Privacidade
e termos de uso

[01]Quem é o controlador

O controlador dos dados pessoais tratados pelo app Vezta e por este site, nos termos da Lei nº 13.709/2018 (LGPD), é Angelo Gabriel Souzas Santana, pessoa física, desenvolvedor individual. O Vezta é um projeto independente: não há empresa constituída, sócios, equipe nem estabelecimento comercial aberto ao público.

Por se tratar de pessoa física, a identificação completa do controlador — inscrição no CPF e endereço residencial — não é publicada nesta página, para não expor dados pessoais do próprio controlador. Ela é fornecida integralmente à Autoridade Nacional de Proteção de Dados (ANPD), a autoridades judiciais e administrativas competentes e ao titular que a solicite por necessidade legítima, pelo canal indicado abaixo.

O controlador acumula a função de encarregado pelo tratamento de dados pessoais (art. 41) e pode ser contatado em [email protected]. Esse é também o canal de suporte do app: há uma única pessoa do outro lado, e ela responde.

[02]Dados que coletamos

Coletamos o mínimo necessário para o app funcionar. Não pedimos credenciais bancárias, não acessamos sua conta em banco ou corretora e não movimentamos dinheiro.

O que não coletamos

• Senhas ou dados de acesso a bancos, cartões ou corretoras.
• Localização, contatos, fotos ou microfone do dispositivo.
• Dados pessoais sensíveis (art. 5º, II), salvo se você mesmo os digitar em campos livres, como a descrição de uma transação. Evite fazê-lo.

[03]Para que usamos e em que base legal

Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

[04]Com quem compartilhamos

• Outros membros da sua party: veem as transações e metas que você registra na party.
• Provedor de identidade (Zitadel): autentica você. É auto-hospedado pelo controlador, na mesma infraestrutura do app — não é um serviço de terceiro.
• Envio de e-mail (Mailjet): recebe seu endereço de e-mail e o conteúdo da mensagem transacional para entregá-la.
• Telegram: se você usar o bot, as mensagens passam pela plataforma do Telegram, sujeita à política dela.
• Google Play: distribui o app e pode coletar dados conforme a política do Google.
• Armazenamento das cópias de segurança: recebe apenas o backup do banco de dados, cifrado antes de sair do servidor.
• Autoridades: quando houver ordem judicial ou obrigação legal.

Onde a infraestrutura roda

O app, o provedor de identidade e todos os bancos de dados rodam em servidor próprio, sob a guarda física do controlador, localizado no Brasil. Não utilizamos provedor de nuvem para hospedar o banco de dados principal. A única cópia que deixa esse servidor é o backup do banco, cifrado.

As fontes de cotações (BRAPI, CoinGecko e Binance) recebem apenas consultas de mercado, sem nenhum dado seu.

Alguns dos fornecedores acima — o envio de e-mail, a plataforma do Telegram, a Google Play e o armazenamento das cópias de segurança — podem tratar ou armazenar dados fora do Brasil. Nesses casos, a transferência internacional se dá nos termos do art. 33 da LGPD, limitada ao estritamente necessário e com exigência de garantias compatíveis.

[05]Armazenamento e retenção

• Mantemos seus dados enquanto sua conta existir.
• Ao excluir a conta no app, removemos seu perfil, transações e vínculo com o Telegram e pedimos a exclusão da identidade no provedor. Uma party é apagada junto com o último membro.
• Guardamos apenas o identificador anônimo da conta excluída, para impedir reaproveitamento indevido de tokens antigos.
• Cópias de segurança cifradas são mantidas por até 30 dias e então descartadas, de forma que um dado excluído desaparece também dos backups nesse prazo.
• Registros de acesso são mantidos pelo prazo mínimo legal (Marco Civil da Internet, art. 15: 6 meses para provedores de aplicações).
• Mensagens enviadas ao canal de contato são mantidas pelo tempo necessário para resolver o atendimento e comprovar o cumprimento de pedidos de titular.

[06]Como protegemos seus dados

• Todo o tráfego entre app, bot e serviços usa TLS.
• Login por provedor de identidade dedicado, com tokens de acesso de curta duração (10 minutos). Sua senha nunca é armazenada pelo app.
• Tokens de renovação do Telegram são guardados cifrados (AES-GCM).
• Bancos de dados separados por serviço, com credencial distinta para cada um e sem portas expostas à internet.
• O servidor fica sob guarda física do controlador, com acesso administrativo por chave criptográfica, não por senha.
• Cópias de segurança são cifradas antes de deixar o servidor.
• Acesso interno restrito a uma única pessoa — o controlador — e registrado.

Nenhum sistema é infalível. Em caso de incidente que possa causar risco relevante a você, comunicaremos você e a ANPD em prazo razoável, conforme o art. 48 da LGPD.

Se você encontrar uma falha de segurança, escreva para [email protected]. Relatos de boa-fé são bem-vindos e não serão tratados como abuso.

[07]Cookies e rastreamento

Este site não usa cookies, pixels de rastreamento, análise de terceiros nem publicidade. As fontes são servidas pelo próprio site, sem requisições ao Google Fonts no navegador do visitante.

O app não usa SDKs de publicidade. Se isso mudar, atualizaremos esta política e pediremos seu consentimento antes.

[08]Seus direitos como titular

Conforme o art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos dados (exportação disponível no app);
• obter informação sobre com quem compartilhamos;
• revogar consentimentos, como o vínculo com o Telegram;
• excluir sua conta e seus dados, pelo app;
• peticionar à ANPD (gov.br/anpd).

Peça pelo e-mail de contato abaixo. Respondemos em até 15 dias, nos termos do art. 19, §2º, da LGPD, e, se precisarmos confirmar sua identidade, pediremos apenas o necessário.

[09]Crianças e adolescentes

O Vezta não é direcionado a menores de 18 anos. Se identificarmos dados de menor de idade sem o consentimento específico e destacado de pelo menos um dos pais ou do responsável legal (art. 14), eles serão excluídos.

[10]Declaração para as lojas de apps

Resumo para a seção de segurança de dados do Google Play (e equivalente na App Store):

• Dados coletados: e-mail, identificador de conta, informações financeiras informadas pelo usuário, registros de falha e diagnósticos.
• Finalidade: funcionalidade do app, gerenciamento de conta e segurança. Nenhuma para publicidade ou marketing.
• Compartilhamento com terceiros para fins próprios deles: não.
• Criptografia em trânsito: sim (TLS).
• Exclusão: o usuário pode excluir a conta e os dados dentro do app, e solicitar pelo canal de contato. URL desta política: https://vezta.app/privacidade.

[11]Termos de uso

11.1 O serviço

O Vezta é uma ferramenta de organização financeira pessoal e em grupo, mantida por um desenvolvedor individual. Ele registra o que você informa e calcula progresso, metas e níveis. Não é banco, instituição de pagamento nem corretora.

11.2 Sua conta

• Você é responsável pela veracidade dos dados e pela segurança do seu acesso.
• Cada pessoa deve ter uma conta. Não é permitido usar o serviço para fraudar, assediar ou violar direitos de terceiros.

11.3 Parties

Ao entrar numa party, você concorda que os demais membros vejam as transações e metas registradas nela. O criador do grupo e seus membros respondem pelo que compartilham.

11.4 Informações de mercado

Cotações de ações e criptoativos vêm de fontes públicas, podem atrasar ou conter erros e não constituem recomendação de investimento, consultoria ou oferta. Decisões de investimento são exclusivamente suas.

11.5 Disponibilidade

Buscamos manter o serviço disponível, mas ele pode sofrer interrupções para manutenção ou por falhas de terceiros. Por ser mantido por uma única pessoa em infraestrutura própria, não há compromisso de nível de serviço (SLA) nem suporte em regime de plantão. Funcionalidades podem mudar, e avisaremos sobre mudanças relevantes.

11.6 Propriedade intelectual

A marca, o design e o código do Vezta são de titularidade de Angelo Gabriel Souzas Santana. Os dados que você registra continuam sendo seus, e você pode exportá-los a qualquer momento.

11.7 Encerramento

Você pode encerrar a conta quando quiser, pelo app. Podemos suspender contas que violem estes termos, com aviso, salvo em caso de risco à segurança.

11.8 Limitação de responsabilidade

Dentro dos limites da lei e do Código de Defesa do Consumidor, não respondemos por decisões financeiras tomadas com base nos dados exibidos, nem por danos indiretos decorrentes de indisponibilidade ou de dados informados incorretamente.

11.9 Lei aplicável e foro

Estes termos são regidos pela lei brasileira. Não há eleição de foro: tratando-se de relação de consumo, fica assegurada a competência do foro do domicílio do consumidor, nos termos do art. 101, I, do Código de Defesa do Consumidor.

[12]Mudanças nesta política

Podemos atualizar este documento. Mudanças relevantes serão avisadas no app ou por e-mail com antecedência razoável, e a data de vigência no topo desta página será atualizada.

[13]Contato

Dúvidas sobre como o sistema funciona por dentro — onde os dados ficam, como a exclusão é propagada, como o vínculo do Telegram é feito — estão respondidas em detalhe no documento técnico de engenharia.