Aviso de Privacidade e Proteção de Dados

Seu direito à privacidade é importante para nós da Rampfy. Pensando na sua segurança, com base nos princípios da preservação da integridade, da transparência e da responsabilidade, elaboramos este documento para explicar como tratamos seus dados pessoais.

Seja bem-vindo(a) ao Aviso de Privacidade e Proteção de Dados Pessoais! O principal objetivo é esclarecer sobre os procedimentos que envolvem os dados pessoais que você, usuário ou leitor, compartilha conosco enquanto utiliza o nosso site e os nossos serviços.

Caso você identifique alguma dúvida ao ler este Aviso de Privacidade ou queira exercer seus direitos na condição de titular dos dados pessoais tratados por nossa organização, entre em contato conosco através do nosso Encarregado de Dados, cujas informações de contato estão especificadas abaixo e na seção Encarregado de Dados.

Este documento é complementar à nossa Política Interna de Proteção de Dados Pessoais. Os dados pessoais tratados pela Rampfy na condição de controladora destas informações estão categorizados na forma abaixo especificada.

1. Identificação como controlador de dados

Nós seremos controladores dos dados pessoais a que tivermos acesso no âmbito desta Política.

Na condição de controladores desses dados e em adequação à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), nós desenvolvemos a presente Política para explicar, de forma objetiva e transparente, como realizamos esses tratamentos, para quais finalidades seus dados pessoais são utilizados e com quem serão compartilhados.

2. Quando somos controlador e quando somos operador

A Rampfy é contratada por empresas — lojas, concessionárias e times de vendas — para organizar o atendimento comercial delas. Isso cria dois papéis diferentes, e a distinção importa para saber a quem você dirige um pedido:

Situação	Quem é o controlador	Nosso papel
Você é cliente ou interessado de uma empresa que usa a Rampfy, e conversa com ela pelo WhatsApp, por telefone, formulário ou anúncio	A empresa que atende você	Operador. Tratamos os dados conforme as instruções dela
Você é usuário da plataforma (vendedor, gestor, administrador), visita o nosso site, é fornecedor, colaborador ou candidato a uma vaga	A Rampfy	Controlador
Dados técnicos da integração: tokens de acesso, identificadores de conta e registros de uso da plataforma	A Rampfy	Controlador

3. Sobre os dados coletados

Em razão da natureza de nossas atividades, podemos tratar os mais variados tipos de dados pessoais, que estão fundamentados e organizados por nossa organização e alimentados com todas as informações substanciais do respectivo processo de tratamento de dados.

Os dados pessoais coletados são utilizados para propiciar uma melhor interação com você, pois nos permitem administrar seu registro de usuário, gerenciar compras, cumprir obrigações legais, responder a eventuais questionamentos e, se você desejar, encaminhar nossas comunicações personalizadas.

Neste site eletrônico os dados de nossos visitantes são coletados quando você insere ou aceita voluntariamente acessar, usar e interagir com as funcionalidades ou serviços disponibilizados online pela Rampfy. Podemos coletar seus dados pessoais quando você, por algum motivo, realiza alguma transação direta conosco, seja através do relacionamento direto, seja através de acesso ao nosso site.

Realizamos o tratamento de duas categorias distintas de dados pessoais:

Dados pessoais comuns

Dados: nome, CPF, endereço, cidade, estado, CEP, e-mail e telefone.

Finalidade: contato e cadastro de fornecedores e clientes, pagamentos, atendimentos, treinamentos, contato e cadastro de colaboradores, contato e cadastro de candidatos a vagas de emprego, newsletter.

Dados de identificação digital

Dados: cookies, endereço IP (e porta lógica de origem), registros de interação com as marcas da Rampfy e dados de dispositivos móveis, se autorizado (geolocalização, aplicativos instalados e dispositivo, conexão e outros necessários).

Finalidade:

• Gerenciamento de registro na plataforma — para se tornar usuário da plataforma, será necessário tratar dados para identificá-lo e permitir acesso aos recursos, produtos e serviços, além de melhorar sua experiência e protegê-lo.
• Desenvolvimento e execução de serviços — os dados serão utilizados para enviar informações sobre produtos, realizar pesquisas de satisfação, gerenciar vendas, pagamentos e logística, garantir segurança contra fraudes, oferecer atendimento ao cliente e executar ações de marketing, como o envio de newsletters com ofertas personalizadas.

4. Atendimento por WhatsApp e assistente de inteligência artificial

A Rampfy oferece às empresas que utilizam o nosso CRM um assistente de vendas que atende os clientes delas pelo WhatsApp Business da própria empresa, por meio da WhatsApp Business Platform, da Meta Platforms, Inc.

Dados tratados no atendimento por WhatsApp

• Dados do cliente atendido: número de telefone e nome de perfil do WhatsApp, conteúdo das mensagens trocadas (texto, áudio e mídias enviadas na conversa) e informações fornecidas durante o atendimento, como nome, cidade e produto ou veículo de interesse.
• Dados da empresa recebidos da Meta: identificadores da conta do WhatsApp Business e do número de telefone, status e indicadores de qualidade do número, modelos de mensagem e tokens de acesso necessários para operar a integração.

Finalidade: responder às mensagens dos clientes da empresa, informar sobre o que está disponível, identificar o interesse de compra e encaminhar o atendimento a um vendedor, registrando a conversa no CRM da empresa. Modelos de mensagem aprovados pela Meta são utilizados somente para contatar pessoas que solicitaram contato (por exemplo, por formulário em portal ou site) e para informar que um vendedor dará continuidade ao atendimento.

Papéis no tratamento

Em relação aos dados dos clientes atendidos, a empresa contratante é a controladora dos dados e a Rampfy atua como operadora, tratando-os conforme as instruções dela e para as finalidades acima.

Em relação aos dados recebidos da Meta para operar a integração com o WhatsApp (como tokens de acesso e identificadores da conta), a Rampfy Tecnologia Ltda é a controladora.

Uso de inteligência artificial

As respostas do assistente são geradas por modelos de linguagem fornecidos pela OpenAI, que também é utilizada para transcrever os áudios recebidos na conversa. A OpenAI atua como operadora e recebe apenas o conteúdo necessário para gerar cada resposta.

O assistente não toma decisões que produzam efeitos jurídicos sobre o cliente: o interesse de compra identificado é sempre encaminhado a um vendedor humano. O titular pode solicitar a revisão de qualquer tratamento realizado de forma automatizada, nos termos do art. 20 da LGPD, por meio do nosso Encarregado de Dados.

Como interromper o atendimento

O cliente pode pedir, a qualquer momento e na própria conversa, para não ser mais contatado. A partir desse pedido, o assistente deixa de enviar mensagens para aquele número.

Compartilhamento dos dados do WhatsApp

Os dados recebidos por meio da WhatsApp Business Platform são compartilhados somente com os operadores necessários para a prestação do serviço: Amazon Web Services (hospedagem e armazenamento), OpenAI (geração de respostas e transcrição de áudios) e Meta Platforms (entrega das mensagens pelo WhatsApp).

Esses dados não são vendidos, não são compartilhados com parceiros de publicidade ou marketing e não são utilizados para fins de publicidade.

Quando a empresa desconecta o WhatsApp da Rampfy ou encerra o contrato, os tokens de acesso deixam de ser utilizados, e os dados podem ser excluídos mediante solicitação, observados os prazos legais de guarda.

5. Atendimento por telefone

Quando a empresa contratante ativa a telefonia integrada, as chamadas feitas e recebidas pelo sistema de telefonia corporativa dela também são registradas no CRM.

Dados tratados na chamada

• Metadados da ligação: número de origem e destino, direção, data, horário, duração e desfecho da chamada.
• Conteúdo da chamada: o áudio é transcrito e dele é gerado um resumo, analisado para identificar o interesse do cliente e registrar no funil o que foi tratado na negociação.

Finalidade: registrar o atendimento no CRM da empresa sem depender de digitação do vendedor, identificar o interesse de compra, apoiar a condução da negociação e permitir que a empresa acompanhe a qualidade do próprio atendimento.

Canal corporativo e responsabilidade pelo aviso

A captura só ocorre nas chamadas feitas e recebidas pelo sistema de telefonia (VOIP) da própria empresa contratante — um canal corporativo, operado por ela. Nenhuma linha pessoal de vendedor ou de cliente é capturada pela Rampfy.

Como controladora desse canal, cabe à empresa contratante informar os participantes, no início da chamada, de que ela é gravada, transcrita e analisada, obter o consentimento quando aplicável e observar as demais regras de uso da própria telefonia. A Rampfy fornece o tratamento técnico conforme as instruções dela.

Limites da análise

A análise se limita a assuntos relacionados ao negócio. Conteúdo que não diz respeito à negociação é descartado e não é registrado no CRM.

Operadores e papéis

A transcrição e a geração do resumo utilizam serviços da OpenAI, nas mesmas condições descritas na seção anterior. Como no WhatsApp, a empresa contratante é a controladora do conteúdo da chamada e a Rampfy atua como operadora.

6. Sobre o tratamento de dados pessoais de crianças e adolescentes

De acordo com a lei, para o tratamento de dados de menores (titulares com idade inferior a 18 anos), um dos pais ou o responsável legal deve dar o consentimento específico para podermos executar determinados processos que envolvam o tratamento deste tipo de dados pessoais.

Por força disso, desenvolvemos procedimentos próprios para obter essa autorização de um dos pais e/ou responsável legal, abordando as ocorrências que serão tomadas, para que este compreenda e concorde com todas as condições especificadas no termo próprio, em conformidade com a legislação e este Aviso de Privacidade.

O site e os serviços fornecidos pela Rampfy não são direcionados a titulares com idade inferior a 18 (dezoito) anos.

7. Fundamentos jurídicos para o tratamento

Todas as finalidades pelas quais os dados são tratados por nossa organização devem obedecer às condições descritas na Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD). Na condição de controlador destes dados pessoais, utilizamos algum dos seguintes fundamentos jurídicos estabelecidos na LGPD:

• Cumprimento de obrigações legais ou regulatórias, notoriamente aquelas relacionadas às obrigações fiscais, tributárias e setoriais;
• Execução de contratos ou procedimentos preliminares, necessários para a prestação dos serviços inerentes às atividades desenvolvidas;
• Proteção da vida e da incolumidade física do titular ou de terceiros;
• Exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
• Para atender aos interesses legítimos do controlador dos dados;
• Para a proteção de crédito;
• Mediante o consentimento do titular ou de seu representante legal.

8. Com quem compartilhamos os dados pessoais

Os dados coletados podem ser compartilhados com entidades públicas e privadas para o cumprimento de normas e obrigações contratuais, e visando a manutenção e gestão das nossas atividades.

Buscamos respeitar todas as operações que envolvam o compartilhamento de dados pessoais, realizando-o com destinatários que se comprometam a adotar medidas técnicas e administrativas que possam proteger os dados compartilhados.

Enviamos dados pessoais e/ou sensíveis dos titulares de dados, de acordo com a situação, para:

• Fornecedores de serviços relacionados a apoio ao cliente;
• Parceiros de publicidade e marketing;
• Parceiros de logística, transporte e entrega;
• Prestadores de serviços tecnológicos, como Amazon Web Services (hospedagem e armazenamento), OpenAI (inteligência artificial) e Meta Platforms (WhatsApp Business Platform);
• Instituições financeiras;
• Campanha de vendas internas e grupos de gestores comerciais.

Os dados recebidos por meio da WhatsApp Business Platform da Meta, bem como o conteúdo e o resumo das chamadas telefônicas, não são compartilhados com parceiros de publicidade e marketing, conforme descrito nas seções 4 e 5.

Caso você tenha alguma dúvida sobre o compartilhamento de seus dados pessoais, pedimos que entre em contato com o nosso Encarregado de Dados, através dos meios de contato disponíveis.

9. Armazenamento de dados

Devido às nossas atividades, os dados que coletamos são armazenados em infraestrutura no banco de dados, principalmente nos Condados de Fairfax e Loudoun, Virgínia do Norte, EUA, e em ambientes de nuvem (computação em nuvem), operados pela empresa Amazon Web Services (AWS). O conteúdo das conversas do atendimento por WhatsApp e o áudio das chamadas telefônicas também são processados pela OpenAI, nos Estados Unidos, para a geração das respostas do assistente, a transcrição de áudios e a geração do resumo das chamadas.

Podemos compartilhar esses dados para o exterior, prezando para que as legislações dos países destinatários destas informações possuam o mesmo nível de proteção da legislação brasileira. Os dados coletados por meio de arquivos físicos são mantidos em nossas instalações.

10. Tempo de armazenamento

Tratamos os dados coletados dentro de um determinado período, mapeado por nossa organização e atualizado por nosso Encarregado de Dados, minimizando para que o tempo de armazenamento seja o necessário para atingir o objetivo da coleta realizada.

Os dados tratados de acordo com o consentimento serão retidos até que o titular emita um aviso de revogação ou até que se cumpra outro prazo devidamente regulado no próprio termo, a menos que a retenção seja obrigatória fundamentada através de outra hipótese de tratamento prevista na LGPD.

Após o cumprimento das finalidades pelas quais os dados foram recolhidos, nos comprometemos a eliminar ou anonimizar as respectivas informações processadas.

Se você tiver alguma dúvida sobre o período de retenção em nosso banco de dados, entre em contato conosco através do nosso Encarregado de Dados.

11. Como protegemos seus dados

Para melhorar a segurança dos dados tratados por nossa organização, todas as medidas de controle, sistemas, tecnologias e processos das atividades de tratamento devem obedecer aos padrões de mercado para garantir a confidencialidade, integridade e disponibilidade das respectivas informações.

Como controladores, implementamos medidas técnicas, físicas e organizacionais aptas a proteger os seus dados pessoais contra eventual perda, alteração ou uso indevido.

Temos a responsabilidade de cumprir os requisitos legais e de provar que tomamos as medidas necessárias e nos esforçamos para proteger os dados pessoais coletados e armazenados por nossa organização.

12. Acesso do titular aos dados pessoais coletados

O titular dos dados pessoais ou o seu responsável legal pode fazer um pedido ao nosso Encarregado de Dados através de uma consulta simples e gratuita para compreender como a sua informação é tratada.

Como medida de segurança, podemos exigir que o requisitante forneça determinadas informações para confirmar a sua identidade e garantir que o titular legal possa exercer os direitos estipulados na LGPD.

Importante observar que não possuímos responsabilidade pela precisão, atualização, veracidade ou falta dela, sobre as informações que os usuários prestarem à Rampfy. O visitante titular dos dados é quem deve entrar em contato através dos nossos canais para, quando necessário, solicitar a correção e atualização de seus dados em nossos cadastros.

Para acessar essas informações, entre em contato com nosso Encarregado de Dados através dos canais disponíveis.

13. Direitos do titular dos dados

Os titulares dos dados têm direitos básicos previstos na LGPD, os quais relacionamos abaixo para seu entendimento:

• Confirmação da existência do tratamento de dados de sua titularidade;
• Quais os dados tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, observando-se as situações previstas pela legislação vigente;
• Portabilidade dos dados pessoais, de acordo com a regulamentação do controlador;
• Informação das entidades públicas e privadas com as quais o controlador compartilha os dados pessoais;
• Informação sobre a possibilidade de não fornecer consentimento para tratamento de algum dado que necessita desta base legal e sobre as consequências da negativa;
• Revogação do consentimento para tratamento dos dados tratados sob tal circunstância, observadas as condições previstas neste documento;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado, nos termos do art. 20 da LGPD.

As requisições deverão ser feitas pelo titular ou pelo responsável legal, mediante contato com nosso Encarregado de Dados, através dos canais de comunicação para esta finalidade.

14. Como solicitar a exclusão dos seus dados

Para solicitar a exclusão dos seus dados pessoais, inclusive os dados de conversas realizadas pelo WhatsApp ou por telefone com o assistente de uma empresa que utiliza a Rampfy, envie um e-mail para o nosso Encarregado de Dados em dpo.webdealer@vtbs.com.br, informando:

• o número de telefone usado na conversa ou o e-mail cadastrado;
• o nome da empresa com a qual você conversou, se souber.

Responderemos em até 15 (quinze) dias. Quando a Rampfy atuar como operadora em nome de uma empresa, encaminharemos o pedido à empresa controladora e executaremos a exclusão conforme a instrução dela, observados os prazos legais de guarda.

Empresas que desejarem desconectar o WhatsApp da Rampfy podem fazê-lo a qualquer momento pelo próprio WhatsApp Manager da Meta ou solicitando ao nosso suporte.

15. Encarregado de Dados

Se você acredita que a forma como suas informações pessoais são tratadas está errônea em relação à finalidade pela qual coletamos estes dados, ou se você tiver outras dúvidas, comentários e sugestões, pedimos que entre em contato com o nosso Encarregado de Dados para quaisquer esclarecimentos e informações:

Importante: todas as comunicações realizadas entre a nossa empresa e o titular serão consideradas verdadeiras entre as partes, como legítimos instrumentos válidos para manifestação de suas vontades.

16. Do uso de cookies em nossos sites e plataformas

Usamos tecnologias denominadas "cookies" para coletar informações e guardar as suas preferências online. Os cookies são pequenos pedaços de informações enviados de um servidor web para um navegador web, que permitem ao servidor identificar o navegador como sendo o único em cada página.

Os cookies também são responsáveis por coletar informações sobre seus hábitos de navegação para tornar nossos anúncios mais relevantes para você de acordo com os seus interesses. Esses cookies não estão sob nossa responsabilidade. Confira como funciona a política de privacidade das suas redes sociais pessoais.

Caso queira apagar os cookies já instalados no seu computador, peça ajuda e suporte ao seu navegador de internet para instruções de como localizar o arquivo e diretório de arquivamento de cookies. Se você gostaria de saber mais sobre o uso de cookies, sugerimos a leitura da nossa Política de Cookies.

17. Sobre nosso Aviso de Privacidade

Este Aviso de Privacidade visa fornecer aos leitores informações claras e objetivas.

No entanto, se você tiver alguma dúvida ou reclamação sobre o tratamento de dados pessoais realizados por nossa organização, pedimos que entre em contato conosco para resolver suas necessidades, através de contato com o nosso Encarregado de Dados.

Este Aviso de Privacidade continuará a ser revisto de acordo com a dinâmica dos processos existentes, com notícias agregadas e ajustadas de acordo com os requisitos legais, e tem sempre como objetivo a proteção da privacidade dos titulares dos dados e a garantia do uso legal destas informações.

A presente versão deste Aviso de Privacidade e de Proteção de Dados foi publicada em 21 de outubro de 2024 e atualizada em 13 de outubro de 2026, com a alteração da razão social para Rampfy Tecnologia Ltda, a migração da marca para Rampfy e a inclusão do atendimento por telefone com transcrição e resumo de chamadas.