Esta política explica como a Vesuvian, controladora dos dados, coleta, usa, armazena e protege dados pessoais no site e na plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Ao usar o serviço, você toma ciência das práticas descritas aqui.
- Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada). Se você entra com a conta Google, recebemos dela o nome e o e-mail.
- Dados do pedido de acesso ao beta: o nome e o e-mail do cadastro, a data do pedido e a situação dele (em espera, aprovado ou recusado).
- Dados de uso da plataforma: páginas acessadas, recursos utilizados e registros técnicos (endereço IP, navegador, dispositivo).
- Dados financeiros inseridos por você: carteiras, operações, categorias, premissas de análise. Eles pertencem a você e são usados apenas para prestar o serviço.
- Dados de pagamento: hoje a Vesuvian não faz cobrança. Quando fizer, o pagamento será processado por parceiro de pagamentos, e não armazenaremos número de cartão.
- Prestar e operar o serviço contratado (execução de contrato).
- Avaliar o seu pedido de acesso ao beta e avisar por e-mail quando ele for aprovado (procedimentos preliminares ao contrato).
- Autenticar o acesso e proteger a conta e o conteúdo (legítimo interesse e segurança).
- Avisar a nossa equipe quando você não consegue criar a conta ou entrar por uma falha nossa, com o seu e-mail e o motivo, para podermos ajudar e avisar você quando a falha passar (legítimo interesse).
- Comunicar novidades, avisos de serviço e cobrança (execução de contrato; marketing só com consentimento).
- Melhorar o produto a partir de métricas de uso agregadas (legítimo interesse).
- Cumprir obrigações legais e regulatórias.
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao funcionamento do serviço, hoje o Supabase (banco de dados e login), a Vercel (hospedagem e medição de uso), o Resend (envio das mensagens que você escreve ao suporte, do e-mail que avisa a aprovação do seu pedido, do aviso à nossa equipe quando a sua entrada falha e do e-mail que avisa você quando ela volta a funcionar), o Google (quando você entra com a conta Google) e a Cloudflare (a verificação que barra robôs no cadastro), sempre sob contrato e limitados à finalidade. Podemos compartilhar dados quando exigido por lei ou por autoridade competente.
Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito, controle de acesso por perfil e isolamento de dados por usuário. Mantemos os dados enquanto a conta existir ou enquanto forem necessários às finalidades desta política; depois disso, são excluídos ou anonimizados, ressalvadas obrigações legais de guarda.
Os dados do pedido de acesso ao beta ficam guardados enquanto a conta existir. Se o pedido for aprovado, eles passam a ser os dados da sua conta. Se for recusado, a conta fica sem acesso, e podemos avaliar o pedido de novo mais tarde. Você pode pedir a exclusão da conta e desses dados a qualquer momento, pelo e-mail contato@vesuvian.com.br.
O aviso de uma entrada que falhou não fica no nosso banco de dados: ele chega só à caixa de e-mail da nossa equipe, e o apagamos em até 30 dias.
Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamentos, revogação de consentimento e eliminação dos dados. Para exercer qualquer direito, escreva para contato@vesuvian.com.br. Responderemos nos prazos da lei.
Alguns provedores de infraestrutura podem armazenar dados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção compatíveis com a LGPD.
Esta política pode ser atualizada; a versão vigente estará sempre nesta página, com a data de vigência no topo. Dúvidas sobre privacidade e proteção de dados: contato@vesuvian.com.br.