A Vapvup Tecnologia Ltda. ("Vapvup", "nós", "nosso") preza pela sua privacidade e está comprometida com o cumprimento integral da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Esta Política descreve, de forma clara e transparente, como tratamos os dados pessoais coletados por meio do site vapvupconecta.com.br e demais serviços associados.
1. Controlador dos Dados
Razão social: [RAZÃO_SOCIAL_VAPVUP]
CNPJ: [CNPJ_VAPVUP]
Endereço: [ENDEREÇO_VAPVUP]
E-mail do Encarregado (DPO): [EMAIL_VAPVUP]
2. Dados que Coletamos
2.1. Dados fornecidos pelo titular
- Cadastro de cliente: nome, e-mail, telefone, cidade, mensagem opcional.
- Cadastro de profissional: os mesmos campos acima + serviço, foto de perfil, faixa de preço, portfólio (fotos), aceite de contrato (versão e data).
- Contato: conteúdo de mensagens enviadas pelo formulário de contato ou pelo assistente Carlão.
2.2. Dados coletados automaticamente
- Endereço IP (mascarado para analytics).
- Tipo de navegador, sistema operacional, resolução de tela.
- Páginas visitadas, tempo de permanência, referências de origem.
- Identificadores anônimos de sessão e consentimento de cookies.
3. Finalidades do Tratamento
Tratamos seus dados exclusivamente para:
- Intermediar a contratação de serviços entre clientes e profissionais.
- Verificar identidade e autenticidade dos profissionais cadastrados.
- Enviar notificações operacionais (via WhatsApp/e-mail) — cotações, confirmações, avisos.
- Garantir a segurança da plataforma (detecção de fraudes, prevenção de spam).
- Cumprir obrigações legais, fiscais e regulatórias.
- Melhorar a experiência do usuário (métricas anônimas — mediante consentimento).
4. Bases Legais
O tratamento de dados na Vapvup se baseia nas seguintes hipóteses legais (art. 7º da LGPD):
- Consentimento (art. 7º, I): cookies analíticos e de marketing.
- Execução de contrato (art. 7º, V): cadastro e intermediação de serviços.
- Legítimo interesse (art. 7º, IX): prevenção a fraude e segurança.
- Cumprimento de obrigação legal (art. 7º, II): registros fiscais e resposta a autoridades.
5. Compartilhamento de Dados
A Vapvup não vende seus dados a terceiros. Compartilhamos informações apenas com operadores contratualmente obrigados a manter sigilo, nas hipóteses abaixo:
- Provedores de infraestrutura em nuvem (Emergent, MongoDB Atlas) — hospedagem segura.
- Provedores de comunicação (WhatsApp, e-mail transacional) — envio de mensagens.
- Autoridades públicas competentes — mediante ordem judicial ou obrigação legal.
6. Retenção e Descarte
Mantemos seus dados pelo tempo necessário para cumprir as finalidades desta Política ou conforme exigido por lei. Após o encerramento da conta ou solicitação de exclusão, os dados são anonimizados ou definitivamente eliminados em até 30 dias, ressalvadas obrigações legais de retenção.
7. Seus Direitos como Titular
Você pode, a qualquer momento, exercer os direitos previstos no art. 18 da LGPD:
- Confirmação da existência de tratamento;
- Acesso e cópia dos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade a outro fornecedor de serviço;
- Eliminação dos dados tratados com base em consentimento;
- Revogação do consentimento a qualquer momento.
Para exercer qualquer direito, acesse a página Exercer meus direitos (LGPD) ou envie e-mail para [EMAIL_VAPVUP]. Responderemos em até 15 dias úteis.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Conexão criptografada via HTTPS/TLS 1.2+ em todo o tráfego.
- Armazenamento em bancos de dados protegidos, com controle de acesso baseado em papéis.
- Autenticação administrativa via JWT com hash de senha em bcrypt.
- Rate limiting em endpoints críticos para prevenir brute-force.
- Backups automáticos diários com retenção configurável.
- Monitoramento contínuo de segurança e resposta a incidentes.
9. Cookies
Utilizamos cookies estritamente necessários (autenticação e sessão) e, mediante seu consentimento explícito via banner LGPD, cookies analíticos e de marketing. Você pode gerenciar suas preferências em /cookies ou revogar o consentimento a qualquer momento.
10. Alterações desta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pelo site e/ou por e-mail. A versão em vigor sempre estará disponível nesta página com a data de atualização visível no topo.
11. Contato e Encarregado
Encarregado pelo Tratamento de Dados (DPO): [NOME_DPO_VAPVUP] — [EMAIL_VAPVUP]. Também é possível registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.