Última atualização: 5 de outubro de 2026
Esta política explica quais dados pessoais a Varto (CNPJ 53.608.722/0001-90, São Paulo – SP) coleta, para que usa, com quem compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela vale para o site varto.com.br, para o atendimento pelo WhatsApp e para os sistemas e aplicativos da Varto, inclusive os que se conectam a serviços do Google.
1. Quem é o responsável
A Varto é a controladora dos dados tratados no site, no seu próprio atendimento e nas suas ferramentas internas. Contato para assuntos de privacidade (encarregado): contato@varto.com.br.
Quando a Varto implanta agentes de IA ou sistemas para um cliente, quem decide sobre os dados dos clientes finais é a empresa contratante (controladora). Nesses casos a Varto atua como operadora e trata os dados apenas conforme as instruções e o contrato com essa empresa.
2. Quais dados coletamos
- Contato pelo site: nome, WhatsApp e e-mail que você informa ao pedir atendimento, além da página de origem e da campanha que trouxe você ao site.
- Conversas no WhatsApp: número, nome do perfil e o conteúdo das mensagens trocadas com a Varto, inclusive com a nossa assistente de IA.
- Navegação: páginas visitadas, tipo de dispositivo, navegador e origem do acesso, coletados por cookies do Google Analytics e da tag de conversões do Google Ads.
- Dados de contas Google conectadas: quando um usuário autorizado da Varto conecta uma conta Google a uma ferramenta da Varto (veja a seção 5).
- Dados de clientes: informações de contratação e faturamento (razão social, CNPJ, responsável, e-mail e telefone).
3. Para que usamos
- Responder o seu contato, apresentar propostas e prestar os serviços contratados (execução de contrato e procedimentos preliminares).
- Medir o desempenho do site e dos anúncios e melhorar a comunicação (legítimo interesse, com cookies que você pode bloquear no navegador).
- Emitir cobranças e cumprir obrigações legais e fiscais (obrigação legal).
- Operar ferramentas internas de marketing, vendas e finanças da própria Varto (legítimo interesse).
Não vendemos dados pessoais e não os compartilhamos com terceiros para fins de marketing deles.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, só na medida necessária para o serviço:
- Meta (WhatsApp Business Platform): envio e recebimento de mensagens.
- Provedores de inteligência artificial (como a Anthropic): geração das respostas da assistente de IA. O conteúdo das conversas é enviado para processamento e não é usado por esses provedores para treinar modelos, conforme os termos comerciais deles.
- Google (Analytics, Ads, Workspace e Cloud), Vercel e Railway: hospedagem, armazenamento, e-mail e medição.
Alguns desses fornecedores ficam fora do Brasil. A transferência internacional segue o artigo 33 da LGPD, com cláusulas contratuais e garantias de proteção dos fornecedores.
5. Dados de usuário do Google
Ferramentas internas da Varto (como o Varto Console e os serviços ligados a ele) podem pedir que um usuário autorizado da Varto entre com a conta Google para acessar, com o consentimento dele, os seguintes serviços:
- Google Ads API: lista das contas de anúncio que a pessoa acessa, métricas das campanhas e o planejador de palavras-chave (ideias de termos, volume de busca, custo por clique e concorrência). O uso é de leitura e análise: as ferramentas não criam, alteram nem excluem campanhas, anúncios ou orçamentos.
- Gmail: apenas envio de e-mails em nome da conta conectada (por exemplo, propostas e cobranças), quando a pessoa autoriza.
- Google Agenda e Planilhas: criação e leitura de compromissos e registro de dados em planilhas indicadas pela pessoa.
- Dados básicos da conta (e-mail): identificar qual conta está conectada.
Como tratamos esses dados:
- São usados apenas para oferecer as funções descritas acima a quem conectou a conta, dentro das ferramentas da Varto.
- Os tokens de acesso ficam guardados com criptografia, em servidores com acesso restrito à equipe da Varto.
- Não vendemos, não usamos para publicidade e não transferimos esses dados a terceiros, exceto quando necessário para a função pedida, para cumprir a lei ou em caso de fusão ou aquisição, com aviso prévio.
- Não usamos dados do Google para treinar modelos de inteligência artificial.
- Pessoas só leem esses dados com o consentimento do usuário, para segurança, para cumprir a lei ou quando os dados são agregados e anônimos para operar o serviço.
O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Desconectar e excluir: a conexão pode ser removida a qualquer momento na própria ferramenta ou em myaccount.google.com/permissions. Ao desconectar, os tokens são apagados; dados derivados (como volumes de busca já salvos) podem ser excluídos a pedido pelo e-mail contato@varto.com.br, em até 30 dias.
6. Por quanto tempo guardamos
Dados de contato e conversas: enquanto houver relacionamento comercial e por até 2 anos depois do último contato. Dados de contratação e faturamento: pelo prazo exigido pela legislação fiscal (5 anos). Tokens de contas Google: até a desconexão. Depois disso os dados são apagados ou anonimizados.
7. Segurança
Usamos conexões criptografadas (HTTPS), criptografia de credenciais guardadas, controle de acesso por pessoa e registros de acesso. Nenhum sistema é totalmente imune a incidentes; se acontecer um que traga risco relevante, avisamos os afetados e a ANPD conforme a LGPD.
8. Seus direitos
Você pode pedir a confirmação do tratamento, o acesso, a correção, a anonimização, a portabilidade ou a exclusão dos seus dados, informações sobre compartilhamento e a revogação do consentimento. Basta escrever para contato@varto.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
O site usa cookies do Google Analytics (estatísticas de uso) e do Google Ads (medição de conversões e públicos de anúncios). Você pode bloqueá-los ou apagá-los nas configurações do navegador e ajustar os anúncios em adssettings.google.com.
10. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão em vigor; mudanças relevantes são avisadas nos nossos canais.
Summary in English
Varto (CNPJ 53.608.722/0001-90, São Paulo, Brazil) collects contact details you submit on this site, WhatsApp conversations with us, and browsing data through Google Analytics and Google Ads cookies, and uses them only to answer you, provide our services and measure our marketing. We do not sell personal data.
Google user data: Varto's internal tools (Varto Console and related services) let authorized Varto staff connect a Google account to read Google Ads data (accessible accounts, campaign metrics and Keyword Planner ideas and search volumes; read-only, no changes to campaigns), send e-mail through Gmail, and use Google Calendar and Sheets. This data is used only to provide those features, refresh tokens are stored encrypted, it is never sold, used for advertising or used to train AI models. Varto's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Access can be revoked at any time at myaccount.google.com/permissions; deletion requests: contato@varto.com.br.