Política de Privacidade
Esta Política descreve como a Vyzko Tecnologia da Informação Ltda. (CNPJ 68.798.965/0001-05, Av. Primeira Avenida, Quadra 01B, Lote 10, Sala 103, Condomínio Empresarial Village, Aparecida de Goiânia/GO, CEP 74934-600), doravante "Vyzko", trata dados pessoais no site vyzko.app e na plataforma Vyzko GRC, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e demais normas aplicáveis.
1. Papéis no tratamento
| Dados | Papel da Vyzko | Exemplos |
|---|---|---|
| Dados de cadastro, cobrança, uso da conta e contato comercial | Controladora | Nome, e-mail corporativo, empresa, CNPJ, telefone, registros de acesso, faturas |
| Dados pessoais inseridos pelo Cliente na plataforma (Conteúdo do Cliente) | Operadora, por conta do Cliente (controlador) | Nomes de colaboradores em avaliações, contatos de fornecedores, registros de incidentes, mapeamentos de tratamento (ROPA) |
Quando atua como operadora, a Vyzko trata os dados apenas conforme as instruções do Cliente, para a prestação dos serviços contratados, e auxilia o Cliente no atendimento aos direitos dos titulares.
2. Quais dados coletamos e para quê
| Categoria | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Cadastro e conta | Nome, e-mail corporativo, senha (armazenada com hash), empresa, cargo, idioma | Criar e administrar a conta, autenticar o acesso, enviar comunicações operacionais | Execução de contrato (art. 7º, V) |
| Dados da empresa | Razão social, CNPJ, endereço, inscrição municipal | Contratação, faturamento e emissão de nota fiscal | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Pagamento | Identificadores de cliente e assinatura na Stripe, forma de pagamento escolhida, status de pagamento. A Vyzko não armazena o número completo do cartão. | Cobrança e gestão da assinatura | Execução de contrato (art. 7º, V) |
| Uso e segurança | Endereço IP, data e hora de acesso, navegador, ações relevantes registradas em trilha de auditoria | Segurança, prevenção a fraudes, auditoria e cumprimento do Marco Civil da Internet | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Suporte e contato | Nome, e-mail, telefone, conteúdo das mensagens e formulários de demonstração | Atender solicitações, prestar suporte e apresentar o produto | Legítimo interesse e execução de contrato |
| Conteúdo do Cliente | Informações inseridas pelo Cliente: avaliações, riscos, políticas, evidências, fornecedores, incidentes, obrigações | Prestar as funcionalidades da plataforma | Por instrução do Cliente (operadora) |
| Recursos de IA | Trechos do Conteúdo do Cliente enviados a modelos de linguagem para gerar sumários, relatórios e recomendações | Entregar os recursos assistidos por IA solicitados pelo usuário | Execução de contrato; por instrução do Cliente |
Não coletamos dados pessoais sensíveis de forma intencional. Caso o Cliente insira dados sensíveis no Conteúdo do Cliente, ele é responsável por garantir base legal adequada.
3. Cookies e armazenamento local
A plataforma utiliza armazenamento local do navegador e cookies estritamente necessários para manter a sessão autenticada e preferências como idioma. Não utilizamos cookies de publicidade nem rastreadores de terceiros para fins de marketing. O usuário pode limpar esses dados nas configurações do navegador, o que encerrará a sessão.
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários à operação da plataforma (suboperadores), todos sujeitos a obrigações contratuais de confidencialidade e segurança:
| Fornecedor | Serviço | Localização do tratamento |
|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento e funções de back-end | Estados Unidos (infraestrutura AWS) |
| Vercel | Hospedagem da aplicação web e rede de distribuição | Estados Unidos, com pontos de presença globais |
| Stripe | Processamento de pagamentos | Brasil e Estados Unidos |
| Resend | Envio de e-mails transacionais | Estados Unidos |
| Anthropic | Modelos de linguagem para os recursos de IA | Estados Unidos |
| Microsoft 365 | E-mail corporativo e suporte | Brasil e Estados Unidos |
| Provedor de emissão de NFS-e | Emissão de notas fiscais de serviço | Brasil |
Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, e em operações societárias, com aviso prévio aos Clientes. Não vendemos dados pessoais.
5. Transferência internacional
Parte dos fornecedores acima trata dados fora do Brasil. Essas transferências são realizadas com base no art. 33 da LGPD, mediante cláusulas contratuais que asseguram nível de proteção equivalente ao exigido pela legislação brasileira e, quando aplicável, para a execução do contrato com o Cliente.
6. Segurança
- Criptografia em trânsito (TLS) e em repouso.
- Controle de acesso por perfil, isolamento de dados por organização e autenticação em dois fatores disponível.
- Trilha de auditoria com integridade verificável para ações relevantes.
- Cópias de segurança periódicas, monitoramento e limitação de taxa de requisições.
- Segredos e chaves armazenados em cofres de credenciais, fora do código-fonte.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco relevante aos titulares, a Vyzko comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os Clientes afetados nos prazos legais.
7. Retenção
| Dados | Prazo |
|---|---|
| Conta e Conteúdo do Cliente | Durante a vigência da assinatura. Após o encerramento, disponíveis para exportação por 30 dias e excluídos em até 90 dias. |
| Registros de acesso (logs) | Mínimo de 6 meses, conforme o Marco Civil da Internet (art. 15). |
| Dados fiscais e de faturamento | 5 anos, conforme legislação tributária. |
| Contatos comerciais (leads) | Até 24 meses após o último contato, ou até a solicitação de exclusão. |
8. Seus direitos
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamentos irregulares.
Para exercer seus direitos, escreva para contato@vyzko.app. Responderemos em até 15 (quinze) dias. Quando a Vyzko atuar como operadora, encaminharemos a solicitação ao Cliente responsável ou orientaremos o titular a contatá-lo diretamente. O titular também pode apresentar reclamação à ANPD.
9. Encarregado pelo tratamento de dados (DPO)
E-mail: contato@vyzko.app
Endereço: Av. Primeira Avenida, Quadra 01B, Lote 10, Sala 103, Condomínio Empresarial Village, Aparecida de Goiânia/GO, CEP 74934-600
10. Crianças e adolescentes
A plataforma destina-se a pessoas jurídicas e seus colaboradores. Não coletamos intencionalmente dados de menores de 18 anos.
11. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais ou operacionais. A versão vigente estará sempre disponível em vyzko.app/privacidade.html, com a data da última atualização. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.