Política de Privacidade

Esta política explica quais dados o VirtaCard trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que tratamos

De quem tem conta

• Cadastro: nome, e-mail, senha (guardada com hash) e foto de perfil. Se você entrar com o Google, recebemos nome, e-mail e foto da sua conta Google.
• Cartões: o que você decidir publicar — foto, apresentação, telefone, WhatsApp, redes, endereço, imagens e links.
• Contatos e leads: contatos que você salva (inclusive os lidos de cartões de papel — a leitura da foto acontece no seu próprio aparelho) e as mensagens que visitantes enviam pelo seu cartão.
• Pagamentos: faturas e status dos pagamentos. Dados de cartão de crédito ficam com o Mercado Pago; não os recebemos.
• Indique e Ganhe: quem indicou quem e o endereço IP do cadastro, usado só para evitar fraudes.
• Notificações: preferências e, se você ativar, o registro do navegador para notificações push.
• Selo VirtaCard Verified (opcional, só se você pedir): nome completo, CPF, tipo de documento, fotos do documento (frente e verso), uma selfie segurando o documento, o nome que aparece no selo, a foto que você escolhe para a página de autenticidade (uma das fotos dos seus cartões), os cartões escolhidos, o registro do seu consentimento (data e IP) e o histórico da análise.

De quem visita um cartão

• Estatísticas de visita: data, tipo de aparelho, origem (link, QR Code, campanha), cidade/país aproximados e o IP transformado em código (hash), sem guardar o IP em si.
• Formulário de contato: os dados que você digitar, entregues ao dono do cartão.
• Agendamento: se você marcar um horário pela agenda de um cartão, guardamos nome, e-mail, telefone (se informado) e observações, que vão para o dono do cartão, e enviamos por e-mail a confirmação e os lembretes. Se o dono conectou o Google Agenda, o horário vira um evento na agenda dele, com esses dados.
• Denúncias: se você denunciar um cartão em "Sobre esta conta", guardamos o motivo, a descrição que escrever, a data e um código gerado a partir do seu IP (o IP em si não é guardado). Se você estiver conectado, guardamos também a sua conta. O dono do cartão não fica sabendo quem denunciou.
• Página de autenticidade do selo: mostra só o nome e a foto aprovados na análise, o tipo de verificação, as datas, o status e os cartões que exibem o selo. A foto só aparece enquanto o selo vale. Não guardamos quem consultou; apenas contamos os acessos por pouco tempo para evitar abuso.
• Ferramentas do dono do cartão: o dono pode configurar Google Analytics ou Meta Pixel no próprio cartão. Essas ferramentas só são carregadas se você aceitar no aviso exibido no cartão. Veja a Política de Cookies.

2. Para que usamos

• Criar e manter sua conta e exibir seus cartões (execução de contrato).
• Processar pagamentos e emitir faturas (execução de contrato e obrigação legal).
• Enviar e-mails e notificações sobre a conta, pagamentos e segurança.
• Mostrar estatísticas de visitas ao dono do cartão.
• Prevenir fraudes e abusos e manter a plataforma segura (legítimo interesse).
• Analisar denúncias de cartões e aplicar os Termos de uso (legítimo interesse). A análise é feita por uma pessoa da nossa equipe.
• Confirmar sua identidade e exibir o selo VirtaCard Verified, quando você pede (consentimento específico, dado no formulário do selo). As fotos do documento e a selfie são conferidas por uma pessoa da nossa equipe; não usamos reconhecimento facial automático.
• Impedir que o mesmo CPF seja usado para verificar outra conta (prevenção a fraudes). Para isso guardamos, além do CPF cifrado, um código derivado dele que só serve para essa comparação.

3. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas o necessário com:

• Mercado Pago — pagamentos;
• Google — quando você escolhe entrar com o Google e quando conecta o Google Contatos ou o Google Agenda;
• Groq (inteligência artificial) — só quando você usa os recursos de IA (escrever a bio ou anotar um encontro): o texto ou o áudio que você envia é processado para gerar a resposta. O áudio não fica guardado no VirtaCard;
• Ferramentas que você conectar (RD Station, Pipedrive, Google Contatos, webhooks) — recebem os leads e contatos que você escolher enviar;
• Provedores de hospedagem e de envio de e-mails — para o serviço funcionar;
• Autoridades — quando a lei ou uma ordem judicial exigir.

Informações que você publica no cartão ficam visíveis para quem tiver o link.

Os documentos e a selfie do selo verificado não são compartilhados com ninguém: a análise é feita pela nossa equipe. Quem toca no selo vê apenas o nome e a foto aprovados, o tipo de verificação, as datas, o status e os cartões com o selo.

4. Por quanto tempo guardamos

• Enquanto sua conta existir.
• Ao excluir a conta (em Perfil), apagamos na hora seus cartões, contatos, leads, estatísticas e arquivos enviados. Registros técnicos de segurança ficam sem identificar você.
• Faturas podem ser mantidas por até 5 anos por obrigação fiscal.
• Denúncias: ficam guardadas até 1 ano depois da decisão da equipe e então são apagadas. Se quem denunciou ou o dono do cartão excluir a conta, a denúncia deixa de apontar para essa conta.
• Selo verificado: as fotos do documento e a selfie são apagadas automaticamente 30 dias depois da decisão (aprovação, rejeição ou cancelamento). Nome completo, CPF (cifrado) e o histórico da decisão ficam enquanto a conta existir, para manter o selo e evitar o uso do mesmo CPF em outra conta, e são apagados quando você exclui a conta. A foto aprovada para a página de autenticidade fica enquanto o selo existir e é apagada quando o selo é revogado, 30 dias depois de ele expirar, quando você pede ou quando exclui a conta; a foto escolhida num pedido que não foi aprovado é apagada na hora.

5. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, proteção contra ataques comuns na web e controle de sessões — incluindo a opção de sair de todos os aparelhos.

O CPF e os documentos do selo verificado são guardados cifrados, fora de qualquer área pública. Só pessoas da equipe com permissão específica podem abri-los, e cada acesso fica registrado.

6. Seus direitos

• Acesso e portabilidade: baixe todos os seus dados em Meus dados.
• Correção: edite seus dados no Perfil e nos seus cartões.
• Exclusão: exclua sua conta no Perfil.
• Informação e revogação de consentimento: fale conosco pela página de Contato.
• Selo verificado: você pode desistir da solicitação em Selo verificado antes de a análise começar (a mensalidade é devolvida) e pedir a exclusão dos dados da verificação pelo Contato a qualquer momento. Sem esses dados, o selo deixa de aparecer. A exportação em Meus dados traz a sua solicitação e o seu selo; o CPF completo e as fotos não vão no arquivo por segurança e podem ser pedidos pelo Contato.

7. Menores de idade

O VirtaCard não é destinado a menores de 18 anos.

8. Alterações

Se esta política mudar de forma relevante, avisaremos por e-mail antes de a mudança valer.

9. Contato do encarregado (DPO)

Para assuntos de privacidade, use a página de Contato ou escreva para contato@virtacard.com.br. Respondemos em até 15 dias.