Política de Privacidade.

Quem é a controladora

A controladora dos dados pessoais tratados neste site é a VRAXYS — nome empresarial VRAXYS INTELLIGENCE, CNPJ 65.057.832/0001-90 (MEI), com endereço fiscal em R. Guaraniaçu, 352 — Paloma, Colombo/PR, CEP 83410-360. Razão social: 65.057.832 NICOLAS MATHEUS CHAGAS (em MEI, a razão social corresponde ao nome civil do empresário, conforme os dados públicos da Receita Federal).

Encarregado pela Proteção de Dados (LGPD art. 41): Nicolas Matheus Chagas, titular da empresa. O canal oficial para exercer seus direitos é privacidade@vraxys.com.

Canal do titular

Para qualquer assunto de privacidade — dúvida, pedido, reclamação ou exercício de direitos —, escreva para privacidade@vraxys.com (também acessível como privacidade@vraxys.com). Respondemos dentro dos prazos da LGPD.

Quais dados coletamos, fluxo a fluxo

Coletamos apenas o que cada fluxo precisa. Não coletamos dados sensíveis (LGPD art. 5º, II) e não coletamos intencionalmente dados de crianças e adolescentes.

3.1 Verificação gratuita de marca

A prévia gratuita roda no seu navegador. Para levar o contexto da sua análise até a página de resultado, gravamos um cookie técnico temporário (HttpOnly, válido por 30 minutos) contendo: o nome da marca que você digitou e a origem da visita (parâmetros de campanha UTM, página de entrada e referência). Tratamos o nome da marca como informação confidencial — o cookie é inacessível a scripts na página, justamente para que uma marca ainda não lançada nunca vaze para terceiros. Detalhes na Política de Cookies.

3.2 Contato e pedido de especialista

• Dados que você informa: nome, e-mail, WhatsApp (opcional), empresa e setor (quando pedidos), marca de interesse (opcional), plano de interesse e a sua mensagem.
• Consentimentos marcados por você — o de marketing por e-mail e o de contato por WhatsApp são caixas separadas e opcionais —, com a versão do texto aceito e a data/hora.
• Dados técnicos de segurança: um hash criptográfico salgado do seu endereço IP e do identificador do navegador (nunca o IP ou o user-agent em texto puro), o resultado da verificação anti-robô e contadores de limite de requisições.

Cadastros repetidos com o mesmo e-mail são unificados (não duplicamos o seu registro), e mensagens idênticas enviadas em sequência são reconhecidas por um hash do conteúdo — sem armazenar a mensagem duas vezes.

3.3 Criação de conta

• Nome, e-mail e senha. A senha é armazenada exclusivamente na forma de hash criptográfico pelo sistema de autenticação — nunca em texto puro, e nenhuma pessoa da VRAXYS consegue lê-la.
• Um cookie de sessão essencial, que mantém você conectado (ver Política de Cookies).
• Se você chegou pela verificação gratuita, a marca digitada e a origem de campanha (do cookie temporário descrito em 3.1) são vinculadas ao seu atendimento, com o consentimento registrado em versão, data e hora.

3.4 Pagamentos — quando forem ativados

A cobrança online ainda não está ativa. Quando pagamentos forem ativados, serão processados pelo Asaas (gateway de pagamento), que receberá os dados mínimos necessários à cobrança — como nome, e-mail e CPF/CNPJ. A VRAXYS não armazena dados de cartão em hipótese alguma; guardamos apenas os registros de cobrança (plano, valor, status) necessários à prestação do serviço e às obrigações fiscais.

3.5 Cookies e dados técnicos

Usamos somente cookies essenciais — sessão de autenticação, contexto de verificação e antifraude. Não usamos cookies de analytics nem de marketing. A lista completa, com nome, conteúdo e duração de cada cookie, está na Política de Cookies.

Para que usamos e com qual base legal (LGPD art. 7º)

• Responder ao seu contato ou pedido de especialista — procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V).
• Criar e manter a sua conta e prestar o serviço contratado — execução de contrato do qual você é parte (art. 7º, V).
• Enviar comunicações de marketing por e-mail e contatar você por WhatsApp — consentimento (art. 7º, I), colhido em caixas separadas, opcionais e revogáveis a qualquer momento. Sem consentimento, nada de marketing.
• Segurança, antifraude, limite de requisições e trilha de auditoria — legítimo interesse (art. 7º, IX), com salvaguardas: hash em vez de IP puro, minimização de dados e acesso interno restrito.
• Guardar a prova dos consentimentos e, quando houver cobrança, os registros fiscais — cumprimento de obrigação legal ou regulatória (art. 7º, II).

Não vendemos os seus dados, não fazemos enriquecimento de perfil com fontes externas e não usamos os seus dados para publicidade de terceiros.

Com quem compartilhamos (operadores)

Compartilhamos dados apenas com os operadores técnicos abaixo, estritamente no papel indicado, sob contrato e com medidas de segurança; com autoridades, quando exigido por lei; e com advogados ou parceiros somente se houver contratação ou autorização sua.

• Vercel — hospedagem do site e execução da aplicação. Processa requisições HTTP e logs técnicos.
• Supabase — banco de dados (Postgres) onde ficam os cadastros, consentimentos e trilhas de auditoria.
• Cloudflare Turnstile — verificação anti-robô nos formulários e no login, para bloquear abuso automatizado.
• Upstash — limite de requisições (Redis). Recebe apenas chaves técnicas de contagem (como IP e e-mail normalizados), retidas por janelas curtas.
• Resend — alerta operacional interno por e-mail para a equipe quando chega um novo atendimento. O alerta carrega apenas um identificador interno e o tipo do pedido — nunca o seu nome, e-mail, telefone ou mensagem.
• Asaas — gateway de pagamento, quando pagamentos forem ativados. Receberá os dados mínimos de cobrança; a VRAXYS não armazena dados de cartão.

A lista mantida de suboperadores fica em /subprocessors.

Transferência internacional (LGPD art. 33)

Vercel, Supabase, Upstash, Cloudflare e Resend são provedores globais e podem processar dados fora do Brasil. Quando isso ocorre, a transferência se apoia em salvaguardas contratuais padrão desses provedores (cláusulas contratuais, decisões de adequação ou outras bases válidas do art. 33), de modo a manter o nível de proteção exigido pela LGPD.

Por quanto tempo guardamos

Critério honesto: guardamos cada dado pelo tempo necessário à finalidade que o justificou e às obrigações legais aplicáveis — nem mais, nem menos. Em concreto:

• O cookie de verificação expira sozinho em 30 minutos.
• Cadastros de contato e os registros de consentimento são mantidos enquanto durar o relacionamento e, depois, como prova do consentimento e para defesa em processos (LGPD art. 16) — você pode pedir a supressão do contato a qualquer momento.
• As trilhas de auditoria e o histórico de consentimento são gravados em registros que só aceitam inclusão (append-only) e não carregam dados pessoais desnecessários; por isso não são apagados retroativamente, e sim mantidos como evidência de conformidade.
• Registros de cobrança, quando existirem, seguem os prazos fiscais legais.

Cadastros inativos são anonimizados ou eliminados após período fixo sem interação; o prazo exato será publicado nesta página após a revisão jurídica em andamento. Até lá, você pode solicitar a eliminação dos seus dados a qualquer momento pelo canal do titular — o pedido não depende desse prazo.

Como protegemos os seus dados

• IP e identificador do navegador entram no banco apenas como hash criptográfico salgado — o valor original não é armazenado.
• Consentimentos, eventos e auditoria vivem em tabelas somente-inclusão (append-only), protegidas no próprio banco contra alteração e exclusão — ninguém reescreve o histórico, nem a VRAXYS.
• O navegador nunca acessa o banco de dados diretamente: tudo passa por APIs internas com validação no servidor.
• Formulários e login são protegidos por verificação anti-robô e limites de requisição por IP e por e-mail.
• Cookies sensíveis são HttpOnly (ilegíveis por scripts) e Secure em produção.
• Senhas são armazenadas somente como hash pelo sistema de autenticação.

Seus direitos (LGPD art. 18)

Você pode solicitar, a qualquer momento e gratuitamente:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor, quando aplicável;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento — inclusive de marketing e WhatsApp, separadamente — com efeito imediato para tratamentos futuros;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda legal.

Para exercer qualquer direito, escreva para privacidade@vraxys.com. Para parar o contato por WhatsApp, basta responder SAIR ou PARAR — a revogação é registrada e o contato entra em lista de supressão que bloqueia novos envios.

Autoridade Nacional (ANPD)

Se você entender que o tratamento dos seus dados viola a LGPD e o nosso canal não resolver, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), autoridade responsável por zelar pela LGPD no Brasil — gov.br/anpd.

Crianças e adolescentes

O serviço é destinado a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos um cadastro assim, ele é removido.

Alterações desta Política

Podemos atualizar esta Política para refletir mudanças reais do produto ou da lei. Mudanças relevantes são datadas no topo da página e, quando afetarem significativamente o tratamento dos seus dados, serão comunicadas pelos canais de contato que você autorizou. A versão vigente é sempre a publicada nesta página.