Versão de 25 de outubro de 2026.
1. Quem trata os dados
O Blindagem.ia é uma ferramenta do Grupo VYS, CNPJ 24.831.476/0001-32. Esta política explica como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
Há dois tipos de dados, com papéis diferentes:
| Dados | Quem decide sobre eles | Nosso papel |
|---|---|---|
| Do assinante — nome, e-mail, telefone, CPF/CNPJ, marca, dados de assinatura | Grupo VYS | Controlador |
| Dos clientes do assinante — o que o consultor registra nas consultorias | O consultor | Operador (tratamos por conta dele) |
2. Dados do assinante
- Cadastro: nome, e-mail, telefone e CPF ou CNPJ — para criar e manter a conta.
- Marca: logo, nome, história e contatos que você cadastra — para gerar os seus documentos.
- Assinatura: plano, situação e histórico de cobrança. Os dados do cartão são tratados diretamente pelo Mercado Pago; não os recebemos nem guardamos.
- Registros de acesso: endereço IP, data e hora de acesso, guardados por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014). Depois desse prazo, são apagados automaticamente.
- Suporte, sugestões e retornos de campo: as mensagens que você envia pela central de ajuda, as respostas da equipe e as avaliações que você faz da ferramenta depois das reuniões (sem dados dos seus clientes).
- Registros técnicos de erro: mensagem técnica e página em que uma falha aconteceu, sem o conteúdo das consultorias — para corrigirmos problemas.
Bases legais: execução do contrato, cumprimento de obrigação legal e legítimo interesse para segurança e melhoria da ferramenta.
3. Dados dos clientes do assinante
Nas consultorias, o consultor pode registrar dados como renda, família, dívidas, patrimônio, apólices e informações de saúde, que são dados pessoais sensíveis. Esses dados:
- pertencem ao consultor, que é o responsável por ter base legal para registrá-los e por informar o próprio cliente;
- ficam guardados cifrados de ponta a ponta no "cofre das consultorias": a chave fica com o consultor (frase do cofre e código de recuperação), e o Grupo VYS guarda só o conteúdo cifrado, sem conseguir lê-lo. Se o consultor perder a frase e o código de recuperação, não há como recuperar o conteúdo;
- ficam visíveis apenas na conta do consultor que os registrou — outros assinantes não têm acesso. No plano Corretora, o responsável pela equipe vê somente quantas consultorias cada consultor fez, nunca o conteúdo;
- são usados por nós somente para fazer a ferramenta funcionar (guardar, organizar, calcular a necessidade e gerar documentos);
- não são vendidos, compartilhados para publicidade nem usados para treinar modelos de inteligência artificial.
Pré-diagnóstico
Quando o consultor envia o link de pré-diagnóstico, as respostas do cliente são cifradas no próprio celular ou computador dele, com a chave do cofre do consultor, antes de saírem do aparelho. Só o consultor consegue abri-las. O cliente autoriza o envio antes de responder, e as perguntas de saúde são opcionais.
Blindagem Escuta (adicional)
Com a Escuta ligada, a fala da reunião é transformada em texto pelo reconhecimento de voz do próprio navegador (no Chrome, um serviço do Google; no Safari, da Apple). Trechos desse texto são enviados à inteligência artificial para preencher a ficha e destacar pontos importantes, e são descartados em seguida. Não gravamos o áudio nem guardamos a transcrição em nossos servidores; registramos só a contagem de uso. O consultor deve pedir e registrar a autorização do cliente antes de ligar a Escuta.
4. Com quem compartilhamos
Usamos fornecedores para operar a ferramenta, sempre limitados ao necessário:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, contas e funções do sistema | Servidores em São Paulo (Brasil) |
| Mercado Pago | Cobrança da assinatura | Brasil |
| Anthropic | Inteligência artificial que organiza a conversa, lê condições gerais e acompanha a Escuta | Estados Unidos |
| Google ou Apple | Reconhecimento de voz do navegador, só quando a Escuta está ligada | Estados Unidos |
| Resend | Envio dos e-mails da conta | Estados Unidos |
| Vercel | Hospedagem das páginas do site | Rede global (sede nos Estados Unidos) |
Quando há transferência de dados para fora do Brasil, ela ocorre nas hipóteses previstas no artigo 33 da LGPD, com fornecedores que adotam garantias contratuais de proteção de dados compatíveis com a lei. Os dados das consultorias ficam guardados no Brasil; o que vai à inteligência artificial é apenas o necessário para organizar a conversa, sem uso para treinamento.
5. Por quanto tempo guardamos
- Enquanto a conta estiver ativa.
- Após o encerramento da conta, os dados das consultorias são apagados em até 30 dias, salvo o que a lei exige guardar (como registros de acesso e dados fiscais).
- Antes de encerrar, você pode baixar o backup completo das suas consultorias em Minha conta.
6. Segurança
Usamos conexão criptografada, senhas protegidas, controle de acesso por conta (cada assinante só enxerga os próprios dados) e acesso administrativo restrito. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa causar risco relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados, como determina a lei.
7. Seus direitos
Você pode pedir a qualquer momento: confirmação e acesso aos seus dados, correção, portabilidade, anonimização ou exclusão, informação sobre compartilhamentos e revogação de consentimento. Em Minha conta → Seus dados você mesmo baixa uma cópia dos dados da conta e pode excluí-la; as consultorias saem pela cópia do cofre. Ao excluir a conta, apagamos tudo, exceto os registros de acesso, guardados por 6 meses como exige a lei. Pedidos sobre dados de clientes de um consultor devem ser feitos ao próprio consultor, que é o controlador; nós o apoiaremos no atendimento.
8. Encarregado e contato
Encarregado pelo tratamento de dados: Grupo VYS — suporte@grupovys.com.br.
9. Atualizações
Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo.
Blindagem.ia · uma ferramenta do Grupo VYS · CNPJ 24.831.476/0001-32