Política de Privacidade

Esta Política descreve como a Vektoz LTDA ("Vektoz", "nós") coleta, usa e protege dados pessoais dos usuários da plataforma Vektoz Contratos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Controlador

Vektoz LTDA, CNPJ 64.396.972/0001-20, sediada em Belo Horizonte/MG.

E-mail do encarregado (DPO): privacidade@vektoz.com.br

2. Dados coletados

• Cadastrais: nome da empresa, CNPJ, e-mail, telefone, endereço.
• De contratos: dados dos seus clientes (contratantes) inseridos por você na plataforma.
• De uso: logs de acesso, IP, ações realizadas na plataforma (finalidade: segurança e melhoria).
• De cobrança: repassados para a Asaas exclusivamente para processar sua assinatura.

3. Bases legais

Tratamos dados pessoais com base em: execução de contrato (art. 7º, V), obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX) e consentimento (art. 7º, I) quando aplicável.

4. Compartilhamento com terceiros

Dados são compartilhados apenas com processadores contratados:

• Supabase (hospedagem e banco de dados)
• Vercel (execução e entrega da aplicação)
• Asaas (processamento de pagamentos)
• Autentique (assinatura eletrônica de contratos)
• Resend (envio de e-mails transacionais)
• Anthropic (análises com IA — quando você as aciona)

Todos operam sob contrato de tratamento de dados alinhado à LGPD.

5. Seus direitos (art. 18 LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso e correção dos dados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade;
• Revogação de consentimento e exclusão da conta;
• Informação sobre compartilhamento com terceiros.

Para exercer, envie e-mail para privacidade@vektoz.com.br. Respondemos em até 15 dias.

6. Retenção

Dados de contratos são retidos enquanto sua conta estiver ativa. Após cancelamento, mantemos dados fiscais e contábeis pelo prazo legal (mínimo 5 anos, art. 10 CDC / art. 195 CTN).

7. Segurança

Aplicamos criptografia em trânsito (TLS 1.3), controle de acesso por RLS multi-tenant no banco de dados, autenticação com senha forte e proteção contra vazamento de senhas conhecidas.

8. Alterações

Comunicaremos alterações materiais desta Política por e-mail com 15 dias de antecedência.