Aviso de Privacidade · Lista de Espera

1 · O que este Aviso cobre

Entrar na lista de espera não cria conta, não dá acesso ao aplicativo e não é cadastro no produto.

2 · Quem trata os seus dados

Controlador: Marcos Vinícius Silva Malfer, também identificado como 'Marcos Malfer', pessoa natural.

Vettix é o nome sob o qual esse controlador opera. Onde este Aviso ou o formulário disserem Vettix, é dele que se trata.

Contato do controlador: dpo@vettix.app

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Marcos Vinícius Silva Malfer.

Canal do Encarregado: dpo@vettix.app

Este é o endereço para falar sobre os seus dados. Ele é o canal do titular, e não um canal de contato comercial.

Sobre os nomes que você vê nesta página. "Vettix" é o nome do produto e "Vettix AI" é o nome do estúdio que o constrói. O estúdio ainda não está constituído como pessoa jurídica, e quem responde por este tratamento hoje é a pessoa natural identificada acima. Se a pessoa jurídica vier a ser constituída, este tratamento será transferido a ela, e você será avisado por e-mail antes que a mudança produza efeito.

3 · Quais dados são tratados

Do formulário:

• E-mail · obrigatório. É o canal de registro: por ele chegam as boas-vindas e o link de descadastro de um clique, e é por ele que você fala conosco sobre os seus dados. É também como identificamos o seu registro na lista.
• Telefone · obrigatório. É o número de WhatsApp por onde chegam o convite do Beta fechado, as mensagens da lista e o convite para os grupos. Só usamos esse número no WhatsApp: não ligamos e não enviamos SMS. O número passa a receber mensagens a partir do envio do formulário, e a primeira delas é de boas-vindas, com a instrução de sair.
• Nome · opcional. Serve para tratar você pelo nome nas mensagens da lista de espera. Se você não informar, as mensagens continuam chegando.
• Perfil · opcional, com duas opções: "Quero usar o Vettix" ou "Sou nutricionista ou treinador". Serve para organizar os convites do Beta fechado, que precisa começar com os dois lados presentes. Não pedimos número de registro em conselho, e a validação de CRN ou CREF acontece apenas dentro do aplicativo, no cadastro do profissional.

Do registro do seu aceite, para que seja possível demonstrar que o consentimento existiu (LGPD, art. 8º, § 2º):

• data e hora do aceite, endereço IP, identificação do navegador (user agent), a versão e o código de verificação (hash) de cada texto de consentimento que estava no ar quando você aceitou, e a versão deste Aviso que estava em vigor nesse momento.

Esses dados de registro são gravados no momento em que você envia o formulário, não durante a sua visita à página.

Do envio das mensagens de WhatsApp, e não do formulário:

• O registro do envio da mensagem de boas-vindas para o número que você informou, com a data e a hora. É um código nosso, sobre a nossa própria mensagem: não identifica a sua conta de WhatsApp, e ninguém chega até você a partir dele. Para que serve: fazer com que o SAIR encerre o cadastro certo, e não o de outra pessoa. Por quanto tempo: ele sai junto com o telefone, sempre e no mesmo ato, tanto por SAIR quanto por pedido ao dpo@vettix.app, e sai com o cadastro nos prazos do item 6. Não pedimos nada disso a você, e não serve a nenhuma outra finalidade.

Além disso, para entregar esta página ao seu navegador, a hospedagem processa dados de conexão, como o seu endereço IP. Isso acontece em qualquer visita, inclusive se você não preencher o formulário, e se limita a fazer a página chegar até você e continuar no ar com segurança.

A verificação de segurança do formulário. Para impedir envio automatizado, o formulário usa o Cloudflare Turnstile. Ele recebe o seu endereço IP e sinais técnicos do seu navegador, e grava no seu aparelho um cookie de segurança. Esse cookie existe só para distinguir uma pessoa de um robô no momento do envio: não acompanha você em outros sites, não mede audiência e não alimenta publicidade. Sem essa verificação o formulário não é enviado.

Não coletamos mais nada. Nenhum dado de saúde, de corpo, de peso, de meta, de idade, de data de nascimento, de documento, de cidade ou de empresa. O Turnstile é o único script de terceiro que roda na página do formulário. Não há pixel de rede social, ferramenta de análise de audiência nem cookie de publicidade, e nada do que você faz aqui alimenta perfil de comportamento ou público de anúncio.

4 · Para que tratamos, e com qual base legal

Duas finalidades, e apenas estas duas:

1. registrar e organizar o seu interesse na lista de espera do Beta fechado do Vettix, e convidar você quando os convites saírem;
2. enviar comunicações sobre a construção e o lançamento do produto, por e-mail e por WhatsApp, inclusive mensagens automáticas e convite para grupos de WhatsApp da lista de espera.

Por que pedimos os dois contatos. Eles não são dois endereços para a mesma coisa. O e-mail é o canal de registro e de direitos: por ele chegam as boas-vindas e o link de descadastro de um clique, e é por ele que você fala conosco sobre os seus dados; é ele que fica guardado como prova do seu aceite. O WhatsApp é o canal de conversa: por ele chegam o convite do Beta fechado e o convite para os grupos, que não existem no e-mail. Cada um carrega o que o outro não carrega.

Base legal: o seu consentimento (LGPD, art. 7º, I). É ele que sustenta as duas finalidades acima, e nenhum dado do formulário é tratado com fundamento diferente.

O seu aceite acontece quando você envia o formulário. Junto dele aparecem três frases, e enviar é aceitar as três: na primeira você aceita este Aviso; na segunda, em frase própria, você autoriza a saída dos seus dados do Brasil (item 8); e na terceira você aceita receber as mensagens no WhatsApp e por e-mail. Elas não acrescentam finalidade nova, e não há como entrar na lista sem aceitá-las. Responder SAIR no WhatsApp apaga o seu número na hora; e o seu cadastro é encerrado junto quando aquele número estiver ligado só a ele: na mesma hora, ou com um clique no e-mail que chega em seguida. O item 10 explica cada caso.

Os dados de conexão mencionados no item 3, necessários para entregar a página ao seu navegador e para impedir o envio automatizado do formulário, apoiam-se no legítimo interesse (LGPD, art. 7º, IX), e se limitam a essas duas finalidades.

O seu telefone serve só ao WhatsApp. Não fazemos ligação telefônica, não enviamos SMS e não usamos o seu número para montar público de anúncio em rede social. Se um dia quisermos usá-lo para outra coisa, avisamos você antes e pedimos o seu consentimento de novo (LGPD, art. 9º, § 2º).

Não vendemos, não alugamos e não cedemos a sua lista. Não fazemos publicidade direcionada nem montamos perfil de comportamento com esses dados.

Você pode não consentir. A única consequência é que você não entra na lista de espera. Nenhum outro direito seu depende disso (LGPD, art. 18, VIII).

5 · Como o tratamento funciona

A entrada na lista tem uma etapa só: o envio do formulário. Não há passo de confirmação, e não pedimos que você prove nada depois. Preencher e enviar é o que coloca você na lista.

1. você envia o formulário, e entra na lista nesse momento;
2. enviamos um e-mail de boas-vindas de app@vettix.app, com o link de descadastro de um clique;
3. enviamos uma mensagem de boas-vindas no WhatsApp, com a instrução de responder SAIR para não receber mais nada por lá;
4. nenhuma das duas tem conteúdo publicitário.

Como não há confirmação, o que você digita é o que vale. Se o número informado não for seu, quem receber a mensagem pode responder SAIR, ou escrever para dpo@vettix.app, e apagamos aquele número de todos os cadastros em que ele estiver. Um pedido escrito com as próprias palavras vale igual, e não pedimos nenhuma explicação nem nenhuma prova. O mesmo vale para o e-mail: o link de descadastro é de um clique e não pergunta nada.

Por isso, confira o número antes de enviar. Quem recebe as nossas mensagens pode apagar aquele número quando quiser, e não pedimos prova a ninguém. Quando o número está ligado só ao seu cadastro, o cadastro é encerrado junto: na mesma hora, ou com um clique no e-mail que chega em seguida. Não há como desfazer: ele não fica guardado para reativação. O item 10 explica o que acontece em cada caso.

Os dados ficam em ambiente de acesso restrito, e o acesso é limitado ao necessário para as finalidades deste Aviso.

6 · Por quanto tempo guardamos

• Enquanto você estiver na lista. Os dados ficam até você sair, o que pode ser feito a qualquer momento e sem justificativa, ou até o lançamento público do Vettix, quando a lista de espera deixa de ter finalidade e é eliminada.
• Limite máximo de 24 meses, contados do seu aceite, mesmo que o lançamento não tenha acontecido e mesmo sem pedido seu. Vencido o prazo, os dados são eliminados. O telefone segue exatamente o mesmo prazo do e-mail, sem exceção e sem contagem própria.
• Se o Beta fechado for encerrado ou abandonado sem lançamento, eliminamos os dados da lista em até 6 meses.
• Se você responder SAIR no WhatsApp, apagamos o telefone na hora; e o cadastro é eliminado junto quando aquele número estiver ligado só a ele: na mesma hora, ou com um clique no e-mail que chega em seguida, como diz o item 10.

Quando os dados são eliminados, o registro do seu aceite é eliminado junto. Guardamos apenas o fato de que uma eliminação foi feita e a data em que foi feita, sem o seu e-mail, sem o seu telefone e sem qualquer dado que identifique você.

A eliminação na nossa base é imediata. Junto aos prestadores do item 7, ela é pedida no mesmo momento e depende do tempo de cada um para concluir.

Uma coisa que a eliminação não alcança, e preferimos dizer isso antes. Se você tiver entrado em um grupo de WhatsApp, nós tiramos você do grupo, apagamos a conversa e removemos o seu número dos nossos aparelhos e da nossa conta. Mas o que os outros participantes viram enquanto você esteve no grupo não está ao nosso alcance: quem anotou o seu número continua com ele, e não há botão que desfaça isso. Vale para qualquer grupo, em qualquer aplicativo. É por isso que dizemos isso aqui, antes de você decidir entrar.

7 · Com quem os dados são compartilhados

Trabalhamos com prestadores que atuam como operadores: eles tratam os dados por nossa conta, seguindo as nossas instruções (LGPD, art. 9º, V e VI). São quatro.

• Cloudflare · hospeda esta página, entrega o conteúdo pela internet, verifica que o envio do formulário não é automatizado (item 3) e encaminha as mensagens enviadas ao dpo@vettix.app. Nesse último papel ela transporta o conteúdo do que você escreve para o nosso canal de privacidade.
• Supabase · armazena o seu cadastro. O banco fica em região brasileira.
• Resend · envia as mensagens de e-mail da lista de espera, inclusive a de boas-vindas. Recebe o seu endereço de e-mail, o conteúdo da mensagem e os dados de envio. Não recebe o seu IP, a sua localização, o seu aparelho, o seu navegador nem o seu programa de e-mail, porque desligamos o rastreamento de abertura e de cliques.
• WhatsApp e Meta · enviam as mensagens de WhatsApp e operam os grupos da lista de espera. Recebem o seu número de telefone e o conteúdo das mensagens. Para empresas no Brasil, a contratada é a WhatsApp LLC, e os dados podem ser tratados também pela Meta Platforms, Inc.

Não há outros. Se essa lista mudar, este Aviso é atualizado e você é avisado, como diz o item 12.

Uma ressalva sobre o WhatsApp, que é diferente dos demais. Além de enviar as mensagens por nossa conta, a Meta também coleta dados por conta própria sobre o uso do serviço, como registros técnicos, diagnóstico e análise, e os compartilha entre as empresas dela. Essa parte não segue as nossas instruções e não está sob o nosso controle, e é regida pelos termos da própria Meta. Usar o WhatsApp para falar conosco significa aceitar também isso.

Existe ainda um compartilhamento de natureza diferente, e ele merece parágrafo próprio.

Se você aceitar entrar em um grupo de WhatsApp da lista de espera, o seu número de telefone e o seu nome de perfil do WhatsApp ficam visíveis para todos os outros participantes daquele grupo. Essas pessoas não são nossas operadoras, não seguem as nossas instruções e não temos controle sobre o que elas fazem com o que veem.

Por isso: nós nunca adicionamos você a um grupo. Enviamos o convite, e entrar é uma decisão sua, tomada por você. Se preferir não entrar, você continua na lista normalmente e continua recebendo tudo por mensagem direta. Entrar em grupo nunca é condição para nada.

8 · Transferência internacional

Parte dos dados é tratada fora do Brasil pelos operadores do item 7, o que caracteriza transferência internacional de dados (LGPD, art. 33).

O que sai e o que fica. O seu cadastro fica armazenado em região brasileira, na Supabase. O que atravessa a fronteira é: o seu e-mail e o conteúdo das mensagens, para o envio pelo Resend; o seu número de telefone e o conteúdo das mensagens de WhatsApp, para a WhatsApp LLC, nos Estados Unidos, e a Meta Platforms, Inc.; o seu endereço IP e sinais técnicos do navegador, para a Cloudflare, na entrega da página e na verificação de segurança do formulário; dados de conta, suporte e registros técnicos da nossa relação com os fornecedores.

O mecanismo de garantia não é o mesmo para todos, e preferimos dizer isso a generalizar.

• Para o WhatsApp, vale o instrumento mais forte da nossa cadeia: as cláusulas-padrão contratuais aprovadas pela autoridade brasileira de proteção de dados, adotadas em adendo específico para o Brasil, em que somos o exportador e a WhatsApp LLC é a importadora. É o único da cadeia que já usa o instrumento brasileiro.
• Para Supabase, Cloudflare e Resend, o que sustenta a remessa é a sua autorização específica, dada na frase própria que trata só da saída dos seus dados do Brasil e que você aceita ao enviar o formulário (LGPD, art. 33, VIII). Conferimos os contratos de tratamento que os três publicam: eles trazem obrigações que valem para os seus dados, como segurança, uso de subcontratados, aviso de incidente, prazo de guarda e auditoria, e adotam as cláusulas-padrão da Europa, mas nenhum dos três adota o instrumento brasileiro, e é por isso que pedimos a sua autorização.

Sem essa saída de dados, a lista de espera não funciona, e por isso ela é condição para você participar (LGPD, art. 9º, § 3º). Se você não quiser que os seus dados saiam do Brasil, o caminho é não entrar na lista; e, se já entrou, sair por qualquer via do item 10. Os seus direitos e como exercê-los estão no item 9.

Uma consequência que preferimos dizer do que deixar você descobrir. No contrato do Resend, o compromisso de nos ajudar a atender pedidos de titular foi escrito pensando em pessoas na Europa e nos Estados Unidos, e não alcança formalmente quem está no Brasil. Isso não reduz os seus direitos: quem responde por eles somos nós, e você os exerce pelo dpo@vettix.app, com os prazos do item 9. A lacuna é do que o fornecedor deve a nós, não do que nós devemos a você.

Se você quiser saber em detalhe qual garantia se aplica a cada operador, escreva para dpo@vettix.app e respondemos com o instrumento de cada um.

9 · Os seus direitos

A LGPD dá a você, no art. 18, os direitos abaixo. Você exerce todos eles pelo dpo@vettix.app, sem pagar nada (art. 18, § 5º). Você também pode simplesmente responder a qualquer mensagem que enviarmos, por e-mail ou por WhatsApp: a resposta chega até nós e vale como pedido. Os direitos são:

• confirmar se tratamos os seus dados e acessar o que temos (incisos I e II);
• corrigir dado incompleto, inexato ou desatualizado (inciso III);
• pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei (inciso IV);
• pedir a portabilidade dos dados a outro fornecedor, nos termos da regulamentação (inciso V);
• pedir a eliminação dos dados tratados com o seu consentimento (inciso VI);
• saber com quem compartilhamos os seus dados (inciso VII);
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso (inciso VIII);
• revogar o consentimento a qualquer momento (inciso IX).

Prazos. A confirmação de que tratamos os seus dados e o acesso a eles são atendidos em formato simplificado imediatamente, ou por declaração clara e completa em até 15 dias contados do seu pedido (art. 19, I e II). Os demais pedidos são atendidos no menor prazo possível.

Você também pode levar uma reclamação sobre os seus dados à Autoridade Nacional de Proteção de Dados (ANPD) (art. 18, § 1º) e aos órgãos de defesa do consumidor (art. 18, § 8º).

10 · Como sair

Sair é gratuito, não pede justificativa e não passa por atendimento (LGPD, art. 8º, § 5º). Você pode:

• clicar no link de descadastro que toda mensagem de e-mail nossa traz; ou
• responder a qualquer e-mail nosso pedindo para parar; ou
• escrever para dpo@vettix.app; ou
• responder SAIR em qualquer mensagem de WhatsApp que enviarmos.

Pelos três primeiros, paramos de enviar qualquer mensagem, tiramos você dos grupos e eliminamos todos os seus dados (LGPD, art. 8º, § 5º, art. 15, III, e art. 18, VI e IX). Palavra exata não é exigida, e SAIR é só um atalho: um pedido escrito com as suas próprias palavras vale exatamente o mesmo.

Pelo WhatsApp há uma diferença, e ela existe para proteger quem não pediu nada. Responder SAIR apaga o seu número na hora, de todos os cadastros em que ele estiver, sem perguntar e sem pedir prova, e confirmamos por lá o que foi feito. O que acontece com o cadastro:

• Um só cadastro: ele é eliminado junto, na mesma hora, sempre que o número que chega até nós identifica o cadastro com certeza. Responder pela mensagem de boas-vindas, tocando no botão de saída dela, é o caminho que garante essa certeza. Quando ela não existe, o número sai na hora do mesmo modo, e o link de um clique do e-mail encerra o resto. Nenhum dos dois pede prova, passa por atendimento nem tem espera.
• Mais de um cadastro: apagamos o número de todos, mas não eliminamos os cadastros. Controlar o aparelho não é ser dono do cadastro, e eliminá-los deixaria uma pessoa decidir pelos dados de outra. Cada titular recebe um e-mail contando o que aconteceu, com o link de um clique para sair da lista inteira, se for o que ele quiser.

Nunca encerramos um cadastro por suposição. Quando o número que chega até nós não identifica o cadastro com certeza, apagamos o número e enviamos o e-mail com o link de saída, em vez de encerrar o cadastro de quem talvez não tenha pedido nada.

Enviamos um e-mail a todo cadastro afetado contando o que aconteceu, inclusive quando ele é encerrado. Nesse caso, essa é a última mensagem que enviamos. É assim que o titular fica sabendo, mesmo quando não foi ele quem pediu. Sair é definitivo: o cadastro não fica guardado para reativação e não há como desfazer. Para voltar, é só preencher o formulário outra vez em vettix.app, e você entra como uma inscrição nova, com um consentimento novo.

Se você quiser parar só o WhatsApp e continuar na lista, escreva para dpo@vettix.app pedindo para apagar apenas o seu telefone (LGPD, art. 18, IV). Apagamos o número e, no mesmo ato, o registro do envio que estava ligado a ele, e a sua inscrição por e-mail continua. Só use este caminho se quiser continuar na lista: para simplesmente parar as mensagens de WhatsApp, responder SAIR resolve na hora, sem passar por atendimento.

11 · Apenas maiores de 18 anos

Nesta fase o Vettix está disponível apenas para maiores de 18 anos, e a lista de espera segue a mesma regra.

Não pedimos a sua data de nascimento, e não vamos pedir. Ela não é necessária para nenhuma das duas finalidades do item 4, e seria mais dado sobre você do que elas exigem (LGPD, art. 6º, III). Ao entrar na lista, você afirma ter 18 anos ou mais.

Se soubermos que uma pessoa inscrita tem menos de 18 anos, o registro é eliminado.

12 · Se este Aviso mudar

Este Aviso tem versão e data no topo. Se mudarmos a finalidade do tratamento, os operadores, a forma, a duração ou a identificação do controlador, avisamos você por e-mail antes, com o teor da mudança em destaque, e você pode revogar o consentimento se discordar (LGPD, art. 8º, § 6º, e art. 9º, § 2º).

Versões anteriores ficam disponíveis mediante pedido pelo dpo@vettix.app.

13 · Anexo · Textos de consentimento vigentes

Estes são os textos exatos que você aceita ao enviar o formulário, na ordem em que aparecem junto dele. Cada um é versionado, e o seu código de verificação fica guardado junto com o registro do seu aceite, para que seja sempre possível saber exatamente o que você leu. Os três têm versões próprias, diferentes da versão deste Aviso: cada um só muda quando o que você autoriza naquele ponto muda.