Política de Privacidade

O Vortex Gestão é um sistema de gestão fornecido pela VB Gestão e Projetos Ltda, CNPJ 64.787.082/0001-49, com sede em Umuarama/PR (marca Vortex Base), para empresas de engenharia e serviços. Esta política explica como tratamos dados pessoais e vale para quem contrata o sistema e para quem o utiliza.

Encarregado de dados (DPO), para exercer direitos ou tirar dúvidas: privacidade@vortexbase.com.br.

Somos CONTROLADORES dos dados da sua conta: nome, e-mail, telefone, CNPJ, dados de cobrança e registros de uso do sistema. Decidimos como tratá-los para prestar o serviço, cobrar e dar suporte.

Somos OPERADORES dos dados que você cadastra dentro do sistema: seus clientes, seus projetos, seus contratos, seus lançamentos. Esses dados são seus. Você é o CONTROLADOR deles e decide o que fazer com eles; nós apenas armazenamos e processamos seguindo suas instruções, dadas pelo uso do próprio sistema.

Na prática: se um cliente seu pedir acesso ou exclusão dos dados dele, quem responde é você. Nós damos as ferramentas e o apoio técnico para isso.

Da sua conta: nome, e-mail, senha (guardada apenas como hash, nunca em texto), telefone, CNPJ, endereço, dados de cobrança e histórico de pagamentos.

De uso: ações realizadas no sistema e consumo de recursos de inteligência artificial.

REGISTRO DE ACESSO. A cada entrada no sistema guardamos: a data e a hora, o seu endereço IP, a identificação do navegador ou aplicativo usado (o chamado "user agent", do qual derivamos apenas se o acesso veio de computador, celular ou do nosso aplicativo) e qual usuário da sua empresa entrou. Esse registro é usado pela nossa equipe para suporte e segurança, e você pode pedir a sua cópia a qualquer momento pelo canal do Encarregado, no exercício do direito de acesso previsto na LGPD.

Guardamos isso por dois motivos. O primeiro é segurança: sem saber de onde e quando alguém entrou, não há como investigar um acesso indevido nem avisar você a tempo. O segundo é obrigação legal: o Marco Civil da Internet (Lei 12.965/2014, art. 15) exige que aplicações guardem registros de acesso por pelo menos 6 meses. Por isso guardamos o registro por 180 dias (6 meses), que é o prazo mínimo da lei, e depois ele é apagado automaticamente.

Do conteúdo que você cadastra: dados de clientes, projetos, orçamentos, contratos, lançamentos financeiros, documentos e anexos que você mesmo insere.

De parceiros que você convida por link externo (projetistas, terceiros): nome e e-mail que você informa, o código de acesso enviado a esse e-mail (guardado apenas cifrado e por 15 minutos), as mensagens e os arquivos que eles enviam pelo link. Esses dados fazem parte do conteúdo da sua empresa, e você é o controlador deles.

Não coletamos dados de crianças e adolescentes, nem dados sensíveis (saúde, biometria, origem racial, opinião política, entre outros) de forma intencional. Se você inserir esse tipo de dado no sistema, isso é decisão sua e responsabilidade sua como controlador.

Execução de contrato (LGPD, art. 7º, V): para criar sua conta, dar acesso ao sistema, processar cobranças e prestar suporte.

Cumprimento de obrigação legal (art. 7º, II): para guardar registros fiscais e de acesso pelo prazo exigido em lei.

Legítimo interesse (art. 7º, IX): para segurança do sistema, prevenção a fraude e melhoria do produto, sempre respeitando seus direitos.

Consentimento (art. 7º, I): apenas quando for o caso, como no envio de comunicações que não sejam sobre sua assinatura.

Compartilhamos o mínimo necessário para o sistema funcionar, com prestadores que atuam como operadores nossos:

Cobrança: Asaas (PIX, boleto e cartão no Brasil) e Stripe (cartão internacional). Recebem os dados de cobrança e de contato necessários para emitir e conciliar o pagamento.

Envio de e-mails: Resend. Recebe o endereço de destino e o conteúdo da mensagem transacional.

Infraestrutura: servidores e banco de dados onde o sistema roda. É onde o conteúdo que você cadastra fica armazenado.

Inteligência artificial: Anthropic. Recebe apenas os trechos enviados no momento de cada geração, conforme a seção sobre IA.

Notificações no celular: Google (Firebase), quando você usa o aplicativo.

Nuvem de arquivos, SOMENTE se você conectar uma: Google Drive ou Microsoft OneDrive. Os arquivos ficam na SUA conta, não na nossa: nós guardamos apenas o endereço da pasta e o identificador de cada arquivo.

Agenda, SOMENTE se você conectar: Google Agenda. Os prazos das suas atividades e etapas são copiados para uma agenda criada pelo sistema na SUA conta Google. Detalhes na seção sobre contas Google.

Podemos ainda revelar dados quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

Alguns desses prestadores operam fora do Brasil. Nesses casos, a transferência internacional se dá para a execução do contrato, conforme o art. 33 da LGPD.

A conexão com o Google ou com a Microsoft é OPCIONAL e só acontece quando você clica em conectar e autoriza na tela do próprio Google ou da Microsoft. O sistema funciona sem ela.

O QUE ACESSAMOS, com as permissões mínimas: (1) o endereço de e-mail da conta, para mostrar qual conta está conectada; (2) no Google Drive (permissão "drive.file") e no OneDrive, apenas as pastas e os arquivos que o próprio Vortex Gestão cria ou envia, como as pastas dos projetos, os anexos das etapas e os comprovantes, sem acesso aos demais arquivos da sua nuvem; (3) na Google Agenda (permissões "calendar.app.created" e "calendar.calendarlist"), apenas a agenda "Vortex Gestão" que o próprio sistema cria na sua conta, e a inclusão dela na sua lista de agendas para que apareça no Google Agenda. Não lemos nem alteramos as suas outras agendas nem os seus compromissos pessoais.

PARA QUE USAMOS: criar e organizar as pastas dos seus projetos, guardar e abrir os arquivos que você e os seus parceiros enviam pelo sistema, e manter na sua Google Agenda os prazos das atividades e etapas que são suas, com lembrete. É só isso. Esses dados não são usados para publicidade, não são vendidos, não são usados para treinar modelos de inteligência artificial e não são enviados a provedores de IA.

O QUE GUARDAMOS: o e-mail da conta conectada, o token de acesso (cifrado no nosso banco) e os identificadores das pastas, arquivos e eventos que o sistema criou. O CONTEÚDO dos arquivos não é guardado por nós: ele passa pelo nosso servidor apenas no momento do envio ou da abertura, e fica na sua conta.

QUEM VÊ: ninguém da nossa equipe abre os seus arquivos ou eventos, exceto quando você pedir no suporte, por necessidade de segurança (investigar abuso) ou por exigência legal.

COMO DESLIGAR: a qualquer momento, pelo próprio sistema (Configurações, no caso da nuvem, e Calendário, no caso da agenda). Ao desconectar a Google Agenda, a agenda "Vortex Gestão" é apagada da sua conta e o acesso é revogado. Você também pode revogar pelo Google em https://myaccount.google.com/permissions ou pela Microsoft em https://account.live.com/consent/Manage. Ao revogar, apagamos o token e os identificadores guardados; o que já está na sua conta continua sendo seu.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Vortex Gestão seguirão a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado: https://developers.google.com/terms/api-services-user-data-policy

O sistema usa modelos de IA da Anthropic para gerar textos, resumir informações e organizar lançamentos. Para isso, trechos do conteúdo que você cadastra são enviados ao provedor no momento da geração.

Esse conteúdo não é usado para treinar modelos. Dados recebidos das contas Google ou Microsoft conectadas nunca são enviados à IA. Se você não quiser que determinada informação passe por IA, não a utilize nas funções de IA.

Enquanto sua assinatura estiver ativa, mantemos os dados para prestar o serviço.

Após o cancelamento, mantemos seus dados por 30 dias para permitir reativação e exportação. Passado esse prazo, os dados são excluídos das bases ativas.

Cópias de segurança são mantidas por até 60 dias e depois sobrescritas.

Registros de acesso (data, hora, IP e aparelho) são apagados após 180 dias, o prazo mínimo do Marco Civil da Internet. Registros fiscais e os que o Marco Civil exige são guardados pelos prazos legais, mesmo após a exclusão da conta. É a única categoria que sobrevive ao encerramento, e ela existe por imposição da lei, não por escolha nossa.

Tráfego criptografado (HTTPS), senhas guardadas apenas como hash, segredos e chaves de integração cifrados, isolamento entre empresas (uma empresa nunca enxerga dados de outra), controle de acesso por perfil e módulo, limite de tentativas de login e invalidação de sessões na troca de senha.

Fazemos cópias de segurança diárias, mantidas em duas localizações distintas e testadas quanto à restauração.

Nenhum sistema é imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos prazos da LGPD.

A LGPD garante a você: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.

Para exercer qualquer um deles, escreva para privacidade@vortexbase.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para não entregar seus dados a outra pessoa.

Usamos apenas cookies necessários: o de sessão, que mantém você logado, e o de preferência de tema. Não usamos cookies de publicidade nem rastreamento de terceiros.

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou dentro do sistema, com pelo menos 15 dias de antecedência, e a data da versão vigente fica sempre no topo desta página.