Política de Privacidade

Última atualização: 25 de agosto de 2026. Controladora dos dados: VA Marketing — contato do titular: ola@vamarketing.com.br.

1. Quais dados tratamos

Da sua conta: nome, e-mail, senha (guardada apenas como hash irreversível) e, se você cadastrar, sua chave Pix.
Do uso: pagamentos, viagens e pagamentos que você lançar; endereço IP e navegador em eventos de segurança (login, tentativas negadas).
De terceiros: ao adicionar um viajante com e-mail/telefone, esse contato é usado exclusivamente para convidá-lo para aquele viagem — nunca para marketing — e é removido junto com o viajante.

2. Para que usamos (bases legais da LGPD)

Prestar o serviço: contas, viagens, cálculos e e-mails transacionais (execução de contrato).
Segurança e prevenção a fraude: registro de acessos e tentativas negadas (legítimo interesse).
Sua chave Pix aparece apenas para viajantes dos suas viagens, na hora do acerto — é para isso que ela existe aqui.

Não vendemos dados, não usamos publicidade e não compartilhamos seus dados com terceiros, exceto a infraestrutura técnica necessária para operar (servidor e e-mail, localizados sob contrato com provedores de hospedagem).

3. Cookies

Usamos apenas cookies essenciais: o de sessão (para manter você conectado) e um token de proteção contra fraude de requisições. Nenhum cookie de rastreamento ou publicidade.

4. Seus direitos (LGPD)

Exportar: em "Minha conta" você baixa todos os seus dados em JSON a qualquer momento.
Corrigir: nome, chave Pix e senha são editáveis na própria conta.
Excluir: em "Minha conta" você exclui a conta na hora. Seus dados pessoais (nome, e-mail, chave Pix, senha, 2FA) são removidos ou tornados inutilizáveis. Sua participação nas viagens vira "Ex-viajante" — o histórico financeiro permanece porque é informação legítima dos demais viajantes sobre as próprias contas deles.
Outros pedidos (portabilidade, informação sobre tratamento): ola@vamarketing.com.br.

5. Retenção

Dados da conta: enquanto a conta existir.
Registros de acesso à aplicação: 6 meses, em sigilo, conforme o art. 15 do Marco Civil da Internet — mesmo após a exclusão da conta.
Backups: até 31 dias, cifrados no nosso servidor.

6. Segurança

Senhas com hash forte, segredos cifrados, conexão sempre por HTTPS, isolamento entre viagens testado automaticamente e trilha de auditoria de toda mudança financeira. Em caso de incidente com dados pessoais, comunicaremos os afetados e a ANPD conforme o art. 48 da LGPD.