Política de Privacidade
Esta política explica quais dados pessoais a Vertiq trata, por quê, com quem compartilha e o que você pode exigir a respeito deles. Está escrita para ser lida — sem parágrafos defensivos e sem generalidades que não dizem nada.
Última atualização: 29 de julho de 2026
1. Quem é o controlador
Vertiq Tecnologia Ltda., com sede em São Paulo, Brasil, é a controladora dos dados descritos nas seções 3 e 4 desta política.
Para exercer direitos, tirar dúvidas ou registrar um incidente, escreva para lucas.vallim@vertiqhub.com. Respondemos em até 15 dias corridos.
2. Dois papéis diferentes, e por que isso importa
A Vertiq trata dados pessoais em duas posições distintas, e seus direitos mudam conforme o caso:
- Como controladora, quando o dado é sobre quem usa a plataforma ou fala conosco — o cadastro de um usuário, o telefone vinculado ao canal de avisos, um contato comercial pelo site.
- Como operadora, quando processamos dados que a empresa cliente carregou na plataforma para operar o próprio negócio — cadastros de contraparte, documentos, análises de crédito. Aí quem decide a finalidade é a empresa cliente, e é a ela que você deve se dirigir primeiro.
Se você não sabe em qual caso está, escreva para nós e nós direcionamos.
3. Dados de quem usa a plataforma
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail corporativo e perfil de acesso | Identificar você, controlar o que pode ver e registrar quem fez o quê | Execução de contrato |
| Senha (armazenada apenas como hash bcrypt) | Autenticação. Não temos como recuperá-la, só redefinir | Execução de contrato |
| Segredo do segundo fator (2FA) e códigos de recuperação | Proteger a conta contra acesso por senha vazada | Legítimo interesse — segurança |
| Endereço IP, navegador e horário de acesso | Trilha de auditoria, detecção de abuso e limitação de tentativas de login | Legítimo interesse — segurança |
| Registros de uso das telas e dos agentes de IA | Suporte, apuração de incidentes e controle de custo de IA | Legítimo interesse |
Telefone, no canal de avisos por WhatsApp
O canal de WhatsApp é opcional e só existe se você vincular o seu número, dentro da plataforma, confirmando com o seu segundo fator. Sobre ele, três decisões que valem estar escritas:
- O número não é guardado em texto legível. Fica gravado como um código irreversível (HMAC-SHA256 com chave secreta), usado só para reconhecer de quem é uma mensagem recebida, e como cópia cifrada (AES-256-GCM) usada apenas para exibir os quatro últimos dígitos a você.
- As mensagens que enviamos por esse canal carregam apenas a categoria do aviso — nunca nome de contraparte, valor, percentual ou qualquer dado de negócio. O conteúdo fica no aplicativo, atrás de login.
- O conteúdo das mensagens que você nos envia pelo WhatsApp não é armazenado. Guardamos o identificador da mensagem e o horário, para não processar a mesma mensagem duas vezes.
Para sair, envie PARAR pelo próprio WhatsApp ou revogue o vínculo nas configurações. O desligamento é imediato e não afeta os avisos dentro do aplicativo.
4. Dados que a empresa cliente carrega
A plataforma armazena informações operacionais do mercado de energia — contratos, operações, curvas de preço, análises de crédito e documentos. Em geral são dados de pessoa jurídica, mas podem conter dados pessoais, como o nome de um representante legal num documento ou o CPF de um sócio numa análise de crédito.
Nesses casos a Vertiq atua como operadora: tratamos conforme a instrução da empresa cliente e não usamos esses dados para finalidade própria. Cada empresa cliente enxerga apenas os próprios dados — o isolamento é aplicado no banco de dados, em todas as consultas.
5. Inteligência artificial
A plataforma usa modelos de linguagem de terceiros para responder perguntas e gerar análises. Isso significa que o texto da sua pergunta e o contexto necessário para respondê-la são enviados ao provedor do modelo.
- Nenhum modelo é treinado com os seus dados. Usamos os provedores em modo de inferência, sob acordos que vedam uso para treinamento.
- No canal de WhatsApp, apenas agentes de conhecimento público — regulação, CCEE, procedimentos — podem ser consultados. Agentes que acessam dados da sua empresa são inacessíveis por esse canal, por construção do sistema.
- Decisões com efeito jurídico ou impacto relevante não são tomadas automaticamente. Os agentes produzem análises; quem decide é uma pessoa.
6. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade. Compartilhamos apenas com fornecedores necessários para a plataforma funcionar:
| Fornecedor | Para quê | Onde processa |
|---|---|---|
| Hostinger | Servidores e banco de dados | Brasil |
| Cloudflare | Proteção de borda, DNS e mitigação de ataques | Rede global |
| Meta (WhatsApp Business Platform) | Entrega das mensagens do canal de avisos | Exterior |
| Provedores de modelos de linguagem | Respostas dos agentes de IA | Exterior |
| Google (serviço de embeddings) | Busca semântica na base de conhecimento | Exterior |
Transferência internacional
Parte desses fornecedores processa dados fora do Brasil. A transferência ocorre com base em cláusulas contratuais de proteção e no que for necessário para a execução do contrato, conforme os artigos 33 e seguintes da LGPD. Se você quiser a lista nominal e atualizada dos subprocessadores, peça por e-mail — nós enviamos.
7. Segurança
Segurança não é promessa de imunidade, é conjunto de medidas verificáveis. As nossas:
- Criptografia em trânsito (TLS) e criptografia de campos sensíveis em repouso (AES-256-GCM), com chave derivada por empresa.
- Segundo fator obrigatório, com códigos de recuperação de uso único e revogação de sessão.
- Isolamento entre empresas aplicado na camada de dados, não apenas na interface.
- Trilha de auditoria encadeada, com verificação automática de integridade.
- Testes de intrusão periódicos por empresa independente e revisão de segurança obrigatória a cada alteração de código.
- Backups diários e cifrados.
Em caso de incidente com risco relevante aos titulares, comunicamos os afetados e a ANPD nos prazos da lei.
8. Por quanto tempo guardamos
- Dados de conta — enquanto durar a relação contratual com a empresa cliente.
- Vínculo de WhatsApp — até você revogar. Depois disso, o registro fica marcado como revogado pelo tempo necessário para auditoria e depois é eliminado.
- Trilha de auditoria e registros de acesso — pelo prazo legal aplicável, por serem prova de segurança e de conformidade.
- Dados operacionais da empresa cliente — conforme o contrato dela conosco; na rescisão, devolvidos ou eliminados a critério dela.
9. Seus direitos
A LGPD garante a você, entre outros, o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário, solicitar portabilidade, revogar consentimento e se opor a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para lucas.vallim@vertiqhub.com. Podemos pedir informação adicional para confirmar sua identidade — é proteção sua, não obstáculo.
Quando atuamos como operadora (seção 4), encaminhamos o pedido à empresa cliente responsável e avisamos você.
10. Cookies
O site institucional não usa cookies de publicidade nem de rastreamento de terceiros. A plataforma usa apenas o estritamente necessário para manter sua sessão autenticada e proteger contra requisições forjadas — sem eles, não há como manter você logado.
11. Mudanças nesta política
Quando esta política mudar de forma relevante, atualizamos a data no topo e avisamos os usuários ativos pelos canais da plataforma. A versão vigente é sempre a publicada nesta página.
Dúvidas sobre esta política, pedidos de titular ou questionários de due diligence: lucas.vallim@vertiqhub.com