legal

Política de Privacidade

Última atualização: 27 de setembro de 2026

1. Quem trata os seus dados

O controlador é o VibeGuard, operado por um microempreendedor individual. Para qualquer assunto de privacidade, o canal do encarregado (DPO) é suporte@vibeguard.com.br.

2. Que dados tratamos, para quê e com qual base

• Conta e cobrança. Nome (informado no checkout), e-mail e dados de pagamento, que ficam com o provedor de pagamento: não guardamos o cartão. A conta da plataforma nasce na compra, com uma senha inicial temporária enviada por e-mail, que você troca no primeiro acesso. Base: execução do contrato (art. 7º, V, da LGPD) e, na cobrança, cumprimento de obrigação legal (art. 7º, II).
• Formulário da amostra grátis. Para liberar a amostra de 5 dias coletamos nome e sobrenome e e-mail e, se você quiser, telefone e o tipo de app que você desenvolve. O e-mail e os demais campos do formulário ficam em claro, para suporte e contato, separados do hash usado no login. Registramos também a data/hora e o endereço IP do momento em que você marcou o aceite, usados como prova do aceite e também na prevenção de abuso da amostra (limite de tentativas por origem). O aceite é condição para liberar a amostra. O aceite obrigatório cobre liberar e gerenciar a amostra e dar suporte; o que ele cobre além disso depende da versão do formulário que você preencheu:
  — Se o aceite obrigatório que você marcou mencionava “entrar em contato sobre o produto” (versão publicada até a atualização da plataforma), ele cobre também o contato sobre o produto, incluindo o aviso de fim da amostra com oferta de plano; o aceite separado e opcional dessa versão cobre novidades e conteúdo de segurança.
  — Se o aceite obrigatório que você marcou dizia apenas “liberar e gerenciar a amostra” e “dar suporte” (versão atualizada), ele não autoriza promoção: o aviso de fim da amostra com oferta e as novidades dependem do aceite separado e opcional, e sem esse aceite o aviso com oferta não é enviado por essa versão.
  Em qualquer versão, as mensagens de acesso à plataforma, recuperação de senha e gestão da própria amostra não são promoção e não dependem do aceite opcional. A amostra também cria a sua conta na plataforma, nas condições do item anterior. Quem preencheu o formulário na primeira fase (até julho de 2026) tem os dados guardados com base no consentimento dado à época, com os mesmos direitos. Base: consentimento (art. 7º, I) para liberar, gerenciar e dar suporte; obrigação legal e legítimo interesse para guardar a prova do aceite; legítimo interesse para impedir abuso (uma amostra por e-mail, verificada pelo hash do e-mail, e o limite por origem, que usa o endereço IP). A data e o IP do aceite não servem para perfilar você nem para publicidade.
• Licença. Guardamos o hash do token, para validar o acesso, e o token cifrado (AES-GCM, com a chave fora do banco), para você consultá-lo no painel; o token em texto puro nunca é gravado. Base: execução do contrato.
• Conexões autorizadas. Ao conectar a sua IA pelo endereço do conector, guardamos qual aplicativo foi autorizado, o endereço de retorno dele, o plano e a data, ligados à licença e nunca ao seu nome ou e-mail. No painel, em Conexões autorizadas, você revoga cada uma, e revogar apaga o registro. Base: execução do contrato.
• Perfil declarado do projeto. As respostas de múltipla escolha que você dá sobre o projeto (stack, tipo de sistema, fase) e um identificador do projeto gerado do seu lado, ligados à licença, para adequar as respostas ao seu caso. Não são o seu código. Base: execução do contrato.
• Uso do serviço e proteção da licença. Registramos quando e quantas vezes as ferramentas são chamadas, para aplicar os limites do plano e para segurança. Para impedir o compartilhamento da licença, registramos por pouco tempo os endereços IP que a usam, e o acesso é bloqueado automaticamente quando muitos endereços diferentes usam a mesma licença em poucos minutos; você pode pedir a revisão desse bloqueio pelo suporte. Formulários, login e checkout também limitam tentativas por endereço IP. Base: execução do contrato (limites do plano) e legítimo interesse (segurança e prevenção a fraude).
• Proteção antibot. Nos formulários com desafio antibot, a resposta do desafio e o seu endereço IP vão ao provedor de infraestrutura para validação. Base: legítimo interesse.

O que NÃO coletamos: o código-fonte do seu projeto. Você não precisa enviar seu código-fonte ao VibeGuard, e nós não recebemos nem armazenamos esse código. A análise e as alterações são realizadas pela sua ferramenta de IA, conforme suas permissões: o provedor dessa IA pode processar o código na nuvem, de acordo com as configurações e políticas dele.

3. E-mails

Os e-mails saem por um provedor de envio, que recebe o endereço e o conteúdo: acesso à plataforma, recuperação de senha e de token, link do portal de cobrança, o aviso de fim da amostra e alertas internos, só para nós, sobre eventos de cobrança. O aviso de fim da amostra, com oferta de plano, tem base no consentimento (art. 7º, I): na versão atualizada do formulário, é o aceite separado e opcional; na anterior, é o aceite obrigatório que incluía “entrar em contato sobre o produto”. Nos dois casos, revogável a qualquer momento pelo suporte. Novidades e conteúdo de segurança só chegam a quem marcou o aceite opcional. Para deixar de receber, responda à mensagem ou escreva ao suporte.

No envio direto, a mensagem sai no momento da ação e não existe cópia guardada por nós para esse envio. No modo configurável de fila, a mensagem fica cifrada até o envio ser encerrado, e estado final não quer dizer entregue: aceito pelo provedor, recusado ou expirado, o envio termina, o conteúdo é apagado e só os metadados (identificador, estado, horários) ficam por 7 dias. O aceite do provedor é um recibo de que ele assumiu a mensagem, não prova de entrega, e as cópias que o provedor mantém seguem as políticas dele.

4. Com quem compartilhamos

Só com três operadores, e só o necessário para o serviço funcionar: Stripe (pagamento), Cloudflare (hospedagem, banco de dados, registros técnicos e proteção antibot) e Resend (envio de e-mail). Eles tratam os dados conforme as nossas instruções e as próprias políticas. Não vendemos dados. Esses operadores podem processar dados fora do Brasil, principalmente nos Estados Unidos, sob os termos de tratamento de dados que cada um oferece.

5. Por quanto tempo guardamos

• Conta, licença e conexões: enquanto a conta existir. Se você pedir a exclusão, apagamos a conta, o formulário e as conexões; da licença fica só o registro da venda, sem vínculo com você, pelo prazo das obrigações legais.
• Formulário da amostra: até você pedir a exclusão ou revogar o consentimento.
• Sessão de login: até vencer, em 30 dias.
• Links enviados por e-mail e a tela única que mostra o token após a compra: apagados até 7 dias depois de vencerem.
• Perfil declarado do projeto: apagado depois de 180 dias sem uso.
• Uso do serviço: a contagem de chamadas por 2 dias; a data do último acesso por 90 dias.
• Endereços IP dos limites e da proteção da licença (fora o do aceite, que fica com o formulário): de minutos a 30 dias, conforme o controle.
• Eventos de pagamento recebidos do Stripe: 90 dias.
• Registros técnicos da infraestrutura: pelo prazo do provedor.

6. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e o que isso implica; e revogação do consentimento. Você também pode se opor a um tratamento feito sem consentimento, pedir a revisão de uma decisão automatizada, como o bloqueio da licença por compartilhamento (art. 20), e reclamar à ANPD. Escreva para suporte@vibeguard.com.br; respondemos em até 15 dias.

7. Segurança

E-mail de login e token validados por hash; senha em derivação PBKDF2, nunca em texto puro; token e mensagens em fila cifrados em repouso (AES-GCM); sessão em cookie seguro; registros técnicos sem o token em claro e sem o seu código.

8. Cookies

Usamos só o essencial para funcionar. Na área logada da plataforma, um cookie de sessão, seguro e restrito ao domínio, mantém você autenticado e não serve para rastreamento. No site, o seu navegador guarda apenas a sua escolha de pausar as animações. Não usamos cookies de analytics, publicidade ou rastreamento.

9. Menores e alterações

O VibeGuard não é direcionado a menores de 18 anos. Podemos atualizar esta política; a data no topo indica a versão vigente, e mudança relevante é avisada por e-mail a quem tem conta.