Política de Privacidade do CorteX
Atualizado em 15 de novembro de 2026
1. Quem trata os seus dados
O CorteX é prestado por 68.660.973 VICTOR GABRYELL FERREIRA QUEIROZ, microempreendedor individual inscrito no CNPJ sob o nº 68.660.973/0001-90, com sede em Teresina/PI. CorteX é o nome do produto: um atendente de inteligência artificial no WhatsApp para lojas de delivery e distribuidoras.
Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela completa os Termos de Uso.
2. Controlador e operador
- Somos controladores dos dados de quem assina o CorteX (a loja e as pessoas da equipe dela), de quem visita a página pública e de quem fala com o nosso suporte.
- Somos operadores dos dados dos clientes finais da loja, as pessoas que conversam com a loja pelo WhatsApp. A loja é a controladora desses dados: ela decide para que usá-los, e nós os tratamos em nome dela, seguindo as instruções dela e só para prestar o serviço.
Se você é cliente final de uma loja que usa o CorteX, os pedidos sobre os seus dados vão primeiro para a loja. Se chegarem a nós, encaminhamos à loja e a ajudamos a responder.
3. Quais dados tratamos
De quem assina
- Cadastro: nome, e-mail, telefone ou WhatsApp e senha. A senha fica com o serviço de login e não é visível para a nossa equipe.
- Dados da loja: nome, endereço, horários, áreas de entrega, cardápio ou catálogo, preços, taxas e formas de pagamento.
- Cobrança: plano, histórico de pagamentos e notas. Os dados de pagamento são tratados pela Abacate Pay; não guardamos número de cartão.
- Integrações que você liga: as autorizações de acesso à sua conta do Mercado Pago e do Google (Agenda e Planilhas), quando você as conecta.
- Suporte: o que você nos manda por e-mail ou WhatsApp, inclusive na conversa com o nosso atendimento, que também usa IA.
- Registros técnicos: data e hora de acesso, endereço IP, navegador, consumo do plano e registros de erro.
- Indicação: o código do parceiro que indicou o CorteX, quando você chega por um link de parceiro.
Dos clientes finais da loja (como operadores)
- número de WhatsApp e nome do perfil;
- mensagens de texto trocadas com a loja e a transcrição dos áudios;
- pedidos, com itens, endereço de entrega e forma de pagamento escolhida;
- agendamentos, histórico de compras, preferências e anotações da loja;
- a situação das cobranças geradas pela conta do Mercado Pago da loja;
- a marcação de quem pediu para não receber campanhas.
Fotos, documentos e áudios enviados pelos clientes finais não são guardados no nosso banco de dados. O painel busca a mídia no WhatsApp no momento de mostrar.
De quem visita a página pública
Dados técnicos de acesso, como endereço IP e navegador, tratados pela hospedagem para entregar a página e protegê-la contra ataques. Se você nos chama pelo WhatsApp ou envia uma mensagem pela página, usamos o que você mandar para responder.
4. Para que usamos e com que base legal
Cada uso tem uma base legal do art. 7º da LGPD:
- Criar e manter a conta, implantar e prestar o serviço: execução de contrato (art. 7º, V).
- Avisos sobre a conta, como o fim do teste, o uso de 80% das conversas e a cobrança: execução de contrato (art. 7º, V).
- Cobrar a assinatura e emitir nota fiscal: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
- Suporte: execução de contrato (art. 7º, V).
- Guardar registros de acesso: cumprimento de obrigação legal (art. 7º, II), pelo Marco Civil da Internet.
- Segurança e prevenção de fraude: legítimo interesse (art. 7º, IX).
- Monitorar erros e medir a qualidade das respostas da IA: legítimo interesse (art. 7º, IX).
- Creditar a indicação de um parceiro: legítimo interesse (art. 7º, IX).
- Mandar novidades do CorteX: legítimo interesse (art. 7º, IX), com opção de parar a qualquer momento.
- Defender direitos em processo: exercício regular de direitos (art. 7º, VI).
Os dados dos clientes finais são tratados para a finalidade que a loja define: atender, vender, entregar e cobrar. A base legal desse tratamento é escolhida pela loja, como controladora. Não vendemos dados pessoais.
5. Inteligência artificial, áudio e voz
- Para responder, o CorteX envia aos provedores de IA a mensagem do cliente final, o trecho da conversa necessário e as informações da loja.
- Os áudios dos clientes finais são transcritos em texto para a IA entender. O arquivo de áudio não é guardado no nosso banco.
- Quando a loja usa respostas em voz, o texto da resposta é transformado em áudio por um serviço do Google.
- Registramos as chamadas à IA, com o texto enviado e a resposta gerada, para medir qualidade, custo e falhas.
- O CorteX não treina modelos de inteligência artificial com as conversas da sua loja.
6. Com quem compartilhamos
Compartilhamos dados só com os prestadores necessários para o CorteX funcionar, cada um limitado à sua função:
- Google (Estados Unidos): Gemini, inteligência artificial que gera respostas e textos; Text-to-Speech, respostas em voz; Google Agenda e Google Planilhas, só quando a loja conecta a própria conta.
- Groq (Estados Unidos): inteligência artificial que gera respostas do atendimento, serve de reserva quando outro provedor falha e transcreve os áudios dos clientes finais.
- Supabase (Estados Unidos, com o banco de dados em servidores na Virgínia do Norte): banco de dados e login.
- Vercel (Estados Unidos): hospedagem do painel do CorteX.
- Cloudflare (Estados Unidos): domínio e hospedagem da página pública.
- Contabo (Alemanha): servidor que roda o sistema do CorteX e a conexão com o WhatsApp.
- Langfuse (dados na região dos Estados Unidos): monitoramento das chamadas à IA, com o texto enviado e a resposta.
- Sentry (Estados Unidos): registro de erros e do desempenho técnico do sistema.
- Abacate Pay (Brasil): cobrança da assinatura do CorteX.
- Mercado Pago (Brasil): cobranças da loja aos clientes dela, só quando a loja conecta a própria conta do Mercado Pago.
- Meta / WhatsApp (Estados Unidos): transporte das mensagens entre a loja e os clientes finais.
Também usamos a Cloudinary (Estados Unidos) para guardar imagens e vídeos de demonstração dos recursos do CorteX. Ela não recebe dados seus nem dos seus clientes.
Quando você chega por indicação, informamos ao sistema do nosso programa de parceiros o e-mail da conta e o código de indicação, para creditar a indicação a quem indicou. Também podemos fornecer dados a autoridades, quando a lei ou uma ordem judicial exigir.
7. Transferência internacional
Vários desses prestadores ficam fora do Brasil. Por isso há transferência internacional de dados, principalmente para os Estados Unidos, e também para outros países onde esses prestadores mantêm servidores ou equipes, como a Alemanha.
Essa transferência segue o art. 33 da LGPD. Ela se apoia nas cláusulas contratuais e nas garantias de proteção de dados que esses prestadores oferecem, como as cláusulas contratuais padrão, e no que é necessário para cumprir o contrato com você (art. 33, IX).
8. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos os seus dados;
- acesso aos dados;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
- revogação do consentimento.
Você também pode se opor a um tratamento que descumpra a lei e pedir revisão de decisão tomada só por meio automatizado que afete os seus interesses (art. 20).
9. Como pedir e em quanto tempo respondemos
- Faça o pedido pelo e-mail ou pelo WhatsApp do encarregado. O pedido é gratuito.
- Podemos pedir uma confirmação de identidade antes de responder, para proteger os seus dados.
- A confirmação de que tratamos os seus dados e o acesso em formato resumido são respondidos de imediato. A resposta completa sai em até 15 dias, como manda o art. 19 da LGPD.
- Quem assina também pode corrigir os dados direto no painel e apagar a conta em Configurações, na área da conta, usando Excluir conta.
- Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Por quanto tempo guardamos
- Guardamos os dados enquanto a conta existir. O fim do teste e a falta de pagamento pausam a IA, mas não apagam dados.
- Quando a conta é excluída, os dados do negócio e dos clientes finais saem da base em uso. Restos em cópias de segurança somem no ciclo normal de substituição dessas cópias.
- Ficam guardados só os dados que a lei manda manter: registros de acesso, por 6 meses (Marco Civil da Internet, art. 15), e dados de cobrança e notas fiscais, pelo prazo da legislação fiscal, em regra 5 anos.
- Dados de clientes finais também são eliminados quando a loja pede, salvo obrigação legal.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados:
- conexões protegidas por HTTPS;
- acesso à conta só com login e senha;
- dados de cada loja separados dos das outras lojas;
- chaves de acesso aos prestadores guardadas fora do código;
- acesso interno limitado a quem precisa para prestar o serviço;
- monitoramento de erros para agir rápido quando algo falha.
Nenhum sistema é imune a falhas. Por isso, cuide também da sua senha e dê acesso ao painel só a quem precisa.
12. Incidentes de segurança
Se acontecer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicamos a ANPD e as pessoas afetadas no prazo da regulamentação da ANPD, hoje de 3 dias úteis. A comunicação diz o que aconteceu, quais dados foram envolvidos e o que fizemos. Quando o incidente envolver dados de clientes finais, avisamos a loja de imediato, para que ela, como controladora, também possa agir.
13. Crianças e adolescentes
O CorteX é contratado só por maiores de 18 anos e por empresas. Não é dirigido a crianças e adolescentes. Se soubermos que tratamos dados de uma criança sem a autorização exigida por lei, eliminamos esses dados. A loja responde por cumprir as regras do seu ramo, como a proibição de vender bebida alcoólica a menores de 18 anos.
15. Mudanças nesta política
Podemos atualizar esta política. Mudança relevante é avisada com antecedência, por e-mail, pelo WhatsApp cadastrado ou no painel. A data no topo desta página mostra a versão em vigor.
16. Encarregado e contato
O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Victor Gabryell Ferreira Queiroz, responsável pelo CorteX. Fale com ele por:
- E-mail: visionxma@gmail.com
- WhatsApp: (99) 98468-0391
Leia também os Termos de Uso.