Política de Privacidade
Última atualização: junho de 2026
Esta Política descreve como a VYRA (DASPETT PARTICIPAÇÕES LTDA) trata dados pessoais, como controladora (dados do Tenant) e como operadora (dados dos clientes finais do Tenant).
1. Quem Somos e Em Que Qualidade
A VYRA é controladora dos dados cadastrais e de pagamento do Tenant, e operadora dos dados dos clientes finais — tratados apenas sob instrução do Tenant (controlador).
2. Dados que Coletamos
Dados do Tenant (nome, CNPJ, e-mail, pagamento), dados dos clientes finais fornecidos pelo Tenant, histórico de conversas, embeddings anonimizados e logs de auditoria.
3. Bases Legais e Retenção
Tratamos dados para executar o contrato, cumprir obrigação legal e por legítimo interesse. Dados do Tenant: vigência do contrato mais prazos legais; histórico de conversas: 30 dias após o término; logs: 6 meses (Marco Civil).
4. Direitos do Titular
Acesso, correção, portabilidade e exclusão (LGPD/GDPR/CCPA). Para clientes finais, os pedidos são intermediados pelo Tenant (controlador). A VYRA oferece exportação e exclusão de dados.
5. Compartilhamento e Operadores
Compartilhamos dados apenas com operadores necessários ao serviço (ex.: Anthropic, OpenAI, Stripe, Asaas, Meta), sob contrato. Não vendemos dados pessoais.
6. Segurança
Criptografia em trânsito (TLS) e em repouso, isolamento por tenant (RLS), credenciais cifradas (AES-256-GCM) e trilha de auditoria. Notificação de incidentes ao Tenant em até 72h.
7. Contato
Para exercer direitos ou tirar dúvidas sobre privacidade, fale com o suporte. Um encarregado (DPO) é designado quando exigido por lei.