Conteúdo carregando
Carregando
Montando a grade
Buscando anúncios ativos, preços em custódia, cobertura de seguro e reputação dos vendedores.
- Catálogo
- Preços
- Vendedores
- Cobertura
Resultados
Buscando anúncios ativos, preços em custódia, cobertura de seguro e reputação dos vendedores.
Custódia, verificação de identidade e julgamento de sinistros só funcionam com dados pessoais. Esta política diz exatamente quais, com qual base legal da LGPD, por quanto tempo ficam guardados e com quem são divididos. Inclusive a parte incômoda: o chat do seu pedido é gravado, e é ele que sustenta a cobertura quando alguma coisa dá errado.
Resumo para orientar a leitura. O que vale é o texto das seções numeradas e, no caso da privacidade, sobretudo as tabelas de bases legais e de prazos de retenção.
Coletamos o necessário para operar custódia, verificar identidade e julgar sinistros. Cada finalidade tem base legal declarada na seção 5.
O documento e a selfie do KYC são descartados 30 dias depois da verificação. Guardamos só o resultado e o identificador da consulta.
O chat do pedido é gravado e usado como prova em sinistro. É isso que torna a cobertura possível, e por isso ele fica 18 meses conosco.
Não vendemos dados pessoais, não alugamos listas nem trocamos base com terceiros para publicidade. Nunca fizemos isso e não é o modelo de negócio aqui.
Você tem os direitos do artigo 18 da LGPD e nós respondemos em até 15 dias, gratuitamente, mesmo quando a resposta for uma recusa fundamentada.
O controlador dos seus dados pessoais é a Vortex Intermediação Digital LTDA, CNPJ 48.221.907/0001-64, com sede em São Paulo (SP) e operação europeia em Lisboa. Controlador é quem decide o que é coletado e para quê. A responsabilidade por tudo o que está descrito aqui, portanto, é nossa.
Nossos fornecedores de pagamento, verificação de identidade e infraestrutura atuam como operadores, seguindo instruções contratuais nossas, com uma exceção relevante: a instituição de pagamento é controladora independente dos dados que trata para cumprir as obrigações regulatórias dela junto ao Banco Central.
Esta política se aplica ao site vortexgg.com, ao aplicativo, às APIs, ao chat do pedido, ao painel do vendedor, à central de sinistros, ao atendimento por e-mail e às comunicações que enviamos.
A tabela abaixo é a lista completa de categorias. Nada fora dela é coletado de forma deliberada; se algum campo livre acabar recebendo dado que você não precisava informar, ele segue o prazo de retenção da categoria correspondente.
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, telefone, senha em hash, idioma preferido | Você |
| Identidade (KYC) | CPF, documento oficial com foto, selfie de prova de vida, data de nascimento | Você e o provedor de verificação |
| Transação | Pedidos, valores, plano contratado, meio de pagamento tokenizado, chave Pix, histórico de saques | Você e a instituição de pagamento |
| Anúncio | Descrição do ativo, provas anexadas, preço, estoque, prazo de entrega | Você |
| Chat do pedido | Mensagens, anexos, horários e credenciais transmitidas no ato da entrega | Você e a outra parte do pedido |
| Suporte e sinistro | Chamados, provas anexadas, réplicas, decisões e recursos | Você e o analista responsável |
| Dispositivo e telemetria | IP, modelo e sistema do dispositivo, impressão digital do navegador, páginas vistas, cliques, horários de sessão | Coleta automática |
| Sinais antifraude | Reincidência de dispositivo entre contas, velocidade de checkout, geolocalização aproximada por IP | Coleta automática |
Não coletamos dados de saúde, opinião política, filiação sindical, convicção religiosa ou orientação sexual, e não existe campo na plataforma que peça essas informações.
A selfie de prova de vida é dado biométrico e, portanto, dado pessoal sensível na LGPD. Ela é coletada com consentimento específico e destacado, apresentado em tela própria antes da captura, e é usada exclusivamente para conferir se o rosto corresponde ao documento apresentado.
A imagem é descartada da nossa infraestrutura e da do provedor 30 dias após a conclusão da verificação. O que permanece é o resultado (aprovado, reprovado ou inconclusivo), a data e o identificador da consulta, que são o suficiente para provar que a checagem aconteceu.
Se a verificação automática reprovar você, é possível pedir revisão humana pelo próprio painel. Um analista repete a checagem manualmente, e a decisão sai em até 2 dias úteis, com o motivo por escrito.
Toda finalidade tem uma base legal declarada. Onde a base é o legítimo interesse, fizemos avaliação de impacto e o resumo dela pode ser pedido ao encarregado.
| Finalidade | Base legal | Observação |
|---|---|---|
| Criar e manter a conta, processar pedidos, operar custódia e repasses | Execução de contrato (art. 7º, V) | Sem esses dados não há como transacionar na plataforma |
| Verificar identidade e prevenir lavagem de dinheiro | Obrigação legal (art. 7º, II) | Regras aplicáveis à instituição de pagamento parceira e à Lei 9.613/1998 |
| Prevenir fraude, estorno abusivo e uso de conta invadida | Legítimo interesse (art. 7º, IX) | O interesse aqui é de todos os usuários, não só nosso |
| Julgar sinistros com base no registro do chat | Execução de contrato e exercício regular de direito (art. 7º, V e VI) | Sem registro não há prova, e sem prova não há cobertura |
| Guardar registros de acesso de aplicação | Obrigação legal (art. 7º, II) | Marco Civil da Internet, art. 15: seis meses |
| Enviar novidades, promoções e conteúdo editorial | Consentimento (art. 7º, I) | Opcional e revogável em um clique, em qualquer e-mail |
| Medir uso e melhorar a interface | Legítimo interesse (art. 7º, IX) | Métricas de primeira parte, sem venda ou troca de base |
| Cumprir ordem judicial ou requisição de autoridade | Obrigação legal (art. 7º, II) | Avisamos você sempre que não houver sigilo determinado |
O chat de cada pedido é gravado integralmente e arquivado. Ele é a espinha dorsal do Vortex Protect. Quando um sinistro é aberto, o log daquele pedido (mensagens, anexos, horários e metadados de entrega) é anexado automaticamente ao processo.
O acesso ao log é restrito às duas partes daquele pedido e ao analista designado, com registro de quem abriu e quando. Nenhum outro usuário, vendedor ou comprador tem acesso, e não usamos o conteúdo do chat para publicidade, treinamento de modelo comercial ou perfilamento de marketing.
Senhas, códigos e chaves de recuperação enviados dentro do chat são mascarados na interface 72 horas após a entrega e criptografados em repouso, mas continuam existindo no registro pelo prazo de retenção, porque são exatamente o que prova quem entregou o quê e quando. Troque a senha da conta comprada assim que assumir o acesso.
Coletamos sinais técnicos de dispositivo e de navegação para manter a plataforma de pé e para separar usuário legítimo de tentativa de fraude: IP, impressão digital de navegador, padrão de sessão e reincidência de dispositivo entre contas diferentes.
Algumas decisões são automatizadas: retenção preventiva de um pedido, exigência de verificação adicional e recusa de saque. Você tem direito de pedir revisão dessas decisões por uma pessoa e de receber a explicação dos critérios gerais aplicados. A explicação não inclui detalhes que permitiriam burlar o sistema, e essa recusa parcial é fundamentada no artigo 20, § 2º, da LGPD.
Não fazemos perfilamento para publicidade comportamental fora da plataforma nem alimentamos bureaus de crédito com o seu comportamento aqui dentro.
Prazo de retenção aqui é um contador. Ao fim dele, o dado é apagado ou anonimizado de forma irreversível, inclusive dos backups no ciclo seguinte de rotação.
| Dado | Prazo | Por quê |
|---|---|---|
| Registros de acesso de aplicação | 6 meses | Marco Civil da Internet, art. 15 |
| Documento e selfie de KYC | 30 dias após a verificação | Descartados; permanece apenas o resultado |
| Resultado da verificação de identidade | 5 anos após o encerramento da conta | Prevenção a fraude e obrigações do parceiro financeiro |
| Dados fiscais e de transação | 5 anos | Legislação tributária e Código de Defesa do Consumidor |
| Log do chat do pedido | 18 meses após a entrega | Prova em sinistro, réplica e recurso |
| Sinistros, decisões e recursos | 5 anos | Defesa em eventual processo judicial |
| Dados de conta encerrada | Anonimizados em 90 dias | Ressalvados os prazos legais acima |
| Preferências de comunicação | Até a revogação, e o registro do opt-out permanece | Prova de que a revogação foi respeitada |
Compartilhamos o mínimo necessário, com quem está listado abaixo, sempre sob contrato com cláusulas de proteção de dados e obrigação de auditoria.
Não vendemos dados pessoais, não alugamos listas nem trocamos base com terceiros para fins de publicidade. Se a Vortex for adquirida ou incorporada, você será avisado antes da transferência do controle e poderá pedir a eliminação dos seus dados.
Parte da infraestrutura e alguns fornecedores estão fora do Brasil, principalmente na União Europeia e nos Estados Unidos. Nesses casos a transferência internacional se apoia em cláusulas contratuais padrão adequadas à LGPD, com garantias específicas de segurança, auditoria e limitação de finalidade.
A operação de Lisboa trata dados de usuários europeus sob o RGPD, com o mesmo padrão descrito nesta política. Quando a legislação europeia for mais protetiva num ponto específico, aplicamos a regra mais protetiva a todos os usuários. É mais simples operar um padrão só.
O artigo 18 da LGPD garante a você um conjunto de direitos sobre os seus dados. Eles valem sempre, independentemente de você ainda ter conta ativa, e o exercício é gratuito.
Alguns direitos têm limite quando o dado precisa ser mantido por obrigação legal ou para a defesa de direitos em processo. É o caso dos registros fiscais, dos logs de acesso e dos autos de um sinistro. Nessas situações, respondemos explicando qual norma nos obriga a manter, por quanto tempo e o que pode ser eliminado desde já.
Saber se tratamos dados seus e receber cópia integral do que temos.
Corrigir dado incompleto, inexato ou desatualizado, inclusive no cadastro fiscal.
Eliminar dado desnecessário, excessivo ou tratado fora da lei.
Receber os dados em formato estruturado, legível por máquina, para levar a outro fornecedor.
Apagar o que tratamos com base no seu consentimento, ressalvadas as retenções legais.
Saber com quais entidades públicas e privadas dividimos os seus dados.
Ser informado da possibilidade de não dar consentimento e do que acontece se você recusar.
Voltar atrás a qualquer momento, com efeito imediato para o futuro.
Pedir que uma pessoa revise bloqueio de pedido, exigência de verificação ou recusa de saque.
Opor-se a tratamento feito com base no legítimo interesse, indicando o motivo concreto.
Pedidos de portabilidade são atendidos em formato estruturado e legível por máquina (JSON ou CSV), incluindo cadastro, histórico de pedidos, avaliações publicadas e preferências.
Segurança aqui é operação, não declaração de intenção. As medidas abaixo são auditadas e revisadas a cada seis meses.
Nenhum sistema é inviolável, e prometer o contrário seria desonesto. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicamos você e a ANPD em prazo razoável, descrevendo os dados afetados, o que já foi feito e o que você deve fazer.
TLS 1.3 em todas as conexões e AES-256 no armazenamento, com chaves rotacionadas a cada 90 dias.
Documentos de KYC e credenciais trocadas no chat têm chave própria, separada da base principal.
Verificação em duas etapas obrigatória para vendedores e para qualquer alteração de dado bancário.
Acesso concedido por função, revisado a cada trimestre e registrado em trilha auditável.
A conta de custódia é operada em ambiente isolado, sem qualquer conexão com o ambiente de marketing.
Plano documentado, teste anual e comunicação ao titular e à ANPD em prazo razoável.
A plataforma não é destinada a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos conta de menor, ela é encerrada, os pedidos em aberto são cancelados com devolução integral e os dados são eliminados, ressalvado o mínimo necessário para comprovar o encerramento.
Pais e responsáveis que suspeitarem de conta criada por menor podem escrever para privacidade@vortexgg.com. Tratamos esses casos com prioridade máxima na fila.
Quando mudarmos esta política, atualizamos a data e o número de versão no topo. Mudanças materiais (nova finalidade, nova base legal, novo destinatário ou prazo de retenção maior) são avisadas por e-mail com 30 dias de antecedência.
Se a mudança depender de consentimento, pediremos de novo, de forma específica: consentimento antigo não é reaproveitado para finalidade nova.
Temos encarregada de proteção de dados (DPO) nomeada, com canal direto e sem intermediação do suporte comercial. Ela responde por pedidos de titular, por dúvidas sobre esta política e pelo relacionamento com a ANPD.
Você chegou ao fim. Todas as versões anteriores ficam arquivadas e podem ser pedidas por e-mail, com o texto integral e a data em que deixaram de valer.
Voltar ao topoNada de formulário genérico: mensagens enviadas ao canal de privacidade entram numa fila própria, com prazo de 15 dias e resposta por escrito, mesmo quando o pedido for recusado.