Política de Privacidade

Versão de 19/10/2026 · vigente desde 19/10/2026 · endereço permanente: appvante.com.br/privacidade/2026-10-19

Esta Política explica, em linguagem simples, quais dados pessoais o Vante trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos (Lei Geral de Proteção de Dados — LGPD, Lei nº 13.709/2018, art. 9º; Marco Civil da Internet, art. 7º). Vale para o aplicativo, para o site appvante.com.br e para a carteira pública. Faz parte dos Termos de Uso.

O que não fazemos, para começar: não vendemos dados, não mostramos anúncio no app e o app não tem SDK de rastreamento de terceiros. O uso do app é medido no nosso próprio servidor.

1. Quem cuida dos seus dados

O controlador — quem decide o que é feito com os seus dados (LGPD, art. 5º, VI) — é:

Canal para os seus dados: suporte@appvante.com.br. Somos empresa de pequeno porte e, como permite a Resolução CD/ANPD nº 2/2022 (art. 11), não indicamos encarregado pelo tratamento de dados pessoais (LGPD, art. 41). Em lugar dele, este e-mail recebe os seus pedidos e dúvidas sobre dados, com os prazos da seção 12.

Quando você cadastra dados de outras pessoas — clientes, tripulantes, o operador de uma ARO —, o controlador desses dados é você, e nós somos o operador (seção 10).

2. Quais dados tratamos

2.1 Conta e entrada

• E-mail e nome (se você informar).
• Senha: guardamos só uma impressão irreversível dela (hash scrypt), nunca a senha.
• Se você entrar com a Apple: o identificador que a Apple cria para o Vante, o e-mail que ela informar (pode ser o e-mail de retransmissão da Apple) e o nome, quando a Apple envia.
• Código de acesso por e-mail: o código de 6 dígitos, para qual e-mail foi, quando vence e quantas tentativas erradas teve.
• Data de criação da conta e um contador interno que permite encerrar sessões.

2.2 Sessões, aparelho e registros de acesso

A cada entrada e a cada uso, guardamos: data e hora (no fuso UTC), endereço IP e porta de origem, o identificador do navegador ou do app (user agent) e dados do aparelho — plataforma, versão do sistema, modelo e fabricante, versão do app e um identificador aleatório da instalação, criado pelo próprio app. Esse identificador não é o identificador de publicidade do aparelho (IDFA ou AAID) nem o nome do aparelho. Detalhes na seção 7.

2.3 Aceite dos Termos e desta Política

Qual documento, qual versão, a impressão digital do texto (hash SHA-256), data e hora do servidor, IP e porta, user agent, os dados do aparelho da seção 2.2, a sessão, se foi no cadastro ou num novo aceite, e o e-mail da conta naquela data. Detalhes na seção 7.

2.4 Perfil do piloto

• Nome, empresa, número e validade da certificação ANAC e data de aprovação na avaliação teórica da ANAC.
• Cidade e as coordenadas dela, especialidades e aeronave principal.
• Como você voa: se é recreativo, se voa além da linha de visada ou acima de 120 m, se voa perto de aeroporto ou em área restrita. Serve para montar a lista de documentos que a norma exige de você.
• Se as notificações estão ligadas, se a carteira pública está ligada e o endereço dela.
• Como você chegou ao Vante (se responder) e a sua resposta ao pedido de medição de anúncios (seção 9).
• Se você quer receber novidades e ofertas do Vante por e-mail e, se pediu para parar, quando pediu.
• Sobre você, opcional: faixa de idade (a partir de 18 anos), estado, segmento, porte da operação, se atua como pessoa física ou jurídica e há quanto tempo opera. São faixas e categorias, nunca data de nascimento ou endereço.

2.5 Aeronaves e documentos

• Modelo, fabricante, limite de vento, peso, número de série, número e validade do SISANT, se a identificação está afixada, horas voadas e manutenção.
• Seguros RETA e casco e aeronavegabilidade: número e validade.
• Documentos anexados (fotos e PDFs): o arquivo, o nome, o tipo, a data em que foi anexado e se você o marcou para "mostrar na carteira pública". Um documento pode conter dados que você não digitou, como CPF, endereço ou foto.

2.6 Registros da operação

• Voos: local, cidade, estado, data, duração, tipo de serviço, nome do cliente, valor recebido, situação e autorização anexada.
• Checklists: fase, data, aeronave e cada item com o estado em que estava na conclusão.
• Carimbos (decisões de voo): veredito e motivo, cidade, aeronave e limite, vento, rajada, chance de chuva, Kp e a hora da leitura.
• ARO: número, data, cenário, CEP, endereço, cidade e coordenadas do local, nota do clima, aeronave, contatos de emergência, riscos, tripulação (nomes e funções), declarante e a ficha da operação — que pode incluir nome e documento (CPF ou CNPJ) do operador, contato e identificação do piloto no SARPAS, número de série, SISANT, homologação ANATEL e seguro da aeronave.
• Autorizações de voo: protocolo do SARPAS, local, janela de validade, condicionantes, aeronave e documento.

2.7 Clientes, orçamentos e finanças

• Clientes: nome, empresa, telefone e e-mail.
• Orçamentos: cliente, serviço, valores, data, voo em que o orçamento virou e data de fechamento.
• Finanças: calculadas a partir dos voos e orçamentos; não há dado novo.

São dados de outras pessoas, que você cadastra como controlador (seção 10).

2.8 Localização

Só com a sua permissão e só com o app aberto — não há rastreamento em segundo plano. Ela é usada para sugerir o local ao registrar um voo ou ao sair do checklist para voar sem cidade escolhida, e quando você pede para usar a sua posição (ao escolher a cidade e na ARO). A sugestão sempre pode ser trocada. As coordenadas vão do seu aparelho ao Open-Meteo para buscar a previsão, e o serviço de mapas do próprio sistema (Apple no iPhone, Google no Android) as converte em nome de cidade. No nosso servidor ficam a cidade e as coordenadas que você escolheu no perfil, o local dos voos e as coordenadas da ARO.

2.9 Uso do app, erros e quedas

Registramos quais telas são abertas, quais ações são concluídas, quanto tempo a tela ficou aberta e como você saiu dela, a nota da pesquisa de satisfação (de 0 a 10, se responder), e erros e quedas com o tipo e a primeira linha da mensagem técnica (até 160 caracteres). Junto vão: a sua conta, um identificador de sessão do app (aleatório, renovado depois de 30 minutos parado), plataforma, versão do sistema, versão do app, data e hora.

Esses registros ficam ligados à sua conta — não são anônimos. Eventos de antes de você entrar ficam no aparelho e são enviados depois que você entra. O app foi programado para não incluir neles o que você escreve, nem nome, e-mail, telefone, endereço ou coordenadas. Ficam no nosso servidor e não vão para terceiros.

Desbloqueio por Face ID ou digital é feito pelo próprio sistema do aparelho: o Vante não recebe a sua biometria. Os avisos de vencimento e de melhor janela são agendados no próprio aparelho.

2.10 Assinatura

Plano, situação (por exemplo: em teste, ativa, cancelamento pedido, vencida), datas de início, da primeira assinatura, de vencimento e do pedido de cancelamento, o identificador da compra na loja e o histórico de cada fato (compra, renovação, cancelamento, reembolso) com o plano, a loja, o preço cobrado, a moeda e o código que a loja informou. Se você responder ao cancelar: o motivo (de uma lista) e um comentário. Se a equipe liberar acesso de cortesia, quando ele começa e quando termina. Quando começam e quando terminam os 7 dias de Vante Pro sem cartão que toda conta nova ganha. Não vemos nem guardamos cartão ou dado de pagamento.

2.11 Atendimento

Os e-mails que você troca com a gente. E o que a equipe faz na sua conta pelo painel interno (liberar ou encerrar cortesia, suspender a conta ou desfazer a suspensão), com a data, o motivo e quem fez.

2.12 No site

Cookies (seção 8), medição de visitas (seção 9) e o registro técnico que o servidor faz de toda requisição: endereço IP, data e hora, endereço pedido, navegador e código de resposta.

2.13 Quem abre a carteira pública

Quando alguém abre a sua carteira pública, o servidor guarda o mesmo registro técnico de qualquer página (IP, data e hora, endereço, navegador). A página da carteira não grava cookie e não entra na medição de anúncios.

2.14 O que não pedimos

Não pedimos dado sensível (origem racial, saúde, religião, biometria e os demais do art. 5º, II da LGPD) nem CPF para criar a conta. Não use campos de texto livre para dado sensível. O app não lê seus contatos, não usa o microfone e não lê o identificador de publicidade do aparelho; câmera e fotos só para o documento que você escolher anexar.

2.15 Perguntas ao assistente ("Pergunte ao Vante")

Quando você faz uma pergunta ao assistente, o app envia ao nosso servidor o texto da pergunta e o que está na tela: o veredito e o motivo, a rajada, o limite e o modelo da aeronave, a cidade e a hora da leitura, se você voa por lazer ou a trabalho e o peso da aeronave mais pesada. Antes de seguir para o modelo de inteligência artificial, o servidor tira da pergunta e-mail, CPF, CNPJ e telefone. Nós não guardamos o texto da pergunta nem o da resposta: fica só o registro técnico de cada uso (se houve resposta, quantas fontes, quanto custou e o tamanho da pergunta), para controlar o limite de perguntas e o custo. Não escreva dado pessoal de outras pessoas na pergunta.

3. Para que usamos e com que base legal

Quando a base é o legítimo interesse, fizemos o teste de balanceamento — se o nosso interesse se sustenta diante dos seus direitos — e você pode se opor (seção 12).

4. Com quem compartilhamos

Também podem receber dados:

• Quem você escolher: quem tiver o link da sua carteira pública, o fiscal que abrir um documento que você marcou, e as pessoas com quem você compartilhar um PDF (carimbo, ARO, orçamento). O PDF é gerado no seu aparelho e é você quem escolhe para quem mandar.
• Autoridades: só por ordem judicial ou obrigação legal. Registros de acesso, só com ordem judicial (Marco Civil, art. 10, § 1º, e art. 15, § 3º).
• Quem suceder a empresa, se ela for vendida ou incorporada. Quem a suceder fica obrigado a esta Política, e avisaremos antes.

Os serviços consultados direto do aparelho recebem o seu IP como qualquer site recebe, e cada um o trata pela política dele. O Open-Meteo, por exemplo, informa que guarda IPs por 90 dias.

5. Transferência internacional

Nosso servidor fica nos EUA, em Boston. Por isso, todos os dados que a sua conta guarda são transferidos para lá. Também saem do Brasil os dados enviados a Resend, Apple, Google e Meta (EUA), Open-Meteo (Suíça) e NOAA (EUA) e, quando você usa o assistente, ao OpenRouter (EUA) e ao provedor do modelo de IA (EUA ou outro país), como descrito na seção 4.

• Hospedagem, e-mail, lojas e consultas de clima, Kp e CEP: a transferência é necessária para executarmos o contrato com você (LGPD, art. 33, IX, combinado com o art. 7º, V). Sem ela o app não funciona: o servidor que guarda a sua conta fica nos EUA.
• Assistente (OpenRouter e provedores dos modelos): a transferência é necessária para responder à pergunta que você fez (art. 33, IX, combinado com o art. 7º, V). Em cada pedido exigimos provedor que não guarde a pergunta e não colete dados.
• Meta: no app, o envio só acontece com o seu consentimento (art. 7º, I); no site, com o seu consentimento ou, para quem chega por anúncio, por legítimo interesse com opção de recusa (seção 9). O envio segue os termos de uso das ferramentas de negócios da Meta, que aceitamos para usar a API de Conversões.

Onde quer que os dados estejam, a LGPD continua valendo para eles, e os seus direitos são exercidos com a gente (Resolução CD/ANPD nº 19/2024, art. 7º, parágrafo único).

6. Carteira pública e documentos compartilhados

A carteira pública nasce desligada. Ligada, um endereço aleatório de 16 caracteres (appvante.com.br/v/…) mostra a quem tiver o link: seu nome, sua empresa, o número da certificação ANAC (e a situação dela, quando a norma a exige no seu caso), a avaliação teórica (quando exigida), e de cada aeronave o modelo, o número do SISANT, a situação dos documentos exigidos no seu caso e do seguro casco que você informar — além da data da última atualização.

• Os campos da página nunca incluem CPF, e-mail, telefone, endereço, localização, número de apólice, número de série, voos, clientes ou finanças — mas um documento que você marcar aparece inteiro (próximo item).
• Documentos, só os que você marcar. Quem abre a carteira vê o documento marcado por um link temporário, gerado na hora e válido por 15 minutos. O documento aparece inteiro, com tudo que estiver escrito nele — se a apólice tem CPF e endereço, eles aparecem.
• Não é indexada: a página pede aos buscadores que não a listem e não é guardada em cache.
• Você revoga: "Gerar link novo" derruba o endereço anterior na hora; desligar tira a carteira do ar; desmarcar um documento o tira da carteira. Sem assinatura ativa, a tela Carteira continua mostrando o botão "Tirar carteira pública do ar": desligar nunca é pago.
• Nada ali é validado pela ANAC: são dados digitados por você, e a página diz isso em texto visível.

Os documentos anexados ficam no nosso servidor e são sincronizados com o aparelho conectado à sua conta. Só você os acessa, com a sua conta — salvo os que você marcar para a carteira. Aceitamos PDF, JPEG, PNG, HEIC e WebP, de até 10 MB cada.

7. Registros de sessão, de acesso e de aceite

7.1 Sessões e registros de acesso

Os dados da seção 2.2 servem para quatro coisas: proteger a sua conta, manter a sessão única (só um aparelho conectado por vez), provar quem fez cada registro e cumprir o Marco Civil da Internet, que obriga a guardar os registros de acesso a aplicações por 6 meses (art. 15). Eles ficam sob sigilo, com acesso restrito, por 6 meses — inclusive depois que a conta é excluída (LGPD, art. 16, I) — e depois são apagados. Só são entregues a terceiros com ordem judicial (Marco Civil, art. 10, § 1º, e art. 15, § 3º). Uma ordem judicial ou pedido de autoridade pode exigir que um registro específico seja guardado por mais tempo (art. 15, §§ 1º e 2º).

7.2 Registro do aceite

Os dados da seção 2.3 provam o que foi combinado entre nós e quando. Ficam guardados enquanto a conta existir e por 5 anos depois do fim da conta, inclusive o e-mail que a conta tinha na data do aceite — é o prazo que o Código de Defesa do Consumidor dá para pedir reparação por dano causado pelo serviço (art. 27). Base: exercício regular de direitos (LGPD, art. 7º, VI); o tratamento termina quando deixa de ser necessário (art. 15, I), ao fim desse prazo. As versões anteriores dos documentos continuam publicadas, para você conferir exatamente o texto que aceitou.

8. Cookies e tecnologias parecidas

Cookie é um pequeno arquivo que o site grava no seu navegador. O site do Vante usa só cookies nossos (de primeira parte) — nenhum de terceiro, nenhum pixel e nenhum script de publicidade.

A carteira pública (appvante.com.br/v/…) não grava cookie nenhum.

No aplicativo não há cookies. O app guarda no próprio aparelho o que precisa para funcionar: a sua sessão (no armazenamento protegido do sistema), cópias dos seus registros para uso sem sinal, a fila do que ainda não foi enviado e as suas preferências. Ao sair da conta pelo botão Sair, o app apaga do aparelho os dados da conta que guardava para funcionar sem sinal. Se a sessão foi encerrada porque você entrou em outro aparelho, os registros feitos sem sinal ficam guardados para serem enviados quando você entrar de novo naquele aparelho. Ao sair pelo botão Sair ou excluir a conta, o app também apaga as cópias dos documentos que guardava no aparelho (elas continuam no servidor, salvo na exclusão).

Como controlar: mude a sua escolha no aviso de cookies ou no link "Não medir minhas visitas", no rodapé do site. Você também pode apagar os cookies nas configurações do navegador; se apagar o vante_consent, o site esquece a sua escolha e pergunta de novo (ou volta a medir, se você chegar por anúncio, até você recusar outra vez).

9. Medição de anúncios

Anunciamos no Instagram e no Facebook. Medir serve para saber se um anúncio trouxe alguém — e parar de pagar pelos que não trazem. O envio à Meta parte do nosso servidor (API de Conversões), nunca de um pixel ou SDK no seu navegador ou no app. Consequência honesta: bloqueador de anúncio não impede esse envio. Por isso existe a recusa.

9.1 No site

• Visita que chega por anúncio — link com fbclid, link com utm_source igual a facebook, instagram ou meta, ou navegador que já tem o cookie vante_atr: medimos por legítimo interesse. Você pode recusar a qualquer momento pelo link "Não medir minhas visitas", no rodapé. Respeitamos também o sinal Global Privacy Control (GPC) do navegador como recusa.
• Qualquer outra visita: só medimos se você aceitar no aviso de cookies. Recusar fica no mesmo nível e com o mesmo destaque de aceitar, e nada vem marcado.
• O que vai para a Meta: o evento (abriu a página, leu uma seção, tocou para baixar o app), a hora, o endereço da página, um código aleatório do evento, o seu IP, o identificador do seu navegador (user agent), o identificador do clique no anúncio e os códigos da campanha e do criativo.
• O que nunca vai: nome, e-mail, telefone ou qualquer coisa que você registra no app. O site não tem campo de e-mail.
• Registro da escolha: guardamos um identificador aleatório do visitante, a decisão, a versão desta Política, data e hora, user agent e o IP truncado (sem a parte final), como prova (art. 8º, § 2º).

9.2 No aplicativo: só com a sua permissão

• Na abertura, o app pergunta se pode ligar o seu cadastro e a sua assinatura ao anúncio que trouxe você. No iPhone, a resposta é a do aviso do próprio sistema (rastreamento de apps); no Android, é o "Permitir" da nossa tela ou a chave "Medição de anúncios" em Perfil → Configurações.
• Uma conta, uma resposta: no iPhone, o "sim" do aviso do sistema vale para o aparelho. Se outra conta entrar no Vante nesse iPhone, o app pergunta de novo a ela, e nada dessa conta vai à Meta antes da resposta dela. No Android, a escolha é de cada conta.
• Com a permissão, o servidor conta à Meta quatro fatos: cadastro (no momento em que você permite), cadastro qualificado (quando a conta, que não voa só por lazer, guarda o primeiro carimbo, checklist ou documento nas primeiras 24 horas — vai só esse fato, sem o conteúdo do que foi guardado), começo do teste grátis da loja e assinatura (com o valor mensal aproximado do plano e a moeda). Vão junto o seu e-mail em hash SHA-256 — a Meta consegue comparar com os e-mails que ela já conhece, mas não ler — e um código do evento que serve só para a Meta não contar o mesmo fato duas vezes. Esse código é um resumo cifrado que não revela a sua conta: não leva o seu identificador, nome nem e-mail.
• Anúncios do Vante para você: com a mesma permissão, a Meta pode usar esses fatos para mostrar — ou deixar de mostrar — anúncios do Vante a você no Instagram e no Facebook. Por exemplo: não mostrar oferta a quem já assina, ou lembrar quem testou e não assinou. Sem a permissão, nada disso.
• Seus voos, rotas, coordenadas, clientes, orçamentos, documentos, nome e telefone nunca vão.
• Sem permissão, nada do app vai para a Meta, e o app funciona igual. O envio também depende de uma configuração do nosso servidor: pode acontecer de você permitir e nada ser enviado — nunca o contrário.
• Mudar de ideia: no iPhone, Ajustes → Privacidade e Segurança → Rastreamento → Vante (a chave "Medição de anúncios" do app leva até lá); no Android, a chave "Medição de anúncios". Daí em diante nada novo é enviado. O que já foi enviado fica com a Meta, pela política dela.

10. Dados de outras pessoas que você cadastra

Clientes, tripulantes, o operador e os contatos de uma ARO, nomes de clientes em voos e orçamentos: para esses dados, você é o controlador e nós somos o operador (LGPD, arts. 5º, VI e VII, e 39). Tratamos esses dados só para prestar o serviço a você, conforme os Termos de Uso: guardar, mostrar a você, gerar os documentos que você pedir e apagar quando você mandar. Não usamos esses dados para nada nosso, não os medimos e não os enviamos a anunciante nenhum.

Você precisa de base legal para cadastrar essas pessoas (normalmente, o contrato com o cliente) e deve atender os pedidos delas — no app, cada registro pode ser editado ou apagado. Seu nome está no Vante porque um piloto cadastrou você? Fale primeiro com o piloto: ele é quem decide sobre esses dados. Se não conseguir, escreva para suporte@appvante.com.br e encaminhamos o pedido a ele.

11. Por quanto tempo guardamos

Fora do nosso alcance: o que já foi enviado à Meta com a sua permissão fica com a Meta; os registros de cobrança ficam com a Apple e o Google; o que está no seu aparelho segue a seção 8.

12. Seus direitos e como exercer

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• Confirmação e acesso (I e II): saber se tratamos dados seus e ver quais. No app você vê o que registrou, e em Perfil → Configurações → Baixar meus dados baixa uma cópia de tudo o que a sua conta tem no nosso servidor. Também dá para pedir por e-mail.
• Correção (III): no app, edite o perfil e as aeronaves, ou apague e refaça o registro; ou peça por e-mail.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade (IV).
• Portabilidade (V): uma cópia dos seus dados em formato eletrônico legível por máquina (JSON, formato aberto), em "Baixar meus dados" ou por e-mail. Os arquivos dos documentos você baixa um a um pelo app.
• Eliminação (VI): apague cada registro no app, ou a conta inteira em Perfil → Configurações → Excluir conta. Ficam só os dados que a lei manda ou permite guardar (seção 11; art. 16).
• Saber com quem compartilhamos (VII): seção 4.
• Saber o que acontece se você não consentir (VIII): recusar a medição de anúncios ou não responder às perguntas opcionais não muda nada no app nem no site.
• Revogar o consentimento (IX): pelas chaves e links das seções 8 e 9, ou por e-mail.
• Oposição (§ 2º) ao que fazemos por legítimo interesse — como os e-mails de novidades (pelo link em cada um, na hora), a medição do site e os registros de uso. Analisamos e paramos, salvo quando houver motivo que prevaleça, como segurança ou obrigação legal, que explicamos na resposta.
• Revisão de decisão automatizada (art. 20): seção 13.

Como pedir: escreva para suporte@appvante.com.br do e-mail da sua conta. Se o pedido vier de outro endereço, confirmamos que é você com um código enviado ao e-mail da conta.

Prazos: respondemos em até 5 dias. A confirmação e o acesso em formato simplificado saem nessa resposta; a declaração completa — origem dos dados, critérios usados e finalidade — e a cópia integral, em até 15 dias do pedido (art. 19).

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) (art. 18, § 1º) e aos órgãos de defesa do consumidor, como o Procon (art. 18, § 8º).

13. Decisões automatizadas: o veredito

O veredito ("Pode voar", "Atenção", "Não voe") é calculado de forma automática no seu aparelho. Ele avalia as condições de voo, não você: compara a rajada, a chance de chuva das próximas 3 horas e o índice Kp com o limite de vento da aeronave que você cadastrou. A regra exata está nos Termos de Uso, cláusula 7.2, e o botão "Por quê?" mostra cada número e cada limiar.

O veredito não define perfil, preço, crédito ou acesso. Ainda assim, ele usa um dado seu (a localização) e pode pesar na sua decisão de voar. Se achar que ele errou, escreva para a gente: uma pessoa revê a conta com as leituras daquele momento — o carimbo guarda os números (LGPD, art. 20).

O assistente ("Pergunte ao Vante") não decide nada: ele explica o veredito calculado e o texto das normas, citando a fonte. A resposta é gerada por inteligência artificial e pode conter erro — confira na fonte oficial. A decisão de voar continua sua.

Outra decisão automática que pode afetar você: muitas tentativas erradas de senha ou de código travam novas tentativas por alguns minutos, para proteger a conta.

14. Menores de 18 anos

O Vante não é para menores de 18 anos, e não coletamos de propósito dados de crianças ou adolescentes (LGPD, art. 14). As faixas de idade do perfil começam em 18. Se soubermos que uma conta é de menor, encerramos a conta e apagamos os dados. Viu algo assim? Avise em suporte@appvante.com.br.

15. Segurança

• Toda conexão com o app e o site é criptografada (HTTPS, com HSTS).
• A senha é guardada só como hash scrypt. A sessão fica no armazenamento protegido do sistema do aparelho, e o app pode pedir Face ID ou digital para abrir.
• Tentativas de senha e de código têm limite e trava.
• Cada registro só é acessível pela conta dona dele; testes automatizados conferem isso a cada mudança do código.
• A carteira pública usa endereço aleatório de 16 caracteres, não é indexada e não fica em cache; documento compartilhado abre por link de 15 minutos.
• O acesso ao servidor é restrito à equipe do Vante.
• Cópias de segurança do banco e dos arquivos, guardadas por até 30 dias.

Nenhum sistema é invulnerável. Se acontecer um incidente, a seção 16 diz o que fazemos.

16. Incidentes de segurança

Se um incidente puder trazer risco ou dano relevante a você (LGPD, art. 48), avisamos a ANPD e você no prazo da Resolução CD/ANPD nº 15/2024: 3 dias úteis contados de quando soubermos que dados pessoais foram afetados — prazo que a norma conta em dobro para empresa de pequeno porte. O aviso a você é direto (por e-mail ou no app), em linguagem simples, e diz o que aconteceu, quais dados, quais riscos, o que fizemos e o que você pode fazer. Todo incidente fica registrado por pelo menos 5 anos (Res. nº 15/2024, art. 10).

Se o incidente atingir dados de clientes que você cadastrou, avisamos você, que é o controlador deles, para que possa avisar essas pessoas.

17. Alterações e histórico de versões

Quando esta Política mudar de forma relevante, avisamos com pelo menos 15 dias de antecedência, no app e no site, e o app pede o seu aceite da versão nova, mostrando o que mudou. Cada versão fica publicada no endereço desta página seguido da data dela — esta, por exemplo, em appvante.com.br/privacidade/2026-10-19.

Versões: 05/10/2026 (a primeira); 08/10/2026 (e-mails de novidades, anúncios do Vante para quem permitiu a medição e os 7 dias de Pro sem cartão); 19/10/2026 (o assistente "Pergunte ao Vante": seções 2.15, 3, 4, 5, 11 e 13; e o cadastro qualificado na medição de anúncios, seção 9.2). A versão de 19/10/2026 passou a valer sem o aviso de 15 dias porque trata só do assistente, que é opcional: nada vai ao OpenRouter se você não fizer uma pergunta.

18. Contato e ANPD

Dúvidas e pedidos sobre seus dados: suporte@appvante.com.br.

Autoridade Nacional de Proteção de Dados: www.gov.br/anpd.

HAYDOMIC SISTEMAS DE INFORMAÇÕES LTDA · CNPJ 60.746.939/0001-21 · suporte@appvante.com.br · Termos · Privacidade · Não medir minhas visitas