApp Business via Embedded Signup) e deseja solicitar a exclusão dos dados de perfil importados da sua conta da Meta, você pode fazer isso por duas vias:

• Pelo painel do Facebook — acesse "Configurações e Privacidade" > "Configurações" > "Aplicativos e Sites" (ou diretamente em facebook.com/settings?tab=applications) e remova a associação do aplicativo "Keymatic". A revogação interrompe imediatamente o acesso do aplicativo aos dados da sua conta Meta.
• Por e-mail — envie uma solicitação para privacidade@keymatic.com.br informando o identificador único (User ID) recebido da Meta ou os dados de contato associados. Após o recebimento, processaremos a remoção definitiva de todos os seus dados pessoais e de autenticação de nossos bancos de dados em até 15 (quinze) dias úteis, em conformidade com a LGPD.

Para exercer seus direitos, entre em contato pelo e-mail privacidade@keymatic.com.br. Responderemos à sua solicitação em até 15 dias úteis, conforme previsto na LGPD.

11. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acessos não autorizados, perda, alteração ou destruição. Entre as medidas implementadas estão:

• Criptografia de dados em trânsito (HTTPS/TLS) e em repouso.
• Armazenamento seguro em banco de dados PostgreSQL em servidor próprio.
• Autenticação de dois fatores (2FA) em todos os painéis administrativos.
• Backups automáticos diários com retenção de 30 dias.
• Controle de acesso baseado em funções (RBAC).

12. Retenção de Dados

Seus dados pessoais serão mantidos apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, ou conforme exigido por lei. Dados de contato comercial são mantidos por até 24 meses após a última interação. Dados de conversas via WhatsApp são mantidos enquanto houver relação contratual ativa com a empresa atendida, sendo eliminados em até 90 dias após o encerramento do contrato. Após os períodos de retenção, os dados são anonimizados ou eliminados.

13. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Eventuais alterações serão publicadas nesta página com a data da última atualização. Recomendamos que você revise esta política regularmente.

14. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):