Política de Privacidade

O VPort é uma plataforma de relatórios diários de eventos, operada por Esgrima Comunicação Estratégica Ltda., CNPJ 62.948.837/0001-14, com sede em Av. das Nações Unidas, 18801, conj. 22, Jardim Dom Bosco, São Paulo, SP. Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Somos controladores dos dados de quem fala conosco pelo site e dos dados de cadastro das empresas que contratam a plataforma e dos seus usuários.

Somos operadores do conteúdo que cada empresa contratante registra na plataforma: clientes, eventos, ocorrências, pedidos extras, fotos e observações. Esse conteúdo pertence à empresa contratante, que é a controladora e decide o que registra e com quem compartilha. Pedidos sobre esses dados devem ser feitos primeiro à empresa que prestou o serviço no evento.

• Contato comercial: nome, empresa, e-mail, telefone, área de atuação e mensagem enviados no formulário "Quero contratar".
• Conta de usuário: nome, e-mail, senha (guardada de forma cifrada pelo serviço de autenticação, sem acesso nosso ao texto), papel na empresa e data do último acesso.
• Cadastro da empresa: nome, logotipo, cores, contato e histórico de compras.
• Conteúdo dos relatórios: nomes de clientes e contatos, descrição de ocorrências e pedidos, horários e fotos enviadas pela equipe da empresa contratante.
• Respostas do cliente final: nome informado e decisão ao aprovar ou recusar um pedido extra pelo link do evento, com data e hora.
• Acesso ao link do evento: quando alguém abre o link de um evento, registramos data, hora, tipo de aparelho e a cidade aproximada, estimada pelo endereço IP por um serviço de localização por IP. O endereço IP não fica guardado. A informação é mostrada apenas à empresa que enviou o link, para ela saber que o relatório foi visto.
• Pagamento: os dados do cartão, Pix ou boleto são informados diretamente ao Asaas. Nós recebemos apenas a confirmação, o valor e o identificador da compra.
• Registros técnicos: endereço IP, navegador e horário de acesso, guardados pelos provedores de infraestrutura para segurança e diagnóstico.

• Responder a pedidos de contato e apresentar a plataforma (legítimo interesse e procedimentos preliminares de contrato).
• Criar e manter o ambiente de cada empresa, autenticar usuários e entregar o serviço (execução de contrato).
• Processar pagamentos e emitir documentos fiscais (execução de contrato e obrigação legal).
• Proteger a plataforma contra fraude e acesso indevido (legítimo interesse).

Não vendemos dados pessoais e não usamos o conteúdo dos relatórios para publicidade.

Cada evento tem um endereço próprio, com um código longo e difícil de adivinhar, que a empresa contratante envia ao cliente dela. Quem tiver esse endereço consegue ver o relatório do evento sem senha. A empresa pode invalidar o endereço e gerar outro a qualquer momento. Esses endereços não são listados nem indexados em buscadores.

• Google Firebase e Google Cloud: autenticação, banco de dados, arquivos e hospedagem. O banco de dados e as funções do servidor ficam na região de São Paulo.
• Asaas: processamento de pagamentos e emissão de cobranças.
• Cloudflare: DNS e encaminhamento dos endereços próprios de cada empresa.

Alguns desses provedores podem processar dados fora do Brasil. Nesses casos a transferência segue as garantias contratuais oferecidas por eles. Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

O site não usa cookies de publicidade nem de rastreamento. O navegador guarda apenas o necessário para manter a sessão de quem faz login e, para a equipe em campo, os registros e fotos ainda não enviados quando o aparelho está sem conexão.

• Contatos comerciais: até 24 meses depois do último contato.
• Contas e conteúdo dos relatórios: enquanto durar o contrato com a empresa. Encerrado o contrato, a empresa pode pedir a exportação e a exclusão, que concluímos em até 90 dias.
• Registros de compra e documentos fiscais: pelo prazo exigido em lei.

O acesso é feito por conexão cifrada. Cada empresa enxerga somente os próprios dados, por regras aplicadas no servidor. O acesso interno é restrito à equipe que precisa dele para suporte. Nenhum sistema é imune a falhas: se houver incidente que possa causar risco relevante, avisaremos os afetados e a autoridade competente.

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento. Para dados de que somos controladores, escreva para gestao@agenciaesgrima.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas às empresas contratantes pelo e-mail do administrador.