Política de Privacidade

Esta Política explica quais dados pessoais o VibeDefender trata, para quê, com quem são compartilhados e como você exerce seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

1. Quem é o controlador

O controlador dos dados pessoais tratados pelo VibeDefender é a Wagoo LTDA, inscrita no CNPJ sob o nº 50.260.874/0001-56, com sede no Brasil.

2. O que nós não coletamos: o seu código

A análise do VibeDefender acontece inteiramente no seu computador. Não recebemos, não guardamos e não temos como ver o código-fonte do seu projeto, trechos de código, nomes de arquivos, nomes de pastas ou de projetos, nem as credenciais que estiverem no projeto. O código-fonte do programa vai junto no pacote, para que isso possa ser conferido.

3. Dados que tratamos

• Conta: o seu e-mail e a sua senha, guardada só como resumo criptográfico (ninguém consegue lê-la, nem nós). Se você entrar com o Google, também o nome e a foto do perfil que ele fornece.
• Compras: plano, período, valor, datas, forma de pagamento e número de parcelas, e os identificadores da transação informados pelo provedor de pagamento. Os dados do cartão e da conta bancária ficam com o provedor de pagamento — não passam por nós.
• Uso do programa, com a conta conectada: a cada scan, o programa envia um código que identifica o projeto (um hash, do qual não é possível obter o nome da pasta) e a versão do programa. Guardamos esse código e as datas do primeiro e do último scan de cada projeto, para aplicar o limite de projetos do seu plano. Sem conta conectada, o programa não envia nada.
• Conexão do terminal: o código temporário de conexão (válido por 10 minutos) e os identificadores de sessão do terminal, guardados apenas de forma cifrada (hash).
• Lista de e-mails: se você deixa o seu e-mail no site, guardamos o endereço e em qual parte do site ele foi informado.
• Registro de e-mails enviados: quais avisos já enviamos para você, para não repetir.
• Registros de acesso: endereço IP, data e hora de acesso ao site e à API, mantidos pelos provedores de hospedagem, na forma exigida pelo Marco Civil da Internet.

O site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. O navegador guarda apenas o necessário para manter você logado.

4. Para que usamos e com qual base legal

• Execução de contrato (art. 7º, V): manter a sua conta, liberar e aplicar o plano contratado, processar pagamentos e enviar avisos sobre a sua compra (confirmação, pagamento pendente e vencimento).
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros fiscais e de acesso, e atendimento a determinações de autoridades.
• Legítimo interesse (art. 7º, IX): segurança do serviço, prevenção a fraudes e, para quem já foi cliente, um lembrete depois do vencimento — sempre com a opção de não receber mais.
• Consentimento (art. 7º, I): os e-mails da lista do site. Você pode sair da lista a qualquer momento pelo link presente em todos eles.

5. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com quem viabiliza o serviço:

• InfinitePay — processamento dos pagamentos;
• Supabase — banco de dados e login;
• Google — login com a sua conta Google, se você escolher entrar por ele;
• Cloudflare — hospedagem do site e da API;
• Resend — envio dos e-mails;
• Autoridades públicas — quando exigido por lei ou ordem judicial.

6. Transferência internacional

Alguns desses provedores podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD, com provedores que adotam padrões adequados de segurança e proteção de dados.

7. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Dados de compras: pelo prazo exigido pela legislação fiscal (em regra, 5 anos).
• Códigos de conexão do terminal: vencem em 10 minutos e são apagados em seguida.
• Sessões do terminal: até 60 dias sem uso, ou até você desconectar.
• Lista de e-mails: até você sair dela — mantemos só o registro da saída, para não voltar a enviar.
• Registros de acesso: pelo prazo previsto no Marco Civil da Internet.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• a portabilidade dos dados;
• a eliminação dos dados tratados com o seu consentimento, e a revogação desse consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a exclusão da sua conta, ressalvados os dados que a lei nos obriga a guardar.

Para exercer qualquer um deles, escreva para sac.vibedefender@gmail.com. Respondemos em prazo razoável, na forma da LGPD.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: o banco de dados não é acessível pelo navegador, o acesso é restrito ao nosso servidor, a comunicação é cifrada, as credenciais do terminal são guardadas apenas como hash, e todo pagamento é conferido junto ao provedor antes de liberar qualquer acesso. Nenhum sistema é imune a incidentes; se ocorrer um incidente que possa trazer risco relevante a você, faremos a comunicação exigida pela LGPD.

10. Contato e encarregado de dados

Para dúvidas sobre privacidade ou para falar com o encarregado de proteção de dados: sac.vibedefender@gmail.com.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou no serviço. A data da última atualização fica no topo desta página, e mudanças relevantes serão comunicadas pelo e-mail da sua conta.