Política de privacidade

Resumo

• Não vendemos dados pessoais e não usamos os dados dos seus devedores para nada além de fazer o sistema funcionar para você.
• Os dados do sistema ficam num banco de dados em São Paulo, separados por conta.
• Fotos perdem a localização (GPS) antes de subir; documentos ficam privados.
• Esta página da LP não usa cookies nem rastreadores.
• Para qualquer pedido sobre os seus dados: WhatsApp de suporte.

Quem decide sobre cada dado

• Dados da sua conta (você, a sua empresa e a sua equipe): a VisionX é a controladora, ou seja, decide como esses dados são tratados e responde por eles.
• Dados dos seus devedores (os clientes que você cadastra): você é o controlador, porque decide quem cadastrar e para quê. A VisionX é a operadora (art. 39 da LGPD): trata esses dados só segundo as suas instruções e só para fazer o sistema funcionar.

Dados da sua conta

• Cadastro: nome, e-mail e senha. A senha é guardada em forma cifrada (hash); ninguém da equipe a vê.
• Empresa: nome da empresa, logo e cor escolhidos para personalizar o sistema. O logo fica num endereço público, para aparecer nas telas e nos relatórios.
• Equipe: nome, login e papel (dono, funcionário ou cobrador) de cada pessoa que o dono cadastra.
• Assinatura: valor, situação e datas de cada cobrança Pix. CPF e telefone, exigidos para gerar o Pix, vão direto para o Asaas e não ficam guardados no sistema.
• Notificações: se você permitir, o endereço técnico do seu navegador para receber o resumo diário.
• Indicação: se você chegou pelo link de um parceiro, um cookie guarda por 30 dias o código do parceiro e a origem do acesso.
• Atendimento: o que você nos manda pelo WhatsApp e anotações internas de atendimento (como o telefone de contato).
• Dados técnicos: registros de acesso (endereço IP, data e hora) e estatística de uso das páginas, sem cookies.

Dados dos seus devedores

Quem cadastra é você, e só o que você decidir. Os campos disponíveis são:

• nome completo e telefone (obrigatórios);
• CPF ou CNPJ, CEP e endereço, observações (opcionais);
• foto, documentos e fotos de garantias, com descrição e valor estimado;
• os empréstimos, parcelas, pagamentos e renegociações ligados a cada pessoa.

Como esses dados ficam protegidos

• Cada conta só enxerga os próprios dados, e a regra é aplicada no banco de dados, não só na tela.
• O papel funcionário não vê nome, telefone, endereço, observações nem arquivos do devedor.
• Fotos são comprimidas no seu aparelho antes de subir, o que remove os metadados, inclusive a localização (GPS).
• Fotos e documentos ficam em armazenamento privado, abertos só por links que expiram em 1 hora.
• Para buscar endereço pelo CEP ou dados de empresa pelo CNPJ, o sistema envia só esse número à BrasilAPI.

Para que usamos e com qual base legal

• Criar e manter a conta, cobrar a assinatura e dar suporte: execução do contrato (art. 7º, V, da LGPD).
• Guardar registros de acesso e de pagamento: cumprimento de obrigação legal (art. 7º, II), como o Marco Civil da Internet e a lei fiscal.
• Segurança, prevenção a fraude e melhoria do sistema com estatística de uso: legítimo interesse (art. 7º, IX).
• Atribuir a indicação ao parceiro que trouxe você: legítimo interesse, só quando você chega por um link de parceiro.
• Defender direitos em processo: exercício regular de direitos (art. 7º, VI).
• Dados dos devedores: a base legal é definida por você, como controlador. A VisionX os trata só para executar o sistema que você contratou.

Não vendemos nem alugamos dados pessoais, não usamos dados para anúncios e não enviamos mensagens aos seus devedores.

Com quem compartilhamos

Só com os fornecedores que fazem o sistema funcionar, cada um com a parte de que precisa:

Supabase

Banco de dados, login e armazenamento de arquivos.

Região São Paulo (AWS sa-east-1).

Vercel

Hospedagem do sistema e estatística de uso das páginas, sem cookies.

Asaas

Gera e confirma o Pix da assinatura.

Recebe nome, CPF, telefone e valor.

BrasilAPI

Consulta de CEP, CNPJ e feriados.

Recebe só o número consultado.

Serviço de notificação do navegador

Google, Apple ou Mozilla, conforme o seu aparelho.

Entrega o resumo diário, se você permitir.

Hub de Parceiros (Link Affiliattes)

Só para contas que chegaram por indicação.

Recebe identificador e e-mail da conta, código do parceiro e origem do acesso.

Cloudflare

Hospedagem desta página de apresentação.

Autoridades

Quando a lei ou uma ordem judicial exigir.

O WhatsApp não recebe nada do sistema: o lembrete abre o aplicativo no seu aparelho e quem envia é você.

Dados fora do Brasil

O banco de dados fica no Brasil. Alguns fornecedores (hospedagem, estatística e notificações do navegador) processam dados em servidores fora do país. Essas transferências seguem o art. 33 da LGPD, com fornecedores que mantêm proteção compatível com a lei brasileira.

Cookies

• Esta página de apresentação não grava cookies nem usa rastreadores. Se isso mudar, esta política muda antes.
• No sistema, usamos só o necessário: o armazenamento da sessão de login e, se você chegou por indicação, o cookie do parceiro, que dura 30 dias. A estatística de uso não usa cookies.

Por quanto tempo guardamos

• Os dados ficam guardados enquanto a conta existir. Assinatura vencida não apaga nada: a conta fica só para leitura.
• Ao pedir o encerramento pelo WhatsApp de suporte, apagamos os arquivos (fotos e documentos) e depois os registros da conta.
• Guardamos só o que a lei manda: registros de acesso por 6 meses (art. 15 do Marco Civil da Internet, Lei 12.965/2014) e registros de pagamento pelo prazo da lei fiscal.

Seus direitos

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos os seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revisão ou revogação do consentimento quando ele for a base.

Peça pelo WhatsApp de suporte. Confirmamos que o pedido é seu e respondemos em até 15 dias (art. 19).

É devedor de alguém que usa o CredFácil? Quem decide sobre os seus dados é quem cadastrou você. Faça o pedido a essa pessoa ou empresa. Se nos procurar, avisamos o controlador e ajudamos a atender.

Segurança e incidentes

Usamos conexão cifrada (HTTPS), separação de dados por conta aplicada no banco, permissões por papel e arquivos privados com links temporários. Nenhum sistema é infalível: se acontecer um incidente que possa causar risco ou dano relevante, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.

Menores de idade

O sistema é só para maiores de 18 anos e não deve ser usado para cadastrar crianças ou adolescentes. Se soubermos de dado de menor tratado em desacordo com a lei, ele é apagado.

Encarregado e contato

O canal do encarregado pelo tratamento de dados pessoais é o WhatsApp de suporte. Se não ficar satisfeito com a resposta, você também pode procurar a ANPD em gov.br/anpd.

Mudanças nesta política

Quando esta política mudar, a data de vigência no topo da página muda junto. Mudança relevante é avisada dentro do sistema antes de valer.