Política de privacidade

Dados que você fornece sobre você

Para entrar: e-mail e senha, ou sua conta Google se escolher esse caminho. A senha é guardada de forma cifrada pelo Supabase e nós nunca a vemos.

Para montar seus documentos: nome, nome da empresa, CPF ou CNPJ, telefone, e-mail comercial, site, endereço, cidade, estado e logo. Também sua chave PIX e seus dados bancários, quando você os cadastra para aparecerem nas cobranças.

Preferências: moeda, idioma, validade padrão e condições de pagamento.

Dados dos seus clientes

Você pode cadastrar nome, documento, e-mail, telefone e endereço dos seus clientes, e esses dados aparecem nos documentos que você emite.

Sobre esses dados, quem decide é você, não nós. Perante a LGPD, você é o controlador e o Vantry é o operador: guardamos e processamos conforme sua instrução, para prestar o serviço, e nada além disso. Cabe a você ter base legal para tratá-los e responder aos seus clientes sobre eles.

Dados gerados pelo uso

Os documentos que você cria, com seus itens, quantidades e valores; os PDFs emitidos, guardados em armazenamento privado; o registro do que foi vendido; os apontamentos de serviço; e seu catálogo, com estoque quando você usa esse recurso.

Por que guardamos, e com que base

Para executar o contrato que você firmou ao assinar — é o que permite o serviço existir (LGPD, art. 7º, V). Para cumprir obrigação legal, quando for o caso (art. 7º, II). Nada é usado para publicidade.

Com quem compartilhamos

Apenas com quem é necessário para o serviço funcionar:

• Supabase — banco de dados, autenticação e armazenamento dos arquivos.
• Stripe — processamento do pagamento da assinatura.
• open.er-api.com — cotações de moeda (recebe apenas a sigla da moeda, nenhum dado seu).

O pagamento é processado pelo Stripe. O Vantry nunca vê nem guarda o número do seu cartão. Ele fica com o Stripe, que é certificado para isso.

Não vendemos seus dados, não os cedemos para publicidade e não os usamos para treinar sistemas.

Rastreamento

O Vantry não usa Google Analytics, pixel de rede social nem qualquer rastreador de terceiros. Não acompanhamos sua navegação fora do serviço.

Usamos apenas o cookie de sessão, que é o que mantém você logado e sem o qual o serviço não funciona, e uma marca no seu navegador guardando se você prefere tema claro ou escuro. A página de pagamento do Stripe usa cookies próprios, sob a política dele.

Onde os dados ficam

Nos servidores do Supabase e do Stripe, que podem estar fora do Brasil. Ao usar o serviço, você está ciente dessa transferência internacional, feita com fornecedores que adotam padrões reconhecidos de proteção.

Como protegemos

Cada conta é isolada no banco por regras aplicadas na própria base, e não apenas no código: uma conta não alcança os dados de outra, nem para ler nem para escrever. Os PDFs ficam em armazenamento privado, acessível só por link temporário que você mesmo gera ao enviar um documento. Todo tráfego é cifrado.

Nenhuma proteção é absoluta, e não prometemos que seja. Se acontecer um incidente que possa lhe trazer risco, avisaremos você e a Autoridade Nacional de Proteção de Dados, como a LGPD exige.

Por quanto tempo

Enquanto sua conta existir. Ao excluir a conta, apagamos seu perfil, seus documentos, seus clientes, seu catálogo e seus arquivos, e cancelamos a assinatura. Registros que a lei obrigue a manter — como comprovantes de pagamento guardados pelo Stripe — seguem o prazo legal correspondente.

Seus direitos

A LGPD (art. 18) lhe garante: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; e revogar consentimento.

Boa parte disso você faz sozinho e na hora, sem pedir nada a ninguém: em Minha conta você corrige seus dados e exclui a conta inteira. Para os demais pedidos, escreva para contato@vantryapp.com. Respondemos em até 15 dias.

Menores de idade

O Vantry é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se souber de um cadastro assim, avise pelo contato acima e apagaremos.

Mudanças nesta política

Se algo relevante mudar, avisaremos por e-mail com pelo menos 30 dias de antecedência. A data no topo desta página mostra a última revisão.