1. Quem somos e escopo
A C.S.E. EDUCACIONAL LTDA., inscrita no CNPJ 32.683.432/0001-30, é responsável pelo Vanda ERP – Gestão. Esta política abrange o site www.vandaerp.com.br, o uso do ERP e as comunicações realizadas por suas integrações.
Os dados tratados variam conforme os módulos e integrações utilizados pela empresa cliente e as informações fornecidas por ela ou por você.
2. Vanda e empresas clientes
A Vanda trata os dados recebidos em seus próprios contatos comerciais e no relacionamento com usuários para atender solicitações, administrar acessos e prestar o serviço.
Quando uma empresa cliente cadastra dados de funcionários, clientes, fornecedores ou outros destinatários para realizar sua gestão, essa empresa define as finalidades desse uso. A Vanda fornece o sistema e trata esses dados para executar as funcionalidades utilizadas pela empresa.
Nesses tratamentos realizados em nome da empresa cliente, ela atua como controladora e a Vanda como operadora. Nos tratamentos cujas finalidades são definidas pela própria Vanda, como o atendimento de contatos comerciais, a Vanda atua como controladora. A análise de um pedido considera a atividade e as responsabilidades de cada parte.
3. Dados e finalidades
- Contato pelo site: nome, empresa, telefone/WhatsApp, e-mail e mensagem, para responder ao contato e organizar demonstrações e atendimento comercial. O envio também registra endereço IP e informações do navegador.
- Acesso ao ERP: identificação, e-mail, CPF quando utilizado no acesso, vínculo com empresas, permissões e registros de sessão, para autenticar usuários e permitir o uso das funções autorizadas.
- Gestão empresarial e trabalhista: dados cadastrais e de contato, documentos, vínculos de trabalho, escalas, registros de ponto, ocorrências e informações financeiras ou de pagamento, conforme os módulos usados, para apoiar a operação, a administração de pessoas e o controle financeiro da empresa cliente.
- Atendimento e operação: mensagens, solicitações, respostas e anexos enviados nos fluxos utilizados, para registrar e acompanhar comunicações, demandas e checklists.
O conteúdo de campos livres e anexos depende do que é enviado. Evite incluir informações pessoais que não sejam necessárias à finalidade do atendimento.
4. WhatsApp e Meta
O Vanda ERP integra a Plataforma do WhatsApp Business para permitir a comunicação das empresas clientes com seus destinatários. No caso da Atentare, o canal é utilizado para comunicação com funcionários.
Conforme a interação, são tratados o número de telefone, o nome disponibilizado no WhatsApp, o conteúdo das mensagens e respostas, identificadores e horários das mensagens, dados do canal e da empresa vinculada, além de informações de envio, entrega, leitura ou falha disponibilizadas pela plataforma.
A integração recebe anexos e seus metadados. Imagens podem ser utilizadas como evidências em demandas e checklists; áudios podem ser transcritos conforme descrito a seguir. O aproveitamento de outros anexos depende do fluxo utilizado. O sistema também permite enviar mensagens e arquivos pelos recursos de comunicação disponíveis.
Essas informações permitem encaminhar a conversa à empresa correspondente, dar continuidade ao atendimento, executar os fluxos solicitados e acompanhar o envio das comunicações. A Meta participa do processamento necessário ao funcionamento do WhatsApp, segundo os termos e políticas aplicáveis ao serviço.
Desconectar um canal ou deixar de enviar mensagens não equivale à exclusão dos registros já tratados. Para solicitar a análise de exclusão, consulte as Instruções de Exclusão de Dados.
5. Inteligência artificial
O ERP possui recursos de inteligência artificial, incluindo a Iara. Nos fluxos que utilizam esses recursos, perguntas, mensagens, contexto da conversa, descrições de demandas, dados financeiros selecionados para conciliação e resultados de consultas aos dados da empresa podem ser enviados à Anthropic para interpretar solicitações e elaborar respostas, resumos, sugestões ou análises.
Quando o usuário conecta os recursos de secretaria à sua conta Google, dados de e-mails, como remetente, assunto e trecho da mensagem, e de eventos de agenda, como título, horários, local e participantes, podem ser acessados para apoiar a organização de compromissos. Informações selecionadas de e-mails e agenda podem ser enviadas à Anthropic para gerar resumos e ao WhatsApp do usuário para entrega desses resumos.
Áudios recebidos pelo WhatsApp podem ser enviados à Groq para transcrição quando esse serviço estiver configurado. A transcrição pode ser utilizada no atendimento pela Iara. O uso desses serviços depende do recurso e da configuração utilizados; não é necessário utilizar IA para ler estas páginas públicas.
6. Ponto e dados de funcionários
Quando habilitada pela empresa cliente, a integração com o Faceponto importa registros de ponto, incluindo CPF, nome, matrícula, data, horário, identificação da marcação e, quando fornecidas, coordenadas de localização. Esses dados são utilizados para vincular marcações aos funcionários e apoiar a gestão de jornada e a análise de ocorrências.
Esta integração importa os registros de ponto; eventual coleta ou reconhecimento biométrico realizado no sistema de origem deve ser esclarecido com a empresa responsável por esse sistema e com a empresa empregadora. Fotografias enviadas em outros fluxos, como evidências operacionais, também podem conter dados pessoais.
7. Compartilhamento
Os dados ficam disponíveis aos usuários autorizados da empresa cliente conforme suas permissões e os fluxos utilizados. Também são transmitidos aos serviços integrados necessários a cada funcionalidade: Meta/WhatsApp para comunicação, Anthropic para recursos de IA, Groq para transcrição de áudio e Faceponto para a integração de ponto e Google para os recursos conectados de e-mail e agenda, quando aplicáveis.
A fonte Poppins do site é carregada pelo serviço Google Fonts; ao carregar a fonte, o navegador estabelece conexão com esse serviço, transmitindo informações técnicas da requisição, como endereço IP e navegador.
Pedidos de acesso ou fornecimento de dados por autoridades devem ser avaliados conforme a obrigação legal aplicável. A utilização de serviços de terceiros também está sujeita às condições próprias desses serviços.
9. Retenção e exclusão
A análise de conservação ou exclusão considera a finalidade do tratamento, o vínculo com a empresa cliente e as obrigações aplicáveis aos registros. Uma solicitação pode abranger dados de contato, comunicações ou registros relacionados à operação da empresa.
A exclusão pode ser limitada por obrigações legais ou regulatórias de conservação e pela necessidade de exercício de direitos. Registros trabalhistas, financeiros e operacionais exigem análise específica; encerrar um acesso ou vínculo não significa apagar automaticamente seu histórico.
O alcance do pedido deve considerar também eventuais cópias de segurança e registros mantidos nos serviços integrados. Não há promessa de eliminação imediata de todas as cópias. Consulte como solicitar a exclusão de dados.
10. Segurança
O ERP utiliza autenticação de usuários, permissões de acesso e controles de vinculação dos registros à empresa correspondente. As senhas de acesso ao ERP são verificadas por meio de hashes, sem necessidade de serem fornecidas ao atendimento.
Cuide das suas credenciais e utilize os canais de contato para relatar suspeitas de uso indevido. Nunca envie senha, token ou código de autenticação em uma solicitação sobre dados pessoais.
11. Seus direitos e contato
Você pode solicitar confirmação e acesso aos seus dados, correção, informações sobre compartilhamento e análise de anonimização, bloqueio ou eliminação quando cabível. Também pode exercer os demais direitos previstos na legislação, como portabilidade conforme sua regulamentação e revogação de consentimento nos tratamentos que dele dependam.
Envie sua solicitação para contato@vandaerp.com.br, indicando seu nome, a empresa vinculada, o telefone ou e-mail utilizado e uma descrição do pedido. A verificação de identidade será proporcional ao pedido; quando necessário, a empresa cliente participará da análise.
Os direitos e as hipóteses de conservação estão previstos na Lei Geral de Proteção de Dados Pessoais. Para pedidos de exclusão, siga as instruções específicas.