Política de Privacidade e Cookies da Vortia

1. Quem somos e quando esta política se aplica

A VORTIA LTDA, inscrita no CNPJ sob o nº 69.802.342/0001-21, com sede na Rua Indiana, 282, sala 02, Jardim América, Belo Horizonte/MG, CEP 30421-379, é a controladora dos dados pessoais tratados para as finalidades descritas nesta política.

Esta política se aplica à navegação em vortiatech.com.br, aos pedidos de diagnóstico e proposta, aos contatos iniciados pelos canais do site e ao cadastro, à autenticação e à gestão da assinatura e da cobrança em app.vortiatech.com.br.

Quando tratamos dados em nome de um cliente e conforme suas instruções, por exemplo, ao receber contatos de um formulário do próprio cliente, ele define as finalidades do tratamento e a Vortia atua como operadora. Para saber como esses dados são usados ou exercer seus direitos em relação a eles, consulte o aviso de privacidade do cliente responsável.

2. Quais dados tratamos

• Proposta comercial. Nome, empresa, e-mail corporativo, setor e situação atual do site da empresa. Você também pode informar telefone e escrever uma mensagem.
• Diagnóstico. Nome, empresa, e-mail corporativo, respostas ao questionário e resultado calculado a partir delas.
• Contato direto. Informações de contato e conteúdo que você compartilha ao falar conosco.
• Envio de formulários. Endereço IP, informações sobre o navegador e, quando disponíveis, a página do envio e a referência de origem da visita.
• Cadastro e autenticação. Dados de identificação e contato da conta, informações de sessão, endereço IP e informações sobre o navegador. Se você escolher entrar com o Google, recebemos informações da sua conta Google, como seu e-mail, para verificar o acesso.
• Faturamento. Nome, e-mail, telefone, CPF ou CNPJ e endereço de cobrança, conforme aplicável. Também registramos informações sobre as cobranças, como valor, vencimento, meio de pagamento, status e identificadores da transação.
• Medição de audiência. Com seu consentimento, coletamos informações sobre a navegação e a interação com o site, conforme descrito na seção 5.

Os formulários comerciais de diagnóstico e proposta não solicitam CPF, documentos, dados bancários ou dados pessoais sensíveis. Evite incluir essas informações em campos de texto livre.

3. Para que usamos os dados

• Atendimento comercial. Respondemos a contatos, entregamos diagnósticos, preparamos propostas e acompanhamos solicitações. A base legal é a realização de procedimentos preliminares a um contrato, quando solicitados por você. Em contatos em nome de uma empresa, podemos nos basear no legítimo interesse em responder e acompanhar a solicitação.
• Conta e assinatura. Usamos dados para administrar o cadastro, conceder acesso, gerir a assinatura, emitir cobranças e registrar pagamentos, com base na execução do contrato, conforme aplicável.
• Segurança. Usamos dados para proteger contas, sessões e sistemas contra acessos indevidos e abusos, com base no legítimo interesse na segurança desses serviços.
• Medição do site. Usamos informações de navegação para medir a audiência e entender como as pessoas usam o site comercial, com base no consentimento.
• Obrigações legais e exercício de direitos. Tratamos dados para cumprir obrigações legais ou regulatórias e exercer direitos em processos judiciais, administrativos ou arbitrais, conforme o caso.

Se você deixar de fornecer um dado obrigatório, talvez não consiga enviar uma solicitação, concluir o cadastro ou configurar a cobrança, conforme a etapa. A recusa da medição opcional não impede a navegação nem o envio dos formulários comerciais.

4. Cobrança e pagamentos

Você pode pagar a mensalidade por Pix ou cartão de crédito. Usamos o Asaas para processar os pagamentos. Compartilhamos com ele os dados cadastrais, de faturamento e da transação necessários para emitir a cobrança e processar o pagamento.

• Pix. O Asaas gera o código de pagamento da cobrança. A Vortia recebe do Asaas informações sobre a situação da cobrança, inclusive a confirmação do pagamento.
• Cartão de crédito. Enviamos ao Asaas os dados do cartão e do titular necessários à operação, além do endereço IP quando necessário à validação. Para cobranças futuras, guardamos de forma cifrada um token fornecido pelo Asaas. Também guardamos informações que ajudam você a identificar o cartão, como nome impresso, bandeira, validade e quatro últimos dígitos. A Vortia não armazena o número completo nem o código de segurança do cartão.

Saiba mais sobre o tratamento realizado pelo Asaas na Política de Privacidade do Asaas.

5. Política de Cookies

Cookies são pequenos arquivos que o navegador guarda para lembrar informações entre páginas ou visitas. Também usamos o armazenamento local do navegador para lembrar a sua escolha sobre a medição. Esta seção explica o que usamos no site comercial e na plataforma e como gerenciar suas preferências.

Recursos necessários

• Preferência de medição no site comercial. Seu aceite ou sua recusa ficam no armazenamento local do navegador. O registro é mantido entre visitas até que os dados do site sejam apagados ou removidos pelo navegador.
• Sessão na plataforma. Cookies próprios mantêm a autenticação e preservam informações de sessão durante a navegação. A sessão é encerrada quando você sai da conta. Bloquear esses cookies pode impedir o login ou interromper a sessão.
• Proteção contra acessos automatizados. Nos fluxos protegidos pelo Cloudflare Turnstile, a ferramenta pode analisar sinais técnicos, como endereço IP e características do navegador, para detectar tentativas automatizadas. Aviso de Privacidade do Cloudflare Turnstile.

Medição opcional no site comercial

As ferramentas abaixo só carregam depois que você seleciona Aceitar no aviso de cookies. Se você selecionar Recusar, pode continuar navegando e enviando os formulários de diagnóstico e proposta. Atualmente, o site comercial não utiliza pixels de publicidade.

• Google Analytics, via Google Tag Manager. Mede audiência, páginas acessadas, origem das visitas e interações. Os cookies padrão incluem _ga, que distingue navegadores, e _ga_<identificador>, que preserva o estado da sessão. O prazo padrão informado pelo Google é de dois anos e pode variar conforme as configurações e o navegador. Cookies do Google Analytics.
• Microsoft Clarity. Analisa cliques, rolagem e navegação, com mapas de interação e reprodução de sessões. Entre os cookies próprios da ferramenta estão _clck, que mantém um identificador e preferências, e _clsk, que reúne páginas visitadas em uma mesma sessão. O Clarity também documenta cookies de terceiros em seus domínios. Os cookies que aparecem e sua duração podem variar conforme as configurações da ferramenta e do navegador. Cookies do Microsoft Clarity.

Os prazos dos cookies dizem respeito ao armazenamento no navegador. A guarda dos dados de medição nas ferramentas segue regras próprias. Por exemplo, a Microsoft informa que os dados usados para reproduzir sessões comuns ficam disponíveis por 30 dias e que mapas de interação e sessões marcadas ou favoritas podem ser mantidos por nove meses. Prazos de retenção do Microsoft Clarity.

Como alterar sua escolha

Para retirar seu consentimento nesse navegador, limpe os dados de vortiatech.com.br nas configurações e selecione Recusar no aviso que aparecerá na próxima visita. Repita o procedimento nos outros navegadores ou dispositivos em que quiser mudar sua escolha. Você também pode configurar o navegador para bloquear cookies, observados os efeitos sobre a autenticação na plataforma.

A revogação vale para o tratamento futuro. Para tirar dúvidas ou solicitar a eliminação dos dados já tratados com seu consentimento, use o canal de privacidade, observadas as hipóteses legais de conservação.

6. Compartilhamento e transferências internacionais

Compartilhamos os dados necessários com fornecedores de hospedagem, segurança, autenticação, recebimento de formulários, comunicação, medição e processamento de pagamentos, conforme a finalidade de cada serviço. Isso inclui a Cloudflare para a verificação com Turnstile, o Google quando você escolhe entrar com uma conta Google, o Google e a Microsoft quando você autoriza a medição no site comercial e o Asaas para as operações descritas na seção 4.

Também podemos fornecer informações a autoridades competentes quando houver obrigação legal, ordem válida ou necessidade de exercer nossos direitos.

A prestação de serviços de infraestrutura, autenticação, segurança e medição pode envolver armazenamento ou acesso a dados fora do Brasil. Quando houver transferência internacional, aplicam-se as hipóteses e garantias previstas na LGPD e na regulamentação da ANPD. Você pode solicitar informações pelo canal de privacidade indicado na seção 8, inclusive sobre o destino e as garantias aplicáveis.

7. Por quanto tempo guardamos os dados e como os protegemos

Os prazos de guarda variam conforme o tipo de dado e a finalidade do tratamento.

• Contatos comerciais. Pelo tempo necessário para atender à solicitação e acompanhar a relação comercial.
• Conta e autenticação. Pelo tempo necessário para administrar o acesso, manter a segurança e cumprir as obrigações de guarda aplicáveis aos registros.
• Cobranças e pagamentos. Pelo tempo necessário para administrar a assinatura e cumprir as obrigações fiscais, contábeis e legais aplicáveis.
• Medição de audiência. Conforme os prazos aplicáveis nas ferramentas de medição. A duração dos cookies no navegador é diferente da retenção dos dados nas ferramentas. Veja a Política de Cookies.

Podemos conservar dados pelo período necessário ao exercício regular de direitos. Encerradas as finalidades e as hipóteses legais de conservação, eliminamos ou anonimizamos os dados, conforme aplicável.

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso, perda, alteração e divulgação indevidos. Se um incidente puder causar risco ou dano relevante às pessoas afetadas, comunicaremos a ANPD e as pessoas afetadas, conforme a legislação e a regulamentação aplicáveis.

8. Seus direitos e como exercê-los

Você pode solicitar gratuitamente a confirmação de que tratamos seus dados, o acesso a eles, a correção de informações incompletas ou desatualizadas e informações sobre o compartilhamento. Também pode pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD, além da portabilidade, observadas as regras aplicáveis.

Quando o tratamento se basear no consentimento, você pode pedir informações sobre a possibilidade de recusá-lo e as consequências dessa escolha, revogá-lo e solicitar a eliminação dos dados, observadas as hipóteses legais de conservação. Você também pode se opor a tratamento realizado em desacordo com a LGPD e pedir a revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, quando aplicável.

Para exercer seus direitos ou esclarecer dúvidas, escreva para dpo@vortiatech.com.br. Você também pode enviar o pedido por meio de representante legalmente constituído. Podemos solicitar as informações necessárias para verificar a identidade ou a representação. Respondemos nos prazos aplicáveis.

Se o pedido não for resolvido após o contato com a Vortia, você pode apresentar uma petição à ANPD. Você também pode recorrer aos órgãos de defesa do consumidor quando aplicável.

9. Vigência e atualizações

Esta política entra em vigor na data de sua publicação. A versão vigente, sua data e seu número ficam disponíveis em vortiatech.com.br/privacidade. Alterações relevantes serão comunicadas no site ou por outro canal adequado à sua relação com a Vortia. Quando a alteração exigir novo consentimento, ele será solicitado antes do tratamento correspondente.