1. Dados coletados
Coletamos dados cadastrais (nome, e-mail, empresa, telefone), dados de uso e telemetria, e o conteúdo das conversas e chamadas processadas pela plataforma a pedido do contratante.
A Vértico AI atua como operadora dos dados dos clientes finais do contratante, que permanece como controlador.
- Cadastro e faturamento: identificação, cobrança e suporte.
- Conversas e áudios: prestação do serviço de atendimento e histórico.
- Logs técnicos: segurança, auditoria e prevenção a fraudes.
2. Bases legais (LGPD/GDPR)
Tratamos dados com base na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse para segurança e melhoria do serviço, e no consentimento quando exigido.
3. Uso de IA — não treinamos modelos públicos
Os dados de conversas, transcrições e áudios dos clientes NÃO são utilizados para treinar modelos públicos de IA de terceiros nem modelos compartilhados entre organizações.
As chamadas a provedores de IA são realizadas em modo de inferência, com opção de retenção zero quando o provedor a disponibiliza. Cada organização acessa apenas os seus próprios dados.
4. Operadores e subcontratados
Utilizamos fornecedores que atuam como operadores, sob contrato e obrigações de confidencialidade:
- Supabase — banco de dados, autenticação e armazenamento.
- LiveKit — infraestrutura de voz em tempo real (WebRTC/SIP).
- Deepgram / OpenAI — transcrição e processamento de linguagem.
- Stripe — processamento de pagamentos.
- Meta (WhatsApp Cloud API) e Telegram — entrega de mensagens.
5. Segurança da informação
Aplicamos criptografia em trânsito (TLS 1.2+) e em repouso, com segredos e tokens sensíveis cifrados em AES-256-GCM. O acesso é segmentado por organização com políticas de linha (RLS) e trilhas de auditoria.
6. Retenção e eliminação
Mantemos os dados enquanto durar o contrato e pelos prazos legais aplicáveis. Gravações de voz seguem a política de retenção configurada pela organização e são expurgadas automaticamente ao fim do período.
7. Direitos do titular
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento.
Solicitações são atendidas em até 15 dias corridos.
8. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: privacidade@vertico.app. Também é possível contactar o suporte pelo e-mail contato@vertico.app.