Como o Verbum trata seus dados

Quem somos

O Verbum é uma plataforma omnichannel governada de mensagens corporativas. Fornecemos rascunhos assistidos por IA, fluxos de aprovação humana e histórico auditável de mensagens em canais como WhatsApp, e-mail e ferramentas de mensageria para equipes.

Atuamos como processador de dados para o conteúdo que sua equipe gerencia e como controlador de dados para informações de conta e dados de uso da plataforma.

Para dados de site, administração de conta, cobrança, suporte, segurança e formulário de contato, o Verbum oferece um canal de contato jurídico/privacidade para dúvidas de privacidade e solicitações de proteção de dados.

Para solicitações de privacidade ou proteção de dados, use o canal de contato jurídico/privacidade do Verbum.

Para dúvidas de privacidade ou proteção de dados, use o caminho jurídico/privacidade na página de contato.

Informações que coletamos

Coletamos apenas as informações necessárias para fornecer e melhorar a plataforma Verbum.

Como usamos suas informações

Usamos os dados coletados para operar a plataforma, cumprir nosso contrato, atender obrigações legais e melhorar nosso produto, e para nenhum outro fim.

• Entrega da plataforma Verbum: roteamento, rascunho, fluxos de aprovação e entrega de mensagens
• Manutenção de registros de auditoria e histórico conforme a configuração do seu workspace
• Gestão de assinaturas e cobranças por meio do nosso processador de pagamentos, Stripe
• Comunicação sobre sua conta, alterações de plano ou atualizações críticas do produto
• Melhoria da plataforma com sinais de uso agregados e anonimizados
• Cumprimento da legislação aplicável e resposta a solicitações legais válidas

Não usamos o conteúdo de suas mensagens ou dados de clientes para marketing, publicidade ou qualquer finalidade não relacionada à operação da plataforma.

Bases legais

A base legal para o tratamento depende do papel do Verbum, da categoria de dados, da configuração do cliente, da jurisdição e do acordo aplicável.

• Para dados de mensagens de negócio dos clientes, os clientes são responsáveis por sua própria base legal e instruções. O Verbum trata esses dados para prestar o serviço conforme descrito no acordo aplicável e no contexto de revisão do DPA, quando aplicável.
• Para dados de conta, cobrança, suporte, segurança e site, o Verbum trata os dados para operar o serviço, responder a solicitações, proteger a plataforma, gerenciar assinaturas e cumprir requisitos legais ou contratuais aplicáveis.
• Quando se aplicam consentimento, legítimo interesse, execução de contrato, obrigações legais ou instruções do cliente, a base exata é avaliada em contexto e conforme permitido pela legislação aplicável.

Histórico de auditoria e privacidade

O histórico de auditoria ajuda clientes a entender quem redigiu, revisou, aprovou, automatizou ou enviou mensagens. Esses registros apoiam governança, revisão de segurança e accountability.

• Eventos de aprovação, rejeição, edição, automação e entrega podem ser registrados com contexto de ator, decisão e timestamp.
• Registros de auditoria são projetados para preservar contexto de workflow após o evento para revisão do cliente e accountability.
• Fluxos de exportação de auditoria podem oferecer formatos JSON ou CSV quando disponíveis por plano e configuração.
• Os períodos de retenção de logs são configuráveis dentro dos limites do seu plano de assinatura.

Se o seu workspace processa mensagens em nome de clientes finais, você é responsável por garantir a base legal para esse processamento conforme a legislação de privacidade aplicável.

Compartilhamento e subprocessadores

Não vendemos, alugamos ou negociamos seus dados. Compartilhamos dados apenas com provedores de serviços de confiança que nos auxiliam na operação da plataforma, sob obrigações contratuais rígidas.

• Provedores de infraestrutura em nuvem: hospedagem, armazenamento e serviços de banco de dados.
• Provedores de modelos de IA: usados exclusivamente para gerar rascunhos de mensagens no contexto do seu workspace.
• Processador de pagamentos (Stripe): gestão de cobranças e assinaturas.
• Provedores de análise: dados de uso anonimizados para melhoria do produto apenas.

Uma visão geral pública dos subprocessadores está disponível na nossa Lista de Subprocessadores . Clientes Enterprise podem solicitar detalhes adicionais durante revisões de segurança ou DPA. Os clientes são notificados com antecedência sobre alterações relevantes de subprocessadores. O DPA formal permanece sujeito à aprovação jurídica e ao escopo contratual aplicável. Solicite revisão pelo caminho jurídico/privacidade no formulário de contato.

Dados de pagamento

O Verbum usa o Stripe para processar pagamentos. Não armazenamos dados de cartão de pagamento em nossos servidores.

• Números de cartão de crédito ou débito são coletados e armazenados pelo Stripe, nosso processador de pagamentos terceirizado.
• O Verbum armazena apenas identificadores de cobrança não sensíveis (ID de cliente Stripe, plano de assinatura, e-mail de contato de cobrança).
• A política de privacidade do Stripe rege como ele trata os dados de pagamento. Consulte em stripe.com/privacy.

Cookies e análise

Usamos um conjunto limitado de cookies para autenticação, segurança de sessão, preferências do usuário e análise de uso anonimizada.

• verbum-locale: armazena no localStorage o idioma selecionado para o site público.
• verbum-cookie-preferences: armazena no localStorage as escolhas do visitante na central de preferências de cookies, incluindo o status de análise e marketing.
• verbum-analytics-consent: armazena se o consentimento de análise foi aceito antes que o envio opcional de dados de análise possa ocorrer.
• Cloudflare Web Analytics: Measures aggregate page views and loading performance of the public website. It sets no cookies, uses no browser storage and does not build visitor profiles.
• Cookies e tecnologias semelhantes do checkout do Stripe: dão suporte ao checkout seguro e à continuidade da sessão de pagamento quando o checkout é aberto.

A análise opcional só é executada após consentimento e somente quando um provedor aprovado estiver configurado. Separadamente, o Cloudflare Web Analytics mede visualizações de página e desempenho de carregamento de forma agregada, sem cookies nem armazenamento do navegador.

Para uma lista detalhada de cookies usados no vrbm.app, consulte nossa Política de Cookies para o inventário atual.

Retenção de dados

Retemos dados apenas pelo tempo necessário para entregar o serviço e atender aos requisitos legais. Você controla a maioria das configurações de retenção do seu workspace.

A matriz abaixo é uma visão geral pública para revisão de compras e privacidade. Compromissos específicos de retenção podem ser definidos por configurações do workspace, termos do plano, um DPA aprovado, um order form ou outro acordo por escrito.

Solicitações de exclusão e retenção são analisadas conforme a legislação aplicável, instruções do cliente, obrigações de segurança, controles de ciclo de vida de backup e o acordo aplicável. Esta visão geral não substitui um DPA assinado ou um order form.

Transferências internacionais de dados

O Verbum opera em infraestrutura de nuvem que pode estar localizada fora do seu país. Detalhes de transferência podem depender da configuração do cliente, dos provedores e dos requisitos de proteção de dados aplicáveis.

• Quando necessário, mecanismos de transferência apropriados podem ser tratados no DPA ou durante revisão de segurança enterprise.
• Requisitos de residência de dados podem ser revisados para planos Enterprise quando suportados por configuração e disponibilidade de provedores.
• O contexto de transferências internacionais pode ser revisado por meio de materiais de processamento de dados e segurança.

Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou uso indevido.

• Dados em trânsito são protegidos com TLS. Criptografia em repouso é documentada quando aplicável ao armazenamento da plataforma.
• O acesso aos dados dos clientes é restrito por controle de acesso baseado em função (RBAC) e requer autenticação.
• Operamos um processo documentado de resposta a incidentes. Se um incidente afetar dados pessoais, notificamos os clientes afetados conforme exigido pela lei aplicável e compromissos contratuais.
• Para reportar uma vulnerabilidade de segurança, use o caminho de segurança no formulário de contato. Revisamos os relatos por meio do nosso processo de resposta de segurança.

Nenhum sistema é completamente seguro. Recomendamos o uso de senhas fortes e a ativação do MFA na sua conta Verbum.

Privacidade de menores

O Verbum é uma plataforma B2B destinada a equipes corporativas. Não é direcionada a indivíduos com menos de 16 anos.

Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você acredita que um menor nos forneceu dados pessoais, use o caminho jurídico/privacidade na página de contato para que a solicitação seja analisada.

Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente conforme nossa plataforma ou os requisitos legais mudem.