Política de Privacidade

1. Quem somos

Dex Force é um software como serviço (SaaS) que centraliza atendimento e vendas via WhatsApp, Instagram, Messenger e e-mail, com uso de inteligência artificial para qualificação e suporte. Operado pela Grupo Devex (CNPJ a ser informado), com sede no Brasil.

2. Quais dados coletamos

Coletamos apenas o necessário pra operar o serviço:

• Dados de cadastro: nome, e-mail, telefone, foto de perfil.
• Dados de uso: mensagens trocadas com seus contatos via canais conectados (WhatsApp, Instagram, Messenger, e-mail), metadados (data, status), mídia.
• Dados de canais conectados: tokens de acesso, IDs de Páginas/contas IG/números WhatsApp.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, logs de uso.
• Dados de contatos do seu workspace: nome, telefone, e-mail, histórico de interações — fornecidos por você ou capturados via canais.

3. Por que coletamos

• Operar o serviço (entregar mensagens, gerenciar pipeline, gerar análises).
• Cumprir obrigações legais (registros fiscais, atendimento à LGPD/RGPD).
• Melhorar o produto (analytics agregados, sem identificação pessoal).
• Comunicar atualizações, suporte e ofertas relacionadas ao serviço.

4. Como protegemos

• Criptografia em trânsito (HTTPS/TLS 1.3) em todas as chamadas.
• Criptografia em repouso (AES-256) nos bancos de dados.
• Acesso multi-tenant isolado via Row-Level Security (Postgres).
• Tokens de canais armazenados separadamente e nunca expostos no front.
• Logs de auditoria pra todo acesso administrativo.

5. Compartilhamento

NÃO vendemos nem alugamos seus dados. Compartilhamos com terceiros apenas quando:

• Necessário pra operar o serviço (Supabase, Vercel, OpenAI, Anthropic, DeepSeek, Meta) — todos sob contratos com cláusulas de proteção de dados.
• Você autoriza explicitamente.
• Exigido por lei (ordem judicial, autoridade fiscal).

6. Uso de dados da Meta (Facebook, Instagram, WhatsApp, Messenger)

Quando você conecta uma conta Meta ao Dex Force, recebemos do Meta apenas os dados estritamente necessários pra operar os canais autorizados (mensagens, comentários, perfil público). Esses dados são usados exclusivamente dentro do seu workspace, nunca repassados a terceiros, e podem ser deletados a qualquer momento via /legal/data-deletion.

7. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Acesso aos dados pessoais que armazenamos sobre você.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade (exportação) dos dados.
• Revogação de consentimento.

Pedidos via e-mail pra contato@dvxgroup.com.br ou pelo formulário em /legal/data-deletion. Atendemos em até 15 dias úteis.

8. Retenção

Mantemos dados enquanto sua conta estiver ativa + 6 meses após o cancelamento (pra suporte a chargebacks/disputas). Logs de auditoria: 12 meses. Após esse período, dados são deletados permanentemente ou anonimizados.

9. Cookies

Usamos cookies apenas pra autenticação (sessão) e preferências (tema, idioma). Não usamos cookies de rastreamento de terceiros. Pixels do Meta são disparados apenas quando o workspace ativa Conversions API e somente pra eventos do próprio workspace.

10. Contato

Encarregado de Proteção de Dados (DPO): dpo@dvxgroup.com.br

11. Alterações

Esta política pode ser atualizada periodicamente. Mudanças significativas serão comunicadas por e-mail. A data da última atualização sempre fica no topo desta página.