Política de Privacidade

Versão 1.1 · Vigente desde 13 de outubro de 2026

Esta política explica quais dados a VittaFinance coleta, por que coleta, o que faz com eles e quais são os seus direitos. Foi escrita para ser entendida sem advogado do lado.

Ela se aplica ao sistema disponível em vittafinance.com.br e a tudo que acontece dentro dele.

1. Quem é o responsável pelos seus dados

Na linguagem da Lei Geral de Proteção de Dados, somos o controlador dos seus dados de cadastro e o operador dos dados financeiros que você registra no sistema.

2. Quais dados coletamos

2.1. Dados de cadastro

Quando sua conta é criada, registramos:

• Nome e e-mail
• Senha, guardada de forma criptografada — nem nós conseguimos ver a sua senha
• Plano contratado e situação da assinatura

2.2. Dados que você registra no sistema

São os dados do seu negócio, que você insere ou importa:

• Extrato bancário e lançamentos financeiros
• Contas a pagar e a receber, com fornecedores e clientes
• Atendimentos e receitas, podendo incluir identificação do paciente e do convênio quando você optar por registrar
• Colaboradores, com cargo, regime de contratação e remuneração
• Plano de contas, configuração fiscal e demonstrativos

2.3. Registros de uso

O sistema mantém uma trilha de auditoria: cada inclusão, alteração e exclusão de dado financeiro fica registrada com o autor e o horário. Isso serve para investigar qualquer problema e para cumprir o artigo 37 da LGPD.

3. Por que tratamos esses dados

Você pode recusar as comunicações de novidades sem perder o acesso ao sistema.

4. Como seus dados são protegidos

Estas não são promessas genéricas — descrevem o que o sistema faz hoje:

4.1. Isolamento entre clientes

A separação entre os dados de cada cliente está no próprio banco de dados, não apenas na tela. Isso significa que, mesmo que alguém tentasse acessar por fora do sistema, o banco não devolveria dados de outro cliente. Todas as tabelas têm essa proteção ativa, sem exceção.

4.2. Acesso

• Login individual, com e-mail e senha próprios
• Confirmação de e-mail obrigatória
• Troca de senha obrigatória no primeiro acesso
• Para trocar a senha, é preciso informar a senha atual
• Não existe cadastro público: o acesso só é liberado após a contratação

4.3. Armazenamento

Os dados ficam em servidores da Supabase, com criptografia em repouso e em trânsito, e backup automático. A infraestrutura está localizada em América do Sul.

4.4. Quem, da nossa equipe, pode ver seus dados

O acesso administrativo existe e é usado apenas para suporte — quando você pede ajuda, ou para investigar um problema técnico. Todo acesso fica registrado na trilha de auditoria.

5. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos seus dados. Eles são compartilhados apenas com quem é necessário para o serviço funcionar:

Também podemos compartilhar dados quando houver ordem judicial ou exigência legal — e, quando permitido, avisaremos você.

6. Por quanto tempo guardamos

7. Seus direitos

A LGPD garante direitos que o sistema já atende:

Saber o que temos sobre você

Esta política responde. Se quiser detalhe, é só pedir.

Receber uma cópia de tudo

Dentro do sistema há a opção de exportar seus dados. Você baixa um arquivo com tudo que é seu, num formato que outro sistema consegue ler.

Corrigir dados errados

Você edita diretamente no sistema. Para dados de cadastro, é só nos avisar.

Pedir a exclusão

Dentro do sistema há a opção de solicitar exclusão. O pedido entra com prazo de 30 dias, e você pode cancelar nesse período — proteção contra clique acidental, e tempo para você exportar o que precisa. Depois do prazo, os dados são apagados.

Revogar o consentimento

Para as comunicações de novidades, a qualquer momento. Isso não afeta o acesso ao sistema.

8. Cookies

Dentro do sistema (área logada), usamos apenas o necessário para funcionar: manter você conectado e lembrar preferências de exibição. Não há cookies de publicidade dentro do sistema.

Nas páginas públicas do site vittafinance.com.br, usamos a tag do Google Ads. Ela grava cookies do Google para medir se uma visita veio de um anúncio e o que aconteceu depois (uso do simulador, contato pelo WhatsApp ou assinatura). Não usamos esses dados para outra finalidade. Você pode bloquear esses cookies nas configurações do seu navegador ou nas configurações de anúncios do Google (adssettings.google.com).

9. Incidentes

Se houver um incidente de segurança que possa trazer risco a você, comunicaremos por e-mail assim que possível, e à Autoridade Nacional de Proteção de Dados nos prazos da lei. A comunicação dirá o que aconteceu, quais dados foram afetados e o que estamos fazendo.

10. Mudanças nesta política

Se algo relevante mudar, avisaremos por e-mail com pelo menos 15 dias de antecedência. A versão e a data no topo desta página sempre indicam o que está valendo.

11. Como falar conosco