Política de privacidade

Esta política explica quais dados pessoais a vaart câmbio coleta, para que usa, com quem compartilha e por quanto tempo guarda. Ela vale para o site vaart.com.br, para as conversas no WhatsApp, para as cotações e análises que você pedir e para o atendimento das operações de câmbio. Seguimos a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Em resumo

• A vaart é correspondente cambial: quem fecha o câmbio com a sua empresa é uma instituição autorizada pelo Banco Central.
• Usamos seus dados para cotar, analisar e encaminhar operações e para cumprir as regras de câmbio e de prevenção à lavagem de dinheiro.
• Ao pedir cotação, análise ou contato, você autoriza a vaart a tratar os documentos que enviar e as informações que as instituições compartilharem para preparar a proposta, só para as finalidades listadas nesta política.
• A consulta ao Sistema de Informações de Crédito do Banco Central (SCR) e a outros cadastros de crédito é feita pela instituição, com uma autorização específica que você assina no documento dela.
• Não vendemos dados. Cookies de medição de audiência e de publicidade, como os do Google, da Meta, do TikTok e do GoHighLevel, funcionam desde o primeiro acesso, como informa o aviso de cookies, e você pode desligá-los a qualquer momento em “Preferências de cookies”, no rodapé.
• Para qualquer pedido sobre seus dados, escreva para privacidade@vaart.com.br ou fale pelo WhatsApp do site.

Quem trata os seus dados

Quem decide como e para que os dados pessoais são tratados se chama controlador. Aqui, o controlador é a KTM Consultoria e Corretagem de Seguros Ltda, CNPJ 62.675.529/0001-62, que atua com a marca vaart. Endereço: Rua Elson Nunes de Souza, 161, 2º andar, Castelo, Belo Horizonte/MG, CEP 30840-530.

A vaart é correspondente cambial de instituições autorizadas pelo Banco Central. Pela regra do Banco Central, o correspondente atua por conta e sob as diretrizes da instituição que o contrata (art. 3º da Resolução CMN nº 4.935/2021). Por isso, os seus dados passam por dois caminhos:

• No que é da vaart, como o site, as conversas no WhatsApp, as cotações e a análise de custo das suas operações, a vaart é a controladora e responde por esta política.
• No que é da operação, como o cadastro, os documentos para contratar o câmbio e a análise de crédito, a instituição que você escolher é a controladora. A vaart coleta e encaminha esses dados em nome dela, segue as instruções dela e a política de privacidade dela, que você recebe ou acessa ao contratar.

Quais dados tratamos

Os dados da empresa, como razão social, CNPJ e faturamento, não são dados pessoais para a LGPD, mas recebem o mesmo cuidado. Esta política trata dos dados de pessoas: sócios, administradores, representantes, contatos da empresa, empresários individuais e as pessoas que aparecem nos documentos das operações.

Formulário do site. Nome, empresa e número de WhatsApp. O formulário não grava esses dados no nosso servidor: ele monta uma mensagem e abre o WhatsApp no seu aparelho. Os dados chegam até nós só se você enviar a mensagem, e não são enviados às plataformas de anúncio pelas ferramentas de medição ou de publicidade.

Conversas e cotações pelo WhatsApp. O que você escrever ou enviar: nome, número, empresa, cargo, mensagens, arquivos e os dados da operação que você quer cotar, como moeda, valor, data e tipo de operação.

Relatórios e documentos para análise. Quando você pede que a gente analise o que sua empresa paga hoje, pode enviar o relatório de câmbio do Registrato (o sistema do Banco Central em que a empresa consulta as próprias operações), contratos de câmbio, comprovantes e extratos de operações anteriores. Esses documentos trazem nomes de quem assinou, de representantes e de pagadores ou recebedores no exterior.

Análise de crédito. Para operações que envolvem crédito, como adiantamento de contrato de câmbio (ACC) e financiamento de importação, a instituição pode consultar o SCR e outros cadastros de crédito sobre a empresa e, quando necessário, sobre sócios e garantidores. A seção “Consulta ao SCR e a cadastros de crédito” explica como funciona.

Informações recebidas das instituições. Para preparar a proposta, as instituições parceiras podem compartilhar com a vaart informações de cadastro da empresa e dos representantes, informações de crédito e de operações anteriores e o resultado das análises de crédito que fizerem. A seção “O que você autoriza ao pedir cotação, análise ou contato” explica quais e para quê.

Cadastro e documentos da operação. Cadastro da empresa (razão social, CNPJ, endereço, contrato social), dados dos sócios, administradores e representantes (nome, CPF, documento de identidade, cargo, contato) e documentos da operação, como invoices, contratos comerciais, conhecimentos de embarque, declarações de importação ou exportação e dados bancários do pagador ou recebedor no exterior.

Chat e formulários do GoHighLevel. Se você usar o chat do site ou um formulário do GoHighLevel, os dados que digitar, como nome, telefone, e-mail, empresa e mensagem, vão para o sistema de relacionamento com clientes (CRM) da vaart, operado pelo GoHighLevel.

Dados técnicos de navegação. Como em todo site, a hospedagem registra dados técnicos de acesso, como endereço IP, data e hora, página acessada e tipo de navegador. Enquanto os cookies de medição e de publicidade estiverem ligados, as empresas dessas ferramentas também recebem dados de navegação, descritos na seção “Cookies e medição de audiência”.

Dados sensíveis. Não pedimos dados como saúde, religião, origem racial ou biometria, e a vaart não coleta biometria. Se a instituição exigir biometria ou prova de vida, ela faz essa coleta nos canais dela, sob a política dela. Se algum documento enviado trouxer dado sensível, ele é tratado só no que for necessário para cumprir obrigação legal ou regulatória ou prevenir fraude (art. 11, inciso II, alíneas “a” e “g”, da LGPD).

Para que usamos os dados e com qual base legal

A LGPD exige que todo uso de dado pessoal tenha uma base legal, prevista no art. 7º. A tabela mostra cada finalidade e a base que a sustenta.

Usamos o legítimo interesse só quando o uso é o esperado por você e não pesa contra os seus direitos, e você pode se opor a ele (art. 18, § 2º, da LGPD). Não vendemos dados pessoais e não tomamos decisões automatizadas sobre você.

O que você autoriza ao pedir cotação, análise ou contato

Quando você pede uma cotação, uma análise de custo ou um contato, fica ciente e autoriza a vaart a acessar e tratar as informações abaixo, só para as finalidades listadas. Não é uma autorização geral, que a lei considera nula (art. 8º, § 4º, da LGPD): ela vale para cada item e cada finalidade descritos aqui.

• Base legal. Esse tratamento se apoia nos procedimentos preliminares do contrato que você pediu (art. 7º, V), no legítimo interesse de atender a empresa que você representa (art. 7º, IX) e, para as informações de crédito, na proteção do crédito (art. 7º, X). Não é o consentimento do art. 7º, I: por isso você é informado com destaque, como pede o art. 9º, § 3º.
• Sigilo bancário. Para as informações protegidas por sigilo, o pedido da sua empresa é a autorização expressa para que a instituição as compartilhe com a vaart (art. 1º, § 3º, V, da Lei Complementar nº 105/2001). A instituição pode pedir a mesma autorização também por escrito, no formato dela.
• SCR. A consulta ao SCR é feita pela instituição, com a autorização específica e destacada que a sua empresa assina em documento próprio dela (art. 12 da Resolução CMN nº 5.037/2022). Esta política não substitui essa autorização. A vaart não acessa o SCR: recebe da instituição só o resultado da análise.
• Limites. A vaart não usa essas informações para outra finalidade e só as leva a uma instituição se você decidir avançar com ela.
• Se não quiser. Você pode dizer ao especialista, a qualquer momento, que não quer que a vaart receba algum desses itens. O atendimento segue com o que você permitir, e a proposta pode ficar mais limitada.

Cotação, análise e WhatsApp

Cotação. Para cotar, enviamos às instituições só o que a cotação exige: moeda, valor, data e tipo de operação. Só identificamos a sua empresa quando a instituição precisar disso para dar preço ou avaliar limite, e depois que você autorizar. O cadastro completo vai apenas para a instituição que você escolher para fechar a operação.

Análise dos seus documentos. Usamos o relatório do Registrato, os contratos e os comprovantes que você enviar só para entender o custo atual e preparar a proposta. Esses documentos só seguem para uma instituição se você decidir avançar com ela. Você pode enviar o relatório completo do Registrato por um canal seguro combinado com o especialista. Os dados de terceiros que vêm nele, como nomes de fornecedores, clientes e pagadores no exterior, são tratados só para a análise de custo, com base no legítimo interesse (art. 7º, IX), e guardados pelo prazo da seção “Por quanto tempo guardamos”. Se vier algo além do que a análise precisa, não usamos.

WhatsApp. O WhatsApp é um serviço da Meta. As conversas ficam no WhatsApp e nos aparelhos de trabalho da vaart, e a Meta também trata dados como controladora, conforme a política de privacidade do WhatsApp. Quando você usa o formulário do site, nome, empresa e número vão dentro do link que abre o WhatsApp. A vaart nunca pede senha, código de acesso ou token de banco: se alguém pedir em nosso nome, não envie e avise a gente.

Consulta ao SCR e a cadastros de crédito

O SCR é o Sistema de Informações de Crédito do Banco Central. Ele reúne as operações de crédito que as instituições informam sobre cada cliente, como empréstimos, financiamentos e adiantamentos de câmbio. Ele serve para o Banco Central supervisionar o sistema financeiro e para as instituições avaliarem o risco de crédito de quem pede uma operação.

• Quem consulta. A consulta é feita pela instituição autorizada, que é quem tem acesso ao sistema. A vaart não acessa o SCR. Quando a instituição nos informa o resultado da análise, usamos essa informação só para as finalidades da seção “O que você autoriza ao pedir cotação, análise ou contato”.
• Autorização. A consulta só acontece com a sua autorização específica, colhida pela instituição em documento próprio, separado desta política e dos termos de uso, como exige o art. 12 da Resolução CMN nº 5.037/2022. A autorização pode valer também para instituições que venham a adquirir ou receber em garantia a operação, e isso fica escrito nela. A autorização é guardada por pelo menos cinco anos depois da última consulta (art. 12, § 3º).
• Outros cadastros de crédito. Com a mesma autorização, a instituição pode consultar birôs de crédito e o cadastro positivo, conforme as regras da Lei nº 12.414/2011.
• Como ver seus dados no SCR. Você e sua empresa podem consultar de graça o que consta no SCR pelo Registrato, no site do Banco Central.
• Correção, discordância e medida judicial. Para corrigir ou excluir uma informação, registrar discordância ou cadastrar uma decisão judicial, procure a instituição que enviou a informação ao SCR. Ela é a responsável pelo dado e precisa analisar o pedido. Se precisar, ajudamos a identificar qual instituição procurar.
• Decisão de crédito. Quem decide é a instituição, que pode usar análise automatizada. Nesse caso, você pode pedir a ela a revisão da decisão (art. 20 da LGPD).

Com quem compartilhamos

• Instituições autorizadas pelo Banco Central. São as instituições das quais a vaart é correspondente, identificadas no rodapé do site. Cada uma recebe só o que precisa para a etapa em que está: os dados da operação para cotar, a identificação da empresa quando você autorizar, e o cadastro e os documentos completos só a instituição que você escolher.
• Prestadores de serviço. Empresas que nos ajudam a operar e tratam os dados por nossa conta, só para essas tarefas e sob contrato: a Cloudflare, que hospeda e entrega o site; a Meta, pelo WhatsApp; a HighLevel Inc., dona do GoHighLevel, que opera o nosso CRM, o chat e os formulários dele; e os serviços de e-mail e de armazenamento em nuvem que usamos no trabalho.
• Plataformas de medição e de anúncio. Enquanto os cookies de medição e de publicidade estiverem ligados: o Google recebe os dados do Google Analytics 4 e do Google Ads; a Meta, os do pixel usado nos anúncios do Facebook e do Instagram; o TikTok, os do pixel do TikTok; e o GoHighLevel, os do rastreamento de visitas. Google, Meta e TikTok também usam esses dados para finalidades próprias, como controladores, conforme as políticas deles.
• Outras plataformas. Outras plataformas de anúncio e de relacionamento com clientes que a vaart venha a usar recebem dados nas mesmas condições: as que usam cookie de medição ou de publicidade entram na categoria correspondente do aviso de cookies, com a mesma base legal e o mesmo direito de desligar. Quando adotarmos uma nova, ela passa a aparecer nesta política.
• Autoridades. Banco Central, Receita Federal, Conselho de Controle de Atividades Financeiras (Coaf), Poder Judiciário e outras, quando a lei ou uma ordem exigir. Em alguns casos a lei proíbe avisar o titular, como na comunicação de operações suspeitas prevista no art. 11 da Lei nº 9.613/1998.
• Assessores. Contadores, advogados e auditores, sob dever de sigilo, quando for necessário para cumprir obrigações ou defender direitos.

Transferência internacional

Alguns prestadores guardam ou processam dados fora do Brasil. O WhatsApp é operado pela Meta, com servidores nos Estados Unidos e em outros países. A Cloudflare, que hospeda o site, é uma empresa americana com rede de servidores em vários países. Os serviços de e-mail e de nuvem também podem ter servidores no exterior. Com os cookies de medição e de publicidade ligados, o Google, a Meta e a HighLevel processam os dados nos Estados Unidos e em outros países, e o TikTok, em países como Estados Unidos, Singapura e Malásia. Os dados que você digitar no chat ou nos formulários do GoHighLevel também ficam em servidores fora do Brasil.

Essas transferências seguem os arts. 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024. Elas se apoiam em dois fundamentos: a necessidade da transferência para atender o que você pediu, cumprir obrigação legal ou defender direitos (art. 33, IX), e as cláusulas contratuais de proteção de dados oferecidas por esses prestadores (art. 33, II). Para os cookies de medição e de publicidade, a transferência se apoia nas cláusulas contratuais dessas empresas (art. 33, II) e no seu consentimento, manifestado pela continuidade da navegação depois de o aviso de cookies informar que os dados podem ir para fora do Brasil (art. 33, VIII).

Cookies e medição de audiência

Cookies são pequenos arquivos que um site grava no seu navegador. Pixels, etiquetas de rastreamento e o armazenamento local do navegador funcionam de forma parecida e seguem as mesmas regras desta seção. O site usa três categorias.

1. Necessários. Fazem o site funcionar com segurança e guardam a sua escolha sobre cookies. Incluem o cookie de segurança da Cloudflare, que hospeda o site e separa visitas de pessoas de tráfego automatizado. Não servem para anúncios. Base: legítimo interesse (art. 7º, IX). Não podem ser desligados no site, porque sem eles o site não funciona. Prazo: o cookie de segurança dura, em geral, até 30 minutos.

2. De medição. Mostram quantas pessoas visitam o site, de onde vêm, quais páginas e anúncios funcionam melhor e quando alguém usa o chat ou toca em “Cotar pelo WhatsApp”.

• Google Analytics 4 (Google LLC, Estados Unidos). Prazo: os cookies do Google Analytics (como _ga) duram até dois anos.
• GoHighLevel (HighLevel Inc., Estados Unidos): registra as visitas, de onde a pessoa veio e quais páginas viu, e liga essas visitas ao contato no nosso CRM quando a pessoa usa o chat ou um formulário. Também grava os cookies do widget de chat, que mantêm a conversa aberta entre uma página e outra. Prazo: em geral até 12 meses, conforme a configuração da ferramenta.

3. De publicidade. Permitem mostrar anúncios da vaart e medir se um anúncio levou alguém ao site, ao chat ou ao WhatsApp.

• Google Ads (Google LLC, Estados Unidos): anúncios no Google e no YouTube. Prazo: os cookies gravados no site (como _gcl_au) duram até 90 dias.
• Pixel da Meta (Meta Platforms, Estados Unidos, e Facebook Serviços Online do Brasil): anúncios no Facebook e no Instagram. Prazo: os cookies gravados no site (como _fbp) duram até 90 dias.
• Pixel do TikTok (TikTok, com tratamento em países como Estados Unidos, Singapura e Malásia): anúncios no TikTok. Prazo: os cookies gravados no site (como _ttp) duram até 13 meses.
• Outras plataformas de anúncio e de relacionamento que a vaart venha a usar entram nesta categoria ou na de medição, conforme a finalidade, e passam a constar desta política.

Os cookies gravados nos domínios das próprias plataformas seguem os prazos das políticas delas.

Como funciona o aviso. Os cookies de medição e de publicidade ficam ligados desde o primeiro acesso. O aviso de cookies informa isso no primeiro acesso, com o link para esta política, e diz que, ao continuar navegando, você concorda com o uso desses cookies para as finalidades descritas aqui.

Base legal. Para os cookies de medição e de publicidade, a base é o seu consentimento (art. 7º, I), manifestado pela continuidade da navegação depois de informado pelo aviso. Você pode retirá-lo a qualquer momento, de forma fácil e gratuita (art. 8º, § 5º). Para a medição agregada da audiência, que conta visitas sem identificar ninguém, a vaart também se apoia no legítimo interesse de entender o uso do próprio site e o resultado dos próprios anúncios (art. 7º, IX), e você pode se opor a ele (art. 18, § 2º).

Como desligar. Toque em “Preferências de cookies”, no rodapé de qualquer página, e desligue a categoria que quiser, de medição, de publicidade ou as duas. A partir daí, a coleta daquela categoria para no seu navegador. A retirada vale dali em diante e não afeta o que foi feito antes dela. Você também pode apagar os cookies nas configurações do navegador e ajustar os anúncios que vê nas configurações de anúncios da sua conta Google, da Central de Contas da Meta e do TikTok. Desligar não muda nada no atendimento: você continua podendo ler o site, cotar e falar com a vaart pelo WhatsApp do mesmo jeito.

Por quanto tempo vale a sua escolha. Ela fica guardada no seu navegador, sem prazo de validade, até você mudar a escolha, apagar os dados do navegador ou a vaart mudar a versão do aviso. Quando a versão muda, o aviso aparece de novo.

Google Consent Mode. As ferramentas do Google usam o Consent Mode, um recurso que passa ao Google a sua escolha. Se você desligar a medição ou a publicidade, as etiquetas do Google deixam de gravar e ler cookies dessa categoria e passam a enviar só sinais sem cookie e sem identificador do navegador, como data e hora, tipo de navegador, página visitada e se houve clique em anúncio, além do endereço IP que a conexão inclui. O Google usa esses sinais para estimar, de forma agregada, quantas visitas e conversões os anúncios trouxeram, sem identificar você. Base: legítimo interesse (art. 7º, IX), com direito de oposição por privacidade@vaart.com.br.

O que as plataformas recebem. Enquanto os cookies estiverem ligados, o Google, a Meta, o TikTok e o GoHighLevel recebem dados como o identificador gravado no cookie, endereço IP, tipo de aparelho e de navegador, páginas visitadas, data e hora, de qual anúncio ou site você veio e cliques em botões, como “Cotar pelo WhatsApp”. Não enviamos às plataformas de anúncio (Google, Meta e TikTok) seu nome, número de WhatsApp, e-mail nem dados das suas cotações. O GoHighLevel recebe esses dados só quando você mesmo os digita no chat ou num formulário dele, e trata por conta da vaart, como operador do nosso CRM. Google, Meta e TikTok também usam os dados de navegação para finalidades próprias, como controladores, conforme as políticas deles: Google, Meta e TikTok. Os dados podem ser tratados fora do Brasil, como explica a seção “Transferência internacional”.

As fontes de letra são servidas pelo próprio site. Algumas bibliotecas de animação são carregadas da rede de distribuição da Cloudflare, que recebe os dados técnicos necessários para entregar o arquivo, como o endereço IP.

Por quanto tempo guardamos

Guardamos os dados só pelo tempo necessário para cada finalidade ou pelo prazo que a lei exigir. A LGPD permite manter os dados depois do fim do tratamento quando há obrigação legal ou regulatória (art. 16, I).

• Contato que não virou operação: até dois anos depois da última conversa, ou antes, se você pedir para apagar.
• Relatórios do Registrato, contratos e comprovantes enviados para análise, com ou sem operação: até dez anos depois do último contato, que é o prazo geral de prescrição do Código Civil (art. 205), para o exercício regular de direitos em eventual processo (LGPD, art. 7º, VI, combinado com o legítimo interesse do art. 7º, IX, com avaliação documentada). Quando há operação, vale também o prazo de dez anos das normas do Banco Central (Resolução BCB nº 277/2022, art. 8º; Circular BCB nº 3.978/2020, art. 67), o que for maior. Ao fim, os dados são apagados ou anonimizados.
• Informações recebidas das instituições e resultado das análises de crédito: o mesmo prazo dos documentos enviados para análise, acima.
• Autorização de consulta ao SCR: pelo menos cinco anos depois da última consulta (art. 12, § 3º, da Resolução CMN nº 5.037/2022).
• Cadastro e documentos de operações de câmbio: dez anos. A Resolução BCB nº 277/2022 (art. 8º) manda guardar os registros de câmbio por dez anos, contados do fim do ano da contratação ou da liquidação. A Circular BCB nº 3.978/2020 (art. 67) manda guardar por dez anos as informações de identificação de clientes, contados do ano seguinte ao fim do relacionamento. A Lei nº 9.613/1998 (art. 10, § 2º) fixa o mínimo de cinco anos, que o Banco Central ampliou.
• Registros de acesso ao site: seis meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• Cookies: os prazos da seção “Cookies e medição de audiência”. Ao desligar uma categoria em “Preferências de cookies”, a coleta dela para no seu navegador.
• Contato para novidades: até você retirar o consentimento.

Se uma lei, uma norma, o contrato com a instituição ou uma ordem de autoridade exigir prazo maior, seguimos o prazo maior. Se houver processo ou pedido de autoridade em andamento, guardamos o necessário até o fim dele. Ao fim do prazo, os dados são apagados ou anonimizados, ou seja, ficam sem como identificar a pessoa.

Dados anonimizados das análises. Moeda, valor, cotação, spread e data das operações analisadas, sem nome, CNPJ ou qualquer dado que identifique a empresa ou a pessoa, podem ser guardados sem prazo, para uso exclusivo da vaart em estudos e estatísticas. Dado anonimizado deixa de ser dado pessoal (LGPD, art. 12), e a lei permite conservá-lo para uso exclusivo do controlador, sem acesso de terceiros (art. 16, IV).

Seus direitos

O art. 18 da LGPD garante a você, como titular, o direito de:

1. confirmar se tratamos seus dados;
2. acessar seus dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. pedir a portabilidade dos dados a outro fornecedor;
6. pedir a eliminação dos dados tratados com base no seu consentimento;
7. saber com quais entidades públicas e privadas compartilhamos seus dados;
8. saber que pode não dar o consentimento e o que acontece se não der;
9. retirar o consentimento a qualquer momento;
10. se opor a um tratamento feito com base no legítimo interesse, se ele não cumprir a lei;
11. pedir a revisão de decisões tomadas só com base em tratamento automatizado (art. 20).

Alguns pedidos têm limite legal. Os dados que a regulação de câmbio e de prevenção à lavagem de dinheiro manda guardar não podem ser apagados antes do fim do prazo, mesmo a pedido. Nesse caso, explicamos o motivo e apagamos assim que o prazo terminar.

Como exercer. Escreva para privacidade@vaart.com.br ou fale pelo WhatsApp do site, dizendo o que você quer. Podemos pedir informações para confirmar sua identidade antes de responder, para proteger seus dados. O atendimento é gratuito. Respondemos nos prazos da LGPD (art. 19) e da Resolução CD/ANPD nº 2/2022: como agente de tratamento de pequeno porte, a vaart tem até 15 dias para a confirmação simplificada e até 30 dias para a declaração completa (arts. 14 e 15). Se não pudermos atender, ou se o dado estiver com uma instituição parceira, dizemos o motivo e indicamos quem procurar (art. 18, § 4º). Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Encarregado e canal de privacidade

O encarregado é quem recebe os pedidos dos titulares e as comunicações da ANPD (art. 41 da LGPD). Como empresa de pequeno porte, a vaart está dispensada de indicar um encarregado (art. 11 da Resolução CD/ANPD nº 2/2022) e mantém um canal próprio para essa função:

• E-mail: privacidade@vaart.com.br
• WhatsApp: o mesmo número de atendimento do site, no botão “Cotar pelo WhatsApp”

Os dois canais recebem pedidos dos titulares e comunicações da ANPD.

Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda e vazamento, como pede o art. 46 da LGPD, e o acesso aos dados fica restrito às pessoas que precisam deles para trabalhar. Nenhum sistema é imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos casos e prazos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.

Menores de idade

O site e os serviços da vaart são feitos para empresas e seus representantes. Não coletamos de propósito dados de crianças ou adolescentes. Se soubermos que recebemos dados de menor de 18 anos sem a autorização exigida pelo art. 14 da LGPD, apagaremos esses dados.

Alterações desta política

Podemos atualizar esta política quando mudarem nossas práticas ou a lei. A data da última atualização aparece nesta página. Se a mudança for relevante, avisaremos no site. Se ela mudar os cookies de medição ou de publicidade, o aviso de cookies aparece de novo.

Atualizado em 16/10/2026 · Equipe vaart