Política de privacidade
Última atualização: 26 de outubro de 2026
Esta política explica quais dados o Vitralis (o aplicativo para iPhone e o site vitralis.app) trata, para quê, com quem compartilha e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) e, quando aplicável, de outras leis de proteção de dados.
1. Quem é o controlador e como falar com ele
O controlador dos dados é P.r.o Tecnologia Consultoria e Desenvolvimento de Software LTDA (nome fantasia P.r.o Tecnologia), inscrita no CNPJ sob o nº 37.302.421/0001-87, com sede na Avenida Gabriel de Rezende Passos, 316 - Santa Ines, Betim - MG, CEP 32.603-100, Brasil (“Vitralis”, “nós”). Canal de comunicação para assuntos de privacidade e exercício de direitos: [email protected]. Como agente de tratamento de pequeno porte, o controlador está dispensado de indicar encarregado (art. 11 da Resolução CD/ANPD nº 2/2022); esse canal cumpre a função de comunicação com titulares e com a ANPD.
2. Quais dados tratamos
Conta e login
- E-mail, quando você entra com e-mail ou quando a Apple ou o Google o compartilham conosco.
- Identificador da conta no provedor de login (Apple ou Google). No login com a Apple, guardamos também o token de atualização que a Apple fornece, usado só para revogar a autorização quando você exclui a conta.
- Código de acesso enviado por e-mail: guardamos apenas uma versão cifrada (hash), com validade curta, apagada após o uso ou o vencimento.
- Sessões: um identificador cifrado da sessão do aparelho e a data de expiração.
Segurança e prevenção de abuso
- App Attest (Apple): no login por e-mail, o app prova que é o aplicativo original rodando num aparelho Apple. Guardamos o identificador da chave atestada e desafios de uso único. Chaves sem uso por 180 dias são apagadas.
- Endereço IP: usamos uma versão cifrada (hash) do IP para limitar tentativas de login e envios de e-mail. Esses registros são apagados após 24 horas. Também guardamos, por 24 horas, uma versão cifrada do e-mail para contar envios de código.
Uso do app
- Respostas do questionário inicial (por exemplo: faixa de idade, épocas, lugares e temas de interesse, horário preferido, meta diária e o que costuma atrapalhar seus estudos) e o capítulo gratuito escolhido a partir delas.
- Progresso: capítulos iniciados e concluídos, cena em que parou, acertos nos quizzes, meta do dia e sequência de dias.
- Preferências guardadas no próprio aparelho, como idioma, narração ligada e o lembrete diário. O lembrete é uma notificação local, agendada pelo próprio iPhone: não coletamos token de notificação.
- Widget: as frases do widget são guardadas no próprio aparelho.
Compras
- Compras dentro do app (App Store): processadas pela Apple. O status da assinatura chega até nós pela RevenueCat, que recebe o identificador da sua conta no Vitralis e as informações da compra. Não recebemos dados do seu cartão.
- Compras pelo site: processadas por uma plataforma de pagamento parceira, que coleta os dados necessários ao pagamento (como nome, e-mail, documento e dados de pagamento) segundo a política dela. A plataforma nos avisa de cada compra; guardamos o e-mail da compra, os identificadores da fatura, da assinatura e do produto, o plano, o status, as datas de pagamento e de validade do acesso e o idioma, para liberar seu acesso no app e enviar o e-mail de confirmação. Também registramos os avisos recebidos da plataforma (tipo, identificadores e resultado), para não processar o mesmo aviso duas vezes.
Site vitralis.app
- O site não exige cadastro. As respostas do quiz do site ficam só no seu navegador (armazenamento da sessão) e não são enviadas para nós.
- Guardamos no navegador um cookie com o idioma escolhido e, durante a visita, os parâmetros de campanha da URL (como utm_source), que são repassados à página de pagamento da plataforma parceira.
- Ferramentas de análise (Google Analytics 4 e Microsoft Clarity) e de marketing (Meta Pixel) só são carregadas se você aceitar a categoria correspondente no aviso de cookies. Veja a seção 6.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, fazer login e sincronizar seu progresso | Execução de contrato |
| Liberar o acesso comprado (App Store ou site) e gerenciar a assinatura | Execução de contrato |
| Montar seu plano e sugerir capítulos a partir das respostas | Execução de contrato |
| Prevenir fraude e abuso (App Attest, limites por IP e por e-mail) | Legítimo interesse e proteção do próprio serviço |
| Enviar e-mails de acesso e códigos de login | Execução de contrato |
| Cumprir obrigações legais e fiscais e nos defender em processos | Cumprimento de obrigação legal e exercício regular de direitos |
| Medir o uso do site (Google Analytics 4 e Microsoft Clarity) para melhorá-lo | Consentimento (art. 7º, I), só depois do aceite no aviso de cookies |
| Medir os resultados dos nossos anúncios e mostrá-los a quem visitou o site (Meta Pixel) | Consentimento (art. 7º, I), só depois do aceite de marketing |
Não vendemos seus dados. Com o seu consentimento de marketing, o Meta Pixel compartilha com a Meta eventos da sua navegação no site para medir e direcionar anúncios; as respostas e o progresso do app nunca são usados para publicidade.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, apenas para operar o serviço:
- Cloudflare: hospedagem do site, da API, do banco de dados e dos arquivos de mídia.
- Apple: login com a Apple, App Attest, App Store e notificações locais.
- Google: login com o Google, se você usar essa opção.
- RevenueCat: gestão das assinaturas compradas na App Store.
- Plataforma de pagamento parceira: pagamentos feitos pelo site.
- Resend: envio dos e-mails de código e de acesso.
- Google (Google Analytics 4) e Microsoft (Clarity): análise de uso do site, apenas se você aceitar os cookies de análise.
- Meta (Meta Pixel): medição e direcionamento de anúncios no Facebook e no Instagram, apenas se você aceitar os cookies de marketing.
Esses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com base nas garantias contratuais dos fornecedores. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
5. Por quanto tempo guardamos
- Dados da conta, respostas e progresso: enquanto a conta existir. Ao excluir a conta, eles são apagados.
- Códigos de login: até o uso ou o vencimento. Registros de IP e de envio de e-mail (cifrados): 24 horas. Chaves do App Attest: até 180 dias sem uso. Sessões: até expirarem ou você sair.
- Registros de compra (inclusive os das compras pelo site): pelo prazo exigido pela legislação fiscal e de consumo, mesmo após a exclusão da conta.
6. Cookies e tecnologias semelhantes
Ao abrir o site, só usamos o que é necessário para ele funcionar. Os cookies de análise e de marketing ficam desligados até você aceitar no aviso de cookies (o botão Aceitar liga os dois; em Personalizar você escolhe cada um); antes disso, nenhum script do Google, da Microsoft ou da Meta é carregado. Se o seu navegador enviar o sinal Global Privacy Control, tratamos isso como recusa, inclusive do compartilhamento de dados para publicidade.
| Categoria | O que é | Para quê | Base legal | Duração |
|---|---|---|---|---|
| Necessários | cookie vt_lang | lembrar o idioma escolhido | legítimo interesse (funcionamento do site) | 1 ano |
| Necessários | vt_params (armazenamento da sessão) | levar os parâmetros da campanha (como utm_source) até a página de pagamento | execução de contrato | até fechar a aba |
| Necessários | vt_consent (armazenamento local) | guardar a sua escolha de cookies, com versão e data | cumprimento de obrigação legal | até você mudar ou limpar o navegador |
| Análise | Google Analytics 4: cookies _ga e _ga_* | contar visitas, páginas vistas e cliques (por exemplo, ver os planos, clicar em comprar, começar e terminar o quiz) | consentimento | 13 meses; os relatórios ficam até 14 meses na conta do Google Analytics |
| Marketing | Meta Pixel: cookies _fbp e, quando você chega por um anúncio, _fbc | informar à Meta eventos da visita (página vista, planos vistos, clique para comprar com plano e valor, fim do quiz) para medir quais anúncios funcionam e mostrar nossos anúncios a quem visitou o site | consentimento | 90 dias |
| Análise | Microsoft Clarity: cookies _clck e _clsk | mapas de calor e gravações da navegação (movimentos, cliques e rolagem) para encontrar problemas na página; o texto digitado em campos é mascarado | consentimento | _clck 1 ano, _clsk 1 dia; os dados ficam até 13 meses no Clarity |
Transferência internacional. O Google LLC, a Microsoft Corporation e a Meta Platforms (Meta Platforms Ireland Limited e Meta Platforms, Inc.) processam esses dados nos Estados Unidos e em outros países. A transferência segue o art. 33 da LGPD, com base nas cláusulas contratuais padrão e nas garantias que esses fornecedores oferecem (incluindo a certificação no EU-U.S. Data Privacy Framework).
Como mudar ou revogar. Use o link Preferências de cookies no rodapé de qualquer página. Ao recusar ou desligar uma categoria, paramos de carregar os scripts dela e apagamos os cookies que conseguimos apagar pelo site (_ga, _ga_*, _clck, _clsk, _fbp, _fbc). Você também pode apagar os cookies nas configurações do navegador e ajustar as preferências de anúncios na sua conta da Meta.
7. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir a portabilidade, saber com quem compartilhamos, revogar consentimentos e se opor a tratamentos feitos com base em legítimo interesse. Para isso, escreva para [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Excluir a conta: no app, em Ajustes › Excluir conta. A exclusão apaga a conta, o progresso e as respostas e revoga o login com a Apple. Ela não cancela assinaturas: na App Store, cancele em Ajustes do iPhone; nas compras pelo site, pela área de cliente da plataforma de pagamento ou falando com a gente.
8. Segurança
Usamos conexões cifradas (HTTPS), guardamos códigos e identificadores sensíveis apenas em forma cifrada (hash), limitamos tentativas de acesso e verificamos a integridade do app com o App Attest. Nenhum sistema é 100% seguro; se houver um incidente relevante, avisaremos você e a ANPD como a lei determina.
9. Crianças e adolescentes
O Vitralis é voltado a pessoas com 18 anos ou mais. Não coletamos de propósito dados de crianças. Se você acredita que uma criança nos forneceu dados, escreva para nós e vamos apagá-los.
10. Mudanças nesta política
Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data no topo; mudanças relevantes serão avisadas no app ou por e-mail.