1. Quem somos
O Vórtex+ é uma plataforma de hospedagem de landing pages e captação de leads. Este documento explica, em linguagem simples, quais informações pessoais coletamos, por que coletamos e como você pode entrar em contato conosco sobre seus dados.
2. Quais informações coletamos
Coletamos apenas as informações necessárias para o funcionamento do serviço:
- Formulários de captação de leads: nome, email e/ou WhatsApp que você preenche nas landing pages hospedadas na plataforma.
- Conta de usuário: email utilizado para autenticação via código OTP (One-Time Password) ao acessar o painel administrativo. Não utilizamos senhas — a autenticação é feita exclusivamente por código temporário enviado ao seu email.
- Dados de pagamento: processados pelo Asaas (plataforma de pagamento). Não armazenamos dados de cartão de crédito.
- Dados de uso: páginas visitadas, tempo de acesso e endereço IP, usados para segurança e melhorias do serviço.
- Dados de WhatsApp: ao conectar seu WhatsApp à plataforma, coletamos o número conectado e os identificadores (JIDs) dos grupos gerenciados. Não armazenamos o conteúdo das mensagens pessoais do seu WhatsApp.
- Dados de templates: ao publicar um template na comunidade, o HTML sanitizado da sua campanha, metadados (nome, descrição, categoria) e seu perfil público (nome, handle, bio) ficam visíveis para outros usuários.
3. Por que coletamos essas informações
- Leads: para entregar os leads capturados ao dono da campanha que você acessou.
- Conta: para permitir o acesso ao painel e gerenciar suas campanhas.
- Pagamento: para processar assinaturas e cobranças.
- Uso: para proteger a plataforma contra abusos e melhorar a experiência.
- WhatsApp: para gerenciar a rotação de grupos, disparos em massa e sincronização de membros.
- Templates: para disponibilizar seu template na loja pública da comunidade e exibir métricas de uso.
4. Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos informações apenas com provedores essenciais para o funcionamento do serviço, como o Asaas (pagamentos) e o Resend (envio de emails). Os leads capturados são entregues exclusivamente ao dono da campanha que você acessou.
5. Cookies e armazenamento local
O Vórtex+ utiliza cookies essenciais para o funcionamento da plataforma:
- Cookie de sessão (httpOnly): armazena o token JWT para manter sua sessão autenticada no painel administrativo. É um cookie seguro e não pode ser acessado por scripts.
- Armazenamento local: utilizado para preferências de interface (como tema claro/escuro) e cache de dados temporários.
- Cookies de terceiros: não utilizamos cookies de terceiros por padrão. Se o dono da campanha configurar um Meta Pixel ID, o pixel do Facebook poderá definir cookies próprios na página de captura.
6. Retenção e exclusão de dados
- Leads: ficam armazenados enquanto a campanha existir. Ao excluir uma campanha, todos os leads associados são removidos permanentemente.
- Conta: seus dados de conta são mantidos enquanto a conta estiver ativa. Você pode solicitar a exclusão completa a qualquer momento pelo email de contato abaixo.
- Templates: ao excluir um template, todas as versões e metadados são removidos. Templates em uso por outros usuários devem ser ocultados em vez de excluídos.
- Logs de auditoria: registros de ações administrativas são mantidos por fins de segurança e podem ser solicitados pelo titular.
7. Segurança
Implementamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia em trânsito: todas as comunicações são protegidas por HTTPS/TLS.
- Autenticação OTP: sem armazenamento de senhas — cada login utiliza um código temporário de 6 dígitos enviado ao seu email.
- Rate limiting: proteção contra ataques de força bruta e abuso de endpoints.
- Isolamento multi-tenant: cada empresa tem seu ambiente isolado. Dados de um tenant não são visíveis para outro.
- Sanitização de HTML: todo HTML hospedado passa por sanitização rigorosa (DOMPurify) para prevenir ataques XSS.
8. Base legal (LGPD)
O tratamento de dados pessoais pelo Vórtex+ está amparado nas seguintes bases legais da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- Consentimento: para a coleta de dados de leads por meio dos formulários de captação nas landing pages.
- Execução de contrato: para o processamento de dados necessários à prestação do serviço (conta, campanhas, pagamentos).
- Legítimo interesse: para melhorias no serviço, segurança da plataforma e prevenção de fraudes.
9. Seus direitos
Conforme a LGPD, você pode solicitar a qualquer momento: acesso aos seus dados, correção de informações incorretas, exclusão dos seus dados, portabilidade dos dados, revogação do consentimento ou informações sobre o compartilhamento. Para exercer seus direitos, entre em contato pelo email abaixo.
10. Contato
Para qualquer dúvida sobre esta política ou sobre seus dados pessoais, entre em contato pelo email: [email protected]