01 Introduction Introdução
Operante.ai ("Operante", "we", "us", or "our") is a trading name of VividLogic Software International Unipessoal Lda. We operate the website at operante.ai and the AI-powered customer operations platform described thereon.
This Privacy Policy explains what personal data we collect when you visit our website, request a demo, or otherwise interact with us; why we collect it; how we use, share, and protect it; and what rights you have over it.
We are committed to compliance with the General Data Protection Regulation (GDPR), the UK GDPR, and the Brazilian General Data Protection Law (LGPD, Lei Geral de Proteção de Dados Pessoais, Law No. 13,709/2018), as applicable to our users.
Operante.ai ("Operante", "nós") é uma marca comercial da VividLogic Software International Unipessoal Lda. Operamos o site operante.ai e a plataforma de operações de atendimento ao cliente nele descrita.
Esta Política de Privacidade explica quais dados pessoais coletamos quando você visita nosso site, solicita uma demo ou interage conosco; por que coletamos; como usamos, compartilhamos e protegemos; e quais direitos você possui.
Estamos comprometidos com a conformidade ao Regulamento Geral de Proteção de Dados (GDPR), ao UK GDPR e à Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), conforme aplicável.
02 Data We Collect Dados Coletados
Data you provide directly Dados que você fornece diretamente
When you submit our demo request form we collect:
- Identity data: first and last name.
- Contact data: email address and, optionally, WhatsApp number.
- Business data: company name (optional).
- Content data: the message or note you include with your request.
Quando você preenche nosso formulário de demo coletamos:
- Dados de identidade: nome e sobrenome.
- Dados de contato: endereço de e-mail e, opcionalmente, número do WhatsApp.
- Dados empresariais: nome da empresa (opcional).
- Conteúdo: a mensagem ou nota incluída na sua solicitação.
Data collected automatically Dados coletados automaticamente
When you visit our website we automatically collect:
- Usage data: pages visited, time on page, referrer URL, session duration.
- Device data: browser type and version, operating system, screen resolution.
- Network data: IP address, approximate geographic location derived from IP (country / region), internet service provider.
- Preference data: your language and currency preference, stored in first-party cookies.
Quando você visita nosso site coletamos automaticamente:
- Dados de uso: páginas visitadas, tempo na página, URL de referência, duração da sessão.
- Dados do dispositivo: tipo e versão do navegador, sistema operacional, resolução de tela.
- Dados de rede: endereço IP, localização geográfica aproximada derivada do IP (país / região), provedor de internet.
- Dados de preferência: idioma e moeda, armazenados em cookies próprios.
03 How We Use Your Data Como Usamos Seus Dados
We use the personal data we collect for the following purposes:
- To respond to your demo request and schedule a session.
- To send you a confirmation email and follow-up communications related to the demo.
- To understand how visitors use our website and improve our content and user experience.
- To personalise language and currency preferences during your visit.
- To detect and prevent fraudulent or abusive submissions (via Cloudflare Turnstile).
- To comply with legal obligations and enforce our Terms of Use.
We do not sell your personal data. We do not use it for automated decision-making that produces legal or similarly significant effects on you.
Usamos os dados pessoais coletados para as seguintes finalidades:
- Responder à sua solicitação de demo e agendar uma sessão.
- Enviar e-mail de confirmação e comunicações relacionadas à demo.
- Entender como os visitantes usam nosso site e melhorar conteúdo e experiência.
- Personalizar preferências de idioma e moeda durante sua visita.
- Detectar e prevenir envios fraudulentos ou abusivos (via Cloudflare Turnstile).
- Cumprir obrigações legais e fazer cumprir nossos Termos de Uso.
Não vendemos seus dados pessoais. Não os usamos para tomada de decisões automatizadas que produzam efeitos legais ou igualmente significativos sobre você.
04 Legal Basis for Processing Base Legal para o Tratamento
Under the GDPR and UK GDPR, we rely on the following lawful bases:
- Contract (Art. 6(1)(b)): processing your demo request and delivering the requested service.
- Legitimate interests (Art. 6(1)(f)): website analytics, fraud prevention, and improving our product, balanced against your interests and rights.
- Legal obligation (Art. 6(1)(c)): where processing is required to comply with applicable law.
- Consent (Art. 6(1)(a)): where we ask for and you provide explicit consent (e.g., optional marketing communications).
Under the LGPD, we rely on the equivalent bases: execution of a contract or preliminary procedures (Art. 7, VI), legitimate interest (Art. 7, IX), and compliance with a legal obligation (Art. 7, II).
Nos termos do GDPR e UK GDPR, baseamos o tratamento nas seguintes hipóteses legais:
- Contrato (Art. 6(1)(b)): processamento da solicitação de demo e prestação do serviço solicitado.
- Interesses legítimos (Art. 6(1)(f)): análise do site, prevenção de fraudes e melhoria do produto, balanceados com seus interesses e direitos.
- Obrigação legal (Art. 6(1)(c)): quando o tratamento é exigido por lei aplicável.
- Consentimento (Art. 6(1)(a)): quando solicitamos e você fornece consentimento explícito.
Nos termos da LGPD, fundamentamos o tratamento nas hipóteses equivalentes: execução de contrato ou de procedimentos preliminares (Art. 7, VI), legítimo interesse (Art. 7, IX) e cumprimento de obrigação legal (Art. 7, II).
07 Data Retention Retenção de Dados
We retain personal data only for as long as necessary to fulfil the purpose for which it was collected, or as required by law:
- Demo request data (name, email, company, message): retained for up to 2 years from submission date, after which it is permanently deleted unless a commercial relationship has been established.
- Analytics data: PostHog session data is retained for 12 months.
- Server logs: Cloudflare infrastructure logs are retained for up to 30 days.
You may request earlier deletion at any time (see Your Rights below).
Retemos dados pessoais apenas pelo tempo necessário para cumprir a finalidade para a qual foram coletados, ou conforme exigido por lei:
- Dados de solicitação de demo (nome, e-mail, empresa, mensagem): retidos por até 2 anos da data de envio, após o que são excluídos permanentemente, salvo se uma relação comercial tiver sido estabelecida.
- Dados de análise: dados de sessão do PostHog retidos por 12 meses.
- Logs de servidor: logs de infraestrutura da Cloudflare retidos por até 30 dias.
Você pode solicitar exclusão antecipada a qualquer momento (veja Seus Direitos abaixo).
08 Your Rights Seus Direitos
Depending on your location, you may have the following rights regarding your personal data:
- Access: request a copy of the personal data we hold about you.
- Rectification: request correction of inaccurate or incomplete data.
- Erasure ("right to be forgotten"): request deletion of your personal data.
- Restriction: request that we restrict processing of your data in certain circumstances.
- Portability: receive your data in a structured, machine-readable format.
- Objection: object to processing based on legitimate interests.
- Withdraw consent: where processing is based on consent, withdraw it at any time without affecting the lawfulness of prior processing.
Brazilian users additionally have rights under LGPD Articles 18–20, including the right to information about data sharing and the right to petition the Autoridade Nacional de Proteção de Dados (ANPD).
To exercise any of these rights, email us at [email protected]. We will respond within 30 days. We may ask you to verify your identity before processing your request.
Dependendo da sua localização, você pode ter os seguintes direitos em relação aos seus dados pessoais:
- Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você.
- Retificação: solicitar a correção de dados imprecisos ou incompletos.
- Eliminação ("direito ao esquecimento"): solicitar a exclusão dos seus dados pessoais.
- Restrição: solicitar que restrinjamos o tratamento dos seus dados em determinadas circunstâncias.
- Portabilidade: receber seus dados em formato estruturado e legível por máquina.
- Oposição: opor-se ao tratamento baseado em interesses legítimos.
- Revogar consentimento: onde o tratamento é baseado em consentimento, revogá-lo a qualquer momento sem afetar a licitude do tratamento anterior.
Usuários brasileiros também possuem os direitos previstos nos Arts. 18–20 da LGPD, incluindo o direito à informação sobre o compartilhamento de dados e o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer desses direitos, envie um e-mail para [email protected]. Responderemos em até 30 dias. Podemos solicitar verificação de identidade antes de processar sua solicitação.
09 International Data Transfers Transferências Internacionais de Dados
Our infrastructure providers (Cloudflare, Resend, PostHog) may process data in locations outside the European Economic Area (EEA) or Brazil. Where such transfers occur, we ensure appropriate safeguards are in place:
- Standard Contractual Clauses (SCCs) approved by the European Commission.
- Adequacy decisions where applicable.
- Compliance with the EU-US and UK-US Data Privacy Frameworks.
For Cloudflare, we have configured South America (São Paulo) as the primary edge region to minimise data transit for Brazilian users.
Nossos fornecedores de infraestrutura (Cloudflare, Resend, PostHog) podem processar dados em locais fora do Espaço Econômico Europeu (EEE) ou do Brasil. Quando tais transferências ocorrem, garantimos salvaguardas adequadas:
- Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia.
- Decisões de adequação quando aplicáveis.
- Conformidade com os Frameworks de Privacidade de Dados UE-EUA e Reino Unido-EUA.
Para a Cloudflare, configuramos a América do Sul (São Paulo) como região de borda primária para minimizar o trânsito de dados para usuários brasileiros.
10 Security Segurança
We implement appropriate technical and organisational measures to protect your personal data against unauthorised access, accidental loss, alteration, or disclosure. These include:
- TLS encryption enforced on all data in transit.
- Cloudflare's edge security, DDoS protection, and WAF.
- Access to personal data restricted to authorised personnel on a need-to-know basis.
- Regular review of our security practices.
No internet transmission is completely secure. If you have reason to believe your data has been compromised, please notify us immediately at [email protected].
Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, alteração ou divulgação. Isso inclui:
- Criptografia TLS obrigatória em todos os dados em trânsito.
- Segurança de borda da Cloudflare, proteção contra DDoS e WAF.
- Acesso a dados pessoais restrito a pessoal autorizado com base na necessidade de conhecer.
- Revisão regular de nossas práticas de segurança.
Nenhuma transmissão pela internet é completamente segura. Se você tiver razão para acreditar que seus dados foram comprometidos, notifique-nos imediatamente em [email protected].
11 Children Crianças
Our website and services are directed at business professionals and are not intended for children under 16. We do not knowingly collect personal data from anyone under 16. If you believe a child has provided us with personal data, please contact us at [email protected] and we will delete it promptly.
Nosso site e serviços são direcionados a profissionais de negócios e não se destinam a crianças menores de 16 anos. Não coletamos conscientemente dados pessoais de menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato com [email protected] e os excluiremos prontamente.
12 Changes to This Policy Alterações a Esta Política
We may update this Privacy Policy from time to time. When we do, we will revise the effective date at the top of this page. For material changes we will take reasonable steps to notify affected users (for example, by email if we have your contact details, or by a prominent notice on our website).
We encourage you to review this page periodically. Continued use of our website after changes have taken effect constitutes your acceptance of the revised policy.
Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, revisaremos a data de vigência no topo desta página. Para alterações materiais, tomaremos medidas razoáveis para notificar os usuários afetados (por exemplo, por e-mail se tivermos seus dados de contato, ou por aviso em destaque em nosso site).
Encorajamos você a revisar esta página periodicamente. O uso continuado do nosso site após as alterações entrarem em vigor constitui sua aceitação da política revisada.
13 Contact Us Contato
If you have questions, concerns, or requests regarding this Privacy Policy or our data practices, please contact us:
Operante.ai: Data Privacy
VividLogic Software International Unipessoal Lda.
[email protected]
If you are located in the EU or UK and are not satisfied with our response, you have the right to lodge a complaint with your local data protection supervisory authority. If you are located in Brazil, you may file a complaint with the Autoridade Nacional de Proteção de Dados (ANPD) at gov.br/anpd.
Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou nossas práticas de dados, entre em contato:
Operante.ai: Privacidade de Dados
VividLogic Software International Unipessoal Lda.
[email protected]
Se estiver localizado na UE ou no Reino Unido e não estiver satisfeito com nossa resposta, você tem o direito de apresentar reclamação à autoridade supervisora de proteção de dados local. Se estiver localizado no Brasil, pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.