Documento legal
Política de Privacidade — Vesta Hub
Versão: 1.0 · Vigência a partir de: 07 de Julho de 2026
A VESTA HUB INOVA SIMPLES (I.S.), CNPJ 67.126.065/0001-59, com sede na Estrada Francisco da Cruz Nunes, 5982, Sala 204, Piratininga, Niterói/RJ, CEP 24.350-310 ("Vesta Hub", "nós"), respeita a sua privacidade. Esta Política explica como tratamos dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Resumo executivo (TL;DR)
Este resumo é uma cortesia; ele não substitui o texto completo abaixo.
- Coletamos o mínimo necessário para operar a Plataforma, faturar, dar suporte e manter a segurança. Não vendemos seus dados nem os usamos para treinar inteligência artificial.
- Dois papéis. Quanto aos seus dados de conta e faturamento, somos o Controlador (esta Política se aplica). Quanto aos dados dos seus clientes, que você insere na Plataforma, somos apenas Operador e você é o Controlador — esse tratamento é regido pelo Acordo de Tratamento de Dados (DPA).
- Bases legais estáveis. Tratamos a maior parte dos dados para executar o contrato, cumprir a lei e por legítimo interesse. Consentimento só é usado para o que é opcional (ex.: marketing).
- Você tem direitos (acesso, correção, exclusão, portabilidade, entre outros) e pode exercê-los em .
- Guardamos dados pelos prazos exigidos por lei (ex.: fiscais e registros de acesso) e usamos fornecedores de nuvem, parte deles no exterior, com as salvaguardas da ANPD.
1. Quem somos e o alcance desta Política
1.1. Esta Política descreve o tratamento de dados pessoais em que o Vesta Hub atua como Controlador: os dados do Assinante, de seus Usuários e de visitantes — ou seja, dados de cadastro, conta, faturamento, acesso, uso e comunicações.
1.2. Ela não rege os dados dos seus Clientes Finais que você insere na Plataforma (ex.: nomes, contatos e informações de projeto de terceiros): quanto a esses, você é o Controlador e nós somos o Operador (cláusula 12).
1.3. O contato do nosso Encarregado pela Proteção de Dados (DPO) é .
2. Dados que tratamos
2.1. Dados que você nos fornece: nome, e-mail, telefone, senha (armazenada de forma protegida por hash criptográfico, não reversível), CPF/CNPJ e dados fiscais da Organização, cargo, e o conteúdo de solicitações de suporte.
2.2. Dados de pagamento: o pagamento é processado por parceiros (cartão e PIX). Não armazenamos o número integral do seu cartão — recebemos apenas dados de status e identificação da transação, além de informações de faturamento.
2.3. Dados coletados automaticamente: registros de acesso (endereço IP, data e hora), dados de dispositivo e navegador, e dados de uso e telemetria da Plataforma (funcionalidades acessadas, métricas de desempenho e de consumo).
2.4. Dados de terceiros: informações de status de pagamento fornecidas pelos processadores e, quando aplicável, dados de programas de indicação/afiliados.
2.5. Canal de WhatsApp (se você o utilizar): tratamos o seu número de telefone e o conteúdo das mensagens (texto, imagens, áudio e documentos) trocadas por esse canal, para operar o atendimento e o assistente. O transporte das mensagens é feito pela Meta (WhatsApp), sob os termos dela.
2.6. Não buscamos coletar dados sensíveis para operar a Plataforma. Não a utilize para inserir dados sensíveis desnecessários.
3. Para que usamos os dados e com qual base legal
Tratamos dados pessoais para as finalidades abaixo, com as respectivas bases legais da LGPD:
3.1. Quando nos apoiamos em legítimo interesse, limitamo-lo ao estritamente necessário e ponderamos os seus direitos e expectativas; você pode se opor pelo canal do DPO.
4. Cookies e tecnologias semelhantes
4.1. Utilizamos cookies essenciais para autenticação, segurança e funcionamento da Plataforma — sem eles o Serviço não opera, e independem de consentimento.
4.2. Cookies não essenciais (ex.: analíticos) dependem do seu consentimento e podem ser recusados sem prejuízo do acesso ao Serviço. Você pode gerenciar cookies no seu navegador.
5. Compartilhamento de dados
5.1. Não vendemos dados pessoais. Compartilhamos dados apenas com:
- Suboperadores que viabilizam a Plataforma, nas categorias: hospedagem e infraestrutura em nuvem, armazenamento, banco de dados, processamento de pagamentos, envio de e-mail, mensageria (WhatsApp) e inteligência artificial;
- Autoridades e no exercício de direitos, quando exigido por lei ou por ordem judicial;
- Em reorganização societária (fusão, aquisição), preservado o padrão de proteção desta Política.
5.2. Impomos aos suboperadores deveres de segurança e confidencialidade compatíveis. Por segurança da informação e proteção de segredo de negócio, não divulgamos publicamente a relação nominal dos suboperadores, que é mantida no DPA e disponibilizada ao Assinante mediante solicitação, sob sigilo.
5.3. Integrações e conexões que você autoriza. Você pode conectar o Vesta Hub a clientes e serviços externos (ex.: assistentes de inteligência artificial via MCP), inclusive para acessar dados e agir em seu nome na sua conta. Ao autorizar uma conexão, você direciona o compartilhamento dos seus dados com esse terceiro, cujo tratamento passa a se reger pelos termos e pela política de privacidade dele — não respondemos pelo que o terceiro fizer após a sua autorização. Você pode revogar a conexão a qualquer momento.
6. Transferência internacional
6.1. Parte da infraestrutura e dos parceiros trata dados fora do Brasil. Nessas transferências adotamos mecanismo legítimo previsto nos arts. 33 a 36 da LGPD, incluindo, quando aplicável, as Cláusulas-Padrão Contratuais da ANPD (Resolução CD/ANPD nº 19/2024), assegurando ao titular o padrão de proteção da LGPD.
7. Por quanto tempo guardamos
7.1. Guardamos os dados enquanto a conta estiver ativa e pelos prazos necessários às finalidades desta Política. Após o encerramento:
- Dados de faturamento e documentos fiscais: em regra por 5 anos (legislação tributária);
- Registros de acesso à aplicação: no mínimo 6 meses (art. 15 do Marco Civil);
- Dados necessários à defesa em processo: até o fim dos prazos prescricionais aplicáveis;
- Dados tratados com base em consentimento: até a sua revogação.
7.2. Encerrados os prazos e a Janela de Resgate prevista nos Termos de Uso, os dados são eliminados ou anonimizados de forma irreversível, expurgando-se as cópias e os backups nos ciclos técnicos regulares de rotação, ressalvadas as hipóteses legais de conservação (art. 16 da LGPD).
8. Segurança da informação
8.1. Adotamos medidas técnicas e administrativas compatíveis com o estado da técnica, incluindo criptografia em trânsito e em repouso, controle de acesso e isolamento lógico entre organizações na arquitetura multiusuário.
8.2. Nenhum sistema é infalível; não prometemos segurança absoluta. Você também é responsável por proteger suas credenciais (Termos de Uso, cláusula 5).
9. Os seus direitos como titular
9.1. Nos termos do art. 18 da LGPD, você pode solicitar: confirmação do tratamento e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; revogação de consentimento; e oposição a tratamento em desacordo com a lei.
9.2. Para exercê-los, escreva para . Responderemos nos prazos legais. Podemos solicitar a verificação da sua identidade por segurança e, quando um pedido não puder ser plenamente atendido (por exemplo, diante de retenção legal ou de direitos de terceiros), explicaremos o motivo.
9.3. Se você for Cliente Final de um escritório que usa a Plataforma, os seus direitos são exercidos perante esse escritório (o Controlador dos seus dados). Encaminharemos a ele eventuais pedidos que recebermos.
10. Decisões automatizadas
10.1. Não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou afetem significativamente você, salvo medidas de segurança e prevenção a fraude. Nesses casos, você pode solicitar revisão, na forma do art. 20 da LGPD.
11. Incidentes de segurança
11.1. Diante de incidente que possa acarretar risco ou dano relevante, avaliaremos o ocorrido e, quando cabível, comunicaremos a ANPD e os titulares afetados no prazo regulamentar (3 dias úteis), quanto aos dados de que somos Controlador. Quanto aos dados de que você é Controlador, avisaremos você sem demora para que cumpra esse dever (DPA).
12. Dados dos seus Clientes Finais (nosso papel de Operador)
12.1. Os dados pessoais de terceiros que você insere na Plataforma (contatos, dados de projeto, transcrições) são tratados por nós como Operador, sob a sua instrução e por sua conta, sendo você o Controlador.
12.2. Cabe a você possuir as bases legais e cumprir os deveres de informação perante esses titulares. Esse tratamento é regido pelo Acordo de Tratamento de Dados (DPA), que prevalece em caso de conflito.
12.3. O recurso de inteligência artificial processa o conteúdo que você submete apenas para gerar o resultado solicitado, sob nossa estrita instrução, em modalidade contratada que não o utiliza para treinar modelos do provedor.
13. Dados de crianças e adolescentes
13.1. A Plataforma é destinada a profissionais maiores de 18 anos e não se dirige a menores. Não coletamos intencionalmente dados de crianças e adolescentes.
14. Alterações desta Política
14.1. Podemos atualizar esta Política. Alterações materiais serão comunicadas com antecedência razoável, pelo e-mail cadastrado ou por aviso na Plataforma, indicando a nova data de vigência.
15. Contato, Encarregado (DPO) e ANPD
15.1. Para dúvidas, solicitações ou reclamações sobre privacidade, fale com o nosso Encarregado pela Proteção de Dados:
- Encarregado (DPO):
- Controlador: VESTA HUB INOVA SIMPLES (I.S.), CNPJ 67.126.065/0001-59, Estrada Francisco da Cruz Nunes, 5982, Sala 204, Piratininga, Niterói/RJ, CEP 24.350-310.
15.2. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.