Documento legal
Política de Privacidade
Última atualização em
Quais dados tratamos, para quê, com quem compartilhamos e por quanto tempo guardamos — tanto de quem tem conta quanto de quem apenas encostou o celular numa placa.
Neste documento13 seções
- 1O resumo, antes do texto longo
- 2Quem é o controlador dos dados
- 3Se você só escaneou uma placa
- 4Dados de quem tem conta
- 5Com quem compartilhamos
- 6Transferência internacional
- 7Por quanto tempo guardamos
- 8Como protegemos
- 9Cookies
- 10Seus direitos e como exercer
- 11Crianças e adolescentes
- 12Encarregado e contato
- 13Mudanças nesta política
1.O resumo, antes do texto longo
Se você ler só esta seção, já sabe o essencial. O resto do documento existe para provar cada linha dela.
- Coletamos o necessário para vender as placas e manter o seu painel funcionando: cadastro, pedido e entrega.
- Não vendemos dado pessoal e não usamos nada disso para publicidade.
- Quem escaneia uma placa não é identificado. Registramos data e hora, cidade aproximada e tipo de aparelho — sem endereço de IP em forma identificável.
- Pagamento é processado pela AbacatePay. Número de cartão não passa e não fica com a gente.
- Você pode pedir acesso, correção ou exclusão dos seus dados quando quiser, e respondemos em até 15 dias.
2.Quem é o controlador dos dados
O controlador — quem decide o que é tratado e por quê, na linguagem da Lei 13.709/2018, a LGPD — é [RAZAO SOCIAL], CNPJ [CNPJ], com endereço em [ENDERECO].
Esta política vale para o site vivadenfc.com.br, para o painel, para a compra das placas e para o redirecionamento dos QR Codes.
3.Se você só escaneou uma placa
Esta seção é para o público — a pessoa que encosta o celular na placa de um restaurante, de um salão ou de uma loja. Você não tem conta, não tem contrato com a gente e provavelmente nem sabia que passou por aqui. Por isso ela vem antes de tudo.
Quando você lê o QR Code, o celular abre um endereço nosso — vivadenfc.com.br seguido de sete caracteres — e é ele que manda você para o destino escolhido pelo dono da placa. O pulo dura uma fração de segundo e existe para que o dono possa trocar o link sem trocar a placa.
O que não fica registrado
Não guardamos o seu endereço de IP em forma identificável. Não gravamos nome, telefone nem e-mail. Não instalamos cookie no seu navegador nessa passagem. E não usamos esses registros para publicidade — nem nossa, nem de terceiros.
Uma consequência disso, dita com todas as letras: como não guardamos nada que identifique você, não conseguimos ligar duas leituras suas na mesma placa nem montar um perfil seu.
Base legal: legítimo interesse (art. 7º, IX, da LGPD). O dono precisa saber se a placa dele está sendo usada, e nós precisamos enxergar abuso — uma placa apontada para um golpe, por exemplo. Entendemos que o impacto sobre você é baixo justamente porque o registro não identifica ninguém.
Se quiser falar sobre isso, escreva para [E-MAIL DO ENCARREGADO] com o código de sete caracteres impresso na placa. Uma ressalva honesta: como os registros não identificam você, não há como localizar e apagar a sua leitura específica. O que podemos fazer é explicar exatamente o que existe e apagar os registros de uma placa inteira, a pedido de quem é dono dela.
Depois do pulo, quem responde é o site de destino, com regras de privacidade próprias. A partir dali não temos mais visibilidade nenhuma.
4.Dados de quem tem conta
Quem compra placas e usa o painel — o revendedor — nos entrega os dados abaixo. Cada linha diz para que serve e com que base legal é tratada.
Não pedimos e não queremos dado sensível: saúde, religião, biometria, opinião política ou filiação sindical. Não inclua nada disso nos campos livres do painel.
De onde vêm esses dados
Todos são informados por você, no cadastro ou no pedido — com duas exceções: os registros de acesso, gerados automaticamente quando você entra no painel, e as leituras, geradas quando alguém escaneia uma das suas placas.
5.Com quem compartilhamos
Só com quem é necessário para o pedido chegar na sua casa e para o serviço funcionar. Cada um recebe o mínimo que precisa.
Não vendemos dado pessoal e não cedemos a nossa base para ninguém fazer publicidade. Se um dia a empresa for vendida ou incorporada, os dados acompanham o negócio — e você é avisado antes que isso aconteça.
6.Transferência internacional
Parte dos nossos fornecedores de infraestrutura mantém servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Na prática: seus dados são armazenados e processados fora do país.
A LGPD permite isso (art. 33), desde que o destino ofereça proteção equivalente à brasileira. Exigimos de quem contratamos cláusulas contratuais de proteção de dados e compromisso com os mesmos deveres que assumimos aqui.
7.Por quanto tempo guardamos
8.Como protegemos
- A senha é guardada como hash, nunca em texto legível. Nem a nossa equipe consegue ler a sua senha — numa recuperação, o que fazemos é trocá-la, não revelá-la.
- Todo o tráfego do site e do painel é cifrado por HTTPS.
- A sessão vive num cookie que o JavaScript da página não consegue ler, o que corta o tipo mais comum de roubo de sessão.
- O acesso ao banco de dados é restrito a quem precisa, e o que a equipe faz na área administrativa fica registrado.
- Se acontecer um incidente com risco relevante, comunicamos a ANPD e você, como manda o art. 48 da LGPD.
Nenhuma medida elimina risco por completo, e seria desonesto dizer o contrário. Ajuda muito da sua parte: uma senha que você não usa em nenhum outro serviço, e sair da conta em computador compartilhado.
10.Seus direitos e como exercer
O art. 18 da LGPD garante que você peça, a qualquer momento:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
- portabilidade para outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando for essa a base;
- oposição a um tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para [E-MAIL DO ENCARREGADO] usando o e-mail cadastrado na conta. Respondemos em até 15 dias.
Se o pedido vier de outro endereço, vamos pedir uma confirmação de identidade. Não é burocracia: é o que impede que alguém se passe por você para pegar os seus dados.
Se a nossa resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
11.Crianças e adolescentes
A conta e a compra são para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito, e apagamos o que for identificado como tal.
Quem escaneia uma placa numa lanchonete, porém, pode ser qualquer pessoa — inclusive uma criança. É mais uma razão para o registro de leitura não identificar ninguém.
12.Encarregado e contato
- Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO]
- E-mail do encarregado: [E-MAIL DO ENCARREGADO]
- Demais assuntos: [E-MAIL DE CONTATO]
- Controlador: [RAZAO SOCIAL], CNPJ [CNPJ], [ENDERECO]
13.Mudanças nesta política
Se mudarmos alguma coisa, a data no topo muda junto. Mudança relevante — uma finalidade nova, um compartilhamento novo — é avisada por e-mail a quem tem conta, antes de valer.
Se um dia passarmos a usar qualquer ferramenta de medição ou publicidade, esta política e a Política de Cookies mudam antes de a ferramenta entrar no ar.