Política de Privacidade — Vivensi

Última atualização: 07 de julho de 2026

1. Introdução

A Vivensi ("nós", "nosso" ou "Plataforma") é uma plataforma multi-tenant de gestão para organizações da sociedade civil (ONGs, institutos, fundações) e empresas parceiras. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais no contexto do uso da nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e, quando aplicável, com o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990 — ECA).



Ao utilizar a Vivensi, você concorda com as práticas descritas nesta Política. Se você não concordar, pedimos que não utilize a Plataforma.

2. Quem Somos e Papéis no Tratamento de Dados

A Vivensi atua como Operadora de Dados em relação às informações que as organizações clientes ("Controladoras") inserem na Plataforma sobre seus beneficiários, colaboradores, doadores e parceiros. A organização cliente é responsável por definir as finalidades e a base legal do tratamento desses dados, cabendo à Vivensi tratá-los conforme as instruções contratuais e esta Política.

Em relação aos dados dos próprios usuários da Plataforma (administradores, gestores, operadores) e visitantes do site institucional, a Vivensi atua como Controladora.

3. Dados Pessoais que Coletamos

3.1 Dados fornecidos diretamente

• Nome completo, e-mail, telefone e cargo de usuários da Plataforma.
• Dados cadastrais de organizações (CNPJ, endereço, representantes legais).
• Dados de beneficiários, voluntários e doadores inseridos pelas organizações clientes (nome, CPF, data de nascimento, endereço, dados de contato).
• Conteúdo de mensagens trocadas via WhatsApp e outros canais integrados à Plataforma, bem como dados de perfil e de páginas/contas do Facebook, Instagram e WhatsApp Business que a organização opte por conectar (mediante autorização explícita nos fluxos oficiais da Meta).
• Dados financeiros e de prestação de contas relacionados a programas geridos pela organização (ex.: registros de refeições e transferências no contexto de programas como o previsto na Lei nº 14.628/2023).

3.2 Dados sensíveis

Reconhecemos que, dado o contexto de atuação de nossos clientes junto a crianças, adolescentes e populações vulneráveis, determinados dados tratados na Plataforma podem ser classificados como dados sensíveis nos termos do art. 5º, II, da LGPD (ex.: dados de saúde, situação socioeconômica, ou dados de crianças e adolescentes protegidos pelo ECA). Esses dados recebem tratamento reforçado de segurança, incluindo controles de acesso restritos e, quando aplicável, indexação cega (blind indexing) para dados de contato via WhatsApp.

3.3 Dados coletados automaticamente

• Endereço IP, tipo de dispositivo, navegador e sistema operacional.
• Logs de acesso e uso da Plataforma, para fins de segurança e auditoria.
• Cookies e tecnologias similares (ver Seção 9).

4. Finalidades do Tratamento

Utilizamos os dados pessoais para:

1. Viabilizar o funcionamento da Plataforma e suas funcionalidades (gestão de projetos, comunicação via WhatsApp, emissão de relatórios, prestação de contas).
2. Autenticar usuários e garantir a segurança do ambiente multi-tenant.
3. Processar comunicações automatizadas e assistidas por inteligência artificial (ex.: chatbots de atendimento e módulos de análise estratégica), sempre com labeling claro entre conteúdo factual e inferências geradas por IA.
4. Cumprir obrigações legais e regulatórias aplicáveis às organizações do terceiro setor.
5. Enviar comunicações operacionais, atualizações de produto e, mediante consentimento, comunicações comerciais.
6. Melhorar a Plataforma por meio de análises estatísticas e agregadas.
7. Prevenir fraudes e garantir a segurança da informação.

5. Base Legal

O tratamento de dados pessoais pela Vivensi fundamenta-se, conforme o caso, em:

• Execução de contrato (art. 7º, V) — para prestação dos serviços contratados pelas organizações clientes.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — especialmente em programas com exigências de prestação de contas.
• Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraudes e melhoria dos serviços.
• Consentimento (art. 7º, I) — para comunicações de marketing e casos específicos indicados no momento da coleta.
• Proteção da vida e da incolumidade física e tutela da saúde (art. 7º, VIII e art. 11, II, "f") — quando aplicável a dados sensíveis relacionados a programas assistenciais.

6. Compartilhamento de Dados e Subprocessadores

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço estritamente necessários à operação da Plataforma, sob obrigações contratuais de confidencialidade e segurança, incluindo:

Finalidade

Fornecedor

Infraestrutura em nuvem e banco de dados:

Amazon Web Services (AWS RDS, ElastiCache, S3, CloudFront)

Envio de e-mails transacionais: Brevo

Integração com WhatsApp: API Oficial Meta (WhatsApp Business Platform) e Evolution API

Integração com redes sociais: Plataformas Meta (Facebook e Instagram)

Comunicação em tempo real (WebSockets): Pusher / Soketi

Processamento de linguagem natural e IA: DeepSeek e Google Gemini (com priorização de provedores com data centers no Brasil ou infraestrutura compatível com a LGPD para dados sensíveis)

Podemos também compartilhar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade da Vivensi, de nossos usuários ou de terceiros.

6.1 Uso de Dados das Plataformas Meta (Facebook, Instagram e WhatsApp)

A Vivensi integra-se às plataformas da Meta Platforms, Inc. — Facebook, Instagram e WhatsApp — para oferecer, aos usuários que optarem por conectar suas contas, funcionalidades de publicação, agendamento e atendimento diretamente a partir da Plataforma.

Como obtemos o acesso. O acesso às contas do Facebook, Instagram e WhatsApp de uma organização ocorre exclusivamente mediante autorização explícita do próprio titular da conta, por meio dos fluxos oficiais de autenticação da Meta (OAuth / Login do Facebook e processo oficial de conexão do WhatsApp Business). A Vivensi não solicita nem armazena senhas dessas contas.

Dados que acessamos e finalidades. Ao conectar suas contas, a organização autoriza a Vivensi a acessar e utilizar as seguintes informações, estritamente para as finalidades descritas:

• Facebook e Instagram: informações básicas do perfil profissional e das páginas/contas conectadas, para permitir a publicação e o agendamento de conteúdo e a leitura de métricas de engajamento das próprias publicações da organização. Utilizamos, para isso, permissões como acesso básico ao perfil, publicação de conteúdo e leitura de engajamento das páginas conectadas.
• WhatsApp: número da conta WhatsApp Business conectada e o conteúdo das mensagens trocadas nos atendimentos, para viabilizar o envio e recebimento de mensagens, o atendimento (humano ou assistido por inteligência artificial voltada a tarefas concretas de suporte e organização) e a gestão das conversas dentro da Plataforma.

O que NÃO fazemos com esses dados. A Vivensi não vende dados obtidos das plataformas Meta, não os utiliza para publicidade de terceiros, não cria perfis publicitários a partir deles e não os compartilha com terceiros exceto os subprocessadores estritamente necessários à operação (Seção 6) ou quando exigido por lei. Os dados obtidos via Meta são utilizados somente para prestar as funcionalidades que a própria organização solicitou ao conectar suas contas.

Uso de inteligência artificial no WhatsApp. Quando a organização ativa o atendimento assistido por IA, este opera de forma orientada a tarefas concretas (responder dúvidas de suporte, organizar informações, encaminhar solicitações), em conformidade com as políticas da Meta, e nunca como assistente de conversação de propósito geral.

Conformidade. O uso de dados das plataformas Meta observa os Termos da Plataforma Meta e as políticas aplicáveis do Facebook, Instagram e WhatsApp Business, além desta Política de Privacidade e da LGPD.

7. Transferência Internacional de Dados

Alguns dos prestadores listados acima podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com o art. 33 da LGPD. Para dados sensíveis de beneficiários — em especial crianças e adolescentes — priorizamos, sempre que possível, provedores com hospedagem em território nacional ou regiões com nível de proteção equivalente.

8. Segurança da Informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição, incluindo:

• Criptografia em trânsito (TLS) e em repouso para dados sensíveis.
• Isolamento lógico entre organizações clientes (arquitetura multi-tenant).
• Controle de acesso baseado em papéis (RBAC) e autenticação segura, com verificação em duas etapas para contas administrativas.
• Monitoramento e auditoria de acessos.
• Auditorias periódicas de segurança e correção de vulnerabilidades identificadas.

Nenhum sistema é completamente livre de riscos. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme exigido pela LGPD.

9. Cookies e Tecnologias Similares

Utilizamos cookies essenciais para o funcionamento da Plataforma e, mediante consentimento, cookies analíticos para entender o uso do site institucional. Você pode gerenciar suas preferências de cookies nas configurações do seu navegador.

10. Retenção de Dados

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, incluindo eventuais obrigações legais, contratuais, regulatórias ou de prestação de contas junto a órgãos públicos. Após esse período, os dados são eliminados ou anonimizados, exceto quando a retenção for exigida por lei.

11. Direitos do Titular de Dados

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre entidades com quem os dados foram compartilhados;
• Revogação do consentimento;
• Revisão de decisões automatizadas.

Para exercer esses direitos, entre em contato conosco pelo canal indicado na Seção 13. Caso os dados tenham sido inseridos por uma organização cliente (Controladora), poderemos direcionar sua solicitação a ela, quando aplicável.

11.1 Exclusão de Dados e Desconexão de Contas Meta

Você pode, a qualquer momento, solicitar a exclusão dos dados pessoais tratados pela Vivensi, incluindo os dados obtidos por meio da conexão com contas do Facebook, Instagram e WhatsApp.

Como desconectar suas contas. Dentro da Plataforma, na área de configurações de integrações, é possível desconectar a qualquer momento as contas do Facebook, Instagram e WhatsApp. A desconexão revoga o acesso da Vivensi às respectivas contas e interrompe o tratamento dos dados delas provenientes.

Como solicitar a exclusão dos dados. Para solicitar a exclusão dos dados pessoais associados à sua conta ou dos dados obtidos via plataformas Meta, envie um pedido para contato@vivensi.app.br com o assunto "Exclusão de Dados". Processaremos a solicitação no prazo previsto na legislação aplicável e confirmaremos a conclusão por e-mail.

Você também pode revogar o acesso da Vivensi diretamente nas configurações da sua conta Meta, em Configurações → Segurança → Aplicativos e sites (Facebook) ou nas configurações de aplicativos conectados do Instagram e do WhatsApp Business.

Ressalvamos que determinados dados poderão ser retidos quando houver obrigação legal, contratual, regulatória ou de prestação de contas que exija sua conservação, conforme a Seção 10 (Retenção de Dados). Quando os dados tiverem sido inseridos por uma organização cliente na condição de Controladora, a solicitação poderá ser encaminhada a ela, quando aplicável.

12. Proteção de Dados de Crianças e Adolescentes

Dados de crianças e adolescentes tratados no contexto de programas assistenciais geridos por organizações clientes são tratados com o mais alto padrão de cuidado, em conformidade com o art. 14 da LGPD e com o ECA, sempre no melhor interesse do titular e sob a responsabilidade da organização gestora do programa.

13. Contato — Encarregado de Dados (DPO)

Para dúvidas, solicitações, exercício de direitos ou pedidos de exclusão de dados relacionados a esta Política de Privacidade, entre em contato com nosso time de Privacidade:

E-mail principal: contato@vivensi.app.br E-mail de privacidade: privacidade@vivensi.app.br

Responderemos às solicitações no prazo estabelecido pela legislação aplicável.

14. Alterações a esta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. A versão vigente estará sempre disponível em nosso site, com a data da última atualização indicada no topo do documento. Alterações relevantes serão comunicadas aos usuários da Plataforma.

15. Legislação Aplicável e Foro

Esta Política é regida pelas leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD). Fica eleito o foro do domicílio do usuário para dirimir eventuais controvérsias, salvo disposição contratual específica em contrário.