Política de Privacidade e Cookies

1. Quem cuida dos seus dados

O responsável pelos dados (o “controlador”, na linguagem da LGPD) é a VEXA, empresa de Vinícius Andrade Leite registrada como microempreendedor individual (MEI), inscrita no CNPJ sob o nº 69.035.668/0001-70 (razão social 69.035.668 Vinicius Andrade Leite), com sede em Curitiba/PR.

Como agente de tratamento de pequeno porte, a VEXA é dispensada de indicar um encarregado de dados (Resolução CD/ANPD nº 2/2022). Mesmo assim, qualquer assunto sobre os seus dados é tratado diretamente pelo fundador, Vinícius Andrade Leite, pelos canais da seção Fale com a gente.

2. Que dados usamos e quando

Quando você só navega no site

• Estatísticas anônimas de visita: página vista, site de onde você veio, país ou região aproximada, tipo de aparelho, sistema e navegador. A medição é feita pela Vercel Web Analytics, que não usa cookies: cada visita é reconhecida só por um código temporário, calculado a partir do acesso e descartado em 24 horas. Os números são sempre agregados e não identificam você.
• Registros técnicos de acesso: como acontece com qualquer site, a empresa de hospedagem (Vercel) registra dados técnicos de cada acesso, como endereço IP, data e hora, página pedida e navegador, para entregar as páginas, proteger o site contra ataques e cumprir obrigações legais.
• Armazenamento no seu navegador: dois tipos simples, explicados em Cookies e navegador. Nenhum deles sai do seu aparelho.

O site não tem formulário de cadastro, área de login nem chat.

Quando você fala com a VEXA

Se você nos chama no WhatsApp, manda um e-mail ou uma mensagem no Instagram, recebemos o que você enviar: normalmente nome, telefone, e-mail, empresa, cargo e o que você contar sobre o projeto ou a sua operação, além do histórico da conversa.

Nas páginas de projetos conceito do portfólio, os formulários são demonstrações: nada do que você digita é enviado ao site. Os botões apenas abrem o WhatsApp com uma mensagem montada no seu próprio aparelho, e ela só chega até nós se você decidir enviá-la.

Quando você contrata a VEXA

Para proposta, contrato e nota fiscal, usamos razão social ou nome, CNPJ ou CPF, endereço, nome e contato do responsável e dados de faturamento.

Não pedimos dados sensíveis, como informações de saúde, religião, opinião política ou biometria. Por favor, não nos envie esse tipo de informação.

3. Para que usamos e com qual base legal

A LGPD só permite usar dados pessoais com uma justificativa prevista em lei (a “base legal”). As nossas são estas:

A VEXA não envia mensagens de divulgação sem que você peça. Se um dia você quiser receber novidades, vamos pedir a sua autorização (consentimento, art. 7º, I), e você poderá cancelar quando quiser.

4. Com quem compartilhamos

A VEXA não vende, não aluga e não cede seus dados para publicidade. Eles passam apenas pelos serviços que usamos para trabalhar, cada um com a sua própria política de privacidade:

• Vercel Inc.: hospedagem do site e estatísticas anônimas de visita.
• WhatsApp e Instagram (Meta Platforms): quando a conversa acontece por lá.
• Serviço de e-mail profissional: mensagens enviadas para contato@vexacode.com.br.
• Ferramentas de trabalho em nuvem, como planilhas, documentos e organização de projetos: para registrar o andamento das conversas e dos projetos.
• Contabilidade e órgãos públicos: quando necessário para emitir nota fiscal ou para cumprir a lei ou uma ordem judicial.

Transferência para fora do Brasil

Alguns desses serviços guardam dados em servidores fora do país, principalmente nos Estados Unidos. A LGPD permite essa transferência quando há garantias adequadas de proteção (art. 33), como cláusulas contratuais e medidas de segurança, e por isso usamos fornecedores que oferecem essas garantias.

5. Por quanto tempo guardamos

• Conversas com quem ainda não é cliente: até 12 meses depois do último contato. Depois disso, apagamos.
• Dados de clientes: durante o contrato e por até 5 anos depois do fim, que é o prazo em que a lei permite cobranças e exige a guarda de documentos fiscais.
• Estatísticas de visita: só números agregados, que não identificam ninguém.
• Registros técnicos de acesso: pelo tempo definido pela hospedagem para segurança e cumprimento da lei.
• Armazenamento no navegador: veja os prazos em Cookies e navegador.

Antes desses prazos, você pode pedir a exclusão (veja Seus direitos). Só guardamos depois disso o que a lei obrigar.

6. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• saber se usamos dados seus e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou usados em desacordo com a lei;
• pedir a portabilidade dos seus dados para outro fornecedor;
• saber com quem compartilhamos os seus dados;
• revogar uma autorização (consentimento) que tenha dado;
• se opor a um uso que considere irregular.

Como pedir: escreva para contato@vexacode.com.br com o assunto “Privacidade”. Para proteger você, podemos pedir uma confirmação de identidade. Respondemos em até 15 dias.

Se achar que não foi bem atendido, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

7. Cookies e armazenamento no navegador

Cookies são pequenos arquivos que os sites gravam no seu navegador. O site da VEXA não usa cookies, nem próprios nem de terceiros. Também não usamos pixels de anúncio nem ferramentas de rastreamento, e as fontes, imagens e vídeos vêm do próprio site, sem chamar serviços de fora. Por isso não há aviso de cookies para aceitar.

O que fica guardado no seu navegador é só isto:

Esses itens ficam só no seu aparelho: não são enviados à VEXA nem a ninguém e não identificam você.

• Medição de visitas: a Vercel Web Analytics não grava cookies (veja a seção 2).
• Links para fora: os botões de WhatsApp, Instagram e e-mail levam a serviços de outras empresas. Ao clicar, você sai do site da VEXA e passam a valer as políticas desses serviços.
• Como apagar: nas configurações do navegador, em “Limpar dados de navegação” ou “Dados do site”. O site continua funcionando normalmente; no máximo, a abertura aparece de novo.

Se um dia passarmos a usar cookies que não sejam essenciais, como os de anúncios, vamos pedir a sua autorização antes, com um aviso no próprio site.

8. Segurança

O site é estático: não tem banco de dados, área de login nem formulário que guarde informações no servidor, o que já reduz muito a exposição. Todas as páginas usam conexão segura (HTTPS), e o acesso às contas e ferramentas onde ficam as conversas e os projetos é restrito a quem trabalha neles.

Nenhum sistema é totalmente imune. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos avisar você e a ANPD, como determina a LGPD (art. 48).

9. Quando a VEXA trabalha com dados da sua empresa

Nos projetos que fazemos para clientes (sites, agentes de IA e automações), a VEXA pode ter acesso a dados dos clientes do contratante. Nesse caso, a VEXA atua como operadora: usa esses dados só em nome do contratante, seguindo o contrato e as instruções dele. Esta política vale para o site e para os contatos com a VEXA; o tratamento de dados dentro de cada projeto segue o contrato do cliente.

10. Crianças e adolescentes

O site é voltado a empresas e profissionais e não se destina a menores de 18 anos. Não coletamos, de propósito, dados de crianças ou adolescentes.

11. Mudanças nesta política

Se a forma como usamos dados mudar, atualizamos esta página e a data no topo. Quando a mudança for relevante, destacamos o que mudou. Esta política segue as leis brasileiras, em especial a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).