Esta política explica como a Vinea trata os seus dados pessoais, seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) e o Marco Civil da Internet (Lei 12.965/2014). Ela vale para o site, o aplicativo, as comunidades, os cursos, o checkout e todos os canais da Vinea.
1. Quem cuida dos seus dados
Controladora: Vinea, plataforma da Sirius Strategy — Sirius Strategy Ltda, CNPJ 37.906.178/0001-06, Avenida Alberto Braune, 180, Centro, Nova Friburgo/RJ, CEP 28613-001. É quem decide como a plataforma trata os seus dados de conta, pagamento, navegação e segurança.
Criadoras e criadores de conteúdo (por exemplo, a Érika Ximenes, do Viver do Dom) são controladores em conjunto com a Vinea apenas dos dados das pessoas que compram ou participam dos produtos deles: em qual curso ou comunidade você está, seu progresso, suas dúvidas nas aulas e o que você publica na comunidade deles. Eles usam esses dados para te ensinar, responder e acompanhar a turma, e seguem esta mesma política. Eles não recebem os dados do seu cartão nem o seu CPF.
Encarregado de dados (DPO): Breno Nobre — dpo@vinea.app. É com ele que você fala sobre qualquer assunto de privacidade.
2. Um cuidado especial: a sua fé é um dado sensível
A Vinea é uma plataforma cristã. Só de participar, pedir oração, escrever um testemunho ou comentar num devocional, você pode revelar a sua convicção religiosa, que a LGPD trata como dado pessoal sensível (art. 5º, II, e art. 11). Por isso:
- tratamos esse tipo de informação porque você escolhe usar as partes de fé da Vinea ao aceitar os termos e participar, e você pode pedir que paremos a qualquer momento pelo e-mail do encarregado ou excluindo a conta;
- usamos só para a Vinea funcionar (comunidade, devocional, oração, conteúdo) e nunca para publicidade de terceiros;
- nunca vendemos, alugamos ou compartilhamos isso com anunciantes;
- o que você publica numa comunidade é visto só pelas pessoas daquela comunidade. Pense antes de expor detalhes da sua vida ou de outras pessoas.
3. Quais dados coletamos e para quê
| O que | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, WhatsApp, senha (guardada cifrada, ninguém vê), foto ou bonequinho | Criar e manter a sua conta, entrar, recuperar o acesso, te identificar na comunidade | Execução de contrato (art. 7º, V) |
| Login com Google ou Apple: nome, e-mail e foto que você autoriza | Entrar sem senha | Execução de contrato (art. 7º, V) |
| Compras: o que você comprou, quanto pagou, forma de pagamento, parcelas, cupom, cashback usado e gerado, validade dos acessos | Liberar o seu acesso, emitir comprovantes, calcular cashback, atender reembolso, cumprir a lei fiscal | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| CPF, CEP e número da casa (só no pagamento) | São enviados direto ao Asaas, que processa o pagamento. A Vinea não grava o seu CPF. | Execução de contrato e obrigação legal |
| Cartão de crédito | O número passa direto para o Asaas e nunca fica com a Vinea. Se você marcar “guardar este cartão”, guardamos só um código seguro (token), a bandeira e os 4 últimos números, para a próxima compra ser em 1 toque. Você apaga quando quiser em Minha conta. | Consentimento (art. 7º, I) para guardar o token |
| Respostas do quiz Zona de Potência | Gerar o seu resultado e o relatório personalizado (feito com ajuda de inteligência artificial) e te mandar o resultado | Consentimento (art. 7º, I) e execução de contrato quando você compra o relatório |
| Cursos: aulas vistas, progresso, anotações (só você vê), dúvidas nas aulas (a turma vê) | Mostrar de onde você parou, guardar as suas anotações, permitir que a criadora responda | Execução de contrato (art. 7º, V) |
| Comunidade: posts, comentários, reações, fotos, vídeos, áudios, mensagens privadas, se você está online | Fazer a comunidade funcionar, moderar, manter a convivência segura | Execução de contrato e o seu aceite ao usar a comunidade |
| Devocional e compartilhamento | Mostrar o devocional do dia. A imagem para Stories, Status ou Direct é montada no seu próprio aparelho; a Vinea não vê para quem você mandou. | Execução de contrato |
| Dados técnicos: IP, data e hora de acesso, aparelho, navegador | Segurança, prevenção de fraude e guarda obrigatória de registros de acesso | Obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, IX) |
| Uso agregado do site (páginas, cliques), cookies de medição e marketing | Melhorar a Vinea e medir campanhas | Consentimento no aviso de cookies (art. 7º, I). Veja a Política de Cookies. |
| E-mail e WhatsApp para comunicação | Avisos da conta, da compra, do acesso e da comunidade (necessários) e novidades e ofertas (só se você aceitar, com saída a qualquer momento) | Execução de contrato (avisos) e consentimento (ofertas) |
Não tomamos decisões só automáticas que afetem os seus direitos. O relatório da Zona de Potência é escrito com apoio de IA a partir das suas respostas, é orientação e não diagnóstico; você pode pedir revisão humana pelo e-mail do encarregado (art. 20).
4. Com quem compartilhamos
Só com quem precisa para a Vinea funcionar (operadores), sempre com contrato e segurança:
- Asaas (Brasil): pagamentos por Pix, cartão e boleto, divisão de valores e estornos.
- Supabase (EUA): banco de dados, login e arquivos (fotos, vídeos e áudios da comunidade).
- Vercel (EUA): hospedagem do site e do aplicativo.
- Bunny Stream (Europa): hospedagem dos vídeos das aulas, com link que expira.
- Google e Apple: só se você escolher entrar com essas contas.
- Provedor de inteligência artificial: gera o relatório da Zona de Potência a partir das respostas, sem o seu nome.
- Envio de e-mail e WhatsApp: provedor de e-mail transacional e a API oficial do WhatsApp (os nomes ficam listados aqui assim que forem contratados).
- Criadoras e criadores dos produtos que você compra, nos limites do item 1.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Transferência internacional: alguns desses serviços guardam dados fora do Brasil. Isso acontece com base no art. 33 da LGPD, com cláusulas contratuais de proteção e fornecedores que seguem padrões de segurança reconhecidos.
Nunca vendemos os seus dados.
5. Quanto tempo guardamos
- Conta e conteúdo: enquanto a conta estiver ativa. Se você excluir a conta, apagamos em até 30 dias.
- Compras, notas e pagamentos: 5 anos, por obrigação fiscal e de defesa do consumidor.
- Registros de acesso (IP, data e hora): 6 meses, como manda o Marco Civil da Internet (art. 15).
- Respostas do quiz sem compra: até 12 meses, ou antes se você pedir.
- Posts na comunidade: saem quando você apaga, quando a dona da comunidade remove ou quando a conta é excluída. Comentários de outras pessoas nas suas publicações também saem junto.
6. Seus direitos
Pela LGPD (art. 18), você pode, de graça e quando quiser:
- saber se tratamos os seus dados e ter acesso a eles;
- corrigir dados errados ou desatualizados (você mesma muda em Minha conta);
- levar os seus dados (portabilidade): em Minha conta, use “Baixar meus dados”;
- apagar a conta e os dados: em Minha conta, use “Excluir minha conta” (guardamos só o que a lei manda, item 5);
- retirar o consentimento (inclusive do cartão salvo) e pedir que paremos de tratar o que revela a sua fé, sem perder o que já foi feito antes;
- saber com quem compartilhamos;
- se opor a um tratamento e pedir revisão de decisão automatizada;
- reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
Pedidos pelo e-mail dpo@vinea.app são respondidos em até 15 dias. Veja também a página Seus direitos na LGPD.
7. Como protegemos
- conexão cifrada (HTTPS) em tudo e senha guardada cifrada;
- cartão nunca guardado: só o token do Asaas;
- regras no banco para que cada pessoa veja só o que é dela (e a turma veja só o que é da turma);
- vídeos das aulas com link que expira, para não serem copiados;
- acesso interno só para quem precisa, com registro;
- revisão de segurança antes de cada mudança no sistema.
Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD em prazo razoável, como manda o art. 48 da LGPD, dizendo o que aconteceu e o que fazer.
8. Menores de idade
A Vinea é para maiores de 18 anos. Pessoas de 13 a 17 anos só podem usar com autorização e acompanhamento de um dos pais ou responsável, que responde pela conta (art. 14). Não aceitamos conta de menores de 13 anos. Se você perceber uma conta assim, avise em dpo@vinea.app.
9. Mudanças nesta política
Se esta política mudar de forma importante, avisamos por e-mail ou dentro da Vinea antes de valer. Quando a mudança envolver o dado sensível, pedimos o seu consentimento de novo.
10. Fale com a gente
Privacidade: privacidade@vinea.app · Encarregado (DPO): dpo@vinea.app · Avenida Alberto Braune, 180, Centro, Nova Friburgo/RJ, CEP 28613-001.
Leia também os Termos de Uso, a Política de Reembolso e a Política de Cookies.