Política de privacidade

01Controlador e encarregado

O controlador dos dados desta plataforma é Vitex Ai LTDA (56.000.770/0001-99), com sede em Caxias do Sul (RS), Brasil.

Pedidos de titular e dúvidas sobre este documento vão para o encarregado de proteção de dados em contato@vitexbi.com.

02Dois papéis diferentes: controladora e operadora

Sobre os dados da conta — nome, e-mail corporativo, papel, equipe e registros de acesso — a Auria age como controladora: é ela que decide como esses dados são tratados para operar a plataforma.

Sobre o conteúdo que a sua empresa insere — catálogo, orçamentos, clientes, fornecedores, anexos e documentos gerados — a Auria age como operadora. Quem decide a finalidade é a empresa contratante; a Auria trata esse conteúdo apenas para prestar o serviço, seguindo as instruções dela.

03Dados que tratamos

• Identificação e contato profissional: nome, e-mail corporativo, empresa, papel e equipe.
• Dados de autenticação: senha armazenada como hash, tokens de sessão e registros de login.
• Registros de uso: toda alteração de dados na plataforma, com autor, momento e quais campos mudaram — é o que permite auditar cada decisão técnica.
• Dados técnicos do acesso: endereço IP, navegador e sistema operacional, coletados nos registros de segurança.
• Conteúdo do cliente: itens de catálogo, orçamentos, revisões, anexos e documentos, que podem conter dados de contato de clientes e fornecedores da sua empresa.

04Para que usamos os dados e com que base legal

• Executar o contrato: dar acesso à plataforma, processar orçamentos e gerar documentos (art. 7º, V da LGPD).
• Cumprir obrigação legal ou regulatória, inclusive fiscal (art. 7º, II).
• Legítimo interesse: segurança da plataforma, prevenção a fraude, auditoria de alterações e melhoria do produto, sempre com avaliação de impacto e sem uso para finalidade incompatível (art. 7º, IX).
• Consentimento: apenas para comunicações de marketing, que podem ser recusadas a qualquer momento sem afetar o uso da plataforma (art. 7º, I).

05Compartilhamento e operadores

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.

Usamos fornecedores de infraestrutura para hospedagem, banco de dados, autenticação, envio de e-mail transacional e observabilidade. Cada um trata apenas o necessário para a sua função, sob contrato de tratamento de dados.

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou pedido de autoridade competente.

06Isolamento entre empresas

Cada empresa contratante é um tenant separado, e o isolamento é aplicado no próprio banco de dados por políticas de acesso por linha. Dentro da empresa, o que cada pessoa vê depende dos papéis e permissões definidos pelo administrador.

07Cookies e tecnologias equivalentes

A plataforma usa cookies estritamente necessários para manter a sessão autenticada e lembrar preferências de interface, como o estado da barra lateral. Sem eles o login não funciona.

As páginas públicas não usam cookies de publicidade. Se adotarmos medição de audiência, este documento será atualizado antes.

08Retenção

• Dados da conta: enquanto o usuário estiver ativo e por até 12 meses depois da desativação, para auditoria de alterações.
• Conteúdo do cliente: enquanto o contrato estiver vigente e por até 90 dias após o encerramento, prazo em que a exportação continua disponível.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Dados fiscais e contábeis: pelo prazo exigido pela legislação aplicável.

09Segurança

• Tráfego cifrado em trânsito e dados cifrados em repouso na infraestrutura do provedor.
• Senhas armazenadas como hash, nunca em texto claro nem recuperáveis pela equipe da Auria.
• Isolamento por tenant aplicado no banco de dados, com testes automatizados dessas políticas.
• Acesso interno restrito ao necessário, com registro das operações administrativas.

10Seus direitos como titular

A LGPD garante ao titular confirmação da existência de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@vitexbi.com. Respondemos em até 15 dias. Se você é usuário de uma empresa cliente, pedidos sobre o conteúdo dos orçamentos são encaminhados a ela, que é a controladora desse conteúdo.

11Transferência internacional

Parte da infraestrutura pode estar fora do Brasil. Nesses casos exigimos do fornecedor garantias de proteção equivalentes às da LGPD, com cláusulas contratuais específicas de transferência.

12Alterações desta política

Mudanças relevantes são comunicadas por e-mail aos administradores das empresas clientes e publicadas nesta página com nova data de vigência. O histórico de versões fica disponível a pedido.