Política de Privacidade

Esta Política explica como a Vitrion Serviços e Treinamentos em TI Ltda – ME (CNPJ 50.071.838/0001-44) trata dados pessoais no NetworkCore, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador

Vitrion Serviços e Treinamentos em TI Ltda – ME (CNPJ 50.071.838/0001-44), com sede na Rua Gilberto Freire, 12, Vila Maria, Bandeirantes/PR, CEP 86360-205, é a controladora dos dados tratados no portal. Encarregado pelo tratamento de dados pessoais (DPO): Felipe Padilha — dpo@networkcore.com.br.

2. Dados que tratamos

• Cadastro: nome, e-mail e empresa (opcional).
• Cobrança e nota fiscal: CPF/CNPJ, telefone e endereço — para emitir as cobranças e a nota fiscal.
• Autenticação: gerida pelo Supabase Auth; se usar "Entrar com Google", recebemos nome e e-mail da conta Google.
• Pagamento: processado pelo provedor de pagamento (ex.: Asaas). Não armazenamos dados de cartão. Guardamos status, valor e datas das cobranças.
• Licenciamento: um fingerprint do computador (derivado de identificadores de hardware, armazenado como hash) e nome que você dá à máquina, para vincular a licença.
• Validação: data/hora e endereço IP nas checagens periódicas de licença.

Não coletamos os dados da sua rede. O inventário de OLTs/ONUs e a telemetria ficam no seu computador (armazenamento local do aplicativo), fora do nosso alcance.

3. Finalidades e bases legais

• Prestar o serviço e gerenciar a conta/licença — execução de contrato.
• Faturamento e obrigações fiscais — cumprimento de obrigação legal.
• Prevenção a fraude e validação de licença — legítimo interesse.
• Comunicações sobre o serviço (transacionais) — execução de contrato.
• Comunicações de novidades e dicas por e-mail e/ou WhatsApp — consentimento, opcional e revogável a qualquer momento em Conta → Comunicações.

4. Compartilhamento (operadores)

Compartilhamos apenas o necessário com prestadores que viabilizam o serviço:

• Supabase — autenticação e banco de dados (recebe e-mail, credenciais de acesso e os dados de conta listados acima).
• Asaas — processamento de pagamentos (recebe nome, e-mail e CPF/CNPJ para emitir a cobrança).
• Resend — envio de e-mails transacionais (recebe nome e e-mail do destinatário).
• Meta (WhatsApp) — envio de comunicações por WhatsApp, somente se você consentir (recebe seu nome e telefone). Sujeito também às políticas da Meta.
• Google — login opcional via OAuth (recebe/retorna nome e e-mail, se você optar por "Entrar com Google"); e Google Analytics, só se você consentir com cookies analíticos (métricas de uso, com IP anonimizado).
• Vercel — hospedagem do site e métricas de desempenho/uso sem cookies (Analytics e Speed Insights, dados agregados/anônimos).

Esses operadores tratam dados em nosso nome, sob contrato e somente para as finalidades acima. Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

5. Transferência internacional

Alguns operadores (ex.: Google e Meta/WhatsApp) podem processar dados fora do Brasil. Nesses casos, exigimos salvaguardas adequadas, conforme a LGPD.

6. Cookies

Usamos duas categorias de cookies:

• Necessários (sempre ativos): mantêm sua sessão de login e a segurança do portal. Sem eles o serviço não funciona.
• Analíticos (desativados por padrão): Google Analytics (cookies _ga/_gid) para métricas de uso. Só são gravados se você consentir; sem consentimento, o Google Analytics não é carregado.

Não usamos cookies de publicidade. As métricas de desempenho/uso da Vercel(Analytics e Speed Insights) são sem cookies. Você pode rever sua escolha a qualquer momento em Gerenciar cookies (rodapé do site).

7. Retenção

Guardamos cada tipo de dado apenas pelo tempo necessário. Em regra:

• Dados de conta (nome, e-mail, empresa): enquanto a conta existir.
• Logs de validação de licença (hash de IP + data/hora): até 6 meses.
• Diagnósticos de chamados de suporte (logs/contexto do app): anonimizados após 12 meses do encerramento.
• Registros financeiros (cobranças/notas): 5 anos, por obrigação fiscal.

Encerrada a conta, os dados são eliminados ou anonimizados em até 30 dias, salvo os que a lei exige reter (ex.: fiscais).

8. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento. No portal, em Conta, você já consegue de forma autônoma: baixar todos os seus dados (acesso/portabilidade, em JSON) e excluir a conta (eliminação). Para os demais pedidos ou dúvidas, escreva para contato@vitrion.com.br.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados (controle de acesso, criptografia em trânsito, segregação de credenciais). Nenhum sistema é 100% imune; em caso de incidente relevante, agiremos conforme a LGPD.

10. Alterações

Podemos atualizar esta Política; mudanças relevantes serão comunicadas pelo portal ou e-mail.