Política de Privacidade

O VittaCheck é um produto operado em parceria pela Vitta+ e pela Waveloop. A Vitta+ é responsável pelo produto, atualizações, marketing e divulgação. A Waveloop é responsável pela tecnologia, desenvolvimento e infraestrutura.

Solicitações relativas a esta política e ao exercício de direitos previstos na LGPD devem ser enviadas para contato@vittacheck.com, com o assunto "LGPD - Encarregado de Dados". O WhatsApp +55 13 99214-0811 é canal de atendimento geral e não substitui o e-mail para pedidos formais de dados.

Dados de conta: nome, CPF, e-mail, telefone, data de nascimento, documentos pessoais, dados profissionais (profissão, áreas de atuação, registros de conselho), avatar e credenciais de acesso (incluindo autenticação em dois fatores e passkeys, quando habilitados).

Dados de dispositivo e sessão: endereço IP, tipo de aparelho, navegador, informações técnicas de tela e registros de acesso necessários à segurança e ao funcionamento do serviço.

Dados de vínculo com empresas: perfil na consultoria ou cliente, cargo, base legal do convite, preferências de compartilhamento cadastral e evidências de aceite.

Dados operacionais inseridos na plataforma: informações sobre clientes, visitas técnicas, checklists, evidências (incluindo fotos e, quando a política da empresa exigir, localização), planos de ação, POPs, fichas técnicas, relatórios e documentos com validade.

Dados de billing e comunicações: informações necessárias à assinatura e cobrança, mensagens de suporte, waitlist (nome, e-mail e WhatsApp, quando fornecidos) e preferências de notificação.

Dados de assistência por IA: conteúdos que você envia aos recursos assistidos (texto, áudio ou imagem), processados para prestar a funcionalidade solicitada.

Cookies e tecnologias similares: conforme a Política de Cookies em /cookies, distinguindo o site institucional da plataforma (aplicativo web) quando você estiver autenticado.

Prestar, operar, manter e melhorar a plataforma VittaCheck (gestão de clientes, campo, conformidade, financeiro operacional, billing e demais módulos disponíveis no seu plano).

Criar e gerenciar contas, autenticação, segurança da sessão e prevenção a fraudes ou abusos.

Processar convites, vínculos profissionais, compartilhamento cadastral autorizado e comunicações operacionais (e-mail, push e WhatsApp, conforme o canal e suas preferências).

Processar pagamentos e assinaturas; enviar comunicações obrigatórias de segurança, cobrança e conta; e, quando autorizado, comunicações sobre o produto.

Atender solicitações de contato, suporte, exportação e exclusão de dados.

Cumprir obrigações legais e regulatórias e exercer direitos em processos.

Medir uso do site institucional com Google Analytics: cookies analíticos somente com aceite; sem aceite, sinais limitados via Consent Mode, conforme /cookies.

Melhorar o serviço com telemetria ou analytics alinhados à Política de Cookies e às preferências aplicáveis.

Execução de contrato ou procedimentos preliminares relacionados ao cadastro e uso da plataforma.

Cumprimento de obrigação legal ou regulatória.

Consentimento, quando exigido (por exemplo, cookies analíticos no site, comunicações de marketing e determinados compartilhamentos).

Legítimo interesse, especialmente para segurança, prevenção a abuso e melhoria do serviço, sempre com respeito aos direitos e liberdades fundamentais.

No aceite de convites, também podem aplicar-se bases como execução de vínculo profissional, obrigação legal ou consentimento, conforme indicado no fluxo de convite.

Não vendemos dados pessoais. Podemos compartilhar dados com provedores que processam informações em nosso nome para operar o serviço, mediante contratos e medidas adequadas de proteção:

Stripe (assinaturas e pagamentos); Mailgun (e-mail transacional); OneSignal (notificações push, com identificador opaco quando aplicável); Meta / WhatsApp Cloud API (OTP, templates e canais conversacionais quando habilitados); Google e Apple (login social, quando você optar); OpenAI (recursos de assistência por IA); Google Cloud Storage (armazenamento de mídia e arquivos); Sentry (monitoramento de erros, sem exposição desnecessária de dados pessoais); e infraestrutura em Google Cloud Platform.

Dados também podem ser compartilhados com a empresa à qual você se vincula (conforme as preferências de compartilhamento do seu perfil) e quando exigido por lei, ordem judicial ou autoridade competente.

O profissional usuário permanece responsável pelos dados de seus clientes inseridos na plataforma e deve possuir base legal própria para esse tratamento.

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas, obrigações legais e resolução de disputas.

Após a exclusão ou desativação da conta, alguns dados podem permanecer retidos pelo prazo legal aplicável, para segurança, auditoria ou cumprimento de obrigações. Não prometemos apagamento físico imediato de todos os backups ou logs técnicos.

Nos termos da LGPD, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento, quando aplicável.

Se sua conta estiver ativa, você pode exportar seus dados e solicitar a exclusão da conta em Configurações na plataforma, inclusive com confirmação explícita no fluxo de exclusão.

Também é possível usar a página de Solicitação de Exclusão de Dados em /exclusao-de-dados ou escrever para contato@vittacheck.com.

Adotamos medidas técnicas e organizacionais para proteger dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida. Isso inclui autenticação reforçada quando disponível, controle de acesso e práticas de minimização (por exemplo, mascaramento em buscas de vínculo).

Nenhum sistema é totalmente imune a riscos; recomendamos senhas fortes, não compartilhar credenciais e ativar proteções adicionais quando oferecidas.

Utilizamos o Google Analytics (GA4) para métricas de uso do site institucional, o que pode envolver transferência de dados de navegação para servidores da Google LLC fora do Brasil. Cookies analíticos (_ga / _ga_*) só são gravados após o aceite no banner. Sem aceite ou após recusa, o Consent Mode do Google permite sinais limitados sem esses cookies (medição reduzida / modelada), conforme a Política de Cookies.

Operadores listados nesta política (por exemplo, Stripe, OpenAI, Google Cloud, OneSignal, Meta e Sentry) podem processar dados fora do Brasil. Nessas hipóteses, buscamos salvaguardas compatíveis com a LGPD, como cláusulas contratuais ou mecanismos equivalentes reconhecidos pela ANPD, quando aplicável.

Podemos atualizar esta Política de Privacidade periodicamente. A data da última revisão será indicada no topo desta página. Recomendamos revisitar esta página regularmente.