Política de Privacidade
Última atualização: 09 de abril de 2026
1. Controlador de Dados
VisitHub Tecnologia Ltda., CNPJ XX.XXX.XXX/0001-XX, com sede em Rua Exemplo, 123, São Paulo/SP, CEP 01310-100, é a Controladora dos dados pessoais tratados nesta Política, nos termos da Lei nº 13.709/2018 (LGPD).
2. Encarregado de Dados (DPO)
Nosso Encarregado de Dados é [Nome do Encarregado], responsável por receber solicitações e reclamações dos titulares de dados e se comunicar com a Autoridade Nacional de Proteção de Dados (ANPD).
Contato: privacidade@visithub.com.br
3. Dados que Coletamos
3.1 Dados de Cadastro
Nome completo, endereço de e-mail e senha (armazenada com hash criptográfico).
3.2 Dados de Uso da Plataforma
Informações inseridas pelo usuário durante o uso: dados de clientes, visitas realizadas, regiões, planos de rota e relatórios.
3.3 Dados Técnicos
Endereço IP, User-Agent do navegador, logs de acesso e ações realizadas na plataforma (audit log), necessários para segurança e conformidade legal.
3.4 Dados de Pagamento
Dados de pagamento são processados diretamente pela Stripe, Inc., nosso processador de pagamentos. O VisitHub não armazena dados de cartão de crédito.
4. Finalidade e Base Legal (LGPD)
| Finalidade | Base Legal |
|---|---|
| Prestação do serviço contratado | Execução de contrato (Art. 7º, V, LGPD) |
| Autenticação e segurança da conta | Execução de contrato (Art. 7º, V, LGPD) |
| Emissão de nota fiscal e cobrança | Obrigação legal (Art. 7º, II, LGPD) |
| Logs de auditoria (Marco Civil, Art. 15) | Obrigação legal (Art. 7º, II, LGPD) |
| Envio de e-mails transacionais | Execução de contrato (Art. 7º, V, LGPD) |
| Melhoria do produto e suporte | Legítimo interesse (Art. 7º, IX, LGPD) |
5. Cookies
Utilizamos cookies estritamente necessários para o funcionamento da plataforma:
| Cookie | Finalidade | Duração |
|---|---|---|
| better-auth.session_token | Autenticação — mantém a sessão do usuário ativa | 7 dias |
| better-auth.session_data | Cache de dados da sessão para melhor desempenho | 5 minutos |
Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
6. Compartilhamento de Dados
Seus dados podem ser compartilhados somente com:
- Stripe, Inc. — processamento de pagamentos. Sujeito à Política de Privacidade da Stripe.
- Provedores de infraestrutura — servidores e banco de dados em nuvem com contratos de DPA (Data Processing Agreement) vigentes.
- Autoridades públicas — quando exigido por lei, decisão judicial ou regulamentação aplicável.
Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais.
7. Retenção de Dados
| Tipo de dado | Período de retenção |
|---|---|
| Dados da conta (após cancelamento) | 90 dias, depois anonimizados |
| Logs de auditoria (Marco Civil) | 1 ano (obrigação legal) |
| Dados fiscais (NF-e) | 5 anos (obrigação fiscal) |
| Backups | 30 dias após exclusão da conta |
8. Seus Direitos (LGPD, Art. 18)
Como titular de dados, você tem os seguintes direitos, exercíveis mediante solicitação ao nosso DPO:
- Confirmação e acesso: saber quais dados tratamos sobre você.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
- Portabilidade: receber seus dados em formato estruturado para uso por outro fornecedor.
- Eliminação: solicitar a exclusão de dados tratados com base em consentimento.
- Informação sobre compartilhamento: saber com quem compartilhamos seus dados.
- Revogação de consentimento: onde o consentimento for a base legal.
Para exercer seus direitos, acesse Configurações → Privacidade na plataforma ou envie um e-mail para privacidade@visithub.com.br. Responderemos em até 15 dias úteis.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (HTTPS/TLS), senhas armazenadas com hash criptográfico (scrypt), controle de acesso por função (RBAC), logs de auditoria de ações críticas e isolamento de dados por organização (multi-tenancy).
10. Incidentes de Segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os afetados dentro do prazo legal, com informações sobre a natureza dos dados afetados e as medidas tomadas.
11. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. A data de "última atualização" no topo indica a versão vigente. Alterações materiais serão comunicadas por e-mail com antecedência mínima de 15 dias.
12. Contato e DPO
Para dúvidas, exercício de direitos ou reclamações relacionadas à privacidade, contate nosso Encarregado de Dados:
Você também pode registrar reclamações diretamente na ANPD — Autoridade Nacional de Proteção de Dados.