Política de Privacidade

Última atualização: 5 de novembro de 2026.

Esta política descreve como a Vantra (“nós”, “nosso”) coleta, usa, armazena e protege dados pessoais e de negócio de quem usa a plataforma Vantra (o “Serviço”), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem somos e como contatar

A Vantra é a controladora dos dados pessoais tratados no Serviço. Para qualquer solicitação relacionada a dados pessoais (acesso, correção, exclusão, portabilidade ou revogação de consentimento), fale com o nosso encarregado pelo e-mail abaixo. Respondemos solicitações de titulares em até 15 dias.

• Responsável: 59.254.770 ADRIANN MATOS DE ANDRADE
• CNPJ: 59.254.770/0001-03
• E-mail: adriannmatos8@gmail.com
• Encarregado de dados (LGPD): Adriann Matos de Andrade

2. Dados que coletamos

• Dados de cadastro: e-mail e senha (a senha é armazenada de forma criptografada pelo nosso provedor de autenticação, nunca em texto puro).
• Dados de negócio (Brand Brain): nome da empresa, segmento, indústria, ticket médio, objetivo comercial, público-alvo, diferenciais e tom de voz — informados por você no onboarding para personalizar as recomendações da IA. Os campos opcionais podem ficar em branco.
• Dados de contas conectadas: quando você conecta Instagram, Meta Ads, TikTok ou YouTube, coletamos métricas de conteúdo e campanhas (alcance, impressões, engajamento, gasto, conversões) — nunca suas credenciais de login dessas plataformas, que ficam apenas com o provedor via OAuth.
• Dados de pagamento: processados integralmente pela Stripe. A Vantra não armazena número de cartão, CVV ou dados sensíveis de pagamento em seus próprios servidores.
• Dados de uso: logs técnicos de acesso e operação da plataforma, para segurança e diagnóstico.

Não coletamos dados pessoais sensíveis (art. 5º, II da LGPD), como origem racial, saúde, religião ou biometria, e pedimos que você não os insira nos campos de texto livre.

3. Como usamos os dados e com qual base legal

• Autenticar seu acesso, manter sua sessão, gerar recomendações e exibir seus relatórios — execução de contrato (art. 7º, V).
• Ler métricas das redes sociais que você conectar — consentimento (art. 7º, I), que você pode revogar a qualquer momento desconectando a conta.
• Processar cobrança e guardar registros fiscais e de acesso (Marco Civil da Internet) — cumprimento de obrigação legal (art. 7º, II).
• Logs técnicos para segurança e prevenção a fraude — legítimo interesse (art. 7º, IX).

Não vendemos dados pessoais a terceiros. Não usamos seus dados de negócio para treinar modelos de IA de terceiros além do processamento pontual necessário para gerar sua própria recomendação.

4. Com quem compartilhamos dados

Usamos os seguintes subprocessadores, cada um sob seus próprios termos de proteção de dados:

• Supabase — banco de dados e autenticação.
• Stripe — processamento de pagamentos.
• Anthropic (Claude API) — geração de recomendações por IA. Os dados enviados são o mínimo necessário (resumo de performance e Brand Brain), sem credenciais.
• Vercel — hospedagem da aplicação.
• Meta, TikTok e Google (YouTube) — apenas se e quando você conectar essas contas, via OAuth oficial de cada plataforma.

Transferência internacional: Supabase, Anthropic, Vercel e Stripe podem armazenar ou processar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com as cláusulas contratuais de proteção de dados de cada fornecedor.

5. Retenção e exclusão de dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar o encerramento da conta (por e-mail ou pela página de exclusão de dados), excluímos seus dados de negócio, conteúdo e métricas em até 30 dias, exceto registros que sejamos legalmente obrigados a reter (ex: dados fiscais de cobrança e registros de acesso por 6 meses). Se você desconectar uma conta de rede social (Instagram, Meta Ads, TikTok ou YouTube), os dados já sincronizados dessa conta são removidos em até 30 dias da desconexão.

6. Seus direitos (LGPD, art. 18)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso aos dados, correção, anonimização, bloqueio ou exclusão, portabilidade, informação sobre compartilhamento com terceiros, e revogação do consentimento. Envie a solicitação para adriannmatos8@gmail.com.

7. Segurança

Dados são protegidos por controle de acesso por empresa (row-level security no banco de dados), conexões criptografadas (HTTPS/TLS) e isolamento por conta. Nenhum sistema é infalível — em caso de incidente de segurança relevante, notificaremos os titulares afetados e a ANPD conforme exigido pela LGPD.

8. Cookies

Usamos apenas cookies essenciais (login e segurança) e nenhum cookie de rastreamento ou publicidade. Detalhes na Política de Cookies.

9. Menores de idade

O Serviço é destinado a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças e adolescentes.

10. Alterações desta política

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel antes de entrarem em vigor.

11. Reclamações

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.