Política de Privacidade

Versão 2026-09-23 · vigente desde 23/09/2026

Esta Política explica como a Vulcano Marketing Digital LTDA (CNPJ 52.193.770/0001-00, com sede em Rua São Paulo, 4014, Floresta, Joinville/SC, CEP 89211-700), responsável pelas marcas Vulcano IA Factory e Vulcano Security (“Vulcano”, “nós”), trata dados pessoais no site vulcanodigital.com.br, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). A Vulcano é a controladora dos dados tratados no site e nos seus próprios canais de atendimento. Quando presta serviços para empresas clientes, como agentes de IA conectados ao WhatsApp delas, a Vulcano atua como operadora, tratando os dados em nome e conforme as instruções dessas empresas, como explica a seção 3-A.

1. Dados que coletamos

No diagnóstico gratuito de segurança:

o domínio que você informa;
seu e-mail (obrigatório);
seu nome e o nome da empresa (opcionais);
o endereço IP de onde o pedido saiu;
a data e a hora em que você aceitou os Termos de Uso e esta Política, e a versão aceita;
sua escolha sobre receber ou não contato sobre o resultado;
o resultado do diagnóstico, que reúne informações técnicas públicas sobre o domínio.

No formulário de contato: nome, e-mail, WhatsApp e a página de onde você enviou.

No diagnóstico de IA e no simulador de agente (página inicial): o que você digita nesses formulários — segmento, porte da empresa, principal dor, orçamento mensal, comentário — e as mensagens que você troca com o agente simulado.

No atendimento por Instagram e WhatsApp: quando você manda mensagem no Direct do nosso perfil, comenta em um post nosso ou chama no WhatsApp, um agente de IA responde. Guardamos o conteúdo dessas mensagens e comentários, o identificador que a plataforma nos dá para a sua conta (usado para manter o contexto da conversa) e, quando a conversa vem de um anúncio, a referência do anúncio. Não recebemos a sua senha nem dados do seu perfil além do que a plataforma envia junto da mensagem. Esta seção trata dos nossos próprios perfis; quando o atendimento acontece no perfil de uma empresa cliente, vale a seção 3-A.

Verificação anti-robô: o serviço Cloudflare Turnstile analisa sinais técnicos do navegador e o endereço IP para distinguir pessoas de robôs.

Pixel da Meta (navegador): só carrega depois que você aceita no aviso de cookies. Sem esse aceite, nenhum cookie de medição é gravado.

Conversions API da Meta (servidor): quando você envia o formulário de contato, enviamos ao Meta, direto do nosso servidor e independentemente do aceite de cookies, os seguintes dados: seu e-mail, seu telefone e o seu primeiro nome (os três com hash SHA-256, não em texto puro), o endereço IP e o user-agent do seu navegador. A finalidade é medir a eficácia dos nossos anúncios. Base legal: legítimo interesse (LGPD, art. 7º, IX). Você pode se opor a esse envio a qualquer momento pelo e-mail da seção 11.

2. Para que usamos e com qual base legal

Fazer o diagnóstico que você pediu e mostrar o resultado: procedimentos preliminares a pedido do titular (LGPD, art. 7º, V).
Aplicar os limites de uso, prevenir abuso e pedidos contra domínios de terceiros, e manter trilha de auditoria: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI). É para isso que guardamos o endereço IP.
Registrar o seu aceite dos Termos: exercício regular de direitos (art. 7º, VI).
Falar com você sobre o resultado: consentimento (art. 7º, I), só se você marcou a caixa correspondente. Você pode revogar a qualquer momento.
Responder quem preencheu o formulário de contato: procedimentos preliminares a pedido do titular (art. 7º, V).
Gerar as respostas do diagnóstico de IA e do simulador de agente: procedimentos preliminares a pedido do titular (art. 7º, V).
Medir nossos anúncios com o Pixel da Meta (navegador): consentimento (art. 7º, I), só com o aceite de cookies.
Medir nossos anúncios com a Conversions API da Meta (servidor, a partir do formulário de contato): legítimo interesse (art. 7º, IX), com direito de oposição pelo e-mail da seção 11.
Guardar registros de acesso exigidos por lei: cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, Lei 12.965/2014, art. 15).

3. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com:

Vercel, que hospeda este site;
Cloudflare, que fornece a verificação anti-robô (Turnstile);
Cert Spotter (SSLMate) e, como reserva, crt.sh: recebem o domínio consultado no diagnóstico gratuito para checar os certificados emitidos publicamente para ele (Certificate Transparency);
Google (Gemini), que recebe o texto digitado no diagnóstico de IA e no simulador de agente para gerar a resposta;
Supabase, que hospeda o banco de dados da plataforma Vulcano Security, e a VPS/Easypanel onde a plataforma roda;
o serviço de envio de e-mail usado pelo formulário de contato;
Meta: pelo Pixel, somente se você aceitou os cookies de medição; e pela Conversions API, a partir do formulário de contato, como descrito na seção 1;
autoridades públicas, quando houver obrigação legal ou ordem judicial.

3-A. Dados que tratamos em nome dos nossos clientes

Empresas clientes da Vulcano podem conectar o número de WhatsApp delas à nossa plataforma, pelo fluxo oficial da Meta, para que um agente de IA atenda os seus próprios clientes, candidatos ou contatos.

Quem decide. Nesses casos, a empresa cliente é a controladora dos dados, nos termos do art. 5º, VI, da LGPD. A Vulcano é a operadora (art. 5º, VII) e trata os dados somente para executar o serviço contratado e conforme as instruções da empresa.

Quais dados. Número de telefone e nome de perfil do WhatsApp; conteúdo das mensagens trocadas com o agente, incluindo textos, áudios (e a transcrição deles), imagens e documentos enviados; data, hora e status das mensagens; e informações que a própria pessoa fornecer na conversa, como dados de agendamento ou currículo, conforme o serviço da empresa.

Para quê. Responder e dar continuidade à conversa, executar as tarefas configuradas pela empresa (por exemplo, agendar, qualificar, registrar em sistema) e gerar relatórios para ela.

O que não fazemos.

Não usamos esses dados para finalidades próprias da Vulcano, como marketing ou anúncios.
Não vendemos nem compartilhamos esses dados com terceiros, exceto com os suboperadores listados abaixo e quando exigido por lei.
Não usamos esses dados para treinar modelos de inteligência artificial.
Dados recebidos das plataformas da Meta são usados somente conforme os Termos da Plataforma da Meta e para prestar o serviço à empresa que os autorizou.

Suboperadores. Para prestar o serviço, os dados podem passar pelos seguintes fornecedores, sob obrigações de confidencialidade e segurança:

Meta Platforms, pela WhatsApp Business Platform (Cloud API);
provedores de modelos de IA: OpenAI, Anthropic e Google;
infraestrutura e hospedagem: Vercel e Supabase.

Parte desses fornecedores está fora do Brasil. Nesses casos aplica-se o que está na seção 4, “Transferência internacional”.

Por quanto tempo. Pelo prazo definido pela empresa cliente e, no máximo, até 30 dias após o encerramento do contrato, quando os dados são excluídos ou devolvidos à empresa, salvo obrigação legal de guarda.

Seus direitos. Se você conversou com o agente de uma empresa atendida pela Vulcano, o pedido de acesso, correção ou exclusão deve ser feito à própria empresa, que é a controladora. Se o pedido chegar até nós, encaminhamos a ela e apoiamos o atendimento, conforme a página Exclusão de dados.

4. Transferência internacional

Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos, a transferência se apoia nas cláusulas contratuais de proteção de dados firmadas com esses fornecedores, que oferecem grau de proteção compatível com o da LGPD, nos termos do art. 33, II.

5. Por quanto tempo guardamos

Endereço IP do pedido de diagnóstico: por no mínimo 6 meses, prazo mínimo de guarda de registros de acesso previsto no Marco Civil da Internet (art. 15).
E-mail, nome, empresa, resultado do diagnóstico, registro do aceite dos Termos e dados do formulário de contato: pelo tempo necessário às finalidades descritas nesta Política e às obrigações legais aplicáveis, no limite de 5 anos contados do seu último contato conosco, após o que são apagados ou anonimizados. Se a sua empresa virar cliente, passam a valer os prazos do contrato.
O endereço IP e o e-mail (como identificador do solicitante) também ficam registrados no log de auditoria interno da plataforma Vulcano Security, usado para rastrear ações sobre os diagnósticos.

6. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
portabilidade dos dados a outro fornecedor;
informação sobre com quem compartilhamos seus dados;
eliminação dos dados tratados com base no seu consentimento, e revogação desse consentimento;
oposição a tratamento feito com base em outra hipótese legal.

Para exercer esses direitos, escreva para douglas@vulcanodigital.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Para apagar seus dados, o passo a passo está em Exclusão de Dados, inclusive o histórico das conversas com o nosso agente no Instagram e no WhatsApp.

7. Segurança

Usamos conexão criptografada (HTTPS), acesso restrito aos dados, comunicação entre o site e a plataforma protegida por segredo compartilhado, verificação anti-robô e limites de uso. Nenhum sistema é infalível; se houver incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

8. Link do resultado

O resultado do diagnóstico fica num endereço único. Quem tiver o link consegue ver o resultado, mas o link não mostra seu e-mail, seu nome nem seu endereço IP. Compartilhe-o só com quem precisa.

9. Menores de idade

O site e o diagnóstico não são direcionados a menores de 18 anos, e não coletamos conscientemente dados deles.

10. Mudanças nesta Política

A versão e a data estão no topo da página. Mudanças relevantes serão avisadas no site. Veja também os Termos de Uso.

11. Encarregado e contato

A Vulcano é agente de tratamento de pequeno porte e, nos termos da Resolução CD/ANPD nº 2/2022, está dispensada de indicar formalmente um Encarregado (DPO). Mantemos, ainda assim, um canal exclusivo para receber pedidos e comunicações de titulares e da ANPD. Canal de contato do titular de dados e de privacidade da Vulcano: douglas@vulcanodigital.com.br.