Política de Privacidade

O Vortex Gestão é um sistema de gestão fornecido pela VB Gestão e Projetos Ltda, CNPJ 64.787.082/0001-49, com sede em Umuarama/PR — marca Vortex Base — para empresas de engenharia e serviços. Esta política explica como tratamos dados pessoais e vale para quem contrata o sistema e para quem o utiliza.

Encarregado de dados (DPO), para exercer direitos ou tirar dúvidas: privacidade@vortexbase.com.br.

Somos CONTROLADORES dos dados da sua conta: nome, e-mail, telefone, CNPJ, dados de cobrança e registros de uso do sistema. Decidimos como tratá-los para prestar o serviço, cobrar e dar suporte.

Somos OPERADORES dos dados que você cadastra dentro do sistema: seus clientes, seus projetos, seus contratos, seus lançamentos. Esses dados são seus. Você é o CONTROLADOR deles e decide o que fazer com eles; nós apenas armazenamos e processamos seguindo suas instruções, dadas pelo uso do próprio sistema.

Na prática: se um cliente seu pedir acesso ou exclusão dos dados dele, quem responde é você. Nós damos as ferramentas e o apoio técnico para isso.

Da sua conta: nome, e-mail, senha (guardada apenas como hash, nunca em texto), telefone, CNPJ, endereço, dados de cobrança e histórico de pagamentos.

De uso: data e hora de acesso, endereço IP, ações realizadas no sistema e consumo de recursos de inteligência artificial.

Do conteúdo que você cadastra: dados de clientes, projetos, orçamentos, contratos, lançamentos financeiros, documentos e anexos que você mesmo insere.

Não coletamos dados de crianças e adolescentes, nem dados sensíveis (saúde, biometria, origem racial, opinião política, entre outros) de forma intencional. Se você inserir esse tipo de dado no sistema, isso é decisão sua e responsabilidade sua como controlador.

Execução de contrato (LGPD, art. 7º, V): para criar sua conta, dar acesso ao sistema, processar cobranças e prestar suporte.

Cumprimento de obrigação legal (art. 7º, II): para guardar registros fiscais e de acesso pelo prazo exigido em lei.

Legítimo interesse (art. 7º, IX): para segurança do sistema, prevenção a fraude e melhoria do produto, sempre respeitando seus direitos.

Consentimento (art. 7º, I): apenas quando for o caso, como no envio de comunicações que não sejam sobre sua assinatura.

Compartilhamos o mínimo necessário para o sistema funcionar, com prestadores que atuam como operadores nossos: gateway de pagamento (Asaas), envio de e-mails (Resend), infraestrutura de servidores (Hostinger), inteligência artificial (Anthropic) e, quando você conecta, o Google Drive.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

Alguns desses prestadores operam fora do Brasil. Nesses casos, a transferência internacional se dá para a execução do contrato, conforme o art. 33 da LGPD.

O sistema usa modelos de IA da Anthropic para gerar textos, resumir informações e organizar lançamentos. Para isso, trechos do conteúdo que você cadastra são enviados ao provedor no momento da geração.

Esse conteúdo não é usado para treinar modelos. Se você não quiser que determinada informação passe por IA, não a utilize nas funções de IA.

Enquanto sua assinatura estiver ativa, mantemos os dados para prestar o serviço.

Após o cancelamento, mantemos seus dados por 30 dias para permitir reativação e exportação. Passado esse prazo, os dados são excluídos das bases ativas.

Cópias de segurança são mantidas por até 60 dias e depois sobrescritas. Registros exigidos por lei (fiscais e de acesso) são guardados pelos prazos legais, mesmo após a exclusão da conta.

Tráfego criptografado (HTTPS), senhas guardadas apenas como hash, segredos e chaves de integração cifrados, isolamento entre empresas (uma empresa nunca enxerga dados de outra), controle de acesso por perfil e módulo, limite de tentativas de login e invalidação de sessões na troca de senha.

Fazemos cópias de segurança diárias, mantidas em duas localizações distintas e testadas quanto à restauração.

Nenhum sistema é imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos prazos da LGPD.

A LGPD garante a você: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.

Para exercer qualquer um deles, escreva para privacidade@vortexbase.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para não entregar seus dados a outra pessoa.

Usamos apenas cookies necessários: o de sessão, que mantém você logado, e o de preferência de tema. Não usamos cookies de publicidade nem rastreamento de terceiros.

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou dentro do sistema, com pelo menos 15 dias de antecedência, e a data da versão vigente fica sempre no topo desta página.