// legal / privacidade

Política de Privacidade

Última atualização: 10 de maio de 2026 · em conformidade com a LGPD (Lei nº 13.709/2018)

1. Controlador dos dados

V P SYSTECH LTDA, CNPJ 44.366.070/0001-33, com sede em Caruaru/PE, é a controladora dos dados pessoais coletados por meio do site e dos produtos da VPSystech.

Contato para assuntos de privacidade e proteção de dados: contato@vpsystech.com.br.

2. Dados pessoais coletados

Coletamos somente os dados necessários para a prestação dos serviços, de acordo com o princípio da minimização (LGPD, art. 6º, III).

Categoria	Dados	Quando
Identificação (PF)	Nome completo, CPF, email, telefone	No cadastro
Identificação (PJ)	Razão social, nome fantasia, CNPJ, nome do responsável, email, telefone	No cadastro
Autenticação	Senha (armazenada como hash bcrypt), tokens JWT	No cadastro / login
Dados técnicos	Endereço IP, identificador único da máquina (fingerprint), versão do produto	Durante o uso
Logs operacionais	Eventos de login, atualizações de licença, downloads, falhas	Durante o uso

NÃO coletamos: conteúdo de documentos processados pelos produtos, dados sensíveis nos termos da LGPD (origem racial/étnica, convicção religiosa, opinião política, saúde, vida sexual, biométricos), dados de menores.

3. Finalidades e bases legais

Finalidade	Base legal (LGPD)
Cadastro, autenticação e prestação dos serviços	Execução de contrato (art. 7º, V)
Emissão de licenças e controle de uso	Execução de contrato (art. 7º, V)
Comunicação transacional (verificação de email, avisos de atualização)	Execução de contrato e legítimo interesse (art. 7º, V e IX)
Suporte técnico	Execução de contrato (art. 7º, V)
Faturamento e cumprimento de obrigações fiscais	Cumprimento de obrigação legal (art. 7º, II)
Segurança, prevenção a fraude e auditoria	Legítimo interesse (art. 7º, IX)

4. Compartilhamento e operadores

Para viabilizar a operação dos serviços, a VPSystech utiliza fornecedores especializados que atuam como operadores de tratamento de dados. Cada operador acessa apenas os dados estritamente necessários para sua função:

• Render (hospedagem da aplicação e do banco de dados) — armazenamento dos dados de cadastro e licenciamento.
• Zoho Mail (envio transacional) — envio de emails de confirmação e notificações.
• Cloudflare (proteção anti-bot via Turnstile) — processa metadados técnicos de navegação para prevenir ataques automatizados.
• Google Fonts — fornecimento de fontes tipográficas via CDN (processa endereço IP para entrega).

A VPSystech não comercializa, aluga ou cede dados pessoais a terceiros para fins publicitários ou de marketing.

5. Cookies e armazenamento local

O site utiliza apenas armazenamento técnico essencial:

• Token de autenticação JWT armazenado em localStorage do navegador (necessário para manter o usuário logado).
• Cookies do Cloudflare Turnstile, exclusivamente para a função de verificação anti-bot.

Não utilizamos cookies de marketing, analytics, rastreamento ou retargeting.

6. Retenção

Os dados pessoais são retidos pelo período necessário ao cumprimento das finalidades descritas:

• Conta ativa: enquanto o usuário mantiver cadastro ativo.
• Após inativação: até 5 anos, para cumprimento de obrigações fiscais, contábeis e prevenção a fraudes (art. 16, I e II, LGPD).
• Logs de segurança e auditoria: até 6 meses, salvo necessidade de prazo superior por incidente em apuração.

7. Direitos do titular

Em conformidade com o art. 18 da LGPD, o usuário pode, a qualquer tempo:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Solicitar a portabilidade dos seus dados;
• Solicitar a eliminação dos dados pessoais tratados com base no consentimento;
• Obter informação sobre as entidades com as quais a VPSystech compartilha dados;
• Revogar consentimento, quando aplicável.

Para exercer qualquer direito, envie um email para contato@vpsystech.com.br. Responderemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais, incluindo:

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações com nossos servidores;
• Senhas armazenadas com hash bcrypt;
• Tokens de licença assinados criptograficamente (RSA);
• Controle de acesso baseado em papéis (admin, gerente, cliente);
• Logs de auditoria para eventos sensíveis;
• Bloqueio automático após múltiplas tentativas inválidas de login.

Apesar dos esforços, nenhum sistema é absolutamente imune. Em caso de incidente envolvendo dados pessoais, a VPSystech notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, na forma e prazo da legislação.

9. Transferência internacional

Alguns dos nossos operadores (Render, Cloudflare, Google) podem manter servidores fora do Brasil. Nesses casos, os dados são transferidos respaldados em cláusulas contratuais adequadas e em garantias de nível de proteção compatível com a LGPD.

10. Alterações desta política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por email ou aviso no site. A data da última atualização está indicada no topo deste documento.

11. Contato