Política de Privacidade

Esta política explica quais dados pessoais a Vertiq trata, por quê, com quem compartilha e o que você pode exigir a respeito deles. Está escrita para ser lida, sem parágrafos defensivos e sem generalidades que não dizem nada.

Última atualização: 20 de outubro de 2026

1. Quem é o controlador

VERTIQ CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ 66.036.671/0001-10, com sede em São Paulo, Brasil, é a controladora dos dados descritos na seção 3 e a operadora dos dados descritos na seção 4 desta política.

Encarregado pelo tratamento de dados pessoais (DPO): Lucas Carvalho Vallim. Para exercer direitos, tirar dúvidas ou registrar um incidente, escreva para dpo@vertiqhub.com. Respondemos em até 15 dias corridos.

2. Dois papéis diferentes, e por que isso importa

A Vertiq trata dados pessoais em duas posições distintas, e seus direitos mudam conforme o caso:

• Como controladora, quando o dado é sobre quem usa a plataforma ou fala conosco: o cadastro de um usuário, o telefone vinculado ao canal de WhatsApp, um contato comercial pelo site.
• Como operadora, quando processamos dados que a empresa cliente carregou na plataforma para operar o próprio negócio, como cadastros de contraparte, documentos e análises de crédito. Aí quem decide a finalidade é a empresa cliente, e é a ela que você deve se dirigir primeiro.

Se você não sabe em qual caso está, escreva para nós e nós direcionamos.

3. Dados de quem usa a plataforma

Telefone, no canal de WhatsApp

O canal de WhatsApp é opcional e só existe se você vincular o seu número, dentro da plataforma, confirmando com o seu segundo fator. Por ele você recebe avisos e conversa com os agentes, por texto ou por áudio. Sobre ele, as decisões que valem estar escritas:

• O número completo não fica legível no banco. Guardamos um código irreversível (HMAC-SHA256 com chave secreta), usado para reconhecer de quem é a mensagem; uma cópia cifrada (AES-256-GCM), usada só para enviar as mensagens ao seu número; e os quatro últimos dígitos, para você identificar o aparelho na tela.
• Os avisos que enviamos por esse canal carregam apenas a categoria do aviso, nunca nome de contraparte, valor, percentual ou qualquer dado de negócio. O conteúdo fica no aplicativo, atrás de login.
• As respostas dos agentes vão só para o número vinculado de quem perguntou. Consultas que usam dados da sua empresa, como as do agente de Risco & Portfólio e do Radar de Contrapartes, só existem se a sua empresa liberar esse acesso e pedem o seu segundo fator, que vale por 10 minutos. As respostas do Radar trazem os nomes de contrapartes que a mesa registrou.
• As conversas com os agentes pelo WhatsApp ficam guardadas, cifradas, por 90 dias, e depois são apagadas. Pergunta que cita uma contraparte cadastrada não tem o texto guardado. Para o agente entender uma resposta curta, as últimas mensagens também ficam em memória temporária por até 20 minutos. De cada mensagem recebida guardamos ainda um registro técnico (identificador, horário e resultado), para não processar a mesma mensagem duas vezes.
• Se a sua empresa ativou o áudio, a nota de voz vai à OpenAI para virar texto e segue como se tivesse sido digitada, inclusive no registro da conversa. O áudio em si não é gravado. A resposta chega por escrito.

Para sair, envie PARAR pelo próprio WhatsApp ou revogue o vínculo nas configurações. O desligamento é imediato e não afeta os avisos dentro do aplicativo. Para pedir a exclusão dos dados ligados ao canal, escreva para dpo@vertiqhub.com.

4. Dados que a empresa cliente carrega

A plataforma armazena informações operacionais do mercado de energia: contratos, operações, curvas de preço, análises de crédito e documentos. Em geral são dados de pessoa jurídica, mas podem conter dados pessoais, como o nome de um representante legal num documento ou o CPF de um sócio numa análise de crédito.

Nesses casos a Vertiq atua como operadora: tratamos conforme a instrução da empresa cliente e não usamos esses dados para finalidade própria. Cada empresa cliente enxerga apenas os próprios dados: o isolamento é aplicado no banco de dados, em todas as consultas.

5. Inteligência artificial

A plataforma usa modelos de linguagem de terceiros para responder perguntas e gerar análises. Isso significa que o texto da sua pergunta e o contexto necessário para respondê-la são enviados ao provedor do modelo.

• Usamos os modelos por API, em modo de inferência. Anthropic, OpenAI e Google, no plano pago que usamos, declaram em seus termos comerciais que não usam os dados enviados pela API para treinar modelos. A DeepSeek não dá essa garantia nos termos atuais, por isso atende só os agentes de conteúdo público, recebendo a pergunta feita a eles, e fica bloqueada nos agentes que usam dados sensíveis da sua empresa.
• No canal de WhatsApp, os agentes de conhecimento público (regulação, CCEE, procedimentos e dados do setor) respondem a quem tem o número vinculado. Os que usam dados da sua empresa só respondem por esse canal se a empresa liberar, com segundo fator obrigatório, que vale por poucos minutos, e por um caminho restrito: o agente de Risco não alcança ferramentas que nomeiam contrapartes, e cada resposta traz um rodapé com os números tirados direto das ferramentas de cálculo, sem passar pelo modelo.
• Decisões com efeito jurídico ou impacto relevante não são tomadas automaticamente. Os agentes produzem análises; quem decide é uma pessoa.

6. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade. Compartilhamos apenas com fornecedores necessários para a plataforma funcionar:

Integrações que a própria empresa cliente contrata, como Serasa Experian, Omie, CCEE, BBCE e o seu ETRM, funcionam com a credencial dela e seguem o contrato dela com esses fornecedores. O agente "Pergunte ao ONS" consulta um servidor público de dados abertos do ONS, que recebe os termos da busca e a consulta montada pelo agente.

Transferência internacional

Parte desses fornecedores trata dados fora do Brasil, nos Estados Unidos e na China, como mostra a tabela acima. Estamos adequando essas transferências às cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) com cada fornecedor. Para os dados que tratamos como operadora (seção 4), seguimos as instruções da empresa cliente. A lista atualizada, com o que cada fornecedor recebe, é enviada em até 15 dias a quem pedir pelo e-mail dpo@vertiqhub.com.

7. Segurança

Segurança não é promessa de imunidade, é conjunto de medidas verificáveis. As nossas:

• Criptografia em trânsito (TLS) e criptografia de campos sensíveis em repouso (AES-256-GCM), com chave derivada por empresa.
• Segundo fator obrigatório, com códigos de recuperação de uso único e revogação de sessão.
• Isolamento entre empresas aplicado na camada de dados, não apenas na interface.
• Trilha de auditoria encadeada, com verificação automática de integridade.
• Teste de intrusão externo feito por empresa independente em 2026 e revisão de segurança interna e contínua das alterações de código.
• Backups diários e cifrados.

Em caso de incidente com risco relevante aos titulares, comunicamos os afetados e a ANPD nos prazos da lei.

8. Por quanto tempo guardamos

• Dados de conta: enquanto durar a relação contratual com a empresa cliente.
• Vínculo de WhatsApp: até você revogar. Depois disso, o registro fica marcado como revogado pelo tempo necessário para auditoria e depois é eliminado.
• Trilha de auditoria e registros de acesso: pelo prazo legal aplicável, por serem prova de segurança e de conformidade.
• Dados operacionais da empresa cliente: conforme o contrato dela conosco; na rescisão, devolvidos ou eliminados a critério dela.

9. Seus direitos

A LGPD garante a você, entre outros, o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário, solicitar portabilidade, revogar consentimento e se opor a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para dpo@vertiqhub.com. Podemos pedir informação adicional para confirmar sua identidade. É proteção sua, não obstáculo.

Você também pode apresentar reclamação contra a Vertiq à Autoridade Nacional de Proteção de Dados (ANPD).

Quando atuamos como operadora (seção 4), encaminhamos o pedido à empresa cliente responsável e avisamos você.

10. Cookies

O site institucional não usa cookies de publicidade nem de rastreamento de terceiros. A plataforma usa apenas o estritamente necessário para manter sua sessão autenticada e proteger contra requisições forjadas. Sem eles, não há como manter você logado.

11. Mudanças nesta política

Quando esta política mudar de forma relevante, atualizamos a data no topo e avisamos os usuários ativos pelos canais da plataforma. A versão vigente é sempre a publicada nesta página.

Dúvidas sobre esta política, pedidos de titular ou questionários de due diligence: dpo@vertiqhub.com