VBMA Sistemas — última atualização: 26 de setembro de 2026.
Este documento é uma minuta redigida pela própria equipe da VBMA a partir das funcionalidades reais do sistema, sem revisão jurídica formal. Recomenda-se a análise por um advogado antes de usar este texto como base contratual definitiva com clientes pagantes.
Esta Política explica como a VBMA Sistemas ("VBMA", "nós") trata dados pessoais no VBMA Sistemas ("Sistema"), uma plataforma de gestão comercial (CRM) com assistente de inteligência artificial, oferecida como serviço por assinatura (SaaS). Ela se aplica tanto às pessoas usuárias do Sistema (donos de conta e usuários de cada empresa cliente) quanto aos leads e clientes cadastrados por essas empresas dentro do Sistema.
Como explicado em detalhe nos Termos de Uso, a relação entre a VBMA e cada empresa cliente segue papéis distintos perante a Lei Geral de Proteção de Dados (LGPD): a empresa cliente é controladora dos dados dos seus próprios leads e clientes, e a VBMA atua como operadora desses dados, processando-os apenas para viabilizar o funcionamento do Sistema. Já em relação aos dados da própria conta (nome, e-mail, empresa, senha), a VBMA atua como controladora.
Dependendo do seu uso do Sistema, podemos tratar:
Os dados são tratados para as seguintes finalidades:
A VBMA não vende dados pessoais. Para operar o Sistema, alguns dados são compartilhados com prestadores de serviço que atuam como operadores, estritamente para viabilizar a funcionalidade correspondente:
Alguns desses prestadores podem processar dados em servidores fora do Brasil, conforme a política de cada um. Fora dessas hipóteses, dados só são compartilhados com terceiros mediante exigência legal ou ordem judicial.
O Sistema oferece a opção de conectar uma conta Google (Gmail) para que a empresa cliente possa enviar e receber e-mails de leads e clientes diretamente pelo Sistema, com apoio do assistente de IA. Ao conectar sua conta Google, você autoriza o Sistema a solicitar os seguintes escopos de acesso à API do Google:
gmail.send — enviar e-mails em nome da conta conectada;gmail.modify — ler e-mails recebidos na caixa de entrada e marcá-los como lidos, para identificar respostas de leads e clientes;userinfo.email — confirmar o endereço de e-mail da conta conectada.Esses dados são usados exclusivamente para viabilizar o envio, o recebimento e a classificação automática de e-mails trocados com os leads e clientes da própria empresa dentro do Sistema, incluindo a geração de respostas automáticas pelo assistente de IA e o registro dessas conversas no histórico do lead/cliente correspondente.
Em conformidade com a Política de Dados do Usuário de Serviços de API do Google, o uso desses dados pela VBMA:
Você pode revogar o acesso do Sistema à sua conta Google a qualquer momento, diretamente nas configurações de segurança da sua Conta Google ou desconectando a integração nas configurações do Sistema. Após a revogação, o Sistema deixa de acessar novos e-mails; mensagens já sincronizadas anteriormente permanecem no histórico do Sistema conforme a política de retenção da seção 6, salvo solicitação de exclusão.
Os dados de conta e os dados inseridos pela empresa cliente (incluindo e-mails sincronizados via conta Google conectada) são mantidos enquanto a assinatura estiver ativa. Ao cancelar a assinatura, ou ao revogar o acesso a uma conta Google conectada, os dados permanecem armazenados por um período razoável para eventual reativação, podendo ser excluídos definitivamente após esse período, mediante solicitação ou por política de retenção do Sistema. Dados que precisem ser mantidos por obrigação legal (por exemplo, registros fiscais de cobrança) são conservados pelo prazo exigido pela legislação aplicável.
Adotamos medidas técnicas para proteger os dados armazenados, incluindo isolamento dos dados entre empresas clientes, senhas armazenadas de forma criptografada, e credenciais sensíveis (como senha de SMTP e token de acesso à conta Google de cada empresa) cifradas no banco de dados com AES-256. Toda a comunicação entre o navegador e o Sistema é feita por conexão criptografada (HTTPS). Ainda assim, nenhum sistema é totalmente livre de risco — em caso de incidente de segurança relevante, a VBMA notificará as empresas clientes afetadas e as autoridades competentes conforme exigido pela LGPD.
Nos termos da LGPD, você pode solicitar, em relação aos seus próprios dados pessoais:
Se você é lead ou cliente de uma empresa que usa o Sistema, esses pedidos devem ser feitos diretamente à empresa (controladora dos seus dados); a VBMA, como operadora, atua para viabilizar o atendimento desses pedidos. Se você é usuário de uma conta do Sistema, pode exercer esses direitos diretamente com a VBMA pelo contato abaixo.
O Sistema usa identificadores de sessão (token de autenticação) armazenados no navegador para manter você conectado à sua conta, e armazenamento local do dispositivo para preferências de interface (como tema de cores). Não usamos cookies de rastreamento publicitário de terceiros.
Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no próprio Sistema. O uso continuado após a atualização representa concordância com a nova versão.
Dúvidas sobre esta Política ou solicitações relacionadas aos seus dados pessoais podem ser enviadas para vendas@vbmasistemas.com.br ou pelo WhatsApp (27) 99849-9301.