Política de Privacidade do Voss
Última atualização: 24 de outubro de 2026
O Voss é um sistema de gestão comercial (CRM, painel de vendas, calendário de conteúdo e gestão de tráfego) desenvolvido e operado pelo Grupo Voss (PEDRO VOSS LOURENCO LTDA, Brasil). Cada empresa cliente recebe um Voss próprio, com banco de dados separado, e conecta as contas dela (Facebook, Instagram, anúncios da Meta, Google, WhatsApp e outras).
Esta política explica quais dados o Voss recebe dessas contas, para quê, por quanto tempo e como pedir a exclusão.
1. Quem é quem
- Empresa cliente (controladora): a empresa que contrata o Voss e decide quais contas conectar e o que fazer com os dados dos clientes e leads dela.
- Grupo Voss (operador): hospeda e mantém o Voss e trata os dados só para prestar o serviço, conforme as instruções da empresa cliente e a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
2. Dados do Facebook, Instagram e anúncios da Meta
Quando um administrador da empresa clica em “Entrar com o Facebook” na tela Conexões, a Meta pede autorização para as permissões abaixo. O Voss usa cada uma só para a função descrita:
| Permissão | O que o Voss faz com ela |
|---|---|
pages_show_list | Listar as Páginas do Facebook que a pessoa administra, para achar a Página ligada ao Instagram profissional da empresa. |
pages_read_engagement | Ler qual Instagram profissional está ligado à Página. |
business_management | Achar Páginas e contas de anúncios que estão num portfólio empresarial (Gerenciador de Negócios). |
instagram_basic | Ler o nome de usuário, o número de seguidores e a lista de posts do Instagram da empresa. |
instagram_content_publish | Publicar no Instagram da empresa as fotos, carrosséis e Reels que a própria empresa agendou no calendário de conteúdo do Voss. |
instagram_manage_insights | Ler métricas do perfil e dos Reels (seguidores ganhos, visualizações, retenção) para o painel de tráfego. |
ads_read | Ler os resultados das campanhas da conta de anúncios (investimento, alcance, cliques, leads) para o painel de tráfego. |
ads_management | Pausar, ligar, mudar orçamento e criar anúncios na conta de anúncios da empresa, sempre por ação ou aprovação de um administrador no Voss (ou por regra automática que ele ligou). |
O que fica guardado no Voss da empresa: o token de acesso devolvido pela Meta, os IDs da Página, do Instagram e da conta de anúncios, o nome de usuário do Instagram, o ID da pessoa no app (para atender pedidos de exclusão) e os números de campanhas e posts usados no painel. O Voss não guarda a senha do Facebook, não lê mensagens privadas pelo login do Facebook, não vende dados e não usa os dados para anúncios do Grupo Voss.
3. Dados do Google (Google Agenda, Google Meet e YouTube)
Quando um administrador clica em Conectar no cartão Google Agenda ou YouTube da tela Conexões, o Google mostra a tela de autorização com as permissões abaixo. O Voss pede só o necessário para cada função e não acessa o Google Drive nem o Gmail da empresa cliente.
| Permissão (escopo) | O que o Voss faz com ela |
|---|---|
openid, email | Saber qual conta do Google foi conectada e mostrar o e-mail na tela Conexões. |
calendar (Google Agenda) | Criar as agendas dos closers e compartilhar com eles; mostrar os eventos na Agenda do Voss; criar, mudar, mover e cancelar as calls marcadas pelo funil (com link do Google Meet e convite para o lead); marcar no título se a call aconteceu. |
meetings.space.settings (Google Meet) | Ligar a gravação e a transcrição automáticas nas salas do Meet das calls dos closers. |
meetings.space.readonly (Google Meet) | Depois que a call acaba, ler a transcrição daquela call (falas e nomes dos participantes) para gerar o resumo que vai para o card do lead. |
youtube.upload | Enviar para o canal da empresa os Shorts que ela agendou no calendário de conteúdo. |
youtube.readonly | Ler o nome do canal conectado, para mostrar na tela qual canal vai receber os vídeos. |
O que fica guardado: o token de acesso do Google (só no servidor do Voss da empresa), o e-mail da conta conectada, os IDs das agendas e dos eventos ligados aos leads, e o resumo de cada call no card do lead. A transcrição é lida na hora para gerar o resumo e não é guardada no Voss; fica só no Google da empresa. Os vídeos enviados ao YouTube são os que a própria empresa subiu no Voss.
Uso de IA: se a empresa liga o resumo automático das calls, o texto da transcrição é enviado ao Claude (Anthropic) com a chave de API da própria empresa, só para gerar o resumo. Os dados do Google não são usados para treinar modelos de IA.
Uso limitado (Limited Use): o uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial: os dados do Google só são usados para as funções visíveis no Voss descritas acima; não são vendidos, não são usados para publicidade nem para avaliar crédito; não são transferidos a terceiros, exceto aos fornecedores necessários para essas funções (seção 7), por obrigação legal ou com autorização da empresa; e nenhuma pessoa lê esses dados, exceto com autorização da empresa, para segurança (como investigar abuso) ou por obrigação legal.
Voss's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace APIs (Google Calendar and Google Meet) will also adhere to the Google Workspace API User Data and Developer Policy. Google user data is not used to develop, improve or train generalized AI or machine learning models.
YouTube: o Voss usa os Serviços de API do YouTube. Ao conectar o YouTube, você concorda com os Termos de Serviço do YouTube, e os dados também são tratados conforme a Política de Privacidade do Google.
Para tirar o acesso: Ajustes → Conexões → Desconectar no Google Agenda ou no YouTube (o Voss revoga o acesso no Google e apaga o token), ou em myaccount.google.com/permissions.
4. Dados do TikTok
Quando um administrador conecta o TikTok na tela Conexões, o TikTok pede autorização para:
| Permissão | O que o Voss faz com ela |
|---|---|
user.info.basic | Identificar a conta conectada (nome de usuário e apelido) e mostrar na tela qual perfil vai receber os posts. |
video.publish | Publicar no perfil da empresa os vídeos e fotos que ela agendou no calendário de conteúdo, com a privacidade, os comentários e a divulgação de conteúdo comercial que ela escolheu na tela. |
video.upload | Mandar o post como rascunho para a caixa de entrada do TikTok, para a empresa terminar a edição no app. |
O Voss guarda só o token de acesso, o ID da conta (open_id) e o nome de usuário. Nada é enviado ao TikTok sem a empresa agendar ou clicar para postar. Para tirar o acesso: Ajustes → Conexões → Desconectar no TikTok, ou no app do TikTok em Configurações → Segurança → Gerenciar permissões do app.
5. Outros dados no Voss
- Usuários do Voss: nome, função e senha (guardada só como resumo criptográfico) de quem a empresa cadastra.
- Leads, clientes e vendas: dados que a própria empresa cadastra ou importa (por exemplo @ do Instagram, nome, etapa do funil, anotações e valores). São da empresa cliente.
- Outras conexões (WhatsApp, Claude) seguem as mesmas regras: usadas só para a função mostrada na tela Conexões.
6. Finalidade e base legal
Os dados são tratados para prestar o serviço contratado pela empresa cliente (execução de contrato e legítimo interesse da empresa na gestão comercial dela), com o mínimo de dados necessário para cada função.
7. Compartilhamento
Os dados não são vendidos nem cedidos. Eles passam só pelos fornecedores necessários para o serviço funcionar: as próprias plataformas conectadas (Meta, Google, TikTok, ao chamar as APIs delas), o provedor de hospedagem do servidor (DigitalOcean) e, quando a empresa liga recursos de IA, a Anthropic (Claude), com a chave de API da própria empresa.
8. Retenção
- Tokens do Google e do TikTok ficam guardados enquanto a conexão estiver ativa e são apagados (e revogados) ao clicar em Desconectar. A transcrição das calls não é guardada; o resumo fica no card do lead até a empresa apagar o lead ou o Voss.
- Tokens e IDs da Meta ficam guardados enquanto a conexão estiver ativa. Ao clicar em Desconectar, ao remover o app nas configurações do Facebook ou ao pedir a exclusão, eles são apagados do Voss.
- Números de campanhas e posts guardados em cache são renovados periodicamente e apagados junto com o Voss da empresa.
- No fim do contrato, o Voss da empresa e os backups dele são apagados em até 30 dias, salvo obrigação legal de guarda.
9. Exclusão de dados
Você pode pedir a exclusão de três formas:
- No Voss: Ajustes → Conexões → Desconectar no Instagram, nos Anúncios da Meta, no Google Agenda, no YouTube ou no TikTok.
- No Facebook: Configurações e privacidade → Configurações → Apps e sites → remover o app do Voss e clicar em Enviar solicitação de exclusão. A Meta avisa o Voss, que apaga os tokens e IDs ligados a você e mostra um código de confirmação. Veja a página de status da exclusão de dados.
- Por e-mail para pedrovoss@grupovoss.com, com o assunto “Exclusão de dados”. Respondemos em até 15 dias.
10. Segurança
Cada empresa tem um Voss e um banco de dados separados. O acesso é por HTTPS, com login por pessoa. Os tokens ficam só no servidor, nunca são mostrados na tela, e os pedidos da Meta são conferidos pela assinatura do app.
11. Seus direitos (LGPD)
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar a autorização a qualquer momento. Se você é lead ou cliente de uma empresa que usa o Voss, fale primeiro com essa empresa; o Grupo Voss ajuda no que for preciso.
12. Contato
Grupo Voss · pedrovoss@grupovoss.com