Política de Privacidade

1. Quem trata os seus dados

O controlador dos dados pessoais tratados no V360 é Vexus Ensino • Vexus Cursos Ltda., CNPJ nº 52.277.849/0001-00, com endereço na Rua Paulo Orozimbo, 34, apto. 202, Cambuci, São Paulo/SP, CEP 01535-000. Este documento explica quais dados coletamos, para quais finalidades e quais são os seus direitos, conforme a Lei nº 13.709/2018 (LGPD).

2. Dados que coletamos

Você nos fornece

• Cadastro: nome, e-mail, CPF, credencial de autenticação armazenada de forma protegida (sem conservação da senha em texto simples) e, opcionalmente, CRM.
• Conteúdo de uso: mensagens enviadas ao assistente, dados inseridos nas calculadoras e arquivos permitidos pelos Termos de Uso, como imagens, vídeos e PDFs. O V360 não se destina à guarda de prontuários nem ao tratamento de dados identificáveis de pacientes.

Coletados automaticamente

• Dados técnicos: endereço IP, identificadores de dispositivo, registros de acesso e de erro, data e hora das requisições.
• Uso: contadores de mensagens e cálculos, plano vigente, histórico de atividades.

Pagamento

O pagamento do plano Pro é processado pelo Mercado Pago (site) ou pelas lojas de aplicativos. Não recebemos nem armazenamos os dados do seu cartão. Recebemos apenas a confirmação da transação e o vínculo com a sua conta.

3. Para que usamos e com que base legal

• Prestar o serviço (criar conta, responder ao assistente, calcular, liberar a apostila) — base: execução de contrato.
• Cobrança e gestão de assinatura — base: execução de contrato / obrigação legal.
• Segurança, prevenção a fraude e limites de uso — base: legítimo interesse.
• Melhoria do produto e suporte — base: legítimo interesse, mediante métricas técnicas e dados agregados ou anonimizados sempre que possível, com avaliação de necessidade e respeito aos direitos dos titulares.
• Comunicações sobre o serviço (avisos, mudanças) — base: execução de contrato. Comunicações de marketing, se houver, dependem de consentimento e podem ser recusadas a qualquer momento.

A Vexus não utiliza o conteúdo das suas conversas e arquivos para treinar modelos próprios de inteligência artificial. O tratamento realizado pelo provedor de IA seguirá os termos aplicáveis à modalidade técnica e comercial efetivamente contratada, inclusive quanto a retenção, segurança, prevenção de abuso e eventual uso para aprimoramento de produtos. Qualquer alteração material dessas condições será refletida nesta Política e comunicada quando exigido pela legislação.

4. Arquivos que você envia ao assistente

Ao anexar imagens, vídeos ou PDFs permitidos pelos Termos de Uso, o conteúdo é enviado ao provedor de inteligência artificial para gerar a resposta e pode ser armazenado na sua conta para compor o histórico. Os materiais devem ser fictícios, simulados ou previamente anonimizados. É proibido enviar informações que identifiquem ou permitam identificar, direta ou indiretamente, pacientes, mesmo que o usuário alegue possuir consentimento ou outra base legal.

Os arquivos permitidos podem ser armazenados em infraestrutura de nuvem da Amazon Web Services (AWS), com acesso limitado às pessoas e aos sistemas autorizados e pelo tempo indicado nesta Política.

5. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários para o funcionamento do serviço:

• Google LLC (Gemini) — processamento de IA das mensagens e dos arquivos enviados ao assistente e às interpretações de cálculo.
• Amazon Web Services (AWS) — hospedagem da aplicação, banco de dados e armazenamento de arquivos.
• Mercado Pago — processamento de pagamentos feitos pelo site.
• Apple / Google — processamento de assinaturas feitas pelos aplicativos móveis.
• Provedor de e-mail transacional — envio de e-mails de conta (boas-vindas, recuperação de senha).

Não vendemos dados pessoais. Podemos divulgar dados para cumprir obrigação legal ou ordem de autoridade competente.

6. Transferência internacional

Alguns operadores, como Google, AWS, Mercado Pago, Apple e outros provedores necessários ao Serviço, podem tratar dados pessoais fora do Brasil, inclusive em países nos quais mantêm infraestrutura ou suboperadores. As categorias de dados e as finalidades são as descritas nesta Política e ficam limitadas ao necessário para a prestação do Serviço.

Quando houver transferência internacional, a Vexus adotará uma das hipóteses e um dos mecanismos válidos previstos no art. 33 da LGPD e na regulamentação da ANPD, como decisão de adequação, cláusulas-padrão contratuais, normas corporativas globais ou outro mecanismo autorizado. Informações adicionais sobre países de destino, agentes envolvidos e salvaguardas poderão ser solicitadas pelo canal de privacidade.

7. Por quanto tempo guardamos

• Dados de conta: enquanto a conta existir e, após o encerramento, pelo tempo necessário para cumprir obrigações legais ou regulatórias, prevenir fraudes e exercer direitos em processos.
• Histórico de mensagens, cálculos e arquivos: enquanto a conta existir ou até você excluí-los, ressalvadas as hipóteses de conservação previstas em lei e os ciclos técnicos de exclusão de cópias de segurança.
• Registros de acesso: 6 (seis) meses, sob sigilo e em ambiente controlado e seguro, conforme o Marco Civil da Internet, sem prejuízo de ordem legal de conservação por prazo diverso.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal/tributária.

Após esses prazos, os dados serão excluídos ou anonimizados. Cópias residuais poderão permanecer em backups protegidos até sua substituição no ciclo normal de retenção, sem uso ativo, salvo para restauração, segurança ou cumprimento de obrigação legal.

8. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com os riscos do tratamento, incluindo proteção das credenciais de autenticação, tokens de acesso com prazo de validade, controles de acesso à infraestrutura e comunicação por canais seguros. Nenhum sistema é completamente imune. Se ocorrer incidente de segurança com dados pessoais que possa acarretar risco ou dano relevante, a Vexus comunicará a ANPD e os titulares afetados no prazo regulatório aplicável, atualmente de 3 (três) dias úteis a partir do conhecimento do incidente, ressalvada legislação específica.

9. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando o tratamento se basear nele.

Para exercer, escreva para vexus360app@vexusensino.com. Responderemos nos prazos da LGPD.

10. Cookies

O site e os aplicativos podem usar cookies, armazenamento local e tecnologias semelhantes necessários para autenticação, segurança, prevenção de fraude, preferências e funcionamento do Serviço. Tecnologias não essenciais de análise ou marketing, se utilizadas, serão informadas e dependerão de consentimento quando exigido, com opção de gerenciamento ou revogação.

11. Crianças e adolescentes

O V360 não se destina a menores de 18 anos e não coletamos intencionalmente dados desse público.

12. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou no aplicativo. A data no topo indica a versão vigente.

13. Contato

Contato geral de privacidade: vexus360app@vexusensino.com.