Privacidade

Versão 2026-10-29, vigente desde 29/10/2026

Esta política explica como a BBI.MEDIA coleta, usa e protege dados pessoais quando você usa o Vereda no site, no navegador, no WhatsApp ou no e-mail. Os dados de cada cliente ficam separados: os dados do seu negócio ficam na sua área de trabalho, não em um acervo comum do serviço.

Quem é responsável pelos seus dados

A controladora dos dados é a BEHEMOTH INTELIGENCIA PARA A MIDIA LTDA (BBI.MEDIA), CNPJ 28.638.470/0001-02, com sede na Alameda Mamoré, 535, 11º andar, conj. 1110, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-040. O encarregado de dados (DPO) e o suporte usam o mesmo contato: suporte@vereda.bot. Veja também a página de suporte.

Dados que coletamos

Dependendo de como você usa o Vereda, coletamos:

• Dados de conta: nome, e-mail, número de WhatsApp e registros de autenticação.
• Conteúdo do trabalho: mensagens, instruções para os funcionários de IA, tarefas, memórias e arquivos que você fornece ao serviço.
• Contas conectadas: o conteúdo que uma tarefa lê ou escreve nas contas que você conecta.
• Canais: mensagens recebidas e enviadas pelo WhatsApp do canal e pela caixa de e-mail do Vereda.
• Aceite dos termos: a versão aceita, a data e a hora, o endereço IP e o navegador.
• Dados técnicos: endereço IP, navegador, registros de sessão e diagnósticos, usados para operar e proteger o serviço.
• Navegação no site, só com o seu consentimento: páginas vistas e de onde você veio, pelos cookies de análise e de marketing (veja Cookies).

Como usamos os dados

Usamos essas informações para:

• Fornecer, manter, proteger e resolver problemas no Vereda.
• Autenticar você e manter a sua área de trabalho em todos os canais.
• Executar as tarefas, as rotinas e os avisos que você pede.
• Cobrar a assinatura, responder ao suporte e cumprir obrigações legais.

As bases legais são a execução do contrato (LGPD, art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse (art. 7º, IX) para a segurança do serviço e o registro de uso anonimizado. Os cookies de análise e de marketing do site dependem do seu consentimento (art. 7º, I). Não vendemos dados pessoais nem usamos o conteúdo do Vereda para publicidade de terceiros.

Cookies e tecnologias de medição

Seção atualizada em 30/09/2026.

Esta seção vale para o site vereda.bot e para estas páginas: a de planos (/start), a de dados da empresa após o pagamento (/start/company), a de entrada (/sign-in, também a de cada empresa) e a de volta da compra de créditos (/credits/done). As outras páginas do app, as que têm link de uso único e a área de trabalho de cada cliente não usam cookies de análise nem de marketing.

Na primeira visita, perguntamos se você aceita cada categoria. Os cookies necessários ficam sempre ativos. Análise e marketing só funcionam com o seu consentimento (LGPD, art. 7º, I), e nada é enviado ao Google ou à Meta antes da sua escolha. Recusar não muda nada no site. Você pode mudar ou retirar o consentimento quando quiser em "Preferências de cookies", no rodapé; ao retirar, apagamos do seu navegador os cookies e os dados guardados dessas ferramentas.

Usamos o Google Tag Manager para carregar as ferramentas de análise e de marketing, e o modo de consentimento do Google faz cada ferramenta respeitar a sua escolha.

Com o seu consentimento, o Google LLC (Google Analytics e Google Ads) e a Meta Platforms (Meta Ads) recebem dados de navegação: páginas vistas, data e hora, endereço IP, tipo de navegador e dispositivo, e de qual anúncio ou site você veio. Eles podem usar esses dados para medir e mostrar anúncios, segundo as políticas deles, e guardá-los nos Estados Unidos e em outros países (LGPD, art. 33).

Políticas do Google e da Meta: Google, Meta.

Meta Platforms: Pixel e API de Conversões

Com a sua permissão de cookies de marketing, o Vereda usa o Pixel da Meta e envia à Meta, pelo servidor, eventos de interesse em um plano, de contato, de cadastro e de compra. Esses eventos levam, quando existem, o e-mail com hash, o endereço IP, o navegador e identificadores de cookie da Meta. A Meta usa esses dados para medir e mostrar anúncios.

Para a medição, a Meta age como operadora do Vereda. Para os próprios fins de anúncio, a Meta segue a política de dados dela: política de dados da Meta.

Você pode retirar a permissão nas preferências de cookies. Os dados de navegação guardados para o envio são apagados em até 7 dias.

Guardamos um registro de cada escolha, sem endereço IP e sem conta: um código aleatório guardado no seu navegador, as categorias aceitas, a versão desta seção, o idioma, o site e a data. Esse registro prova o consentimento (LGPD, art. 8º, § 2º) e é apagado depois de 5 anos.

Preferências de cookies

Provedores de IA

Para funcionar, o Vereda envia o conteúdo necessário para cada tarefa aos provedores de IA listados em Operadores. Ao aceitar os termos, você autoriza esse envio.

• O que é enviado: mensagens, histórico da conversa, instruções dos funcionários de IA, memórias, anexos, capturas de tela e conteúdo de contas conectadas, para gerar respostas e executar tarefas, inclusive agendadas.
• Modelo de texto: o modelo de texto do Vereda é da Anthropic ou do DeepSeek, conforme a configuração do serviço. O DeepSeek lê só texto. Quando o modelo é o DeepSeek, as imagens vão ao Google (Gemini API), que as lê e passa o texto ao modelo. Isso inclui as páginas de documento que o modelo abre como imagem.
• Sem treinamento: nenhum provedor de IA usa os seus dados para treinar modelos. Na Anthropic, isso vem dos termos comerciais da API: ela não usa as entradas e as saídas da API para treinar os seus modelos. No DeepSeek, isso vem do acordo de zero retenção de dados que ele aprovou para o Vereda. Ele não treina modelos com os dados. No Google (Gemini API, plano pago), isso vem dos termos do Google. Na TypeSafe, vem da política dela.
• Retenção nos provedores: os provedores guardam os dados por tempo limitado, para operar o serviço e prevenir abuso, conforme a política de cada um. A exceção é o DeepSeek. Pelo acordo de zero retenção, ele não guarda os dados depois de processar a solicitação. Ele só pode manter um cache temporário do contexto, por algumas horas ou dias, para acelerar as solicitações seguintes. Para o Vereda, esse acordo vale no lugar da política pública do DeepSeek.
• Google (Gemini API): por padrão, com a chave do Vereda, faz a fala das respostas, a transcrição dos áudios, a descrição dos vídeos anexados às conversas, a leitura das páginas digitalizadas (sem texto) dos PDFs da base de conhecimento, a geração e a checagem de imagens nos planos Profissional e Escala, e os vetores de busca das memórias e dos textos da base de conhecimento. Quando o modelo de texto é o DeepSeek, que lê só texto, o Google também lê as imagens anexadas às conversas e as páginas de PDF, Word ou slide que o modelo abre como imagem, com ou sem texto, e passa o texto ao modelo. Esse uso segue os mesmos termos do plano pago. O Vereda lê o texto dos PDFs nos próprios servidores. Na base de conhecimento, só as páginas digitalizadas, sem texto, vão ao Google. Se você configurar outro serviço, vale a política dele.

Operadores e transferência internacional

Estes operadores tratam dados em nosso nome, só para prestar o serviço. Alguns ficam fora do Brasil (Estados Unidos, China e outros países). A transferência internacional se apoia no art. 33, IX, da LGPD, porque é necessária para executar o contrato com você (art. 7º, V).

Contas conectadas (Composio)

A Composio é a operadora das conexões do Vereda com outras plataformas. A tela de autorização de cada plataforma mostra o nome da Composio, e os tokens de acesso ficam com ela, cifrados.

• Que dados: o Vereda lê e escreve só o que a tarefa pede, conforme a tabela abaixo.
• Para quê: executar as tarefas que você pede, como responder um e-mail, marcar uma reunião ou publicar um post.
• Aprovação: nada é publicado ou enviado sem a aprovação do dono.
• Sem treinamento: os dados das contas conectadas não treinam modelos de IA.

Você também pode desconectar uma conta no próprio Vereda. Para excluir os dados de uma plataforma, escreva para suporte@vereda.bot: apagamos sem demora e confirmamos por e-mail.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Dados das APIs do Google Workspace não são usados para desenvolver, melhorar ou treinar modelos de IA ou de aprendizado de máquina não personalizados.

No X, o Vereda age em seu nome só com o seu consentimento expresso. Apagamos em até 24 h o conteúdo do X que foi apagado lá ou cuja exclusão você pediu, e não usamos conteúdo do X para treinar modelos. Essas regras seguem a política de desenvolvedor do X.

Registro de uso anonimizado

Para melhorar as receitas de trabalho do produto, o Vereda registra como os funcionários de IA usam essas receitas. Isso mostra onde falta uma receita e onde uma receita falha.

• O que registramos: a função do funcionário (por exemplo, vendas ou atendimento), o nome da receita usada, o resultado (entregue, corrigido, abandonado, falhou ou sem função definida) e a data.
• O que nunca registramos: texto de clientes, nomes, contatos, e-mails, arquivos ou qualquer conteúdo das conversas.
• Como: cada área de trabalho manda à BBI.MEDIA só contagens diárias somadas, sem identificar a empresa. Os eventos detalhados ficam na área de trabalho da própria empresa e são apagados junto com ela.
• Base legal: legítimo interesse (LGPD, art. 7º, IX).

Segurança do assistente

Um classificador automático protege a equipe contra tentativas de manipular o assistente.

• O que é checado: as mensagens enviadas à equipe e os conteúdos de fora, como e-mails, páginas e arquivos. A checagem usa o Jev, da TypeSafe, listado em Operadores.
• O que fica registrado: só o tipo e a data de cada bloqueio, nunca o texto.
• Contagem: a BBI.MEDIA recebe o número de bloqueios de cada conta, para prevenir abuso.
• Chaves e senhas: nunca são enviadas nas respostas da equipe.

Revisão das receitas da empresa

A BBI.MEDIA revisa as receitas de trabalho (skills) da sua empresa para garantir a qualidade do trabalho e a segurança do serviço.

• O que é copiado: a cada hora, a sua área de trabalho envia à BBI.MEDIA uma cópia das receitas da empresa: o nome, a descrição, o texto da receita, a origem e quais funcionários a usam.
• O que nunca é copiado: as conversas da equipe, as mensagens dos seus clientes, os arquivos e as memórias. A BBI.MEDIA nunca lê as conversas.
• Edição: a BBI.MEDIA pode editar uma receita da empresa. A cada edição, o líder da equipe avisa o dono no chat (e no WhatsApp, se estiver ligado), com um resumo do que mudou.
• Quem tem acesso: só pessoas da BBI.MEDIA com acesso ao painel de administração. Cada edição fica registrada.
• Base legal: execução do contrato e legítimo interesse na qualidade e na segurança do serviço (LGPD, art. 7º, V e IX).
• Retenção: a cópia é apagada junto com a área de trabalho.

WhatsApp e e-mail

Na linha do Vereda no WhatsApp, as mensagens, os áudios, as fotos, os PDFs e a localização que você envia são entregues pelo WhatsApp, da Meta, sob os termos próprios dele. Os arquivos de mídia ficam no servidor do Vereda por até 10 minutos, o tempo de o Vereda recebê-los. Nas linhas de WhatsApp Business da própria loja, as mensagens passam pela WhatsApp Business Platform, da Meta. Os e-mails ficam na caixa do Vereda, e os envios passam pelo SMTP2GO. Cada canal recebe o conteúdo necessário para a conversa e para as tarefas que você pede.

Canais de entrada: histórico do WhatsApp e e-mail da empresa

Quem é controladora e quem é operadora

Nos canais de entrada, a empresa que usa o Vereda é a controladora dos dados de clientes e de terceiros. Isso vale para o histórico do WhatsApp e para o e-mail da empresa.

A BBI.MEDIA é operadora. A BBI.MEDIA trata esses dados em nome da empresa, só para prestar o serviço e só conforme as instruções da empresa.

A empresa responde pela base legal e pelo aviso aos titulares de que o histórico e o e-mail são tratados pelo Vereda.

Finalidade: o perfil do WhatsApp

Quando o dono conecta a linha de WhatsApp da empresa, o Vereda pode importar o histórico de conversas individuais. A finalidade é uma só: montar o perfil do WhatsApp.

O perfil é um resumo agregado de como a empresa atende. O funcionário de atendimento e o líder usam o perfil para responder no estilo da empresa.

O Vereda não usa o histórico para outra finalidade. O Vereda não treina modelos de IA com o histórico.

Minimização

O Vereda importa só o texto das mensagens. O Vereda não importa mídia, como fotos, áudios e arquivos. O Vereda não importa grupos.

O número de telefone do contato é guardado como hash. O número em claro não fica no histórico importado.

Retenção do histórico

O Vereda apaga o histórico bruto 30 dias depois que o perfil fica pronto. Se o perfil falhar, o Vereda apaga o histórico bruto 30 dias depois do fim da sincronização.

Depois disso, fica só o perfil agregado. O perfil fica guardado até o dono desconectar o WhatsApp. Ao desconectar, o Vereda apaga o perfil.

E-mail da empresa: descartado e retido

O endereço de e-mail do Vereda recebe só mensagens de remetentes autenticados e permitidos pelo dono. O Vereda descarta o resto antes de qualquer modelo de IA ler o conteúdo.

Do e-mail descartado, o Vereda guarda só o remetente, o assunto e a data. Esses dados ficam 30 dias. Só o dono vê esses dados, nas Configurações. O corpo e os anexos não são guardados.

Uma mensagem encaminhada que o Vereda não consegue comprovar fica retida até o dono decidir. Se o dono não decidir, a mensagem retida expira em 14 dias e o Vereda a apaga.

Retenção e eliminação

• Guardamos os dados da conta e o conteúdo da área de trabalho enquanto a conta estiver ativa.
• Depois do cancelamento, a área de trabalho fica pausada. Se você já pagou alguma mensalidade, os dados ficam guardados por 90 dias, com avisos por e-mail 30, 7 e 1 dia antes de apagar. Se a conta ficou só no teste grátis, ficam por 30 dias, com avisos 7 e 1 dia antes. Depois disso, apagamos tudo.
• Ao excluir a conta nas configurações, os funcionários, as memórias e os dados da área de trabalho são apagados. Você também pode pedir a exclusão para suporte@vereda.bot.
• Os dados do cadastro que a BBI guarda (e-mail, nome do contato, número de WhatsApp, IP e navegador do aceite dos termos) são anonimizados 30 dias depois que a área de trabalho é apagada. Os dados fiscais (documento, razão social, endereço e o vínculo com o pagamento) ficam por 5 anos, por obrigação legal (LGPD, art. 16, I), e depois são apagados. Um cadastro que nunca pagou e nunca virou área de trabalho é apagado depois de 90 dias.
• Os e-mails que chegam ao e-mail da empresa ficam no servidor de e-mail e no registro da área de trabalho por 30 dias depois de tratados. Depois disso, apagamos o texto, o remetente e o assunto, e a cópia no servidor.
• Alguns dados podem ficar retidos quando a lei exigir, como os registros de pagamento. Dados já enviados a um operador seguem a retenção limitada dele.

Segurança

Tomamos medidas técnicas e organizacionais para proteger dados pessoais, como a separação por área de trabalho e credenciais cifradas. Nenhum sistema é totalmente seguro.

Direitos do titular

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Para exercer um direito, escreva para suporte@vereda.bot. Respondemos conforme os prazos da LGPD.

Contato

BEHEMOTH INTELIGENCIA PARA A MIDIA LTDA (BBI.MEDIA), CNPJ 28.638.470/0001-02 (controladora).
Alameda Mamoré, 535, 11º andar, conj. 1110, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-040.
Encarregado de dados e suporte: suporte@vereda.bot