Política de Privacidade

O Vortex Gestão é um sistema de gestão fornecido pela VB Gestão e Projetos Ltda, CNPJ 64.787.082/0001-49, com sede em Umuarama/PR — marca Vortex Base — para empresas de engenharia e serviços. Esta política explica como tratamos dados pessoais e vale para quem contrata o sistema e para quem o utiliza.

Encarregado de dados (DPO), para exercer direitos ou tirar dúvidas: privacidade@vortexbase.com.br.

Somos CONTROLADORES dos dados da sua conta: nome, e-mail, telefone, CNPJ, dados de cobrança e registros de uso do sistema. Decidimos como tratá-los para prestar o serviço, cobrar e dar suporte.

Somos OPERADORES dos dados que você cadastra dentro do sistema: seus clientes, seus projetos, seus contratos, seus lançamentos. Esses dados são seus. Você é o CONTROLADOR deles e decide o que fazer com eles; nós apenas armazenamos e processamos seguindo suas instruções, dadas pelo uso do próprio sistema.

Na prática: se um cliente seu pedir acesso ou exclusão dos dados dele, quem responde é você. Nós damos as ferramentas e o apoio técnico para isso.

Da sua conta: nome, e-mail, senha (guardada apenas como hash, nunca em texto), telefone, CNPJ, endereço, dados de cobrança e histórico de pagamentos.

De uso: ações realizadas no sistema e consumo de recursos de inteligência artificial.

REGISTRO DE ACESSO. A cada entrada no sistema guardamos: a data e a hora, o seu endereço IP, a identificação do navegador ou aplicativo usado (o chamado "user agent", do qual derivamos apenas se o acesso veio de computador, celular ou do nosso aplicativo) e qual usuário da sua empresa entrou. Esse registro é usado pela nossa equipe para suporte e segurança, e você pode pedir a sua cópia a qualquer momento pelo canal do Encarregado, no exercício do direito de acesso previsto na LGPD.

Guardamos isso por dois motivos. O primeiro é segurança: sem saber de onde e quando alguém entrou, não há como investigar um acesso indevido nem avisar você a tempo. O segundo é obrigação legal: o Marco Civil da Internet (Lei 12.965/2014, art. 15) exige que aplicações guardem registros de acesso por pelo menos 6 meses. Por isso guardamos o registro por 180 dias (6 meses), que é o prazo mínimo da lei, e depois ele é apagado automaticamente.

Do conteúdo que você cadastra: dados de clientes, projetos, orçamentos, contratos, lançamentos financeiros, documentos e anexos que você mesmo insere.

Não coletamos dados de crianças e adolescentes, nem dados sensíveis (saúde, biometria, origem racial, opinião política, entre outros) de forma intencional. Se você inserir esse tipo de dado no sistema, isso é decisão sua e responsabilidade sua como controlador.

Execução de contrato (LGPD, art. 7º, V): para criar sua conta, dar acesso ao sistema, processar cobranças e prestar suporte.

Cumprimento de obrigação legal (art. 7º, II): para guardar registros fiscais e de acesso pelo prazo exigido em lei.

Legítimo interesse (art. 7º, IX): para segurança do sistema, prevenção a fraude e melhoria do produto, sempre respeitando seus direitos.

Consentimento (art. 7º, I): apenas quando for o caso, como no envio de comunicações que não sejam sobre sua assinatura.

Compartilhamos o mínimo necessário para o sistema funcionar, com prestadores que atuam como operadores nossos:

Cobrança: Asaas (PIX, boleto e cartão no Brasil) e Stripe (cartão internacional). Recebem os dados de cobrança e de contato necessários para emitir e conciliar o pagamento.

Envio de e-mails: Resend. Recebe o endereço de destino e o conteúdo da mensagem transacional.

Infraestrutura: servidores e banco de dados onde o sistema roda. É onde o conteúdo que você cadastra fica armazenado.

Inteligência artificial: Anthropic. Recebe apenas os trechos enviados no momento de cada geração, conforme a seção sobre IA.

Notificações no celular: Google (Firebase), quando você usa o aplicativo.

Nuvem de arquivos, SOMENTE se você conectar uma: Google Drive ou Microsoft OneDrive. Os arquivos ficam na SUA conta, não na nossa — nós guardamos apenas o endereço da pasta.

Podemos ainda revelar dados quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

Alguns desses prestadores operam fora do Brasil. Nesses casos, a transferência internacional se dá para a execução do contrato, conforme o art. 33 da LGPD.

O sistema usa modelos de IA da Anthropic para gerar textos, resumir informações e organizar lançamentos. Para isso, trechos do conteúdo que você cadastra são enviados ao provedor no momento da geração.

Esse conteúdo não é usado para treinar modelos. Se você não quiser que determinada informação passe por IA, não a utilize nas funções de IA.

Enquanto sua assinatura estiver ativa, mantemos os dados para prestar o serviço.

Após o cancelamento, mantemos seus dados por 30 dias para permitir reativação e exportação. Passado esse prazo, os dados são excluídos das bases ativas.

Cópias de segurança são mantidas por até 60 dias e depois sobrescritas.

Registros de acesso (data, hora, IP e aparelho) são apagados após 180 dias, o prazo mínimo do Marco Civil da Internet. Registros fiscais e os que o Marco Civil exige são guardados pelos prazos legais, mesmo após a exclusão da conta — é a única categoria que sobrevive ao encerramento, e ela existe por imposição da lei, não por escolha nossa.

Tráfego criptografado (HTTPS), senhas guardadas apenas como hash, segredos e chaves de integração cifrados, isolamento entre empresas (uma empresa nunca enxerga dados de outra), controle de acesso por perfil e módulo, limite de tentativas de login e invalidação de sessões na troca de senha.

Fazemos cópias de segurança diárias, mantidas em duas localizações distintas e testadas quanto à restauração.

Nenhum sistema é imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos prazos da LGPD.

A LGPD garante a você: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.

Para exercer qualquer um deles, escreva para privacidade@vortexbase.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para não entregar seus dados a outra pessoa.

Usamos apenas cookies necessários: o de sessão, que mantém você logado, e o de preferência de tema. Não usamos cookies de publicidade nem rastreamento de terceiros.

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou dentro do sistema, com pelo menos 15 dias de antecedência, e a data da versão vigente fica sempre no topo desta página.