Política de Privacidade

1. Quem é responsável pelos dados

A Vértice Flow é um serviço da Naranja Labs Tecnologia Limitada, CNPJ 52.904.563/0001-08, controladora dos dados tratados para suas próprias atividades comerciais e de atendimento.

O atendimento de solicitações sobre dados pessoais é realizado pela Naranja Labs pelo e-mail privacidade@verticeflow.app.

2. O que coletamos e para quê

• Contato: nome e WhatsApp são necessários para identificar você e responder. E-mail e Instagram são opcionais. Usamos esses dados para atender ao pedido, esclarecer a oferta e realizar procedimentos preliminares à contratação solicitados por você (art. 7º, V, da LGPD).
• Relacionamento com clientes: dados de identificação, contato, contratação e materiais necessários à execução do serviço são tratados para preparar e manter o site e prestar suporte. As bases são a execução do contrato e, quando aplicável, o cumprimento de obrigações legais ou regulatórias (art. 7º, V e II).
• Segurança: endereço IP e informações técnicas da requisição podem ser tratados pela infraestrutura para entregar o site e prevenir abuso. O formulário usa o IP para limitar envios excessivos. A base é o legítimo interesse em proteger o serviço, limitado ao necessário e respeitando os direitos dos titulares (art. 7º, IX).
• Obrigações e defesa de direitos: registros necessários podem ser preservados para cumprir a lei ou exercer direitos em processos judiciais, administrativos ou arbitrais (art. 7º, II e VI).

Não solicitamos dados sensíveis no formulário. Evite enviar documentos, informações íntimas ou dados de terceiros que não sejam necessários ao atendimento. O envio do formulário não inscreve você em newsletter nem autoriza campanhas de marketing.

3. Com quem os dados são compartilhados

O site utiliza a Cloudflare para hospedagem, processamento do formulário e proteção da infraestrutura, o Airtable para registrar e organizar os contatos recebidos e o Resend para enviar uma notificação por e-mail à nossa equipe. O conteúdo também passa pelo provedor da caixa de e-mail que recebe e mantém a conversa. Compartilhamos apenas o necessário para essas funções. Com sua permissão, o PostHog processa os eventos analíticos e a Meta/Facebook recebe os eventos de marketing descritos na seção 6.

Não vendemos dados pessoais. O acesso deve ficar restrito às pessoas que precisam das informações para atender você e executar o serviço. Podemos fornecer informações a autoridades quando houver obrigação legal ou determinação válida.

Esses fornecedores podem processar dados fora do Brasil, inclusive nos Estados Unidos. Transferências internacionais devem observar os mecanismos previstos no art. 33 da LGPD e a regulamentação da ANPD, como cláusulas contratuais aplicáveis. Você pode solicitar informações sobre os países, fornecedores e garantias utilizados pelo nosso canal de privacidade.

4. Por quanto tempo mantemos os dados

As informações de contato são mantidas pelo período necessário ao atendimento e às tratativas decorrentes da sua solicitação. Em uma contratação, consideramos a duração do serviço e os prazos legais aplicáveis aos respectivos registros.

Encerrada a finalidade, os dados devem ser eliminados ou anonimizados, salvo hipóteses de conservação autorizadas pela LGPD, como obrigações legais e defesa de direitos. O prazo depende do tipo de informação e da obrigação envolvida; você pode pedir esclarecimentos ou solicitar a eliminação pelo canal de privacidade.

5. Seus direitos e como exercê-los

Você pode solicitar, gratuitamente e nos termos da LGPD:

• Confirmação do tratamento e acesso aos seus dados.
• Correção de informações incompletas, inexatas ou desatualizadas.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade, conforme a regulamentação aplicável, e informações sobre compartilhamentos.
• Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; revogação do consentimento e informações sobre a possibilidade de não fornecê-lo e suas consequências, quando essa base for utilizada.
• Oposição a tratamento realizado sem consentimento em caso de descumprimento da LGPD, e revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.

Envie seu pedido para privacidade@verticeflow.app, descrevendo o que deseja. Podemos solicitar informações proporcionais para confirmar sua identidade e proteger seus dados. Responderemos nos prazos legais, informando eventuais motivos que impeçam o atendimento integral.

Você também pode apresentar uma solicitação à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

6. Cookies e navegação

Com sua permissão (art. 7º, I, da LGPD), usamos PostHog para medir páginas visitadas, origem da visita e interações como abertura de demonstrações, visualização de planos, cliques de assinatura e envio confirmado do formulário, além de mapas de cliques, movimento do ponteiro, profundidade de rolagem e diagnóstico de erros técnicos do site. Usamos um identificador aleatório neste navegador, informações técnicas de dispositivo e navegador, coordenadas das interações e o domínio de origem da visita. Para diagnosticar falhas, coletamos também o tipo e a mensagem do erro e a localização no código, removendo parâmetros de URLs, endereços de e-mail e contexto adicional. Não associamos esse identificador ao seu nome ou contato.

No PostHog, não gravamos sessões, teclas digitadas, conteúdo de formulários ou conversas. Não enviamos nome, WhatsApp, e-mail, Instagram nem mensagem nos eventos analíticos. Os parâmetros e fragmentos das URLs são removidos antes do envio; os dados analíticos não são usados para personalizar publicidade.

O aviso oferece os botões “Aceitar” e “Recusar”. Nenhum cookie opcional é ativado antes da sua escolha. “Aceitar” autoriza análise do site e marketing; “Recusar” recusa ambos. Você pode usar o site, o formulário e o checkout sem aceitar, e rever sua escolha em “Gerenciar cookies”, ao final de qualquer página. Cada preferência fica salva neste navegador por até 180 dias. Uma permissão anterior para análise do site não autoriza marketing. O identificador analítico é guardado no armazenamento local somente com sua permissão.

Ao retirar a permissão, interrompemos novos eventos e removemos a identificação analítica local. A retirada não apaga automaticamente eventos já recebidos; você pode solicitar a eliminação pelo nosso canal de privacidade. A infraestrutura utiliza mecanismos necessários à segurança e à entrega do site.

Os eventos são processados pelo PostHog nos Estados Unidos. Ao permitir a categoria de análise do site, você autoriza o tratamento para essa finalidade. Os mecanismos aplicáveis às transferências internacionais são descritos na seção 3. Você pode recusar ou retirar sua permissão em “Gerenciar cookies”, sem impedir o uso do site ou do formulário. O endereço IP é transmitido para estabelecer a conexão; nossa configuração desabilita seu uso para enriquecimento de localização. Consulte a Política de Privacidade do PostHog (abre em nova aba).

Marketing — Meta/Facebook: somente com sua permissão (art. 7º, I, da LGPD), usamos o Meta Pixel e a API de Conversões para medir a eficácia de anúncios, atribuir conversões e permitir personalização de publicidade. Enviamos visitas de página, visualização da oferta ou demonstração, início de checkout, contato confirmado e primeira compra com pagamento confirmado. Para compra, enviamos moeda BRL e valor efetivamente cobrado. Enviamos horário, URL da página sem parâmetros ou fragmentos, identificador do evento, informações de navegador (user agent) e endereço IP, além dos identificadores de cookies Meta quando disponíveis e do identificador de clique publicitário fbclid, quando presente no link de anúncio. No contato, o telefone é normalizado e convertido em hash SHA-256 no servidor; na compra, o e-mail confirmado é tratado da mesma forma. Não enviamos mensagem, nome, Instagram, dados de cartão ou tokens de acesso. O hash permite correspondência com usuários da Meta e continua sendo dado pessoal, não dado anônimo.

O Pixel só é carregado após permitir marketing e em páginas sem parâmetros privados ou fragmentos nas URLs ou na origem de navegação; um identificador de clique publicitário fbclid válido pode ser usado para atribuição, para evitar o envio de informações de checkout pelo SDK. Nas demais páginas, os eventos consentidos podem ser enviados pelo servidor com a URL sem esses dados. A API de Conversões também exige um registro de consentimento assinado pelo servidor, armazenado em cookie protegido (HttpOnly, Secure e SameSite), usado somente para verificar sua escolha; o servidor não usa a API para contornar uma recusa. Uma compra é registrada quando o navegador retorna ao site e a confirmação é verificada, não em compras sem retorno ou com pagamento confirmado há mais de 48 horas.

A Meta pode usar os cookies _fbp e _fbc, geralmente com validade de até 90 dias. Ao retirar a permissão, interrompemos novos envios e removemos os cookies Meta do site neste navegador. Eventos já recebidos não são apagados automaticamente; solicite a eliminação pelo canal de privacidade. A Meta pode processar dados fora do Brasil, inclusive nos Estados Unidos, sujeito aos mecanismos da seção 3. Consulte a Política de Privacidade da Meta (abre em nova aba).

7. Proteção das informações

O formulário valida os dados no servidor, limita envios excessivos e mantém a chave do serviço de e-mail fora do navegador. Os registros da aplicação não incluem o conteúdo das mensagens. Nenhum sistema é isento de riscos; incidentes que possam causar risco ou dano relevante serão tratados e comunicados conforme a LGPD e as regras da ANPD.

8. Dados nos sites dos escritórios clientes

Quando tratamos dados pessoais em nome de um escritório para criar ou manter seu site, atuamos como operadora, seguindo as instruções do cliente e o contrato. O escritório é responsável pelas finalidades do tratamento, pela autorização de uso dos materiais e pela política de privacidade de seu próprio site.

Esta política não substitui a política dos escritórios nem a de sites externos acessados por links. Pedidos relativos a dados sob responsabilidade de um cliente serão direcionados ao respectivo controlador, com nossa colaboração no que couber.

9. Atualizações desta política

Podemos atualizar este texto para refletir mudanças no serviço ou na legislação. A data no início da página identifica a versão vigente. Mudanças relevantes serão comunicadas de forma adequada; uma atualização não representa consentimento automático para novas finalidades.

Referência: Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018.