Política de Privacidade

O Vizu é operado pela Vizu Tecnologia Ltda., empresa brasileira, Controladora dos dados pessoais tratados mediante o uso da plataforma. Para dúvidas sobre este documento ou para exercer seus direitos como titular, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail privacidade@somosvizu.com.

Coletamos somente os dados estritamente necessários:

• Cadastro: nome completo, e-mail, número de telefone e senha (armazenada exclusivamente com hash bcrypt; nunca em texto plano).
• Localização: coordenadas geográficas aproximadas, coletadas somente durante o uso do aplicativo e mediante sua autorização expressa.
• Endereços salvos: endereços fornecidos voluntariamente para facilitar buscas.
• Agendamentos: histórico de serviços contratados, datas, horários e estabelecimentos.
• Preferências: categorias de serviço selecionadas nas configurações.
• Dados técnicos: logs de acesso, endereço IP, tipo de dispositivo e sistema operacional, conforme exigido pelo art. 15 do Marco Civil da Internet.

Não coletamos dados sensíveis (art. 5º, II, LGPD) como origem racial, convicção religiosa, dados biométricos ou de saúde, salvo mediante consentimento específico e destacado.

Cada tratamento de dados possui uma base legal específica:

• Execução de contrato (prestação dos serviços de agendamento) – art. 7º, V, LGPD
• Cumprimento de obrigação legal ou regulatória (guarda de logs, obrigações fiscais) – art. 7º, II, LGPD
• Legítimo interesse (prevenção a fraudes, segurança da plataforma, melhorias no serviço) – art. 7º, IX, LGPD
• Consentimento (comunicações de marketing, envio de promoções) – art. 7º, I, LGPD — revogável a qualquer momento nas configurações do aplicativo.

Seus dados são compartilhados somente quando estritamente necessário:

• Estabelecimentos parceiros: nome e contato de telefone, somente para viabilizar o agendamento contratado.
• Provedor de pagamentos (PIX): dados mínimos para processar transações financeiras via PIX, em conformidade com os requisitos do Banco Central do Brasil.
• Autoridades públicas e judiciais: quando exigido por lei, ordem judicial ou autorização da Autoridade Nacional de Proteção de Dados (ANPD).

Nunca vendemos dados pessoais a terceiros para fins comerciais.

Todos os operadores e suboperadores que tratam dados em nosso nome estão sujeitos a Acordos de Processamento de Dados (DPA) que garantem nível de proteção equivalente ao estabelecido nesta Política.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia de senhas com bcrypt (fator de custo elevado)
• Comunicação exclusiva via HTTPS/TLS 1.3
• Autenticação via tokens JWT de vida curta (access token: 15 min) com refresh token seguro
• Rate limiting para prevenção de ataques de força bruta
• Headers de segurança HTTP (HSTS, CSP, X-Frame-Options)
• Dados de pagamento gerenciados por provedor homologado com altos padrões de segurança
• Acesso interno restrito ao princípio do mínimo privilégio
• Logs de auditoria para rastreamento de acessos e operações críticas

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os afetados no prazo legal, conforme o art. 48 da LGPD.

Você pode exercer, a qualquer momento e gratuitamente, os seguintes direitos:

• Confirmação da existência de tratamento de seus dados
• Acesso aos dados que possuímos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos seus dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no consentimento
• Informações sobre entidades públicas e privadas com quem compartilhamos dados
• Revogação do consentimento a qualquer momento
• Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados

Para exercer qualquer direito acima, envie sua solicitação para privacidade@somosvizu.com. Respondemos em até 15 dias úteis, conforme a LGPD.

O aplicativo utiliza armazenamento local (localStorage) para manter sua sessão ativa e suas preferências. Não utilizamos cookies de rastreamento de terceiros para fins publicitários sem seu consentimento expresso.

Os dados pessoais são mantidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos legais:

• Logs de acesso: 6 meses (art. 15, Marco Civil da Internet)
• Registros de transações financeiras: 5 anos (legislação fiscal)
• Dados de conta encerrada: 90 dias para exclusão definitiva
• Dados de marketing: excluídos imediatamente após revogação do consentimento

Seus dados podem ser processados em servidores localizados fora do Brasil quando necessário para a operação do serviço. Em todos os casos, garantimos que o nível de proteção seja equivalente ao estabelecido pela LGPD, por meio de cláusulas contratuais padrão ou outros mecanismos aprovados pela ANPD.

Esta Política pode ser atualizada periodicamente. Notificaremos você por e-mail ou notificação no aplicativo em caso de alterações relevantes. A continuidade do uso do aplicativo após a notificação implica concordância com a versão atualizada.

Para exercer seus direitos ou esclarecer dúvidas:

• E-mail DPO: privacidade@somosvizu.com
• E-mail suporte: suporte@somosvizu.com

Para reclamações não solucionadas, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.