Política de Privacidade

Quem controla

A Veeras é a controladora dos dados da conta e do uso deste serviço. O serviço é o agente de parcerias no WhatsApp e o portal que o acompanha.

Pedidos sobre o tratamento desses dados vão para veeras@veeras.com.br. Respondemos em até 15 dias. Esse prazo é o compromisso da Veeras neste serviço, não uma regra única da lei para todo tipo de pedido.

Conta

Para criar e manter a conta, tratamos o identificador da conta, o identificador do canal do WhatsApp (BSUID) e, quando recebido, o telefone, o e-mail de login e os dados necessários para cobrar a assinatura. Se você entra com Google, recebemos o e-mail dessa conta.

Base legal: execução de contrato. Parte disso também serve à segurança da conta.

Conversa e memória

Tratamos as mensagens que você troca com o agente, no WhatsApp e no site, para prestar o serviço. A Kapso opera o canal de WhatsApp para a Veeras. A Veeras continua sendo a controladora desse histórico.

O agente guarda o que precisa lembrar de você para trabalhar: o que você pediu, o andamento do trabalho, preferências e anotações. Isso mora em arquivos do seu espaço de trabalho. O sandbox onde o agente lê esses arquivos é volátil; a Veeras guarda cópia de segurança para não perder o que é seu.

Se você já tinha cadastro no Veeras anterior, no primeiro contato lemos esse cadastro uma vez e gravamos um arquivo no seu espaço de trabalho, só para o seu agente ter contexto. As tabelas de origem serão descartadas depois da janela de entrada; o arquivo já copiado permanece com você, no mesmo ciclo do restante do espaço privado.

Base legal: execução de contrato.

Parceiros, cartão e páginas

Negociações em andamento, combinados e o texto de cada parceria ficam no seu espaço de trabalho. O sistema registra só a forma fechada de cada marco (quem, com quem, papel, estado, canal e data), sem o conteúdo da conversa de negócio.

O cartão de visita é o que você declara sobre si para outros agentes da rede interna. Páginas (media kit, análise, parecer e afins) nascem privadas, salvo se você as publicar.

Base legal: execução de contrato.

Cobrança

A assinatura é mensal: Creator Basic R$ 27,90, Creator Plus R$ 87,90, Creator Pro R$ 197,90 e Marca R$ 1.997,90. A Stripe processa o pagamento. Tratamos os dados de cobrança para executar esse contrato. A Veeras não guarda dinheiro das parcerias. A assinatura não cobra comissão sobre o combinado; programas comissionados têm a taxa descrita nos Termos de Uso.

Base legal: execução de contrato.

Lojas e programas comissionados

Quando uma marca conecta sua loja Shopify, lemos pedidos, itens, pagamentos, reembolsos e a origem das visitas para conferir quais vendas vieram dos links das creators e calcular as comissões. Nesse tratamento dos dados da loja, a marca é a controladora e a Veeras atua como operadora. A marca deve informar esse uso e a participação da Veeras na política de privacidade da loja.

O pixel da Veeras registra visita pelo link, início do checkout e compra, respeitando a permissão de análise do visitante. Recusar ou retirar essa permissão interrompe o envio pelo pixel. A leitura dos pedidos pela Shopify é uma fonte separada da medição pelo pixel.

O pixel não envia nome, e-mail, endereço nem itens do carrinho. O identificador do visitante é transformado em um código próprio de cada loja, sem permitir unir suas visitas entre lojas pelo mesmo código. Esse dado é pseudônimo, não anônimo.

Recibos dos eventos ficam por até 7 dias; visitas e vínculos com o checkout, por até 37 dias. Retratos dos pedidos e provas da origem da venda são preservados enquanto há obrigação viva associada e por 90 dias após seu encerramento. Se não houver obrigação, o prazo conta da observação do pedido. A exclusão ocorre na rotina diária. Valores devidos, ajustes, fechamentos e pagamentos registrados não contêm dados do comprador e não são apagados automaticamente ao desconectar a loja.

Desconectar, desinstalar o app ou apagar a conta interrompe a coleta e inicia a exclusão dos dados de visitante. Uma falha de limpeza permanece pendente até ser resolvida. Esses gestos não cancelam valores devidos nem apagam pagamentos já registrados.

Conexões oficiais

O canal principal do serviço é o WhatsApp. Você pode conectar Instagram (pelo Instagram Login ou, no caso de marca, pela Página do Facebook com o Instagram profissional ligado a ela) e TikTok. Recebemos o que a autorização do provedor entrega: identidade da conta, handle, as permissões que você concedeu e, com elas, perfil, publicações, métricas e audiência.

Conectar autoriza a leitura desses dados oficiais e o envio aos provedores de inteligência artificial usados pela Veeras para análises para você e seu agente. Desde 30 de setembro de 2026, conectar o Instagram também é entrar na rede Veeras: sua ficha passa a aparecer para outros assinantes, como explicado abaixo.

A conexão liga a conta que está logada no navegador em que você abriu a tela da Meta. Para ligar outra, troque de conta na própria tela da Meta. Ao conectar o Instagram, você aceita estes termos e esta política e autoriza mostrar sua ficha na rede Veeras. Esse aceite faz parte da conexão, sem caixa à parte: sem ele, a conta não é conectada.

Enquanto a conta está conectada, a Veeras lê uma vez por dia os seguidores, a foto de perfil e as 25 publicações mais recentes. A foto e a imagem de cada uma dessas publicações ficam guardadas no armazenamento da Veeras, num endereço público que não lista nada e só serve para mostrar essas imagens no produto, como o próprio Instagram já mostra. A imagem de uma publicação sai quando ela deixa de estar entre as 25 mais recentes, e tudo sai quando a conta é desconectada.

Mostrar sua ficha, com métricas e audiência, a outros assinantes só acontece com a autorização expressa que você dá ao conectar (ou no painel Conexões, se conectou antes de 30 de setembro de 2026 e ainda não autorizou). Guardamos a data, a versão do texto e a sua decisão. Sem essa autorização, a Veeras não mostra sua ficha a outros assinantes nem usa esses dados para sugerir parcerias. A conexão continua valendo para o seu agente. Você pode retirar essa autorização em Conexões quando quiser, sem perder a ajuda privada do agente. Dado público observado fora dessa conexão não vira, por si só, autorização de tratamento irrestrito.

Base legal da conexão oficial: consentimento. Você pode desconectar quando quiser em Conexões. Ao desconectar, apagamos na Veeras tudo que veio da sua conta (inclusive as métricas, a foto e as imagens guardadas e a conta do Instagram no site antigo) e mandamos apagar pela origem as análises que usaram esses dados; ficam só estatísticas gerais que não identificam você. Os dados públicos obtidos fora dessa conexão continuam. Se a conexão no site antigo está ligada à organização de uma marca, ela sai quando você é dona ativa dessa organização; sem essa autoridade, essa conexão da marca fica e o apagamento não se dá por concluído. Organização, campanhas e demais dados comerciais do site antigo não saem com o desvínculo. Pedido de apagamento feito pela Meta corta as credenciais dessa conexão. A consulta do comprovante fica em /api/meta/data-deletion/status.

Você pode ligar o Gmail para o agente enviar e-mail em seu nome e, com a mesma autorização, listar e ler mensagens da caixa conectada (inclusive conferir o que foi enviado). Esse uso está no produto; a Veeras não afirma que a leitura já tenha sido exercida com uma conta real neste serviço. Há um conector separado de comentários do Instagram, usado só para listar e responder comentários. Esse conector não é a conexão oficial da conta.

Dados públicos e o grafo

Para avaliar se uma parceria faz sentido, lemos informação já pública sobre marcas e creators (perfis, páginas, dados empresariais). CNPJ não é dado pessoal. Esse material alimenta o grafo social da Veeras. Não é vitrine para você navegar: quem encontra parceiro é o agente.

Base legal: legítimo interesse. Quem não é usuário e quer se opor ao uso de dado público seu para avaliar parceria escreve para o canal abaixo.

Contato de terceiro

Contato de terceiro obtido pelo grafo só sai com intenção declarada e registrada (o que será proposto e por quem). Esse contato fica com quem pediu. Dado obtido pelo token de uma marca (Marketplace, Business Discovery) fica só no espaço daquela marca: nunca outra marca, nunca o grafo.

Base legal: legítimo interesse, com a intenção registrada.

Modelos, operadores e observabilidade

O texto necessário para o agente responder passa pela Vercel (hospedagem, sandbox do agente e o Gateway de modelos). O modelo de conversa em uso é o DeepSeek, por esse Gateway. Áudio no WhatsApp, quando a transcrição da Kapso não chega, passa pelo mesmo Gateway com o Whisper da OpenAI.

Também operam para a Veeras, no que cada um faz: Supabase (conta, banco e arquivos), Stripe (pagamento), Kapso (WhatsApp), Parallel (busca e pesquisa na web), Firecrawl (leitura de página pública), Apify (leitura de perfil público em rede), OpenRouter (texto e imagens do grafo para os modelos), Composio (Gmail da pessoa — envio e leitura da caixa conectada — e conector de comentários do Instagram, quando você liga cada um), Cloudflare Turnstile (desafio anti-bot, quando o portal o exige) e o VGraph (software da Veeras hospedado na Fly.io).

O VGraph envia texto e imagens de perfis e publicações ao OpenRouter, que encaminha aos modelos de texto e de visão usados para estudar se a parceria faz sentido. Esse caminho cobre dado já público e, quando você conecta, o dado oficial usado na análise privada.

Para operar o serviço, a Veeras registra o funcionamento do agente no Langfuse, em servidores nos Estados Unidos: mensagem, raciocínio, ferramentas e identificadores da conta. Erros técnicos vão ao Sentry sem o conteúdo da conversa, com um identificador opaco da conta. Eventos de produto (login, abertura de checkout, conexão de conta) vão ao PostHog, em servidores nos Estados Unidos, com o id da conta e um vocabulário fechado, sem o conteúdo da conversa. A Vercel mede visita de página e tempo de carregamento de forma agregada, sem id de pessoa passado pela aplicação, e guarda uma cópia de depuração do turno no Agent Runs.

Este texto descreve o tratamento. Não afirma contrato, cláusula-padrão nem mecanismo específico de transferência internacional com esses operadores.

Base legal: execução de contrato.

Retenção e apagamento

Enquanto há período pago vigente, o que é privado permanece para prestar o serviço. Material nunca é destruído enquanto esse direito pago está de pé.

Assinatura atrasada: o trabalho pago para na hora; há 15 dias de carência. Sem regularizar, o sistema encerra a renovação na Stripe (sem fatura nova e sem rateio) e abre a quarentena. Assinatura cancelada: você usa até o fim do período já pago; depois abre a mesma quarentena.

Prazo para assinar vencido, carência vencida ou período pago de cancelamento terminado abrem uma quarentena de 7 dias com tudo intacto. Pagar em qualquer ponto dela devolve tudo, sem restauração manual.

Depois da quarentena vem a purga do que é privado: espaço de trabalho, cópias de segurança, Páginas e anotações. O cartão de visita publicado e o apontador do seu arroba permanecem (existência mínima): outros agentes ainda conseguem ler o cartão, mas a conta purgada não recebe mensagem. O que é público sobre você no grafo (retrato e conexões observadas) continua. O histórico de custo da conta fica.

Apagar a conta, no fim da página de configurações, é outro gesto: cancela a assinatura, desconecta as conexões oficiais de Instagram e TikTok (com a mesma regra da organização de marca), apaga o cartão de visita, o apontador e o que é privado no espaço de trabalho, e encerra a entrada da conta. Esse gesto não revoga as ligações do Composio (Gmail e conector de comentários do Instagram).

A linha da conta permanece pelo histórico de custo, com referências financeiras opacas. A conta de login compartilhada com o site antigo não é apagada. A Stripe conserva os registros financeiros dela. Mensagens entre agentes e a forma fechada dos marcos (quem, com quem, papel, estado, canal e data) permanecem no livro, que só aceita acréscimo. O apagamento também não remove o histórico já enviado ao Langfuse, ao PostHog, ao Sentry, a cópia de depuração do Agent Runs da Vercel nem o que o VGraph já enviou ao OpenRouter; o prazo contratual desses operadores segue pendente. Uma mensagem de WhatsApp recebida antes ou no instante do apagamento continua da conta apagada; só uma mensagem depois pode nascer como pessoa nova, sem a memória anterior.

Seus direitos

Você pode pedir acesso, correção, exclusão, portabilidade ou oposição ao tratamento. Se você usa o serviço, fale com o agente no WhatsApp ou use a página de configurações. Quem não é usuário e quer se opor ao uso de dado público seu para avaliar parceria escreve para o canal abaixo.

Canal: veeras@veeras.com.br. Respondemos em até 15 dias, no compromisso descrito no início desta página.