Política de privacidade

1. Três tipos de dados

• Configuração do designer (marca, serviços, preços, perguntas): fica armazenada no navegador do designer e pode ser exportada em um arquivo .vettor. Uma cópia é enviada ao servidor apenas quando o designer cria uma sessão, e fica junto da sessão até que ela expire.
• Dados do atendimento (serviços escolhidos, respostas do briefing, nome e contato do cliente): ficam em armazenamento temporário no servidor, vinculados à sessão.
• Arquivos baixados (PDF da proposta, arquivo .vettor): ficam com quem os baixou. A Vettor não consegue apagá-los remotamente.

2. Dados de assinatura

Para quem assina a Vettor:

• Coletados e guardados pelo Asaas (processador de pagamentos): nome, e-mail, CPF/CNPJ e dados de pagamento informados no checkout. A Vettor não recebe nem armazena número de cartão ou código de segurança.
• Guardados pela Vettor: código da licença, plano, identificadores técnicos do Asaas (cliente, assinatura e cobranças), valores, datas e situação dos pagamentos, uma identificação anônima de cada computador autorizado (resumo criptográfico, sem dados do aparelho) com o nome que o titular der a ele, o registro de recuperações e transferências e um resumo criptográfico do e-mail (usado para localizar a licença sem guardar o e-mail em claro).
• E-mail para códigos de verificação: quando o titular pede para recuperar ou transferir a licença, o código é enviado ao e-mail informado por meio de um provedor de envio de e-mails. Os códigos valem 10 minutos, são de uso único e têm número limitado de tentativas.
• Finalidade: liberar e controlar o acesso pago, cumprir obrigações legais e fiscais e atender solicitações de suporte.
• Retenção: enquanto a licença existir e pelo prazo exigido por lei após o encerramento. Licenças nunca pagas são apagadas automaticamente após 7 dias.

2.1 Suporte

Ao abrir um chamado na aba Suporte, guardamos o e-mail de contato informado, o assunto, as mensagens trocadas e, se houver, o código da licença daquele computador. Esses dados são usados só para atender o chamado e ficam acessíveis apenas à equipe administrativa da Vettor.

2.2 Acesso administrativo

A equipe da Vettor tem um painel administrativo protegido para suporte e gestão de assinaturas, por exemplo para cancelar, estender, bloquear ou reembolsar assinaturas e gerar códigos de recuperação. Esse painel mostra só metadados mínimos dos atendimentos (nome comercial, etapa e datas), sem o conteúdo do briefing. Toda ação administrativa fica registrada.

2.3 Finalidade dos dados de atendimento

Os dados do atendimento são usados exclusivamente para montar o orçamento e a proposta entre o designer e o cliente. A Vettor não vende dados e não os usa para publicidade personalizada.

3. Retenção e expiração

• Cada sessão tem prazo definido pelo designer (até 72 horas).
• Após a geração da proposta, há uma janela de 5 minutos para correções e, depois dela, um prazo curto para download, também definido pelo designer.
• Quando a sessão expira, os dados são eliminados do armazenamento temporário. A verificação ocorre no servidor a cada acesso e também por uma rotina automática de limpeza.
• O designer e o cliente podem encerrar a sessão a qualquer momento, apagando os dados imediatamente.

“Sessão apagada” não significa que registros técnicos de terceiros (por exemplo, logs de acesso do provedor de hospedagem) sejam apagados no mesmo instante. Esses registros seguem as políticas dos fornecedores e não incluem o conteúdo do briefing.

4. Coleta mínima

Pedimos apenas o necessário para a proposta: nome e, se o designer habilitar, e-mail e telefone. Recomendamos não enviar dados sensíveis (documentos, senhas, dados de saúde ou bancários) pelo briefing.

5. Segurança

• Links de sessão usam tokens aleatórios de 256 bits, gerados com criptografia segura.
• O servidor guarda apenas o hash dos tokens.
• O acesso do designer usa uma chave separada da chave do cliente.
• As páginas de sessão não são indexadas, não são armazenadas em cache e não enviam o endereço (referer) para outros sites.
• Tentativas repetidas de acesso inválido são limitadas.

6. Fornecedores

A plataforma é hospedada na Netlify, que também fornece as funções de servidor, o armazenamento temporário e o registro das licenças. Os pagamentos são processados pelo Asaas. Os e-mails com códigos de verificação são enviados por um provedor de e-mail transacional. O formulário de contato usa o Netlify Forms. Caso anúncios sejam habilitados no futuro, eles aparecerão somente nas páginas públicas de conteúdo, nunca nas telas de atendimento, e esta política será atualizada.

7. Cookies

As telas de atendimento não usam cookies de rastreamento. O painel do designer usa o armazenamento local do navegador (localStorage) apenas para guardar a configuração do próprio designer.

8. Seus direitos

Você pode solicitar informações, correção ou eliminação de dados pelo nosso formulário de contato.