Política de Privacidade

Para os fins da LGPD, o Vaulth atua como controlador dos dados pessoais tratados para a operação da própria plataforma (cadastro, autenticação, cobrança) e como operador em relação ao Conteúdo do Usuário armazenado por conta de cada empresa (arquivos, tarefas, comentários), que é gerenciado pelos administradores de cada empresa dentro da plataforma.

Coletamos as seguintes categorias de dados pessoais:

• Dados de cadastro: nome, e-mail e senha (armazenada com hash, nunca em texto puro).
• Dados da empresa (workspace): nome e domínio da empresa, cargo/papel de cada membro.
• Conteúdo do Usuário: arquivos enviados, projetos, tarefas, colunas, comentários, tags e histórico de atividades criados dentro da plataforma.
• Dados de uso e técnicos: endereço IP, identificadores de sessão/autenticação, registros de atividade (quem criou, editou ou excluiu um item e quando) e dados de navegação necessários ao funcionamento do Serviço.
• Dados de suporte: nome, e-mail e mensagem enviados através de chamados de suporte.
• Dados de pagamento: processados diretamente pelo nosso provedor de pagamentos (Stripe). O Vaulth não coleta nem armazena números completos de cartão de crédito.

Utilizamos os dados pessoais coletados para:

• criar e autenticar sua conta, e viabilizar o funcionamento do Serviço (execução de contrato);
• processar pagamentos e gerenciar assinaturas (execução de contrato);
• fornecer suporte técnico e responder a solicitações (execução de contrato / legítimo interesse);
• garantir a segurança da plataforma, prevenir fraudes e uso indevido (legítimo interesse);
• cumprir obrigações legais e regulatórias (cumprimento de obrigação legal);
• quando aplicável, enviar comunicações sobre o Serviço (consentimento ou legítimo interesse, com opção de descadastro).

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores estritamente necessários para viabilizar o Serviço, entre eles:

• Stripe — processamento de pagamentos e assinaturas.
• Cloudflare (R2) — armazenamento dos arquivos enviados pelos usuários.
• Pexels — busca de imagens de banco de imagens públicas usadas como capa/ilustração dentro da plataforma (não envolve dados pessoais do usuário).

Também podemos compartilhar dados pessoais quando exigido por lei, ordem judicial ou requisição de autoridade competente, ou para proteger direitos, segurança e propriedade do Vaulth e de terceiros.

Dentro de uma mesma empresa (workspace), nome, e-mail e cargo de cada membro ficam visíveis para os demais membros e administradores dessa empresa, como parte do funcionamento normal da colaboração em equipe.

Utilizamos cookies e tecnologias semelhantes essenciais para manter sua sessão autenticada e lembrar preferências (como tema claro/escuro). Não utilizamos cookies de rastreamento publicitário de terceiros.

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo controle de acesso por empresa e por papel/permissão, senhas armazenadas com hash e conexões criptografadas (HTTPS).

Nenhum sistema é 100% seguro. Apesar dos esforços empregados, não podemos garantir segurança absoluta contra todas as ameaças, e o Vaulth não se responsabiliza por acessos não autorizados decorrentes de fatores fora do seu controle razoável, incluindo o uso de senhas fracas ou compartilhadas pelo próprio usuário, dispositivos comprometidos do usuário, ou falhas de segurança de provedores terceiros devidamente contratados.

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitar obrigações legais, fiscais e regulatórias, ou resolver disputas.

Ao excluir uma conta ou empresa, os dados associados (incluindo Conteúdo do Usuário) podem ser removidos definitivamente após um período razoável de carência, podendo permanecer em backups de segurança por prazo adicional limitado, conforme necessário para fins de continuidade operacional e obrigações legais.

Nos termos do art. 18 da LGPD, você tem direito a:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor de serviço;
• eliminação dos dados pessoais tratados com consentimento;
• informação sobre entidades públicas e privadas com as quais compartilhamos dados;
• revogação do consentimento, quando aplicável;
• oposição a tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da lei.

Solicitações podem ser feitas pelos canais de suporte disponíveis na plataforma. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender à solicitação.

Alguns dos operadores mencionados na Seção 4 (como Stripe e Cloudflare) podem processar dados em servidores localizados fora do Brasil. Nesses casos, buscamos assegurar que o tratamento observe padrões adequados de proteção de dados, conforme exigido pela LGPD.

O Vaulth não é direcionado a menores de 18 anos e não coleta intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos dados pessoais de um menor coletados sem a devida autorização legal, tomaremos medidas para excluí-los.

Podemos atualizar esta Política periodicamente para refletir mudanças no Serviço ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma. A data de "última atualização" no topo desta página indica quando a versão vigente entrou em vigor.

Para exercer seus direitos como titular de dados ou tirar dúvidas sobre esta Política, entre em contato pelos canais de suporte disponíveis dentro da plataforma. Caso não fique satisfeito com a resposta, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).