Política de Privacidade

Última atualização: 4 de julho de 2026 · Versão 2.0 · Em conformidade com a LGPD (Lei nº 13.709/2018)

O Vade+ preza pela proteção da privacidade de seus usuários. Esta Política descreve como coletamos, usamos, compartilhamos e protegemos dados pessoais em nossa plataforma. Ao usar nossos serviços, o usuário declara estar ciente de que seus dados serão tratados conforme aqui descrito. Adotamos o conceito de privacy by design: coletamos e processamos apenas os dados indispensáveis ao serviço que prestamos.

Esta Política não se aplica a sites, aplicativos e serviços de terceiros acessados a partir da plataforma — leia sempre as políticas próprias desses terceiros.

1. Controlador e Encarregado (DPO)

O controlador dos seus dados pessoais é a [Razão Social], CNPJ nº [XX.XXX.XXX/XXXX-XX], com sede em [Endereço]. O Encarregado (DPO) pode ser contatado pelo e-mail vademais.suporte@gmail.com. Você também pode acionar a ANPD em gov.br/anpd.

2. Dados que coletamos

Fornecidos por você (no cadastro, edição de perfil, contratação ou contato com o suporte): nome, e-mail, senha (armazenada em hash), CPF (opcional, para emissão de nota fiscal) e foto de perfil (opcional).

Dados de pagamento: processados diretamente pela Stripe, nossa parceira de pagamentos. O Vade+ não armazena o número completo do cartão — recebemos apenas identificadores tokenizados e o status das transações.

Coletados automaticamente: endereço IP, registros de acesso (data, hora e aplicação — conforme art. 15 do Marco Civil da Internet), atributos do dispositivo e navegador, localização aproximada por IP (não GPS) e dados de uso da plataforma (páginas acessadas, tempo de navegação, eventos de erro).

Conteúdo que você cria: grifos, anotações, favoritos e coleções — armazenados exclusivamente para sua própria visualização e uso.

Não coletamos intencionalmente dados sensíveis (saúde, biometria, orientação etc.) nem dados de menores de 18 anos sem consentimento parental.

3. Finalidades e bases legais

Execução do contrato (art. 7º, V): cadastro, prestação das funcionalidades, processamento de pagamentos via Stripe, e-mails transacionais e atendimento ao usuário.
Obrigação legal (art. 7º, II): guarda de registros de acesso (Marco Civil) e emissão de nota fiscal.
Legítimo interesse (art. 7º, IX): análises de uso e estatísticas sem identificação individual, aprimoramento do serviço, segurança e prevenção a fraudes — inclusive detecção de compartilhamento indevido de contas.
Consentimento (art. 7º, I): e-mails de marketing e cookies de publicidade, revogável a qualquer tempo.

4. Compartilhamento de dados

Compartilhamos dados apenas nas seguintes hipóteses: (i) fornecedores operacionais — Stripe (pagamentos), Google Analytics 4, Google Ads, Meta Pixel, provedor de e-mail e infraestrutura de nuvem, todos comprometidos contratualmente com a proteção dos dados e limitados às finalidades definidas pelo Vade+; (ii) obrigações legais — cumprimento de lei ou ordem judicial e proteção de direitos do Vade+ e de terceiros; (iii) operações societárias — fusão ou aquisição, com notificação prévia aos usuários; (iv) consentimento — quando você solicitar ou autorizar expressamente. Não vendemos seus dados.

5. Armazenamento, segurança e retenção

Os dados são armazenados em servidores no Brasil ou com salvaguardas equivalentes. Adotamos criptografia TLS em trânsito, criptografia em repouso, hash de senhas (bcrypt), controle de acesso com MFA e monitoramento contínuo. Apenas pessoal autorizado acessa dados pessoais.

Prazos de retenção: dados cadastrais por 5 anos após o encerramento da conta; registros de acesso por 6 meses (Marco Civil); conteúdo do usuário (grifos, anotações, coleções) excluído em até 30 dias após o encerramento da conta. Havendo limitação técnica que impeça exclusão imediata, os dados permanecerão protegidos e com acesso restrito até a eliminação definitiva.

Apesar das medidas adotadas, nenhum sistema é 100% seguro. Constatado incidente de segurança com risco a titulares, o Vade+ comunicará os afetados e, quando aplicável, a ANPD, informando a natureza do evento e as medidas adotadas.

6. Cookies

Usamos cookies e tecnologias semelhantes (como pixels) para reconhecer seu navegador ou dispositivo, manter sua sessão ativa e entender como você usa a plataforma. Cookies não são programas: não acessam outros arquivos do seu dispositivo nem causam danos. Eles são utilizados para as seguintes finalidades:

Funcionamento e segurança (essenciais): manter você conectado à sua conta, lembrar suas preferências de interface e proteger a plataforma e sua conta contra fraudes e acessos não autorizados. Sem esses cookies, o site não opera corretamente — por isso, eles não podem ser desativados.

Análise e melhoria: entender como os visitantes navegam pelas páginas (número de visitas, origem do tráfego, recursos mais usados), por meio de serviços de medição como o Google Analytics, sempre com dados anonimizados (IP mascarado) e sem identificação individual. Esses cookies são carregados por padrão com base em nosso legítimo interesse (art. 7º, IX, da LGPD). Você pode se opor a essa medição (opt-out) pelas configurações do seu navegador ou pela extensão de opt-out do Google Analytics.

Publicidade e medição de campanhas: medir se nossos anúncios (Google, Facebook, Instagram) levaram ao cadastro e apresentar conteúdo relevante. Esses cookies, operados por terceiros como Google e Meta, são ativados apenas com o seu consentimento (art. 7º, I, da LGPD), solicitado no painel exibido ao acessar o site.

Como gerenciar: o painel de cookies exibido ao acessar o site pergunta apenas sobre os cookies de publicidade — "Aceitar" ou "Agora não". Recusá-los não afeta o uso da plataforma. Os cookies essenciais e as estatísticas anônimas não dependem de consentimento, mas você pode limitá-los pelas configurações do seu navegador — bloquear os essenciais, porém, pode impedir o login e outras funções básicas.

7. Seus direitos (art. 18 da LGPD)

Você tem direito de: confirmar a existência de tratamento e acessar seus dados; corrigir informações inexatas; eliminar dados tratados com consentimento; portar seus dados a outro fornecedor, havendo compatibilidade técnica; revogar o consentimento a qualquer momento; opor-se a tratamento realizado com base em legítimo interesse; e solicitar revisão de decisões automatizadas que afetem seus interesses. Além disso, você pode revisar e alterar seus dados de perfil a qualquer tempo, recusar comunicações de marketing e encerrar sua conta pelo painel de configurações.

Prazo de resposta: 15 dias (art. 19 da LGPD). Solicitações: vademais.suporte@gmail.com.

8. Dados de crianças e adolescentes

A plataforma não foi desenvolvida para menores de 18 anos e não coletamos intencionalmente seus dados. Ao se cadastrar, o usuário confirma possuir capacidade legal. Dados de crianças eventualmente identificados serão imediatamente excluídos — denúncias podem ser encaminhadas ao DPO.

9. Transferência internacional

Alguns dados podem ser transferidos aos EUA (Stripe, Google, Meta). Essas transferências são realizadas com base em cláusulas contratuais padrão ou nível de adequação reconhecido, conforme art. 33 da LGPD.

10. Atualizações desta Política

Esta Política pode ser alterada para refletir mudanças legais, organizacionais ou tecnológicas. Alterações substanciais serão comunicadas por e-mail com antecedência mínima de 10 dias; quando o novo tratamento depender de consentimento, solicitaremos nova autorização. O histórico de versões está disponível mediante solicitação ao DPO.

11. Disposições gerais

Aplica-se a esta Política a lei brasileira. Fica eleito o foro da comarca de [Cidade/UF], ressalvado o foro do domicílio do consumidor.