Política de Privacidade da Lirvo

1. Quem somos e o que esta política cobre

A Lirvo é uma plataforma brasileira de atendimento omnichannel, com CRM e agentes de inteligência artificial. Ela reúne WhatsApp Business, Instagram Direct, Facebook Messenger, Telegram, e-mail e webchat em uma única caixa de entrada, e a conexão com o WhatsApp é feita pela API oficial do WhatsApp Business, da Meta.

Para os fins desta política, "Lirvo", "nós" e "nosso" se referem a GB Franquias Company Ltda., inscrita no CNPJ sob o nº 51.680.178/0001-61, com sede em Creso 200, Lote 2, Quadra 4 — Rio de Janeiro/RJ — CEP 22710-400.

Esta política se aplica a:

• o site lirvo.com.br e todas as suas páginas públicas, incluindo blog, documentação e formulários de contato;
• a plataforma Lirvo, quando acessada por clientes contratantes e pelos usuários que eles cadastram;
• os canais comerciais e de suporte da Lirvo, como o WhatsApp de atendimento.

Esta política não se aplica a sites, aplicativos ou serviços de terceiros que você acesse a partir de links nossos. Cada um tem a própria política, e recomendamos que você a leia.

2. Os dois papéis da Lirvo: controladora e operadora

Esta é a distinção mais importante do documento inteiro, e ela muda quem responde pelo quê. A LGPD separa controlador — quem decide por que e como os dados são tratados — de operador — quem trata os dados seguindo as instruções do controlador. A Lirvo ocupa os dois papéis, cada um em um conjunto diferente de dados.

O que isso significa na prática. Se você é cliente da Lirvo, os dados dos seus contatos continuam sendo seus. Nós não decidimos o que fazer com eles, não os usamos para finalidades próprias e não os cedemos nem vendemos a ninguém. Nós armazenamos, processamos e devolvemos aquele conteúdo conforme a sua instrução e o contrato.

Se você é contato de um cliente nosso — alguém que conversou com uma empresa que usa a Lirvo — a empresa com quem você falou é a controladora dos seus dados. Os pedidos de acesso, correção ou exclusão devem ser dirigidos a ela; nós a apoiamos no atendimento, mas não podemos decidir por ela. Se você nos procurar, encaminharemos o pedido ao cliente responsável.

3. Quais dados são tratados

Separamos em três blocos, porque a origem, a finalidade e o papel da Lirvo mudam em cada um.

3.1. Dados de quem navega no site

3.2. Dados de cadastro e uso da plataforma

3.3. Conteúdo das conversas e contatos que o cliente traz

4. Para que os dados são usados e com que base legal

A LGPD só admite o tratamento de dados pessoais quando há uma base legal que o autorize — a lista está no art. 7º da Lei 13.709/2018. Abaixo, cada finalidade com a base legal que a sustenta.

O que não fazemos. A Lirvo não vende dados pessoais. Não cede base de contatos a terceiros para fins de marketing. Não usa o conteúdo das conversas dos clientes para treinar modelos próprios de inteligência artificial nem para qualquer finalidade comercial da Lirvo. O conteúdo enviado aos provedores de modelo do item 5 serve para gerar a resposta daquele atendimento. OpenAI e Anthropic, nos termos de uso de suas APIs, não utilizam por padrão o conteúdo enviado via API para treinar seus modelos. No Google, isso vale para o uso pago da API Gemini; o uso gratuito pode ser utilizado para melhoria dos modelos, e por isso a Lirvo só utiliza a modalidade paga.

5. Com quem os dados são compartilhados

Para operar a plataforma, a Lirvo contrata fornecedores que tratam dados em nome dela — os subprocessadores. Cada um recebe apenas o mínimo necessário para a função que executa, sob obrigação contratual de confidencialidade e de uso restrito à finalidade.

Somente esses. Os modelos de inteligência artificial usados no processamento de dados dos clientes são os da OpenAI, da Anthropic e do Google. Nenhum outro fornecedor de IA trata dados da plataforma.

Além dos subprocessadores, os dados podem ser compartilhados em duas situações:

• Por exigência legal. Quando houver ordem judicial, requisição de autoridade competente ou obrigação legal ou regulatória que nos obrigue a fornecer a informação.
• Em reorganização societária. Em caso de fusão, aquisição ou incorporação, os dados podem ser transferidos ao sucessor, que fica sujeito a esta política. Avisaremos os titulares antes que a mudança produza efeitos.

A lista de subprocessadores pode mudar. Quando isso acontecer, esta página é atualizada e os clientes são comunicados na forma prevista no DPA.

5.1. Dados recebidos da WhatsApp Business Platform

Quando um cliente da Lirvo conecta um número de WhatsApp pela API oficial da Meta, a plataforma passa a receber, para cada conversa: o número de telefone do contato, o nome que ele exibe no perfil, o conteúdo das mensagens (texto, mídia e documentos), data e hora, e o status de entrega e leitura. A Lirvo usa esses dados exclusivamente para prestar o atendimento em nome do cliente que conectou o número — registrar a conversa, distribuir para a equipe, acionar os agentes de IA e gerar os relatórios daquele cliente.

Sobre esses dados, o cliente que conectou o número é o controlador e a Lirvo é operadora (seção 2). A Lirvo não os utiliza para publicidade, não cria perfis fora do atendimento e não os compartilha com terceiros além dos subprocessadores listados nesta seção. O uso segue as políticas da Meta para a WhatsApp Business Platform — em especial a obrigação de o cliente obter o consentimento do contato (opt-in) antes de iniciar conversas e de usar apenas modelos de mensagem aprovados. A retenção é a da seção 7 e a exclusão pode ser pedida em Como pedir a exclusão dos seus dados. O que a própria Meta guarda segue a política de privacidade dela.

6. Transferência internacional de dados

Meta, OpenAI, Anthropic e Google processam dados em infraestrutura localizada fora do Brasil. Isso significa que, ao usar um canal conectado pela API da Meta ou um agente de IA, parte dos dados sai do território nacional — é uma consequência inevitável desses serviços, e não uma escolha adicional da Lirvo.

O art. 33 da LGPD só permite a transferência internacional de dados pessoais em hipóteses específicas. As que se aplicam aqui são a transferência necessária para a execução do contrato (art. 33, IX) e a oferta, pelo fornecedor, de cláusulas contratuais específicas que garantam o cumprimento dos princípios e dos direitos da LGPD (art. 33, II, alínea "a").

Na prática, a Lirvo exige de cada subprocessador internacional cláusulas contratuais que imponham confidencialidade, uso restrito à finalidade contratada, medidas de segurança, cooperação no atendimento a titulares e comunicação de incidentes. Não contratamos fornecedor internacional que se recuse a assumir essas obrigações.

Os servidores da própria plataforma Lirvo — onde ficam armazenados os dados de cadastro, as conversas e os arquivos — estão localizados em Google Cloud Platform e Amazon Web Services, com processamento nos Estados Unidos.

7. Por quanto tempo guardamos e como excluímos

O critério é simples: guardamos cada dado enquanto ele for necessário para a finalidade que o justificou, e depois pelo prazo em que a lei nos obriga a mantê-lo. Encerrado esse período, o dado é eliminado ou anonimizado.

1. Durante o contrato. Os dados de cadastro, de uso e o conteúdo da conta permanecem disponíveis enquanto a assinatura estiver ativa.
2. Após o encerramento. O cliente tem uma janela para exportar os próprios dados antes da eliminação definitiva. Esse prazo é de 60 dias, e as condições estão no DPA e nos Termos de Uso.
3. Eliminação definitiva. Passada a janela de exportação, os dados da conta são eliminados em até 72 horas, incluídas as cópias de segurança, incluindo as cópias mantidas em backup.
4. Registros de acesso. Os registros de acesso à aplicação são guardados pelo prazo mínimo de seis meses exigido pelo art. 15 da Lei 12.965/2014, e por no mínimo 6 meses, conforme o art. 15 da Lei 12.965/2014 na prática da Lirvo.
5. Dados fiscais e contábeis. Notas, faturas e registros financeiros são mantidos pelos prazos da legislação fiscal e civil, ainda que o contrato já tenha terminado.
6. Leads que não viraram cliente. Os dados de contato de quem falou com o comercial e não contratou são mantidos por 24 meses a partir do último contato, contados do último contato.

A LGPD admite a conservação de dados mesmo após o término do tratamento nas hipóteses do art. 16 — cumprimento de obrigação legal ou regulatória, exercício regular de direitos e uso exclusivo do controlador com dados anonimizados. É só nesses casos que guardamos algo além do necessário.

8. Segurança da informação

A Lirvo adota medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração e destruição, como exige o art. 46 da LGPD. Em linhas gerais:

• Controle de acesso. Cada usuário tem credencial individual e perfil de permissão; o cliente define quem enxerga o quê dentro da conta dele.
• Credenciais individuais. Cada pessoa acessa com usuário próprio, o que permite atribuir cada ação a quem a praticou. A política de senha e o armazenamento das credenciais estão descritos em /seguranca, seção 3.
• Registro de auditoria. Ações relevantes dentro da plataforma ficam registradas, o que permite reconstituir o que foi feito e por quem.
• Acesso interno restrito. O acesso da equipe da Lirvo a dados de clientes é limitado ao necessário para suporte e operação, e sujeito a dever de sigilo.
• Resposta a incidentes. Havendo incidente de segurança com risco relevante aos titulares, a Lirvo comunica a ANPD e o titular, nos termos do art. 48 da LGPD. Sendo a Lirvo operadora, o cliente é comunicado para que decida, como controlador, sobre a notificação.

Detalhes específicos — algoritmos e padrões de criptografia em trânsito e em repouso, política de backup, redundância, testes de intrusão e certificações — estão na página Segurança da informação, que é onde essas práticas são declaradas e onde os pontos ainda não formalizados aparecem marcados como pendência. Não afirmamos aqui nenhuma medida que ainda não tenha sido formalmente confirmada.

Nenhum sistema é absolutamente invulnerável. A segurança também depende de você: use senha forte e exclusiva, não compartilhe credenciais e revogue o acesso de quem sai da sua equipe.

9. Seus direitos como titular de dados

O art. 18 da LGPD garante nove direitos a qualquer pessoa cujos dados sejam tratados. Eles valem contra o controlador — a Lirvo, quando se trata dos dados descritos nos blocos (a) e (b) do item 3; o cliente, quando se trata do bloco (c).

Para pedir a exclusão dos seus dados, o passo a passo está em Como pedir a exclusão dos seus dados.

1. Confirmação de tratamento. Saber se tratamos dados seus, antes mesmo de pedir para vê-los.
2. Acesso aos dados. Receber a relação dos dados pessoais que temos sobre você.
3. Correção. Corrigir dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação. Pedir que dados desnecessários, excessivos ou tratados fora da lei sejam anonimizados, bloqueados ou apagados.
5. Portabilidade. Receber seus dados em formato que permita levá-los a outro fornecedor de serviço, observados os segredos comercial e industrial.
6. Eliminação de dados tratados com consentimento. Pedir a exclusão do que tratamos com base no seu consentimento, ressalvadas as hipóteses de guarda do art. 16.
7. Informação sobre compartilhamento. Saber com quais entidades públicas e privadas compartilhamos seus dados — o item 5 desta política já responde a isso.
8. Informação sobre a recusa do consentimento. Saber que você pode não consentir e quais são as consequências dessa recusa.
9. Revogação do consentimento. Retirar um consentimento já dado, a qualquer momento, sem custo e por procedimento simples.

Como exercer. Escreva para o nosso encarregado, no contato do item 11. Vamos confirmar sua identidade antes de responder — é uma proteção contra pedidos feitos por terceiros em seu nome. Respondemos em formato simplificado de imediato e, quando o pedido exigir levantamento, em até 15 dias, conforme o art. 19, II, da LGPD.

Se o pedido for sobre uma conversa que você teve com uma empresa que usa a Lirvo, ele deve ser dirigido àquela empresa, que é a controladora. Se você não souber a quem recorrer, escreva para nós e nós encaminhamos.

Você também pode peticionar diretamente à ANPD — Autoridade Nacional de Proteção de Dados, nos termos do art. 18, § 1º, da LGPD.

10. Cookies

O site lirvo.com.br grava hoje apenas cookies de medição de audiência, feita com o Google Analytics 4, pela tag G-S87F19JVXE, para entender quais páginas são úteis — não para identificar você individualmente. O site institucional é conteúdo estático e não grava cookie próprio de funcionamento. Cookie analítico não é cookie necessário e a base legal dele é o consentimento; hoje, porém, o site não exibe banner e a tag carrega antes de qualquer escolha do visitante. A Lirvo registra essa lacuna em vez de descrever um consentimento que não coleta, e a decisão sobre o banner está marcada como pendência na Política de Cookies.

A relação completa dos cookies, a finalidade de cada um, o prazo de validade e como recusá-los estão na Política de Cookies. Enquanto não há banner, a recusa é feita pelo navegador ou pelo complemento oficial de desativação do Google Analytics. Bloquear a medição não impede o uso do site: nenhuma função depende dela.

11. Encarregado (DPO) e contato

O encarregado é a pessoa que recebe as comunicações dos titulares e da ANPD, como determina o art. 41 da LGPD. O nosso é:

• Nome: Guilherme Bordignon
• E-mail: suporte@lirvo.com.br
• E-mail de privacidade: suporte@lirvo.com.br
• Endereço para correspondência: Creso 200, Lote 2, Quadra 4 — Rio de Janeiro/RJ — CEP 22710-400

Como canal alternativo, você pode nos procurar pelo WhatsApp comercial +55 21 99635-4735 ou pela página de contato. Pedidos formais de titular, porém, devem ser dirigidos ao encarregado, para que o prazo de resposta da LGPD comece a correr com registro.

12. Alterações desta política

Esta política pode mudar quando a plataforma ganhar recursos novos, quando a lista de subprocessadores for alterada ou quando a legislação exigir. Sempre que isso acontecer:

• atualizamos a data de vigência no topo desta página e o número da versão;
• mantemos a versão nova publicada nesta mesma URL, lirvo.com.br/privacidade;
• em mudanças relevantes — nova finalidade, nova base legal ou novo subprocessador — avisamos os clientes com antecedência, pelos canais de contato cadastrados, antes que a alteração produza efeitos.

Versão 2026.1 · Vigente desde 16 de setembro de 2026.

Documentos relacionados

Esta política faz parte de um conjunto. Os demais documentos:

• Termos de UsoO contrato de licença de uso da plataforma.
• Portal LGPDComo a Lirvo se organiza sob a Lei 13.709/2018.
• Adendo de Tratamento de Dados (DPA)Cliente como controlador, Lirvo como operadora.
• Política de CookiesCookies do site e como gerenciar o consentimento.
• Segurança da InformaçãoAs práticas técnicas e administrativas de proteção.
• ContatoCanais comerciais e de suporte da Lirvo.