Política de Privacidade

1. Introdução

A Vytrex Tecnologia ("Vytrex", "nós" ou "nosso") está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações ao utilizar a plataforma Vytrex ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

2. Papéis no tratamento (LGPD)

Em relação aos dados dos usuários da plataforma (pessoas físicas que criam conta na Vytrex), a Vytrex atua na qualidade de controladora do tratamento. Em relação aos dados de terceiros que você cadastra como clientes da sua agência ou empresa, a Vytrex atua, em regra, como operadora, tratando dados em nome e sob instruções do controlador (a agência ou profissional contratante), salvo quando a lei ou o contrato indicar outra qualificação.

3. Dados que Coletamos

3.1 Dados fornecidos por você

Dados de cadastro: nome, e-mail, senha (armazenada com hash criptográfico) e nome da agência;
Dados da agência: logotipo, cores de identidade visual, nome comercial;
Dados de clientes da agência: nome, e-mail, telefone e website dos clientes cadastrados por você na Plataforma;
Dados de suporte: informações enviadas por meio de tickets de suporte, incluindo anexos de imagens.

3.2 Dados coletados automaticamente

Dados de uso: páginas acessadas, funcionalidades utilizadas, data e hora de acesso;
Dados técnicos: endereço IP, tipo de navegador, sistema operacional, resolução de tela;
Cookies: utilizamos cookies essenciais para manter sua sessão autenticada e cookies de preferência para salvar seu tema visual.

3.3 Dados de integrações

Tokens OAuth: ao conectar contas de Google Ads e Meta Ads, armazenamos tokens de acesso e refresh tokens necessários para a coleta automática de métricas. Esses tokens são armazenados com criptografia;
Métricas de campanhas: dados de desempenho das campanhas (impressões, cliques, CTR, CPC, conversões, ROAS, investimento) coletados das APIs do Google Ads e Meta Ads.

4. Finalidades do Tratamento

Utilizamos seus dados para as seguintes finalidades:

Fornecer, operar e manter a Plataforma;
Processar pagamentos e gerenciar assinaturas;
Gerar relatórios de desempenho de campanhas;
Personalizar relatórios e dashboards com a identidade visual da agência;
Oferecer suporte técnico por meio do sistema de tickets;
Enviar notificações transacionais relacionadas à sua conta (status de tickets, atualizações de assinatura);
Melhorar a Plataforma com base em dados de uso agregados e anônimos;
Cumprir obrigações legais e regulatórias.

5. Base Legal para o Tratamento

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais da LGPD:

Execução de contrato: para fornecer os serviços contratados por meio da assinatura;
Consentimento: quando você autoriza a conexão com serviços de terceiros (Google Ads, Meta Ads) ou aceita o aviso de cookies da Plataforma;
Legítimo interesse: para melhorias da Plataforma e comunicações de serviço;
Obrigação legal: para cumprimento de exigências legais e regulatórias.

6. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

Stripe: para processamento de pagamentos e gestão de assinaturas;
Provedores de infraestrutura: serviços de hospedagem, armazenamento em nuvem e envio de e-mails transacionais;
Google e Meta: na medida necessária para autenticação OAuth e coleta de dados de campanhas.

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing. Todos os parceiros estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados.

7. Transferência internacional de dados

Alguns de nossos fornecedores (por exemplo, provedores de pagamento, nuvem, e-mail transacional) podem processar dados em território estrangeiro. Quando isso ocorre, adotamos medidas compatíveis com a LGPD, inclusive cláusulas contratuais, avaliação de garantias e o mínimo necessário para a finalidade.

8. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com as seguintes medidas de proteção:

Senhas armazenadas com hash bcrypt;
Tokens OAuth armazenados com criptografia;
Relatórios PDF armazenados em nuvem segura com URLs assinadas e tempo de expiração;
Comunicação via HTTPS em toda a Plataforma;
Controle de acesso baseado em funções (RBAC) para separação entre usuários, agências e administradores.

9. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa ou conforme necessário para fornecer os serviços. Após o cancelamento da conta, os dados são retidos por até 90 (noventa) dias para fins de backup e conformidade legal, sendo excluídos permanentemente após esse período, salvo obrigação legal de retenção mais longa.

10. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos:

Confirmação e acesso: saber se tratamos seus dados e acessá-los;
Correção: solicitar a correção de dados incompletos ou desatualizados;
Anonimização ou bloqueio: solicitar a anonimização ou bloqueio de dados desnecessários;
Eliminação: solicitar a eliminação de dados tratados com base em consentimento;
Portabilidade: solicitar a portabilidade dos dados a outro fornecedor;
Revogação do consentimento: revogar o consentimento a qualquer momento;
Informação: ser informado sobre as entidades com as quais seus dados são compartilhados.

Para exercer qualquer desses direitos, utilize a área de privacidade nas configurações da conta (exportação de dados), o sistema de tickets de suporte ou o contato do encarregado indicado abaixo. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme a Lei nº 13.709/2018.

11. Cookies e tecnologias similares

Utilizamos os seguintes tipos de cookies e armazenamento local:

Cookies essenciais: necessários para autenticação, sessão e segurança (incluindo cookies HTTP somente acessíveis pelo servidor quando aplicável);
Preferências: armazenamento local do tema visual (claro/escuro).

Não utilizamos cookies de publicidade de terceiros neste site. Você pode revisar esta informação a qualquer momento em Configurações → Privacidade e dados.

12. Dashboard Público

A funcionalidade de dashboard público permite que agências compartilhem métricas de desempenho com seus clientes finais por meio de um link. Os dados exibidos no dashboard público são limitados às métricas selecionadas pela agência e não expõem informações internas da Plataforma. O acesso pode ser protegido por senha e ter data de expiração configurável.

13. Menores de Idade

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, procederemos com a exclusão imediata.

14. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou por meio de banner na Plataforma. Recomendamos a revisão periódica desta página. O uso continuado da Plataforma após a publicação de alterações constitui aceitação da Política atualizada.

15. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações relacionadas a dados pessoais ou exercício de direitos, utilize o sistema de tickets, a exportação de dados nas configurações. O encarregado pelo tratamento de dados pessoais (DPO), quando indicado, pode ser contatado pelo mesmo canal.