Política de Privacidade

A responsável pelo VittaCheck é a WAVELOOP LTDA, inscrita no CNPJ 55.029.792/0001-19. A empresa responde pelo site e pela prestação do serviço. A Vitta+ participa como parceira de produto, atualizações, marketing e divulgação; a Waveloop cuida da tecnologia, do desenvolvimento e da infraestrutura.

Solicitações relativas a esta política e ao exercício de direitos previstos na LGPD devem ser enviadas para contato@vittacheck.com, com o assunto "LGPD - Dados Pessoais". O WhatsApp +55 13 99214-0811 também é um canal de atendimento e orientação. Para registrar e acompanhar seu pedido sobre dados pessoais, prefira o e-mail.

No site: os formulários podem pedir nome, e-mail, WhatsApp, função e empresa, conforme o campo indicado. A empresa é opcional na lista de espera. Mensagens de contato, candidaturas e pedidos de exclusão são preparados para envio pelo seu aplicativo de e-mail; preencher esses formulários, sozinho, não envia a mensagem.

Dados de dispositivo e sessão: endereço IP, tipo de aparelho, navegador, informações técnicas de tela e registros de acesso necessários à segurança e ao funcionamento do serviço.

Dados de vínculo com empresas: perfil na consultoria ou cliente, cargo, base legal do convite, preferências de compartilhamento cadastral e evidências de aceite.

Dados operacionais inseridos na plataforma: informações sobre clientes, visitas técnicas, checklists, evidências (incluindo fotos e, quando a política da empresa exigir, localização), planos de ação, POPs, fichas técnicas, relatórios e documentos com validade.

Na conta do aplicativo, conforme o recurso utilizado: nome, CPF, e-mail, telefone, data de nascimento, documentos pessoais e profissionais, registro de conselho, imagem de perfil e informações de autenticação. Para assinatura e cobrança, são tratados os dados necessários à contratação e ao pagamento. Esses dados não são todos exigidos para apenas visitar o site ou entrar na lista de espera.

Dados de assistência por IA: conteúdos que você envia aos recursos assistidos (texto, áudio ou imagem), processados para prestar a funcionalidade solicitada.

Cookies e armazenamento no navegador: registramos a preferência de cookies, a liberação de materiais após cadastro e informações sobre a origem da visita, como campanha, identificadores de clique de anúncios, site de origem e página de entrada. Esses dados de origem são usados na medição com Google Analytics e não são enviados com o formulário da lista de espera. A Política de Cookies em /cookies explica o armazenamento local, o de sessão e a medição.

Operar os recursos utilizados no aplicativo, como clientes, visitas, documentos, equipe e financeiro. Dados inseridos em uma empresa são tratados no contexto dessa operação e das permissões dos usuários.

Criar e gerenciar contas, autenticação, segurança da sessão e prevenção a fraudes ou abusos.

Processar convites, vínculos profissionais, compartilhamento cadastral autorizado e comunicações operacionais (e-mail, push e WhatsApp, conforme o canal e suas preferências).

Processar pagamentos e assinaturas; enviar comunicações obrigatórias de segurança, cobrança e conta; e, quando autorizado, comunicações sobre o produto.

Atender contato e suporte, registrar interesse na lista de espera, liberar materiais após cadastro, avaliar candidaturas espontâneas e receber pedidos de acesso, correção ou exclusão de dados. Para sair da lista de espera ou pedir a retirada de uma candidatura, use o canal de contato desta política.

Cumprir obrigações legais e regulatórias e exercer direitos em processos.

Medir uso do site institucional com Google Analytics: cookies analíticos somente com aceite; sem aceite, sinais limitados via Consent Mode, conforme /cookies.

Melhorar o serviço com telemetria ou analytics alinhados à Política de Cookies e às preferências aplicáveis.

Execução de contrato ou procedimentos preliminares relacionados ao cadastro e uso da plataforma.

Cumprimento de obrigação legal ou regulatória.

Consentimento, quando exigido (por exemplo, cookies analíticos no site, comunicações de marketing e determinados compartilhamentos).

Legítimo interesse, especialmente para segurança, prevenção a abuso e melhoria do serviço, sempre com respeito aos direitos e liberdades fundamentais.

A base legal depende da finalidade e do contexto: um convite profissional não é, por si só, uma base legal. A empresa que insere dados de colaboradores ou clientes deve identificar uma hipótese válida na LGPD e informar os envolvidos. Dados pessoais sensíveis, quando necessários, exigem uma das hipóteses próprias do art. 11; legítimo interesse não é uma delas.

Não vendemos dados pessoais. Podemos compartilhar dados com provedores que processam informações em nosso nome para operar o serviço, mediante contratos e medidas adequadas de proteção:

Stripe (assinaturas e pagamentos); Mailgun (e-mail transacional); OneSignal (notificações push, com identificador opaco quando aplicável); Meta / WhatsApp Cloud API (OTP, templates e canais conversacionais quando habilitados); Google e Apple (login social, quando você optar); OpenAI (recursos de assistência por IA); Google Cloud Storage (armazenamento de mídia e arquivos); Sentry (monitoramento de erros, sem exposição desnecessária de dados pessoais); e infraestrutura em Google Cloud Platform.

Dados também podem ser compartilhados com a empresa à qual você se vincula (conforme as preferências de compartilhamento do seu perfil) e quando exigido por lei, ordem judicial ou autoridade competente.

A empresa ou o profissional que define como usar os dados de seus clientes pode atuar como controlador; o VittaCheck pode atuar como operador ao processá-los sob suas instruções. No cadastro, na segurança e nas comunicações próprias do serviço, os papéis dependem das decisões de tratamento. Ter acesso ao sistema não autoriza inserir qualquer dado de terceiro sem finalidade e base legal.

Os prazos dependem da finalidade do dado e das obrigações aplicáveis. Encerrar uma conta não significa apagar imediatamente todos os registros: por exemplo, podem existir obrigações de conservação de registros de acesso ou cobrança.

Um exemplo concreto: o Marco Civil da Internet obriga o provedor de aplicações a guardar os registros de acesso (data e hora de uso da aplicação a partir de um endereço IP) sob sigilo, em ambiente controlado e de segurança, por 6 meses (Lei 12.965/2014, arts. 5º, VIII, e 15). Esses registros não são apagados antes desse prazo, mesmo com a conta encerrada. Autoridades podem pedir guarda por mais tempo, e a entrega dos registros a terceiros depende de ordem judicial (art. 15, §§ 2º e 3º).

A retenção exige finalidade, necessidade e fundamento jurídico. Auditoria, segurança ou backup não autorizam guarda indefinida de todos os dados. Ao atender um pedido de exclusão, informaremos eventuais dados retidos e os motivos; após o término do tratamento, a conservação deve observar as hipóteses do art. 16 da LGPD.

Você pode pedir confirmação de tratamento, acesso, correção, informações sobre compartilhamentos, informação sobre a possibilidade de não dar consentimento e as consequências da recusa e, conforme o caso, portabilidade, anonimização, bloqueio ou eliminação. Pode também revogar consentimento e se opor a tratamento feito sem consentimento quando houver descumprimento da LGPD (art. 18, caput e § 2º). Eliminação e portabilidade têm condições e exceções na LGPD; não são sinônimos de apagar qualquer registro imediatamente.

Os pedidos são atendidos sem custo para você (art. 18, § 5º). Você também pode peticionar contra o controlador perante a Autoridade Nacional de Proteção de Dados, a ANPD (art. 18, § 1º).

Se sua conta estiver ativa, você pode exportar seus dados e solicitar a exclusão da conta em Configurações na plataforma, inclusive com confirmação explícita no fluxo de exclusão.

Também é possível usar a página de Solicitação de Exclusão de Dados em /exclusao-de-dados ou escrever para contato@vittacheck.com.

Adotamos medidas técnicas e organizacionais para proteger dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida. Isso inclui autenticação reforçada quando disponível, controle de acesso e práticas de minimização (por exemplo, mascaramento em buscas de vínculo).

Nenhum sistema é totalmente imune a riscos; recomendamos senhas fortes, não compartilhar credenciais e ativar proteções adicionais quando oferecidas.

Utilizamos o Google Analytics (GA4) para métricas de uso do site institucional, o que pode envolver transferência de dados de navegação para servidores da Google LLC fora do Brasil. Cookies analíticos (_ga / _ga_*) só são gravados após o aceite no banner. Sem aceite ou após recusa, o Consent Mode do Google permite sinais limitados sem esses cookies (medição reduzida / modelada), conforme a Política de Cookies.

Operadores listados nesta política (por exemplo, Stripe, OpenAI, Google Cloud, OneSignal, Meta e Sentry) podem processar dados fora do Brasil. Nessas hipóteses, buscamos salvaguardas compatíveis com a LGPD, como cláusulas contratuais ou mecanismos equivalentes reconhecidos pela ANPD, quando aplicável.

Podemos atualizar esta Política de Privacidade. A data da última revisão fica no topo da página. Mudanças relevantes para quem tem conta também serão comunicadas pelos canais do serviço.