Política de Privacidade do Villela Pro
Vigente desde 5 de outubro de 2026 · Última atualização: 5 de outubro de 2026
Esta Política de Privacidade descreve, em detalhe, quais dados pessoais o aplicativo Villela Pro coleta, como e por que ele os utiliza, por quanto tempo os mantém, com quem os compartilha e quais direitos o titular pode exercer. Ela também explica, de forma específica, como o aplicativo acessa, usa, armazena e compartilha dados de usuários do Google obtidos por meio das APIs do Google.
| Aplicativo | Villela Pro — aplicativo web de gestão corporativa |
|---|---|
| Endereço do aplicativo | https://villelapro.com |
| Responsável (controlador) | Grupo Villela |
| Contato para privacidade | weriqui@villelapro.com |
| Abrangência | Todas as páginas, telas, APIs e integrações do Villela Pro |
| Público | Uso corporativo restrito: colaboradores, prestadores e parceiros autorizados do Grupo Villela |
- Quem somos e qual é o nosso papel
- Quais dados coletamos
- Para que usamos cada dado
- Dados de usuários do Google
- Com quem compartilhamos
- Transferência internacional de dados
- Segurança da informação
- Por quanto tempo guardamos e como descartamos
- Direitos do titular
- Cookies e tecnologias semelhantes
- Dados de crianças e adolescentes
- Incidentes de segurança
- Alterações desta política
- Contato
1. Quem somos e qual é o nosso papel
O Villela Pro é um aplicativo web desenvolvido e operado pelo Grupo Villela para uso das suas próprias equipes. Ele reúne o relacionamento com clientes, a pesquisa de informações empresariais e fiscais, a emissão de documentos, a gestão de projetos e o controle financeiro do atendimento.
Não há cadastro aberto ao público: o acesso depende de credencial individual concedida pelo Grupo Villela.
- Em relação aos dados dos usuários da plataforma (quem faz login), o Grupo Villela é o controlador: decide quais dados são coletados e para quê.
- Em relação aos dados de clientes e de empresas tratados dentro do sistema, o Grupo Villela atua conforme os contratos de prestação de serviço firmados com cada cliente e a legislação aplicável.
2. Quais dados coletamos
2.1 Dados que o usuário nos fornece
| Dado | Exemplos | Origem |
|---|---|---|
| Identificação do usuário | Nome completo, nome de usuário, e-mail corporativo, telefone, foto de perfil, cargo e equipe | Cadastro feito pelo administrador do sistema ou pelo próprio usuário no seu perfil |
| Credenciais de acesso | Senha (armazenada apenas como hash criptográfico, nunca em texto puro) e chaves de API pessoais | Definidas pelo usuário |
| Conteúdo de trabalho | Anotações, atividades, tarefas, propostas, simulações, mensagens e arquivos anexados ao atendimento | Inseridos pelo usuário durante o uso |
| Dados de clientes e contatos | Razão social, CNPJ/CPF, nome do responsável, telefone, e-mail, endereço e histórico de negociação | Inseridos pelo usuário ou importados dos sistemas do Grupo Villela |
2.2 Dados coletados automaticamente quando o aplicativo é usado
| Dado | Exemplos | Por que coletamos |
|---|---|---|
| Registros de acesso e de atividade | Data e hora, endereço IP, método e caminho da requisição, identificação do usuário e resultado da ação | Auditoria, segurança, investigação de incidentes e cumprimento do Marco Civil da Internet |
| Dados técnicos do dispositivo | Navegador, sistema operacional e tipo de dispositivo (extraídos do cabeçalho User-Agent) |
Compatibilidade das telas e detecção de acesso anômalo |
| Dados de sessão | Identificador de sessão, data de início e número de sessões simultâneas | Manter o usuário autenticado e aplicar o limite de sessões da política interna |
O Villela Pro não coleta localização precisa (GPS), não acessa câmera, microfone, agenda de contatos ou arquivos do dispositivo do usuário, e não usa ferramentas de rastreamento publicitário.
2.3 Dados obtidos de terceiros e de fontes públicas
Para prestar os serviços contratados pelos clientes, o aplicativo consulta, a partir de um CNPJ ou CPF informado pelo usuário, informações em fontes oficiais e em bases de dados contratadas:
- Dados cadastrais de empresas: razão social, nome fantasia, situação cadastral, porte, atividade econômica, regime tributário, endereço e quadro societário;
- Informações fiscais: parcelamentos federais, inscrições em dívida ativa e respectivos valores;
- Processos judiciais públicos em que a empresa figura como parte;
- Informações públicas de presença na internet (endereço, telefone e site do estabelecimento).
Esses dados são consultados sob demanda, por pedido expresso de um usuário autorizado, e ficam associados ao atendimento do cliente correspondente.
3. Para que usamos cada dado
| Finalidade | Dados usados | Base legal (LGPD, Lei nº 13.709/2018) |
|---|---|---|
| Autenticar o usuário e controlar as permissões de cada módulo | Identificação, credenciais, dados de sessão | Execução de contrato (art. 7º, V) e legítimo interesse em segurança (art. 7º, IX) |
| Prestar os serviços contratados: análise fiscal, simulações, emissão de documentos, acompanhamento de processos, projetos e cobranças | Dados de clientes, conteúdo de trabalho, dados obtidos de fontes públicas | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Registrar atividades, agenda e histórico de atendimento das equipes | Conteúdo de trabalho, identificação do usuário | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Garantir a segurança do sistema, auditar acessos e investigar incidentes | Registros de acesso, dados técnicos, dados de sessão | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Comunicar o usuário sobre a conta: convite, ativação, redefinição de senha e avisos do sistema | Nome e e-mail corporativo | Execução de contrato (art. 7º, V) |
| Cumprir obrigações legais, regulatórias e de retenção de registros | Registros de acesso, documentos e dados contratuais | Cumprimento de obrigação legal (art. 7º, II) |
O que nunca fazemos com os dados:
- Não vendemos, alugamos nem cedemos dados pessoais a terceiros;
- Não usamos dados para publicidade, perfilamento comercial ou marketing de terceiros;
- Não usamos os dados para treinar modelos de inteligência artificial generalizados;
- Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre o titular sem revisão humana.
4. Dados de usuários do Google
Algumas funcionalidades do Villela Pro se integram a serviços do Google por meio das APIs do Google. Essa integração é opcional e só passa a existir depois que o usuário (ou o administrador da organização) autoriza o acesso na tela de consentimento do próprio Google, escolhendo quais permissões concede. Nenhum dado do Google é acessado antes dessa autorização.
4.1 Como a conexão funciona
- A autorização usa o protocolo OAuth 2.0: o login acontece no domínio do Google, e o Villela Pro nunca recebe nem armazena a senha da conta Google.
- Em troca da autorização, recebemos tokens de acesso e de atualização, guardados de forma cifrada e usados exclusivamente nas chamadas às APIs do Google.
- Pedimos sempre o menor conjunto de permissões necessário para a funcionalidade que o usuário ativou.
- A autorização pode ser revogada a qualquer momento, sem afetar o restante do aplicativo.
4.2 Permissões (escopos) que podemos solicitar e para que servem
| Permissão (escopo) | O que o aplicativo faz com ela | O que fica armazenado no Villela Pro |
|---|---|---|
openid, .../auth/userinfo.email, .../auth/userinfo.profile |
Identificar quem está entrando quando o usuário opta por acessar com a conta Google e associar o acesso ao cadastro interno. | Nome, endereço de e-mail e foto de perfil, no cadastro do usuário. |
.../auth/calendar.events |
Criar, atualizar e cancelar, na agenda autorizada, os eventos correspondentes às atividades registradas na plataforma (reuniões, ligações e compromissos com o cliente). Não lemos eventos alheios à plataforma para outra finalidade. | O identificador e o link do evento criado, para manter atividade e evento sincronizados. |
.../auth/drive.file |
Criar e acessar apenas os arquivos que o próprio Villela Pro gera ou que o usuário seleciona para a plataforma — por exemplo, documentos emitidos no atendimento. Esse escopo não dá acesso ao restante do Drive. | O identificador e o link do arquivo gerado, vinculado ao atendimento correspondente. |
.../auth/documents |
Montar documentos a partir de modelos (contratos, autorizações e cartas) preenchidos com os dados do atendimento. | O identificador do documento gerado e, quando aplicável, uma cópia em PDF do documento final. |
.../auth/spreadsheets |
Ler e gravar planilhas usadas na conciliação de cobranças e na importação de dados operacionais autorizados pelo usuário. | Os dados importados que alimentam os módulos financeiro e de atendimento. |
Se uma nova funcionalidade exigir outra permissão, esta tabela é atualizada antes de a permissão passar a ser solicitada, e o usuário verá o pedido na tela de consentimento do Google.
4.3 Como armazenamos esses dados
- Guardamos o mínimo necessário para a funcionalidade operar — em regra, identificadores e links dos itens criados pelo próprio aplicativo, e não cópias integrais do conteúdo da conta Google.
- Os dados ficam em infraestrutura de nuvem com acesso restrito, cifrados em trânsito (TLS) e em repouso.
- Os tokens de autorização são cifrados e podem ser invalidados a qualquer momento pelo usuário ou pelo administrador.
4.4 Com quem compartilhamos dados do Google
Dados obtidos das APIs do Google não são vendidos, cedidos ou comercializados. Eles são usados apenas para executar as funcionalidades solicitadas pelo usuário dentro do Villela Pro e só podem ser transferidos a terceiros quando: (i) for indispensável para fornecer ou melhorar a funcionalidade solicitada, por meio de provedores de infraestrutura que atuam sob contrato e nossas instruções; (ii) houver obrigação legal, ordem judicial ou necessidade de defesa de direitos; ou (iii) o usuário consentir expressamente.
Não usamos dados de usuários do Google para publicidade, nem para treinar modelos de inteligência artificial generalizados.
4.5 Uso Limitado (Limited Use)
O uso e a transferência, pelo Villela Pro, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.
4.6 Como revogar o acesso e pedir a exclusão
- A autorização pode ser revogada a qualquer momento em myaccount.google.com/permissions. A revogação invalida imediatamente os tokens guardados pelo aplicativo.
- Para apagar os dados que o Villela Pro guardou por causa da integração (identificadores de eventos e de arquivos, por exemplo), basta escrever para weriqui@villelapro.com. O pedido é atendido em até 15 dias.
- Os itens criados na conta Google do usuário (eventos de agenda, documentos e planilhas) permanecem na conta dele e podem ser excluídos diretamente lá.
5. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com quem é necessário para o aplicativo funcionar, sempre sob contrato e limitado à finalidade:
| Categoria | Para que | Dados envolvidos |
|---|---|---|
| Provedor de nuvem e armazenamento (Google Cloud Platform) | Hospedar o aplicativo, guardar arquivos e documentos e processar reconhecimento de texto em documentos enviados | Todos os dados tratados pelo sistema, em repouso e em processamento |
| Provedor de banco de dados gerenciado | Armazenar os dados cadastrais, fiscais e de atendimento consultados pela plataforma | Dados de empresas, clientes e resultados de consultas |
| Provedor de envio de e-mail transacional | Enviar convites, ativação de conta, redefinição de senha e avisos do sistema | Nome e e-mail do destinatário e o conteúdo da mensagem |
| Plataformas de CRM e de telefonia usadas pelo Grupo Villela | Manter o espelho do funil comercial e o registro de chamadas do atendimento | Dados de contato, histórico de negociação e registros de chamada |
| Fontes oficiais e bases de dados consultadas | Responder às consultas feitas pelo usuário a partir de um CNPJ ou CPF | Apenas o número consultado é enviado à fonte |
| Autoridades públicas | Cumprir obrigação legal, ordem judicial ou exercer defesa de direitos | Somente os dados exigidos pela requisição |
6. Transferência internacional de dados
Parte da infraestrutura usada pelo Villela Pro fica em data centers localizados fora do Brasil. Nessas situações, a transferência observa os requisitos dos arts. 33 a 36 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às previstas na lei brasileira.
7. Segurança da informação
- Todo o tráfego entre o navegador e o aplicativo é cifrado com HTTPS/TLS;
- Senhas são guardadas apenas como hash criptográfico, e nunca trafegam nem são exibidas em texto puro;
- O acesso é individual e segmentado por permissão: cada usuário enxerga somente os módulos liberados para o seu papel;
- A política interna permite restringir o acesso por faixa de horário, endereço IP e número de sessões simultâneas;
- As ações relevantes ficam registradas em trilha de auditoria, com usuário, data, hora e endereço IP;
- Os documentos privados ficam em repositório sem acesso público, servidos por links temporários e assinados;
- Credenciais de integração são guardadas como segredo de ambiente, fora do código-fonte, e podem ser rotacionadas;
- São feitas cópias de segurança periódicas da base de dados.
8. Por quanto tempo guardamos e como descartamos
| Dado | Prazo de retenção |
|---|---|
| Cadastro e credenciais do usuário | Enquanto durar a autorização de acesso; encerrado o vínculo, a conta é desativada e os dados são eliminados ou anonimizados, salvo o necessário para auditoria |
| Registros de acesso à aplicação | No mínimo 6 meses, conforme o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), e pelo prazo adicional necessário à segurança e à apuração de incidentes |
| Dados de clientes, documentos e histórico de atendimento | Durante a vigência do contrato com o cliente e, depois, pelos prazos legais de guarda aplicáveis às obrigações fiscais, contratuais e de defesa de direitos |
| Resultados de consultas a fontes públicas | Guardados em cache por período curto para evitar consultas repetidas e atualizados nas consultas seguintes |
| Dados obtidos das APIs do Google | Enquanto a autorização estiver ativa; são eliminados após a revogação ou a pedido do titular, em até 15 dias |
Encerrado o prazo, os dados são eliminados de forma segura ou anonimizados, de modo que não seja possível reassociá-los a uma pessoa.
9. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar a qualquer momento:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre as entidades com as quais houve compartilhamento;
- Informação sobre a possibilidade de não consentir e as consequências disso;
- Revogação do consentimento.
Os pedidos devem ser enviados para weriqui@villelapro.com, com identificação do solicitante. Respondemos em até 15 dias. Quando o dado pertencer a um cliente do Grupo Villela e estivermos tratando em nome dele, encaminhamos o pedido ao responsável e informamos o titular.
10. Cookies e tecnologias semelhantes
O Villela Pro usa apenas cookies estritamente necessários. Não há cookies de publicidade, de redes sociais ou de rastreamento entre sites.
| Nome | Função | Duração |
|---|---|---|
sessionid | Manter o usuário autenticado durante a sessão | 24 horas |
csrftoken | Proteger os formulários contra falsificação de requisição (CSRF) | 1 ano |
villela_cookie_consent | Lembrar que o usuário autorizou os cookies essenciais | 1 ano |
O usuário pode bloquear ou apagar cookies nas configurações do navegador; sem os cookies essenciais, o login e o uso do sistema não funcionam.
11. Dados de crianças e adolescentes
O Villela Pro é uma ferramenta de trabalho destinada exclusivamente a maiores de 18 anos autorizados pelo Grupo Villela. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa situação, ele é removido.
12. Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD, informando a natureza do incidente, os dados envolvidos e as medidas adotadas.
13. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no aplicativo, nas integrações ou na legislação. A data de vigência e a data da última atualização ficam sempre no topo da página. Mudanças relevantes na forma como tratamos dados pessoais — em especial dados de usuários do Google — são comunicadas aos usuários pelos canais internos do sistema antes de entrarem em vigor.
14. Contato
Grupo Villela — aplicativo Villela Pro
E-mail para assuntos de privacidade e proteção de dados:
weriqui@villelapro.com
Também respondemos por este endereço aos pedidos de exclusão de dados obtidos por integrações com o Google.