Política de privacidade
Última atualização: 18 de outubro de 2026.
Esta política explica quais dados o Vibe Board trata, para quê, com quem compartilha, por quanto tempo guarda e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem trata os dados
O controlador dos dados da sua conta é 59.453.634 Elias Francisco Pinheiro dos Reis, CNPJ 59.453.634/0001-42, Rua Campos do Jordão, 440, Fundação da Casa Popular, Campinas/SP, CEP 13031-365.
Encarregado pelo tratamento de dados (DPO): Elias Francisco Pinheiro dos Reis · oi@appvibefit.com
2. Dados da sua conta
- Cadastro: nome, e-mail e senha, ou login com Google ou Apple, que nos repassam o seu nome e o seu e-mail. A senha é guardada pelo Firebase Authentication, do Google, de forma criptografada. Nós não temos acesso a ela.
- Negócio e equipe: nome do negócio, nicho, metas, canais de venda e as pessoas convidadas, com nome, e-mail e papel. O e-mail de quem você convida é usado para mandar o convite.
- E-mails da conta: o código de confirmação do e-mail, o código para trocar a senha, o convite da equipe e a mensagem de boas-vindas. Só o resumo do código é guardado, e ele some quando é usado ou, no máximo, em 24 horas.
- Assinatura: situação da assinatura, histórico de cobranças, bandeira e últimos 4 dígitos do cartão e o cupom usado. O número completo do cartão e os dados de cobrança que você informa no pagamento (CPF ou CNPJ, telefone e endereço) ficam com o Asaas.
- Registros de acesso: endereço IP, data e hora de cada entrada no app, guardados por 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014).
- Uso e funcionamento: eventos de uso do app (como telas abertas e ações feitas), dados do aparelho e relatórios de erro, coletados pelo Firebase Analytics e pelo Firebase Crashlytics, do Google. Esses eventos não levam nome, telefone nem e-mail dos seus clientes.
3. Dados que você cadastra sobre os seus clientes
Leads, contatos, notas, calls, vendas, parcelas e lançamentos que você e a sua equipe cadastram são tratados por nós como operador: só para prestar o serviço e conforme as suas instruções. Você é o controlador desses dados e responde pela base legal para cadastrá-los e pelos pedidos dos titulares. As regras desse tratamento estão no anexo dos Termos de uso.
- Dados sensíveis: o Vibe Board não foi feito para guardar dados de saúde, biometria, religião, orientação sexual ou outros dados sensíveis. Não escreva esses dados nas notas nem em outros campos.
- Menores de idade: se você cadastrar leads menores de 18 anos, é você quem obtém o consentimento dos pais ou responsáveis.
- Exclusão de um lead: apagamos o cadastro, as notas e as calls dele. Os valores de vendas, parcelas e lançamentos continuam no seu caixa, sem o nome dele.
- Leads que chegam por formulário ou API (Ajustes › Integrações): além do que a pessoa envia, guardamos de onde o lead veio (campanha do anúncio, página e data) e o texto de consentimento que ela aceitou no seu formulário. O registro de recebimentos guarda data, resultado e site de origem por 30 dias. Envios recusados não guardam nome nem contato.
- Quem preenche o formulário pronto: o endereço IP é usado só para limitar envios repetidos e fica guardado de forma cifrada (hash) por até 2 dias. A campanha do anúncio fica guardada na sessão do navegador da pessoa até a aba ser fechada. A verificação anti-robô é feita pelo Cloudflare.
- Páginas: o que você publica (textos, fotos e formulário) fica guardado conosco e é entregue pelo Cloudflare. De quem visita, contamos só totais por dia (visitas, cliques e envios), sem identificar ninguém. O pixel da Meta e o Google Analytics só entram na Página se você colocar, e aí os dados de quem visita vão para essas empresas sob a sua responsabilidade.
- Criar com IA: as respostas que você dá (o que vende, para quem, como funciona, preço e depoimentos) vão para o Google (Gemini) só para gerar o texto e o visual da Página e ficam guardadas na Página, para você gerar de novo. As fotos e o logo da Página também vão para o Google, para a IA combinar o visual com eles. A imagem de referência que você enviar vai para o Google só para a IA descrever o estilo: guardamos a descrição, não a imagem. Não coloque nas respostas nem na imagem dados pessoais dos seus clientes.
- Atalhos de contato: os botões de WhatsApp, ligação e Instagram abrem esses aplicativos com o contato do lead. A partir daí, vale a política de cada um deles.
4. Para que usamos os dados e com qual base legal
- Prestar o serviço e dar suporte: execução do contrato.
- Cobrar a assinatura e cumprir obrigações fiscais: execução do contrato e obrigação legal.
- Avisos sobre a conta (fim do teste, cobrança que não passou, mudanças nos termos): execução do contrato.
- Guardar registros de acesso: obrigação legal.
- Medir o uso e corrigir erros para melhorar o app: legítimo interesse.
- Segurança e prevenção de fraude: legítimo interesse e obrigação legal.
Não usamos os dados dos seus clientes para nenhum fim nosso, não vendemos dados e não usamos os dados do seu negócio para treinar modelos de inteligência artificial, nem permitimos que fornecedores o façam.
5. Com quem compartilhamos
| Quem | Para quê | Onde |
|---|---|---|
| Google (Firebase e Google Cloud) | Hospedagem, banco de dados, login e funções do sistema | Brasil (São Paulo) |
| Google (Firebase Analytics e Crashlytics) | Medir o uso e receber relatórios de erro | Estados Unidos |
| Apple | Login com Apple, se você escolher | Estados Unidos |
| Cloudflare, Inc. | Entrega das suas Páginas, do formulário pronto e do link direto, verificação anti-robô (Turnstile) e repasse dos envios, só se você usar esses recursos | Rede global (no ponto mais próximo de quem acessa) |
| Google (Gemini API) | Gerar o texto e o visual de uma Página e descrever imagens de referência, só quando você usa "Criar com IA". O Google não usa esses dados para treinar modelos. | Estados Unidos |
| Cloudflare, Inc. | Receber os e-mails enviados a suporte@appvibeboard.com e repassá-los ao nosso sistema de atendimento, sem guardá-los | Rede global |
| Brevo (Sendinblue SAS) | Envio dos e-mails da conta: código de confirmação, código para trocar a senha, convite da equipe e boas-vindas, e das respostas do suporte | União Europeia |
| Asaas Gestão Financeira IP S.A. | Cobrança da assinatura e dos pacotes de créditos | Brasil |
| Vibe Fit | Integração, só se você conectar as contas (seção 6) | Brasil (São Paulo) |
Dados também podem ser entregues a autoridades quando a lei ou uma ordem judicial exigir.
Antes de incluir um novo fornecedor que trate os dados dos seus clientes, avisamos você por e-mail com 30 dias de antecedência. Se não concordar, você pode cancelar sem custo.
Transferência internacional: os dados do seu negócio ficam em São Paulo. O e-mail de quem recebe os e-mails da conta passa pelo Brevo, na União Europeia. Os dados de uso, de erro, de login com Apple e as respostas, fotos e imagens de referência do "Criar com IA" são processados nos Estados Unidos, e os envios do formulário pronto passam pela rede do Cloudflare no ponto mais próximo de quem acessa, antes de serem gravados em São Paulo, com as garantias do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024.
O Asaas trata os dados que você digita no pagamento também como controlador, para cumprir as regras do Banco Central. Para esses dados, vale a política de privacidade do Asaas, publicada em asaas.com.
6. Integração com o Vibe Fit
Só acontece se você conectar as contas, e pode ser desfeita a qualquer momento.
- Do Vibe Fit para o Vibe Board: pagamentos recebidos e as taxas deles, nome e e-mail dos alunos vinculados e a situação das vendas.
- Do Vibe Board para o Vibe Fit: valor, forma de pagamento e o e-mail do lead, para gerar o link de pagamento de uma venda.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e negócio com assinatura ativa ou em teste | Enquanto a conta existir. |
| Negócio com assinatura cancelada ou vencida | Fica disponível para leitura por 24 meses, para que você possa voltar. Antes de apagar, avisamos por e-mail com 30 dias de antecedência. |
| Conta excluída em Ajustes | O negócio e os dados dele são apagados na hora. Cópias técnicas somem em até 30 dias. |
| Registros de cobrança | 5 anos, por obrigação fiscal, mesmo depois da exclusão. |
| Registros de acesso | 6 meses (Marco Civil da Internet). |
| Códigos de confirmação e de troca de senha | Somem quando usados e, no máximo, em 24 horas. |
| Registro de recebimentos de formulários e API | 30 dias. |
| IP cifrado de quem envia formulário (limite de envios) | Até 2 dias. |
| Relatórios de erro e eventos de uso | Até 14 meses, no Google. |
| Páginas, fotos delas e respostas do "Criar com IA" | Enquanto a Página existir. Ao excluir a Página, as fotos e o endereço saem do ar na hora. |
| Totais de visitas das Páginas | Enquanto a Página existir. |
| Chamados e e-mails trocados com suporte@appvibeboard.com (nome, e-mail, mensagens e imagens anexadas) | Enquanto forem necessários para o atendimento. Apagamos a pedido, pelo e-mail do encarregado. |
8. Os seus direitos
Você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a anonimização, a portabilidade e a exclusão, além de informações sobre o compartilhamento e de revogar um consentimento. Faça o pedido pelo e-mail do encarregado. Respondemos em até 15 dias.
- Exclusão da conta: pode ser feita direto no app, em Ajustes.
- Cópia dos dados do negócio: pedida pelo e-mail do encarregado, enviada em planilha em até 15 dias.
- Contatos dos seus clientes: se um lead ou aluno seu nos procurar, encaminhamos o pedido a você e ajudamos a atendê-lo.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
O acesso exige login, e regras no banco de dados separam os dados de cada negócio e de cada papel da equipe. A comunicação é criptografada, e os dados guardados também. Nenhum sistema é infalível. Se houver um incidente que afete os dados dos seus clientes, avisamos você em até 48 horas, para que você possa cumprir o prazo da ANPD. Se afetar os dados da sua conta com risco relevante, avisamos você e a ANPD, como a lei exige.
10. Armazenamento no navegador
No navegador, guardamos só o necessário para manter você conectado e lembrar o tema e a ordem das abas. Não usamos cookies de publicidade. Este site não usa cookies.
11. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail com antecedência de pelo menos 30 dias. A data da última atualização fica no topo desta página.
12. Contato
Encarregado de dados: oi@appvibefit.com.