Política de Privacidade

Esta Política de Privacidade descreve como a Vartura coleta, utiliza, armazena e protege os dados pessoais dos usuários da plataforma de auditoria inteligente de faturas de energia, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e credenciais de acesso.
• Dados das faturas e contas de energia que você envia para auditoria (incluindo dados de consumo e de fornecimento).
• Dados de uso e técnicos: páginas visitadas, dispositivo e navegador, coletados por ferramentas de análise (ex.: Google Analytics), somente com seu consentimento.

3. Finalidade e base legal

Usamos os dados para prestar o serviço de auditoria, gerar relatórios, operar e melhorar a plataforma e nos comunicar com você. As bases legais incluem a execução de contrato, o consentimento (para análise/marketing) e o legítimo interesse (para segurança e melhoria do serviço).

4. Cookies

Utilizamos cookies essenciais (necessários para login e segurança — isentos de consentimento) e cookies de análise (Google Analytics), estes carregados apenas após o seu consentimento. A relação completa dos cookies, finalidades e prazos está na Política de Cookies. Você pode alterar sua escolha a qualquer momento:

Gerenciar preferências de cookies

5. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas o necessário, com os operadores abaixo, sempre limitados às finalidades acima:

• Mercado Pago (Brasil) — processamento de pagamentos. Os dados do cartão são enviados do seu navegador diretamente ao Mercado Pago, que devolve um token de uso único; nós não armazenamos número de cartão nem código de segurança.
• Sentry (Estados Unidos) — monitoramento de erros da aplicação. Recebe mensagem de erro, rota e navegador. Filtramos CPF, CNPJ, e-mail e sequências numéricas antes do envio, e não enviamos seu endereço IP.
• Amazon Web Services (Estados Unidos) — armazenamento das faturas e anexos que você envia.
• OpenAI (Estados Unidos) — análise do conteúdo da fatura para produzir o laudo de auditoria.
• Google Analytics (Estados Unidos) — medição de tráfego, somente após o seu aceite no aviso de cookies.
• ViaCEP e CNPJá (Brasil) — consulta pública de endereço por CEP e de empresa por CNPJ. A consulta parte do seu navegador quando você preenche esses campos, para preencher o formulário automaticamente.

5.1 Transferência internacional

Os operadores marcados acima como Estados Unidos tratam dados fora do Brasil. A transferência se apoia no art. 33 da LGPD e nas cláusulas contratuais desses fornecedores. Se preferir não ter dados tratados fora do país, fale conosco pelo canal de atendimento ao titular antes de enviar faturas.

6. Seus direitos (art. 18 da LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados tratados com base no consentimento, informação sobre compartilhamentos e revogação do consentimento, a qualquer momento.

Para exercer esses direitos, use o canal de atendimento ao titular, onde explicamos o passo a passo e os prazos de resposta.

7. Segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger seus dados, que são retidos pelo tempo necessário às finalidades e obrigações legais. O tráfego da plataforma é servido exclusivamente por HTTPS, com HSTS e políticas de segurança de conteúdo (CSP) aplicadas a todas as páginas e formulários.

8. Contato do Encarregado (DPO)