Política de Privacidade.

Quem é a controladora

A controladora dos dados pessoais tratados neste site é a VRAXYS, nome empresarial VRAXYS INTELLIGENCE, CNPJ 65.057.832/0001-90 (MEI), com endereço fiscal em R. Guaraniaçu, 352, Paloma, Colombo/PR, CEP 83410-360. Razão social: 65.057.832 NICOLAS MATHEUS CHAGAS (em MEI, a razão social corresponde ao nome civil do empresário, conforme os dados públicos da Receita Federal).

Encarregado pela Proteção de Dados (LGPD art. 41): Nicolas Matheus Chagas, titular da empresa. O canal oficial para exercer seus direitos é privacidade@vraxys.com.

Canal do titular

Para qualquer assunto de privacidade (dúvida, pedido, reclamação ou exercício de direitos), escreva para privacidade@vraxys.com (também acessível como privacidade@vraxys.com). Respondemos dentro dos prazos da LGPD.

Quais dados coletamos, fluxo a fluxo

Coletamos apenas o que cada fluxo precisa. Não coletamos dados sensíveis (LGPD art. 5º, II) e não coletamos intencionalmente dados de crianças e adolescentes.

3.1 Verificação gratuita de marca

A verificação envia o nome informado ao servidor da VRAXYS para consultar o motor de marcas. Quando a consulta retorna, o resultado identifica os dados e os limites disponíveis. A prévia, o nome e o contexto informado ficam temporariamente no servidor por até 30 minutos. Um cookie técnico HttpOnly contém apenas um identificador aleatório para recuperar essa prévia, sem o nome da marca. Após confirmar o e-mail e entrar na conta, você pode guardar esse contexto e a leitura disponível na sua carteira. O servidor vincula a prévia exclusivamente à conta autenticada. Tratamos o nome como informação confidencial; ele precisa ser processado no servidor para realizar a consulta. Detalhes na Política de Cookies.

3.2 Contato e pedido de especialista

• Dados que você informa: nome, e-mail, WhatsApp (opcional), empresa e setor (quando pedidos), marca de interesse (opcional), plano de interesse e a sua mensagem.
• Consentimentos marcados por você (o de marketing por e-mail e o de contato por WhatsApp são caixas separadas e opcionais), com a versão do texto aceito e a data/hora.
• Dados técnicos de segurança: um hash criptográfico salgado do seu endereço IP e do identificador do navegador (nunca o IP ou o user-agent em texto puro), o resultado da verificação anti-robô e contadores de limite de requisições.

Cadastros repetidos com o mesmo e-mail são unificados (não duplicamos o seu registro), e mensagens idênticas enviadas em sequência são reconhecidas por um hash do conteúdo, sem armazenar a mensagem duas vezes.

3.3 Criação de conta

• Nome, e-mail e senha. A autenticação armazena uma representação criptográfica da senha, não a senha em texto puro. Códigos e links temporários podem ser enviados ao seu e-mail para confirmação e recuperação de acesso.
• Um cookie de sessão essencial, que mantém você conectado (ver Política de Cookies).
• Se você chegou pela verificação gratuita, o nome, o contexto informado e a leitura disponível podem ser guardados na sua conta após a confirmação do e-mail. Os aceites do cadastro são registrados com versão, data e hora.

3.4 Pagamentos, quando forem ativados

A cobrança online ainda não está ativa. Quando pagamentos forem ativados, serão processados pelo Asaas (gateway de pagamento), que receberá os dados mínimos necessários à cobrança, como nome, e-mail e CPF/CNPJ. A VRAXYS não armazena dados de cartão em hipótese alguma; guardamos apenas os registros de cobrança (plano, valor, status) necessários à prestação do serviço e às obrigações fiscais.

3.5 Cookies e dados técnicos

Usamos somente cookies essenciais: sessão de autenticação, contexto de verificação e antifraude. Não usamos cookies de analytics nem de marketing. A lista completa, com nome, conteúdo e duração de cada cookie, está na Política de Cookies.

Para que usamos e com qual base legal (LGPD art. 7º)

• Responder ao seu contato ou pedido de especialista: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V).
• Criar e manter a sua conta e prestar o serviço contratado: execução de contrato do qual você é parte (art. 7º, V).
• Enviar comunicações de marketing por e-mail e contatar você por WhatsApp: consentimento (art. 7º, I), colhido em caixas separadas, opcionais e revogáveis a qualquer momento. Sem consentimento, nada de marketing.
• Segurança, antifraude, limite de requisições e trilha de auditoria: legítimo interesse (art. 7º, IX), com salvaguardas: hash em vez de IP puro, minimização de dados e acesso interno restrito.
• Guardar a prova dos consentimentos e, quando houver cobrança, os registros fiscais: cumprimento de obrigação legal ou regulatória (art. 7º, II).

Não vendemos os seus dados, não fazemos enriquecimento de perfil com fontes externas e não usamos os seus dados para publicidade de terceiros.

Com quem compartilhamos (operadores)

Compartilhamos dados apenas com os operadores técnicos abaixo, estritamente no papel indicado, sob contrato e com medidas de segurança; com autoridades, quando exigido por lei; e com advogados ou parceiros somente se houver contratação ou autorização sua.

• Cloudflare, Inc.: Serviços de domínio e proteção contra abuso, incluindo Turnstile nos formulários em que estiver habilitado. Dados técnicos de conexão e verificação contra abuso; mensagens destinadas aos canais que usam encaminhamento de e-mail.
• Vercel Inc.: Hospedagem do site e execução da aplicação. Requisições HTTP, dados necessários ao fluxo solicitado e logs técnicos.
• Supabase: Banco de dados da plataforma. Cadastros, sessões, marcas salvas, leituras, consentimentos e registros de auditoria e contratação.
• Upstash: Contadores para limitar requisições e reduzir abuso. Chaves técnicas de contagem associadas à requisição ou conta e prazos de expiração.
• Resend: Envio de confirmação de e-mail, recuperação de acesso e avisos transacionais, quando habilitado. Destinatário e conteúdo da mensagem, incluindo código ou link temporário de acesso; avisos operacionais usam o contexto mínimo do atendimento.
• Asaas: Página hospedada de contratação e processamento de pagamentos, quando habilitado. Dados de identificação, contato e pagamento informados no checkout. Dados do cartão são preenchidos diretamente no Asaas.

A lista mantida de suboperadores fica em /subprocessors.

Transferência internacional (LGPD art. 33)

Vercel, Supabase, Upstash, Cloudflare e Resend são provedores globais e podem processar dados fora do Brasil. Quando isso ocorre, a transferência se apoia em salvaguardas contratuais padrão desses provedores (cláusulas contratuais, decisões de adequação ou outras bases válidas do art. 33), de modo a manter o nível de proteção exigido pela LGPD.

Por quanto tempo guardamos

Critério honesto: guardamos cada dado pelo tempo necessário à finalidade que o justificou e às obrigações legais aplicáveis, nem mais, nem menos. Em concreto:

• O identificador de verificação e a prévia temporária expiram em até 30 minutos. A leitura que você guardar na conta permanece na carteira e não depende desse cookie.
• Cadastros de contato e os registros de consentimento são mantidos enquanto durar o relacionamento e, depois, como prova do consentimento e para defesa em processos (LGPD art. 16). Você pode pedir a supressão do contato a qualquer momento.
• As trilhas de auditoria e o histórico de consentimento são gravados em registros que só aceitam inclusão (append-only) e não carregam dados pessoais desnecessários; por isso não são apagados retroativamente, e sim mantidos como evidência de conformidade.
• Registros de cobrança, quando existirem, seguem os prazos fiscais legais.

Cadastros inativos são anonimizados ou eliminados após período fixo sem interação; o prazo exato será publicado nesta página após a revisão jurídica. Até lá, você pode solicitar a eliminação dos seus dados a qualquer momento pelo canal do titular O pedido não depende desse prazo.

Como protegemos os seus dados

• IP e identificador do navegador entram no banco apenas como hash criptográfico salgado; o valor original não é armazenado.
• Consentimentos, eventos e auditoria usam registros com restrições de alteração e exclusão no banco. Esses controles protegem a trilha da aplicação; não representam uma garantia absoluta contra administradores privilegiados ou incidentes de infraestrutura.
• O navegador nunca acessa o banco de dados diretamente: tudo passa por APIs internas com validação no servidor.
• Formulários e login são protegidos por verificação anti-robô e limites de requisição por IP e por e-mail.
• Cookies sensíveis são HttpOnly (ilegíveis por scripts) e Secure em produção.
• Senhas são armazenadas somente como hash pelo sistema de autenticação.

Seus direitos (LGPD art. 18)

Você pode solicitar, a qualquer momento e gratuitamente:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor, quando aplicável;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento, inclusive de marketing e WhatsApp separadamente, com efeito imediato para tratamentos futuros;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda legal.

Para exercer qualquer direito, escreva para privacidade@vraxys.com. Para parar o contato por WhatsApp, basta responder SAIR ou PARAR. A revogação é registrada e o contato entra em lista de supressão que bloqueia novos envios.

Autoridade Nacional (ANPD)

Se você entender que o tratamento dos seus dados viola a LGPD e o nosso canal não resolver, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), autoridade responsável por zelar pela LGPD no Brasil (gov.br/anpd).

Crianças e adolescentes

O serviço é destinado a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos um cadastro assim, ele é removido.

Alterações desta Política

Podemos atualizar esta Política para refletir mudanças reais do produto ou da lei. Mudanças relevantes são datadas no topo da página e, quando afetarem significativamente o tratamento dos seus dados, serão comunicadas pelos canais de contato que você autorizou. A versão vigente é sempre a publicada nesta página.