Política de Privacidade

1. Nosso papel em cada tipo de dado

A LGPD diferencia quem decide sobre o uso dos dados (controlador) de quem os trata em nome de outra pessoa (operador). No vivapush, temos os dois papéis:

• Somos controladores dos dados de quem visita o site, de quem fala com o time comercial e de quem cria conta ou participa de uma equipe no painel.
• Somos operadores dos dados dos usuários finais dos nossos clientes, isto é, das pessoas que recebem as notificações enviadas pelos apps e sites que usam o vivapush. Nesse caso, o controlador é o cliente: ele decide quem recebe o quê, e nós tratamos esses dados apenas para prestar o serviço, conforme as instruções dele e os Termos de Uso.

2. Dados que tratamos

Visitantes do site, lista de espera e contato comercial:

• Dados que você informa nos formulários “Falar com vendas” e “Lista de espera”: nome, e-mail, empresa, número aproximado de usuários ativos e, no contato comercial, a mensagem.
• Um resumo criptográfico (hash) do endereço IP, usado só para limitar envios repetidos do formulário. Não guardamos o IP em si.
• Preferência de idioma e tema, guardadas no seu navegador (veja a seção 5).

Clientes e membros de equipe:

• Cadastro: nome, e-mail e senha. A senha é guardada apenas em forma de hash pelo nosso provedor de autenticação; nunca temos acesso a ela.
• Preferências da conta: idioma, fuso horário, tema e escolhas de e-mail.
• Segurança e acesso: sessões ativas com navegador, endereço IP e horários, verificação em duas etapas quando ativada, convites e um registro de auditoria das ações feitas no painel (por exemplo, quem criou uma campanha ou alterou uma credencial).
• Dados das organizações e apps que você cadastra, incluindo as credenciais dos serviços de push (Apple, Google e Web Push), que guardamos criptografadas.

Usuários finais dos nossos clientes (tratados como operador):

• Identificador da instalação do app ou navegador, token de push e chaves de assinatura Web Push.
• Dados técnicos do dispositivo: plataforma, modelo, versão do sistema e do app, idioma, país e fuso informados pelo app.
• Identificador externo e etiquetas (tags) que o cliente decide associar ao dispositivo.
• Preferências de recebimento (push e marketing) e eventos de entrega, abertura e clique das notificações.
• Registros de atividade usados para contar usuários ativos no mês (MAU). A identidade do usuário é guardada como hash.

Não coletamos de propósito dados pessoais sensíveis (como saúde, religião ou biometria) e pedimos que os clientes não os enviem em notificações ou etiquetas.

3. Para que usamos e com qual base legal

• Prestar o serviço, criar e manter sua conta, autenticar acessos e enviar notificações em nome dos clientes: execução de contrato (art. 7º, V, da LGPD).
• Proteger contas e o serviço contra fraude, abuso e acessos indevidos, e manter registros de auditoria: legítimo interesse (art. 7º, IX) e proteção ao crédito e prevenção à fraude.
• Guardar registros de acesso à aplicação pelo prazo legal: cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet).
• Responder ao contato comercial e enviar propostas: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
• Avisar quem entrou na lista de espera sobre a abertura do vivapush: consentimento (art. 7º, I). Para sair da lista, basta pedir pelo e-mail de contato.
• Enviar comunicados sobre a conta, faturamento, segurança e mudanças nestes documentos: execução de contrato e legítimo interesse.
• Enviar novidades do produto por e-mail, quando você escolher recebê-las: consentimento (art. 7º, I), que pode ser retirado a qualquer momento nas preferências da conta.

Não vendemos dados pessoais e não usamos os dados dos usuários finais dos clientes para fins próprios, publicidade ou treinamento de modelos.

4. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, sob contrato e com medidas de segurança adequadas:

• Supabase: banco de dados, autenticação e armazenamento de arquivos, com servidores em São Paulo (Brasil).
• Vercel: hospedagem do site e do painel, com rede de distribuição global.
• Apple Push Notification service, Firebase Cloud Messaging (Google) e os serviços de push dos navegadores (como Google, Mozilla, Apple e Microsoft): recebem o token e o conteúdo de cada notificação para entregá-la ao dispositivo.
• Resend: envio de relatórios agendados por e-mail, apenas quando o cliente ativa esse recurso.
• Provedor de hospedagem dos nossos processos de envio em segundo plano, contratado sob as mesmas exigências.

Também enviamos dados para os endereços de webhook que o próprio cliente configurar, e podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir, ou para proteger direitos do vivapush e de terceiros.

5. Cookies e armazenamento no navegador

Usamos apenas o necessário para o site e o painel funcionarem. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

• Cookies de sessão do Supabase (sb-…-auth-token): mantêm você conectado ao painel. Necessários.
• vp_lang (cookie, 1 ano): lembra o idioma escolhido.
• vp-theme e vp-recent (armazenamento local): lembram o tema claro ou escuro e os últimos apps abertos no painel.
• vp-locale-sync (armazenamento da sessão): evita recarregamentos repetidos ao trocar de idioma.

Nos sites dos clientes que usam o nosso SDK web, o navegador guarda vivapush:iid (identificador da instalação) e vivapush:activity (data da última atividade), além da inscrição de push criada pelo próprio navegador quando a pessoa autoriza notificações. Cabe ao cliente informar isso aos visitantes dele.

Você pode apagar cookies e dados do site nas configurações do navegador. Sem os cookies de sessão, não é possível usar o painel.

6. Transferência internacional

Alguns fornecedores, como Vercel, Google, Apple, os serviços de push dos navegadores e Resend, podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados, e escolhemos fornecedores com padrões de segurança reconhecidos.

7. Por quanto tempo guardamos

• Dados da conta e da organização: enquanto a conta estiver ativa. Depois do encerramento, excluímos ou anonimizamos em até 90 dias, exceto o que precisarmos manter por obrigação legal ou para exercer direitos.
• Registros de acesso à aplicação (IP, data e hora): pelo menos 6 meses, como exige o Marco Civil da Internet.
• Registros de auditoria e histórico comercial: enquanto a organização existir e pelo prazo legal aplicável depois disso.
• Detalhes de entrega de cada notificação: 90 dias após o fim da campanha. Totais agregados das campanhas são mantidos.
• Registros de usuários ativos usados na cobrança: 13 meses. Eventos de atividade que não entram na contagem: 45 dias.
• Dispositivos e etiquetas dos usuários finais: enquanto o app do cliente estiver ativo no vivapush, ou até o cliente pedir a exclusão.
• Contatos comerciais e lista de espera: pelo tempo necessário para conduzir a conversa ou avisar sobre a abertura e, no máximo, 24 meses sem novo contato.

8. Como protegemos

• Conexões criptografadas (HTTPS) em todo o site, painel e API.
• Credenciais de push e segredos de webhook criptografados com AES-256-GCM e chaves que podem ser trocadas.
• Chaves de API, convites e identidades de usuários guardadas apenas como hash.
• Isolamento entre clientes no banco de dados (Row Level Security) e permissões por papel em cada organização.
• Verificação em duas etapas, controle de sessões ativas e registro de auditoria.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento, e informação sobre a possibilidade de não consentir;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas unicamente com base em tratamento automatizado;
• revogação do consentimento.

No painel, em “Conta” → “Seus dados”, você mesmo pode baixar uma cópia dos seus dados e excluir a sua conta. Para os demais pedidos, escreva para contato@vivapush.com. Podemos pedir informações para confirmar a sua identidade, e respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).

Se você recebe notificações de um app ou site que usa o vivapush, o controlador dos seus dados é a empresa responsável por esse app ou site. Fale primeiro com ela; para deixar de receber notificações, basta desativá-las nas configurações do aparelho ou do navegador. Se você nos procurar, encaminharemos o pedido ao cliente e o apoiaremos na resposta.

10. Crianças e adolescentes

O painel do vivapush é destinado a empresas e a pessoas maiores de 18 anos. Não criamos contas para menores de idade. Clientes cujos apps sejam usados por crianças ou adolescentes devem observar o art. 14 da LGPD e o Estatuto da Criança e do Adolescente ao enviar notificações.

11. Encarregado e contato

Responsável pelo tratamento: vivapush. Encarregado pelo tratamento de dados pessoais (DPO) e canal para qualquer assunto desta política: contato@vivapush.com.

12. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da versão em vigor fica no topo da página. Quando a mudança for relevante, avisaremos os clientes por e-mail ou no painel com antecedência razoável.