Política de Privacidade

O Venq é uma plataforma de agendamento corporativo operada por Ownia Tecnologia Ltda., inscrita no CNPJ sob o nº 00.000.000/0001-00, com sede em Brasil.

Nossa relação com os seus dados muda conforme o contexto, e essa distinção importa:

• Como operadora. Quando você usa o Venq porque a sua empresa contratou a plataforma, quem decide o que é coletado e por quanto tempo é a sua empresa — ela é a controladora dos dados. Nós tratamos esses dados seguindo as instruções dela. Pedidos de exclusão ou correção que dependam de decisão da empresa serão encaminhados a ela.
• Como controladora. Para os dados da conta que você cria, para o funcionamento e a segurança da plataforma, para cobrança e para o contato com quem acessa nosso site.

Dados que você fornece. Nome, e-mail, senha (guardada apenas como hash, nunca em texto legível), foto de perfil, cargo, fuso horário, organização a que pertence e, se você optar por vincular, o número de WhatsApp.

Dados de uso da plataforma. Reservas de salas e reuniões que você cria ou das quais participa — título, descrição, data, horário, sala, link de videoconferência e lista de participantes —, respostas a convites, configurações de disponibilidade e tipos de reunião da sua página pública.

Dados de calendários conectados. Se você conectar o Google Calendar ou o Outlook, lemos os seus eventos em uma janela próxima à data atual para saber quando você está ocupado, e gravamos nesses calendários as reuniões criadas no Venq. Os tokens de acesso são guardados cifrados (AES-256-GCM) e usados apenas para essa finalidade. Desconectar a integração interrompe a sincronização.

Dados de convidados externos. Quem recebe um convite de reunião ou agenda pelo seu link público não precisa ter conta. Nesse caso tratamos o nome, o e-mail, o fuso horário informado e a mensagem opcional deixada no agendamento.

Mensagens do assistente de WhatsApp. Se você vincular o número, tratamos o conteúdo das mensagens trocadas com o assistente, incluindo áudios, que são transcritos para texto a fim de interpretar o pedido.

Dados técnicos e de segurança. Registros de acesso, identificador do dispositivo/navegador e endereço IP. No agendamento público e na verificação de WhatsApp, o endereço IP é armazenado apenas como um valor derivado por função criptográfica de mão única — nunca em texto legível — e serve exclusivamente para limitar abuso.

Cookies. Usamos apenas cookies necessários ao funcionamento: sessão autenticada, preferência de tema e um cookie assinado de curta duração que evita reconsultar as suas permissões a cada navegação. Não usamos cookies de publicidade nem de rastreamento entre sites.

• Criar e manter a sua conta, autenticar o acesso e aplicar as permissões definidas pela sua organização.
• Executar a finalidade central do serviço: reservar salas, montar agendas, enviar convites e sincronizar calendários.
• Enviar e-mails transacionais — convite de reunião com anexo .ics, confirmação, cancelamento, recuperação de senha e convite para entrar em uma organização. Não enviamos marketing sem o seu aceite específico.
• Prevenir fraude e abuso, aplicar limites de uso e investigar incidentes de segurança.
• Cumprir obrigações legais e regulatórias, e exercer direitos em processo judicial ou administrativo.

As bases legais correspondentes, nos termos do art. 7º da LGPD, são a execução de contrato (uso do serviço), o cumprimento de obrigação legal, o legítimo interesse (segurança, prevenção a fraude e melhoria do produto) e o consentimento, este último para itens sempre opcionais como conectar um calendário externo, vincular o WhatsApp ou publicar a sua página de agendamento.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. O compartilhamento acontece em três situações:

• Dentro da sua organização. Administradores da organização veem as reservas de salas, os relatórios de ocupação e a lista de membros. Reuniões marcadas como privadas aparecem para os demais apenas como horário ocupado, sem título nem descrição.
• Com participantes que você convida. Ao convidar alguém, o nome do organizador, o título, o horário e o link da reunião chegam a essa pessoa por e-mail.
• Com fornecedores que operam por nossa conta, listados abaixo, sempre limitados ao necessário e sob obrigação contratual de confidencialidade.

Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente, e no caso de reorganização societária — com aviso prévio aos titulares sempre que a lei permitir.

Nossos fornecedores de infraestrutura operam fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD — execução do contrato firmado com você ou com a sua organização e cláusulas contratuais de proteção celebradas com cada fornecedor.

• Dados da conta: enquanto a conta existir. Após a exclusão, removemos ou anonimizamos em até 30 dias, salvo o que a lei obrigue a manter.
• Reservas e histórico de reuniões: pelo período definido pela sua organização, que é a controladora desses dados.
• Eventos lidos de calendários externos: apagados quando a integração é desconectada.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Códigos de verificação e registros de tentativa: minutos a poucos dias, apenas o necessário para conter abuso.

A LGPD garante a você o direito de confirmar a existência do tratamento, acessar seus dados, corrigi-los, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade, obter informação sobre com quem compartilhamos, revogar consentimento e se opor a tratamentos baseados em legítimo interesse.

Boa parte disso você resolve sozinho na plataforma: perfil e foto em Configurações → Perfil, desconexão de calendários e do WhatsApp em Configurações → Integrações, e despublicação da página de agendamento em Agendamento → Link público. Para o que não estiver ao seu alcance, escreva para privacidade@ownia.com.br. Respondemos em até 15 dias. Se o pedido envolver dados sob controle da sua empresa, encaminharemos a ela e avisaremos você.

Adotamos medidas técnicas e administrativas compatíveis com o risco: tráfego cifrado em trânsito (TLS), isolamento de dados entre organizações por políticas no próprio banco de dados, tokens de integração cifrados em repouso, senhas e códigos de verificação guardados apenas como hash, e controle de acesso por papéis verificado no servidor.

Nenhum sistema é infalível. Se ocorrer um incidente com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

O Venq é uma ferramenta de uso corporativo e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse cadastro, ele será removido.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de revisão no topo da página sempre indica a versão vigente (12 de agosto de 2026). Mudanças relevantes serão comunicadas por e-mail ou por aviso dentro da plataforma antes de entrarem em vigor.

Dúvidas, pedidos de titular ou comunicação com o encarregado pelo tratamento de dados: privacidade@ownia.com.br. Para assuntos comerciais e suporte: marlon@ownia.com.br.

Veja também os Termos de Serviço, que regem o uso da plataforma.