Esta Política de Privacidade descreve como a Vistus trata dados pessoais, documentos, informações financeiras, registros técnicos e conteúdo enviado por usuários em conexão com a plataforma.
A plataforma pode receber dados sensíveis e documentos de alto impacto. Por isso, a Vistus adota minimização, segurança, limitação de acesso e transparência como princípios operacionais, sem prometer proteção absoluta contra todo risco possível.
Ao usar a plataforma, o usuário reconhece que deve ter autorização e base legítima para enviar dados próprios ou de terceiros e que continua responsável pela legalidade, veracidade e adequação do conteúdo enviado.
Controlador e encarregado de dados
A Vistus atua como controladora dos dados pessoais tratados na plataforma. Por ser um serviço exclusivamente digital, a Vistus não mantém atendimento presencial, e o contato com a operadora e com o encarregado pelo tratamento de dados é feito por meios eletrônicos.
Solicitações relativas a dados pessoais e ao exercício de direitos podem ser enviadas ao encarregado pelo e-mail support@vistus.app. Os dados fiscais e cadastrais da operadora constam nos recibos e notas emitidos pelo provedor de pagamento.
Dados que podemos coletar
Podemos coletar dados fornecidos diretamente pelo usuário, dados gerados durante o uso da plataforma e dados recebidos de provedores técnicos necessários para autenticação, pagamento, segurança, suporte, análise e operação.
A coleta varia conforme recursos utilizados, configurações de conta, documentos enviados, compras realizadas, integrações habilitadas e comunicações com suporte.
- Dados cadastrais, como nome, e-mail, país, idioma, senha protegida e preferências.
- Dados de conta, equipe, permissões, convites, sessões, dispositivos e autenticação.
- Documentos, textos, evidências, arquivos, imagens, metadados e resultados de análise.
- Dados financeiros, recibos, status de pagamento, créditos, cupons, pacotes e histórico de transações.
- Logs técnicos, endereço IP, navegador, sistema operacional, eventos de segurança, erros e métricas de uso.
- Comunicações com suporte, feedback, solicitações legais e preferências de privacidade.
Documentos e dados sensíveis
Documentos de imigração podem conter passaportes, identificadores, histórico profissional, informações familiares, dados financeiros, evidências acadêmicas, registros governamentais, dados de saúde, origem nacional, dados de menores ou outras informações sensíveis.
O usuário decide quais documentos enviar e deve evitar anexar dados desnecessários. Quando dados de terceiros forem enviados, o usuário declara possuir autorização ou outra base legítima para esse envio e para o tratamento dentro da plataforma.
Dados financeiros e pagamentos
Pagamentos, créditos, desbloqueios, cupons, pacotes e cobranças podem ser processados por provedores terceirizados. A Vistus pode receber identificadores de transação, status, recibos, valores, moeda, últimos dígitos de cartão quando disponibilizados, dados fiscais e metadados antifraude.
A Vistus não precisa armazenar número completo de cartão. Dados financeiros podem ser usados para cobrança, conciliação, prevenção de fraude, suporte, contabilidade, auditoria, cumprimento legal e defesa de direitos.
Finalidades de tratamento
Tratamos dados para operar a plataforma, autenticar usuários, processar documentos, gerar análises, exibir resultados, viabilizar pagamentos, prestar suporte, manter segurança, melhorar qualidade, cumprir obrigações legais e proteger direitos.
Também podemos usar dados agregados, anonimizados ou estatísticos para métricas, diagnóstico, planejamento de produto, prevenção de abuso e melhoria operacional, desde que não identifiquem diretamente o usuário de forma razoável.
- Criar e administrar contas, sessões, permissões e preferências.
- Receber, armazenar, processar e auditar documentos enviados.
- Gerar scores, métricas, comparações, relatórios, sugestões e histórico.
- Processar compras, créditos, desbloqueios, cupons, reembolsos e cobranças.
- Detectar abuso, fraude, acesso não autorizado, prompt malicioso e violações dos Termos.
- Responder solicitações de suporte, privacidade, segurança, autoridades e disputas.
Bases e fundamentos legais
Quando uma lei de proteção de dados exigir base legal específica, a Vistus poderá tratar dados com fundamento em execução de contrato, consentimento, cumprimento de obrigação legal, interesse legítimo, exercício regular de direitos, proteção contra fraude, segurança ou outra base reconhecida pela legislação aplicável.
A base concreta pode variar conforme país, tipo de dado, relação com o usuário, recurso utilizado e finalidade do tratamento. Quando consentimento for necessário, o usuário poderá revogá-lo conforme meios disponíveis, sem afetar tratamentos já realizados de forma válida.
Compartilhamento de dados
Podemos compartilhar dados com provedores de hospedagem, banco de dados, armazenamento, autenticação, pagamento, comunicação, suporte, monitoramento, segurança, inteligência artificial, análise e serviços profissionais necessários para operar a plataforma.
Também poderemos compartilhar informações em reorganização societária, aquisição, fusão, financiamento, auditoria, defesa de direitos, prevenção de fraude, cumprimento legal ou quando o usuário autorizar ou solicitar.
Uso de inteligência artificial
A Vistus pode processar documentos e textos por meio de sistemas de automação e inteligência artificial para gerar análises, resumos, scores, comparações e sugestões. O conteúdo do usuário é tratado como dado de entrada para auditoria, não como instrução soberana para controlar a plataforma.
Documentos enviados pelo usuário não são usados pela Vistus para treinar modelos fundacionais de terceiros, salvo se houver autorização específica, configuração expressa ou base contratual claramente informada em outro documento aplicável.
Autoridades públicas e exigências legais
A Vistus poderá preservar, acessar, restringir ou divulgar dados quando entender, de boa-fé, que isso é necessário para cumprir lei, ordem válida, solicitação legítima de autoridade competente, processo judicial ou administrativo, defesa de direitos, segurança da plataforma ou prevenção de fraude.
Sempre que permitido e viável, buscaremos limitar a divulgação ao mínimo necessário. Esta Política não cria dever de ocultar dados, resistir a autoridade, indenizar usuário ou assumir responsabilidade por consequências legais decorrentes de conteúdo, conduta ou decisões do usuário.
Transferências internacionais
A plataforma e seus provedores podem operar em diferentes países. Dados podem ser processados ou armazenados fora do país de residência do usuário, sujeitos a leis e padrões de proteção diferentes.
Quando exigido por lei aplicável, a Vistus adotará mecanismos razoáveis para proteger transferências internacionais, como contratos, controles técnicos, avaliação de fornecedores e medidas de segurança compatíveis com a natureza dos dados.
Retenção e exclusão
Reteremos dados pelo tempo necessário para cumprir finalidades descritas nesta Política, obrigações legais, prevenção de fraude, segurança, auditoria, suporte, cobrança, exercício de direitos e preservação de registros relacionados ao uso da plataforma.
O usuário pode excluir documentos ou solicitar exclusão de dados conforme recursos disponíveis. Alguns registros podem permanecer quando necessários para cumprir lei, resolver disputas, preservar histórico de transações, manter integridade de auditoria, prevenir abuso ou defender direitos.
Segurança da informação
Adotamos medidas técnicas e organizacionais razoáveis para proteger dados contra acesso não autorizado, perda, alteração, divulgação indevida e abuso. Essas medidas podem incluir criptografia, controle de acesso, autenticação, monitoramento, logs e restrição de privilégios.
Apesar disso, nenhum ambiente digital é 100% seguro. O usuário deve proteger senha, dispositivos, e-mail, sessões, links de acesso e documentos baixados. Incidentes relevantes serão tratados conforme obrigações legais aplicáveis e avaliação de risco.
Direitos e escolhas do usuário
Conforme a lei aplicável, o usuário pode ter direitos de acesso, correção, exclusão, portabilidade, oposição, restrição, revogação de consentimento, revisão de decisões automatizadas ou informação sobre compartilhamentos.
Solicitações serão avaliadas de acordo com identidade do solicitante, natureza dos dados, obrigações legais, segurança, direitos de terceiros, prevenção de fraude e viabilidade técnica. Podemos recusar, limitar ou adiar solicitações quando permitido por lei.
Caso entenda que o tratamento viola a legislação aplicável, o usuário pode apresentar reclamação à autoridade de proteção de dados competente em sua jurisdição.
Menores de idade
A plataforma não é destinada a uso autônomo por menores de idade. Dados de menores podem aparecer em documentos de imigração, família ou dependentes apenas quando enviados por usuário autorizado e para finalidade legítima.
Quem envia dados de menor declara possuir autorização adequada e assume responsabilidade pela legalidade, necessidade e proporcionalidade do envio.
Responsabilidade do usuário sobre dados enviados
O usuário é responsável por revisar o conteúdo antes do upload, remover dados desnecessários, obter autorizações, respeitar confidencialidade profissional, cumprir contratos e assegurar que não está violando privacidade, sigilo, propriedade intelectual ou direitos de terceiros.
A Vistus não assume responsabilidade por dados enviados sem autorização, documentos falsos, informações excessivas, conteúdo ilegal, violações cometidas pelo usuário ou consequências decorrentes de decisões tomadas a partir dos resultados da plataforma.
Alterações desta Política
Podemos atualizar esta Política para refletir mudanças de produto, segurança, legislação, fornecedores, práticas de dados ou operação. A versão vigente será publicada nesta página com data de vigência.
Quando exigido por lei ou quando a alteração for material, poderemos adotar avisos adicionais. O uso continuado da plataforma após atualização indica ciência da versão vigente.
Contato de privacidade
Solicitações sobre privacidade, dados pessoais, segurança ou exercício de direitos podem ser enviadas para support@vistus.app. Para suporte operacional, use support@vistus.app.