Política de Privacidade

1. Identificação do Controlador

A VCard Pro é a controladora dos dados pessoais tratados por esta plataforma, nos termos da Lei nº 13.709/2018 (LGPD). Para entrar em contato com nosso encarregado (DPO), envie um e-mail para [email protected].

2. Dados Coletados

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome, e-mail e senha (armazenada com hash Argon2).
• Dados de contato opcionais: telefone.
• Dados do cartão digital: informações que você inclui voluntariamente em seu cartão público (bio, imagens, links, horários etc.).
• Dados de agendamentos: nome, telefone e e-mail dos clientes que agendam via seu cartão.
• Dados de pagamento: gerenciados diretamente pela Stripe — não armazenamos dados de cartão de crédito.
• Dados técnicos: endereço IP no momento do consentimento, para fins de comprovação.

3. Finalidades e Base Legal

Finalidade	Base legal (LGPD)
Criação e gerenciamento da conta	Execução de contrato (art. 7º, V)
Processamento de pagamentos via Stripe	Execução de contrato (art. 7º, V)
Exibição pública do cartão digital	Consentimento (art. 7º, I) e execução de contrato (art. 7º, V)
Envio de comunicações sobre o serviço	Legítimo interesse (art. 7º, IX)
Cumprimento de obrigações legais	Obrigação legal (art. 7º, II)

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com os seguintes terceiros, exclusivamente para as finalidades descritas:

• Stripe Inc. — processamento de pagamentos por assinatura. Política de privacidade da Stripe.
• Railway Inc. — hospedagem da aplicação e banco de dados (servidores nos EUA). Política de privacidade da Railway.
• Cloudflare Inc. (R2) — armazenamento de imagens enviadas para o cartão digital (servidores nos EUA). Política de privacidade da Cloudflare.
• Autoridades públicas — quando exigido por lei ou ordem judicial.

Não vendemos, alugamos nem cedemos seus dados a terceiros para fins publicitários.

5. Transferência Internacional de Dados

Seus dados pessoais são transferidos para servidores localizados nos Estados Unidos da América, onde estão hospedados nossos provedores Railway Inc. e Cloudflare Inc. Essa transferência é realizada com base nas seguintes salvaguardas, nos termos do art. 33 da LGPD:

• Celebração de Acordo de Processamento de Dados (DPA) com cada provedor, garantindo padrões de proteção equivalentes aos exigidos pela legislação brasileira.
• Consentimento específico prestado por você no momento do cadastro, com ciência de que os dados serão processados no exterior.

Os provedores utilizados possuem certificações reconhecidas internacionalmente (ISO 27001, SOC 2) e estão sujeitos a políticas de privacidade compatíveis com regulamentações globais de proteção de dados.

7. Retenção dos Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são removidos imediatamente dos nossos sistemas, exceto quando obrigados por lei a mantê-los por prazo determinado (ex.: dados fiscais por 5 anos, conforme legislação tributária brasileira).

8. Seus Direitos (LGPD art. 18)

Como titular de dados, você tem direito a:

• Acesso — confirmar a existência do tratamento e acessar seus dados.
• Retificação — corrigir dados incompletos, inexatos ou desatualizados.
• Portabilidade — exportar seus dados em formato legível por máquina (JSON).
• Eliminação — solicitar a exclusão dos dados tratados com base em consentimento.
• Revogação do consentimento — retirar seu consentimento a qualquer momento.
• Informação — obter informações sobre o compartilhamento de dados.

Você pode exercer esses direitos diretamente em Minha Conta ou pelo e-mail [email protected]. Responderemos em até 15 dias úteis.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo: senhas armazenadas com hash bcrypt, comunicação via HTTPS, e controle de acesso por autenticação de sessão.

10. Cookies

Utilizamos apenas cookies de sessão estritamente necessários para manter você autenticado. Não utilizamos cookies de rastreamento ou publicidade.

11. Menores de Idade

Nossa plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores.

12. Alterações nesta Política

Podemos atualizar esta política periodicamente. Em caso de mudanças relevantes, notificaremos os usuários por e-mail com pelo menos 15 dias de antecedência.

13. Contato e Reclamações

Para dúvidas, exercício de direitos ou reclamações: [email protected].

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

Usamos cookies essenciais para o funcionamento do site e cookies analíticos para melhorar sua experiência. Ao continuar, você concorda com nossa Política de Privacidade e com os Termos de Uso, em conformidade com a LGPD.