Política de Privacidade
Última atualização: 29/09/2026
Resumo: coletamos só o necessário para o chat funcionar e para cobrar os planos. Não vendemos dados e não usamos cookies de propaganda. Os dados dos visitantes pertencem à empresa que instalou o chat. Você pode pedir acesso, correção ou exclusão dos seus dados pelo e-mail [preencha CONTACT_EMAIL no config.php].
1. Quem é responsável pelos dados
O VisuChat é operado por VisuChat, CNPJ/CPF [preencha COMPANY_DOCUMENT no config.php]. Nosso papel muda conforme o tipo de dado, segundo a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018):
- Dados das empresas clientes e dos seus atendentes (cadastro, login, pagamentos): somos o controlador.
- Dados dos visitantes que conversam pelo chat instalado no site de uma empresa: a empresa é o controlador e nós somos o operador, tratando esses dados apenas para prestar o serviço a ela. Se você foi atendido pelo chat de uma loja, os pedidos sobre esses dados devem ser feitos primeiro a ela; nós ajudaremos no que for preciso.
2. Dados que coletamos
Das empresas clientes e atendentes
- Nome da empresa, nome, e-mail e senha (guardada de forma criptografada, nunca em texto).
- Foto de perfil e cupom de desconto, se o atendente cadastrar.
- Registros de uso: horário de acesso, se está online, endereço IP de tentativas de login (para proteção contra invasão).
- Pagamentos: plano, período, valor, forma de pagamento e o número da transação no Mercado Pago. Não recebemos nem guardamos dados de cartão: o pagamento é feito no ambiente do Mercado Pago.
Dos visitantes que usam o chat
- O que o visitante informa ao iniciar a conversa: nome, e-mail e perfil do Instagram.
- As mensagens, imagens e arquivos enviados na conversa, com data e hora.
- Endereço IP e o endereço da página do site em que a conversa começou.
3. Para que usamos e bases legais
- Prestar o serviço (entregar as mensagens, mostrar as conversas à empresa, gerar relatórios) — execução de contrato.
- Cobrar os planos e manter registros fiscais — execução de contrato e cumprimento de obrigação legal.
- Segurança (bloquear tentativas de invasão, registrar acessos do suporte) — legítimo interesse e prevenção a fraudes.
- Suporte e avisos sobre a conta (vencimento do plano, mudanças importantes) — execução de contrato.
Não usamos os dados para publicidade, não vendemos dados e não lemos as conversas, exceto quando a empresa cliente pede ajuda do suporte ou por obrigação legal.
4. Com quem compartilhamos
Somente com fornecedores necessários para o serviço funcionar:
- Hospedagem do sistema e do banco de dados.
- Mercado Pago, para processar os pagamentos dos planos.
- Google Fonts, que fornece as fontes do site e do painel. Seu navegador faz uma requisição aos servidores do Google, que podem ficar fora do Brasil.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
5. Cookies e armazenamento no navegador
Usamos apenas o que é necessário para o serviço funcionar. Não usamos cookies de propaganda nem de rastreamento.
- Cookie de sessão do painel: mantém o atendente conectado. Sem ele não é possível fazer login.
- Armazenamento local do chat (no site onde o chat está instalado): guarda um código da conversa para que o visitante continue de onde parou ao trocar de página ou voltar depois.
6. Por quanto tempo guardamos
- Dados da conta e conversas: enquanto a conta estiver ativa. A empresa cliente pode pedir a exclusão a qualquer momento.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
- Tentativas de login: apagadas automaticamente em 1 dia.
- Após o pedido de exclusão da conta, apagamos os dados em até 30 dias, exceto o que a lei nos obriga a manter.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas com criptografia, separação completa entre os dados de cada empresa, bloqueio de tentativas repetidas de login e registro dos acessos da nossa equipe. Nenhum sistema é 100% invulnerável: se ocorrer um incidente de segurança relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a lei.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revisão de decisões. Também pode reclamar à ANPD. Respondemos aos pedidos em até 15 dias.
9. Encarregado e contato
O contato do encarregado pelo tratamento de dados pessoais (DPO) é [preencha CONTACT_EMAIL no config.php]. Use o mesmo endereço para qualquer pedido ou dúvida sobre privacidade.
Podemos atualizar esta política. A data da última atualização fica no topo da página.