Política de Privacidade do Virio Agência

1. Controladora e contato

Latitude Zero Studios LTDA, CNPJ 63.297.891/0001-00, Curitiba/PR, Brasil. Encarregado (DPO) e pedidos de titulares: virio@virio.com.br, ou pelo formulário de contato com o assunto Privacidade.

2. Dois papéis

Somos controladores dos dados de quem visita o site, entra na lista de espera, fala com a gente e cria uma conta (e-mail, nome e preferências).

Para os dados que a agência coloca no workspace — clientes, contatos, pessoas da equipe, custos, horas, documentos e arquivos — a agência é a controladora e nós somos operadores: tratamos esses dados só para prestar o serviço, conforme as instruções da agência.

3. Dados que tratamos

Conta: e-mail, nome, foto (opcional), idioma, fuso horário e tema.

Uso e segurança: primeiro e último acesso de cada dia por workspace; registros de auditoria (o que foi feito, por quem, quando, com os valores antigos e novos); tentativas em links públicos com o IP transformado em hash (nunca o IP puro).

Páginas do cliente (proposta, contrato, ata, aprovação, autorização, cotação): nome, e-mail, documento opcional, data e hora, IP, navegador e hash do documento de quem decide.

Lista de espera e contato: e-mail, nome, agência, tamanho da equipe, interesse, assunto, mensagem, idioma e IP em hash.

Comunicações da agência por e-mail: consentimento registrado e lista de descadastro guardada só como hash do e-mail.

Não usamos cookies de rastreamento nem publicidade. O navegador guarda localmente a sessão, o idioma e o workspace escolhido. A audiência do site é medida pelo Cloudflare Web Analytics, sem cookies e de forma agregada.

4. Para que usamos e com qual base legal

Prestar o serviço contratado e o teste (execução de contrato, art. 7º, V).

Segurança, prevenção a fraude, auditoria e melhoria do serviço (legítimo interesse, art. 7º, IX, e art. 37).

Lista de espera e resposta a contatos (consentimento, art. 7º, I, que pode ser revogado a qualquer momento).

Cumprir obrigações legais e regulatórias e exercer direitos em processos (art. 7º, II e VI).

5. Suboperadores

Supabase (banco de dados, autenticação, armazenamento de arquivos e funções; banco na região de São Paulo, sa-east-1; empresa nos EUA).

Cloudflare (hospedagem do site e do aplicativo, rede de entrega e Web Analytics; estrutura global).

Resend (envio do e-mail com o código de acesso; estrutura nos EUA).

Assinafy (só quando a agência conecta a própria conta para assinatura com validade reforçada; dados do documento e dos signatários podem ser tratados fora do Brasil).

Quando há transferência internacional, ela segue o art. 33 da LGPD, com cláusulas contratuais dos provedores.

6. Por quanto tempo guardamos

Dados do workspace: enquanto o workspace existir. A exclusão do workspace apaga na hora todos os dados dele, inclusive documentos, evidências, consentimentos e arquivos.

Lixeira: itens excluídos ficam 30 dias para restauração e depois são apagados de vez.

Registros de acesso (primeiro e último acesso do dia): 400 dias.

Registros de auditoria: 5 anos, apagados por rotina mensal; ficam mesmo depois da exclusão do workspace, como prova de segurança (art. 37 e 46).

Evidências de aceite, aprovação e autorização do cliente e registros de consentimento: não podem ser alterados e ficam enquanto o workspace existir.

Gravações e áudios de reunião anexados pela agência: enquanto o registro existir; se excluídos, seguem a lixeira (30 dias).

Tentativas em links públicos (IP em hash): 1 dia. Links de descadastro: 400 dias. Lista de descadastro (hash do e-mail): enquanto o workspace existir.

Lista de espera: até 2 anos depois do último envio, ou antes se você pedir para sair. Mensagens de contato: 1 ano.

Cópias de segurança do provedor do banco: diárias, guardadas por 7 dias.

7. Inteligência artificial

Hoje o Virio Agência não envia dados do workspace a serviços de inteligência artificial. Se isso mudar, será um recurso opcional, avisado antes, e os dados não serão usados para treinar modelos.

8. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento (art. 18). No sistema, o perfil pode ser editado, o dono exporta todos os dados e exclui o workspace. Para o resto, escreva para virio@virio.com.br.

Se você é cliente ou contato de uma agência que usa o Virio Agência, fale primeiro com a agência, que é a controladora dos seus dados; nós ajudamos a agência a atender o pedido.

9. Segurança

Isolamento por agência no banco (Row Level Security em todas as tabelas), permissão por módulo, criptografia em trânsito, segredos guardados no cofre do provedor, links públicos guardados só como hash, limite de tentativas e auditoria que não pode ser alterada. Se houver incidente que possa causar risco ou dano relevante, avisamos os afetados e a ANPD.

10. Crianças

O serviço é para uso profissional por maiores de 18 anos.

11. Mudanças

Podemos atualizar esta Política. A data de atualização fica no topo da página; mudanças relevantes são avisadas no sistema.