Política de Privacidade
Última atualização: 01 de junho de 2025
1. Introdução
O VisionScore AI tem profundo respeito pela privacidade dos seus usuários. Esta Política de Privacidade explica de forma clara e transparente quais dados pessoais coletamos, como os utilizamos, por quanto tempo os retemos e como os protegemos.
Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e demais regulamentações aplicáveis de proteção de dados pessoais.
Ao utilizar nossa plataforma, você concorda com as práticas descritas neste documento. Recomendamos leitura integral antes de utilizar o serviço.
2. Dados Coletados
Coletamos os seguintes tipos de dados pessoais:
Dados de Cadastro
Nome completo, endereço de e-mail e foto de perfil, obtidos via autenticação Google OAuth no momento do cadastro.
Dados de Uso
Análises realizadas na plataforma, tokens consumidos, histórico de navegação entre funcionalidades, plano ativo e histórico de pagamentos.
Dados Técnicos
Endereço IP, tipo e versão do navegador, sistema operacional, páginas acessadas e horários de acesso.
3. Finalidade do Tratamento
Utilizamos seus dados pessoais para as seguintes finalidades:
- Prestação do serviço: autenticar usuários, processar análises e exibir resultados personalizados.
- Melhoria do produto: analisar padrões de uso para aprimorar algoritmos e funcionalidades.
- Comunicações transacionais: confirmação de análises, alertas de tokens baixos, notificações de cobrança e atualizações de segurança.
- Marketing: envio de novidades, casos de sucesso e conteúdo relevante — somente com consentimento expresso do usuário.
- Cumprimento legal: atendimento a obrigações regulatórias e solicitações de autoridades competentes.
4. Base Legal (LGPD)
Fundamentamos o tratamento dos seus dados nas seguintes bases legais previstas na Lei 13.709/2018:
Art. 7°, I — Consentimento
Para envio de comunicações de marketing e uso de cookies não essenciais.
Art. 7°, V — Execução de contrato
Para prestação do serviço contratado e processamento de pagamentos.
Art. 7°, IX — Legítimo interesse
Para melhoria da plataforma, prevenção de fraudes e segurança da conta.
Art. 7°, II — Cumprimento de obrigação legal
Para atendimento a determinações de autoridades competentes e ANPD.
5. Compartilhamento de Dados
Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins comerciais. O compartilhamento ocorre apenas nas seguintes situações:
- Google (OAuth): para autenticação segura da conta.
- Firebase / Google Cloud: infraestrutura de banco de dados e armazenamento.
- Stripe: processamento seguro de pagamentos.
- Prestadores de serviço: fornecedores com cláusula contratual de confidencialidade, utilizados para suporte operacional.
Todos os terceiros com quem compartilhamos dados estão sujeitos a obrigações contratuais de proteção de dados compatíveis com a LGPD.
6. Retenção de Dados
Retemos seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados:
- Dados de conta ativos: mantidos enquanto o usuário utilizar a plataforma.
- Após cancelamento: dados são excluídos ou anonimizados em até 90 dias.
- Dados financeiros: retidos por 5 anos conforme obrigação tributária e fiscal.
- Logs de acesso: retidos por 6 meses conforme o Marco Civil da Internet (Lei 12.965/2014).
7. Seus Direitos
Nos termos da LGPD (Art. 18), você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação da existência de tratamento
- Acesso aos dados que mantemos sobre você
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados a outro fornecedor de serviço
- Eliminação dos dados tratados com base em consentimento
- Informação sobre com quem seus dados são compartilhados
- Revogação do consentimento a qualquer momento
Para exercer seus direitos, entre em contato pelo e-mail: contato@visionscoreai.com.br. Responderemos em até 15 dias úteis.
9. Segurança
Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação:
- Criptografia TLS em todas as transmissões de dados
- Tokens JWT armazenados em cookies httpOnly (imunes a ataques XSS)
- Infraestrutura Google Cloud certificada com ISO 27001
- Controle de acesso baseado em função (RBAC)
- Monitoramento contínuo de segurança e alertas de anomalias
Em caso de incidente de segurança que possa impactar seus dados, notificaremos você e a ANPD no prazo legal de 72 horas.
10. Contato DPO
Nomeamos um Encarregado de Dados (DPO) responsável por garantir a conformidade desta plataforma com a LGPD e por atender às solicitações dos titulares de dados.
Encarregado de Proteção de Dados
E-mail: privacidade@visionscoreai.com.br
Prazo de resposta: até 15 dias úteis
Para mais informações sobre privacidade e seus direitos, consulte o site da ANPD — Autoridade Nacional de Proteção de Dados.