Política de Privacidade
Esta Política explica, sem rodeios, quais dados o VibrAI coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. A gente leva a sua privacidade a sério e segue a Lei Geral de Proteção de Dados (LGPD). Se algo aqui não ficar claro, fale com a gente.
Quem cuida dos seus dados
Quem é o responsável pelos seus dados.
Os seus dados são tratados pela Elos Tecnologia e Mídia Ltda, CNPJ 61.542.868/0001-08, responsável (controladora) pelas decisões sobre o tratamento dos seus dados no VibrAI.
Para questões de privacidade, você pode falar com o nosso Encarregado pela Proteção de Dados (DPO) pelo e-mail guardiaolgpd@vibraiapp.com.br.
Quais dados coletamos
O que entra, e de onde vem.
Coletamos os seguintes tipos de dados:
- Cadastro: nome, e-mail, telefone, cidade e foto de perfil, quando você os fornece;
- Login com Google ou Facebook: quando você escolhe esse caminho, recebemos do provedor o seu nome, o seu e-mail, a sua foto de perfil e o identificador da sua conta lá — ver a seção seguinte;
- Perfil e uso: suas preferências, favoritos, eventos, avaliações e interações no app;
- Contratação e pagamento: dados necessários para processar pagamentos através do nosso parceiro. Os dados completos do cartão são tratados pelo parceiro de pagamento e não são armazenados pelo VibrAI;
- Localização: a cidade que você informa, para mostrar fornecedores perto de você;
- Dados técnicos: informações do aparelho e de uso do app, coletadas apenas conforme a seção de analytics abaixo.
Para que usamos e com qual base legal
Todo dado coletado tem um porquê e uma base legal.
Usamos seus dados para as finalidades abaixo, sempre com uma base legal da LGPD:
- Criar e manter sua conta e oferecer o app — execução de contrato;
- Conectar anfitriões e fornecedores e processar contratações e pagamentos — execução de contrato;
- Cumprir obrigações legais, fiscais e de prevenção a fraudes — obrigação legal e legítimo interesse;
- Melhorar o app e entender como ele é usado (analytics) — consentimento;
- Enviar novidades e ofertas — consentimento, que você pode retirar quando quiser.
Com quem compartilhamos
A gente compartilha o mínimo, e só com quem precisa.
Não vendemos seus dados. Compartilhamos dados apenas com parceiros que nos ajudam a operar o VibrAI (operadores). Estes tratam os dados no Brasil:
- Supabase — banco de dados, login e arquivos que você envia (servidores em São Paulo);
- Amazon Web Services — envio dos nossos e-mails e dos códigos por SMS (servidores em São Paulo);
- Asaas — cobrança, Pagamento seguro e repasse aos fornecedores.
E estes tratam dados fora do Brasil:
- Cloudflare — entrega das páginas do site e proteção contra robôs;
- Meta Platforms — o WhatsApp, quando você fala com a gente por lá;
- Google — a inteligência artificial que responde no atendimento e a transcrição dos áudios que você manda (Estados Unidos);
- Google — o Google Analytics, que mede como o site é usado, só depois que você aceita a medição no banner de cookies (Estados Unidos);
- Meta Platforms — o Meta Pixel e a Conversions API, que medem quais anúncios trazem visitas e cadastros, só depois que você aceita anúncios no banner de cookies (Estados Unidos);
- OpenAI — a mesma inteligência artificial, quando o serviço do Google está indisponível (Estados Unidos);
- Didit — a verificação de identidade, quando ela é exigida.
Quando um anfitrião e um fornecedor fecham um negócio, os dados necessários da contratação são compartilhados entre eles para que o serviço aconteça.
Quando um parceiro trata dados fora do Brasil, isso é uma transferência internacional. Ela acontece porque é necessária para executar o que você pediu — responder no atendimento, transcrever o áudio que você gravou, entregar a página, verificar sua identidade. Nesses casos exigimos contrato com cláusulas de proteção de dados e a garantia de que o conteúdo das suas conversas e dos seus áudios não é usado para treinar os modelos desses parceiros.
Antes de mandar sua mensagem para a inteligência artificial, removemos automaticamente o que reconhecemos como dado sensível — CPF, cartão, senha e afins. Se preferir não falar com a IA, escreva ATENDENTE no WhatsApp e um humano assume a conversa.
Cookies, analytics e seu consentimento
Nada de te seguir sem permissão.
O VibrAi só liga a medição de uso e de anúncios depois de você consentir. No primeiro acesso, um aviso pergunta se você aceita tudo ou só o essencial. O essencial é o que o site precisa para funcionar: manter você conectado e proteger o cadastro contra robôs. Nada disso identifica você para terceiros.
Se você aceitar a medição de uso, o Google Analytics 4 registra as páginas que você abre, os passos do cadastro que você completa e de onde a visita veio (por exemplo, um link de anúncio ou de rede social), com o endereço IP truncado. Se você aceitar anúncios, o Meta Pixel registra as mesmas ações para que a Meta saiba quais anúncios trouxeram cadastros e contatos. Quando você manda um pedido de contato a um fornecedor, podemos enviar à Meta, pela Conversions API, uma versão embaralhada (hash) do seu e-mail, que a Meta usa só para casar o contato com o anúncio e não consegue reverter.
Nenhum desses eventos leva nome, telefone, CPF ou o conteúdo do que você escreveu. A escolha fica gravada no seu navegador e vale até você mudar de ideia pelo link Preferências de cookies, no rodapé de qualquer página. Se você tem conta, o consentimento de e-mail de novidades é separado e fica em Perfil → Privacidade & dados.
Se você não consentir, o site continua funcionando normalmente — apenas não coletamos esses dados de uso nem de anúncios.
Por quanto tempo guardamos
A gente não guarda o que não precisa.
Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política.
Conversas de atendimento — no WhatsApp ou pelo site — são apagadas 1 ano depois de encerradas. Você não precisa esperar: escreva EXCLUIR no WhatsApp e apagamos a conversa, mesmo que você não tenha conta no VibrAI.
Depois disso, apagamos ou anonimizamos seus dados, exceto quando a lei exigir que a gente os mantenha por mais tempo (por exemplo, registros fiscais e financeiros).
Como protegemos seus dados
Segurança não é opcional.
Adotamos medidas técnicas e organizacionais para proteger seus dados, como controle de acesso, criptografia em trânsito e o modelo de Pagamento seguro para transações.
Os dados completos do seu cartão nunca passam pelos servidores do VibrAI — eles são tratados diretamente pela instituição de pagamento parceira.
Nenhum sistema é 100% infalível, mas a gente trabalha continuamente para reduzir riscos e proteger as suas informações.
Seus direitos
Os dados são seus. Você manda neles.
A LGPD garante a você, entre outros, o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir a anonimização ou exclusão de dados desnecessários;
- pedir a portabilidade dos seus dados;
- retirar o consentimento que você deu;
- saber com quem compartilhamos seus dados.
Para exercer qualquer um desses direitos, fale com o nosso Encarregado em guardiaolgpd@vibraiapp.com.br. A gente responde no prazo da lei.
Crianças e adolescentes
O VibrAI é para adultos.
O VibrAI não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de menores. Se identificarmos esse tipo de dado, vamos excluí-lo.
Alterações nesta política
Mudou, a gente conta.
Podemos atualizar esta Política para refletir mudanças no app ou na lei. Quando a mudança for relevante, avisamos pelo app ou por e-mail antes de ela valer. A data de vigência no topo sempre indica a versão atual.
Contato e Encarregado
Privacidade é assunto de conversa.
Dúvidas sobre seus dados ou sobre esta Política? Fale com o nosso Encarregado pela Proteção de Dados em guardiaolgpd@vibraiapp.com.br, ou com a gente em contato@vibraiapp.com.br.