Política de Privacidade
Última atualização: 14 de junho de 2026
Esta Política explica como a Vitrion Serviços e Treinamentos em TI Ltda – ME (CNPJ 50.071.838/0001-44) trata dados pessoais no NetworkCore, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Quem é o controlador
Vitrion Serviços e Treinamentos em TI Ltda – ME (CNPJ 50.071.838/0001-44), com sede na Rua Gilberto Freire, 12, Vila Maria, Bandeirantes/PR, CEP 86360-205, é a controladora dos dados tratados no portal. Encarregado pelo tratamento de dados pessoais (DPO): Felipe Padilha — dpo@networkcore.com.br.
2. Dados que tratamos
- Cadastro: nome, e-mail e empresa (opcional).
- Cobrança e nota fiscal: CPF/CNPJ, telefone e endereço — para emitir as cobranças e a nota fiscal.
- Autenticação: gerida pelo Supabase Auth; se usar "Entrar com Google", recebemos nome e e-mail da conta Google.
- Pagamento: processado pelo provedor de pagamento (ex.: Asaas). Não armazenamos dados de cartão. Guardamos status, valor e datas das cobranças.
- Licenciamento: um fingerprint do computador (derivado de identificadores de hardware, armazenado como hash) e nome que você dá à máquina, para vincular a licença.
- Validação: data/hora e endereço IP nas checagens periódicas de licença.
Não coletamos os dados da sua rede. O inventário de OLTs/ONUs e a telemetria ficam no seu computador (armazenamento local do aplicativo), fora do nosso alcance.
3. Finalidades e bases legais
- Prestar o serviço e gerenciar a conta/licença — execução de contrato.
- Faturamento e obrigações fiscais — cumprimento de obrigação legal.
- Prevenção a fraude e validação de licença — legítimo interesse.
- Comunicações sobre o serviço (transacionais) — execução de contrato.
- Comunicações de novidades e dicas por e-mail e/ou WhatsApp — consentimento, opcional e revogável a qualquer momento em Conta → Comunicações.
4. Compartilhamento (operadores)
Compartilhamos apenas o necessário com prestadores que viabilizam o serviço:
- Supabase — autenticação e banco de dados (recebe e-mail, credenciais de acesso e os dados de conta listados acima).
- Asaas — processamento de pagamentos (recebe nome, e-mail e CPF/CNPJ para emitir a cobrança).
- Resend — envio de e-mails transacionais (recebe nome e e-mail do destinatário).
- Meta (WhatsApp) — envio de comunicações por WhatsApp, somente se você consentir (recebe seu nome e telefone). Sujeito também às políticas da Meta.
- Google — login opcional via OAuth (recebe/retorna nome e e-mail, se você optar por "Entrar com Google"); e Google Analytics, só se você consentir com cookies analíticos (métricas de uso, com IP anonimizado).
- Vercel — hospedagem do site e métricas de desempenho/uso sem cookies (Analytics e Speed Insights, dados agregados/anônimos).
Esses operadores tratam dados em nosso nome, sob contrato e somente para as finalidades acima. Não vendemos dados pessoais nem os usamos para publicidade de terceiros.
5. Transferência internacional
Alguns operadores (ex.: Google e Meta/WhatsApp) podem processar dados fora do Brasil. Nesses casos, exigimos salvaguardas adequadas, conforme a LGPD.
6. Cookies
Usamos duas categorias de cookies:
- Necessários (sempre ativos): mantêm sua sessão de login e a segurança do portal. Sem eles o serviço não funciona.
- Analíticos (desativados por padrão): Google Analytics (cookies
_ga/_gid) para métricas de uso. Só são gravados se você consentir; sem consentimento, o Google Analytics não é carregado.
Não usamos cookies de publicidade. As métricas de desempenho/uso da Vercel(Analytics e Speed Insights) são sem cookies. Você pode rever sua escolha a qualquer momento em Gerenciar cookies (rodapé do site).
7. Retenção
Guardamos cada tipo de dado apenas pelo tempo necessário. Em regra:
- Dados de conta (nome, e-mail, empresa): enquanto a conta existir.
- Logs de validação de licença (hash de IP + data/hora): até 6 meses.
- Diagnósticos de chamados de suporte (logs/contexto do app): anonimizados após 12 meses do encerramento.
- Registros financeiros (cobranças/notas): 5 anos, por obrigação fiscal.
Encerrada a conta, os dados são eliminados ou anonimizados em até 30 dias, salvo os que a lei exige reter (ex.: fiscais).
8. Seus direitos (art. 18 da LGPD)
Você pode solicitar: confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento. No portal, em Conta, você já consegue de forma autônoma: baixar todos os seus dados (acesso/portabilidade, em JSON) e excluir a conta (eliminação). Para os demais pedidos ou dúvidas, escreva para contato@vitrion.com.br.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados (controle de acesso, criptografia em trânsito, segregação de credenciais). Nenhum sistema é 100% imune; em caso de incidente relevante, agiremos conforme a LGPD.
10. Alterações
Podemos atualizar esta Política; mudanças relevantes serão comunicadas pelo portal ou e-mail.