Política de Privacidade

Última atualização: 10/09/2026

Esta política descreve como a Vega trata dados pessoais sob a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Controlador de dados

A controladora dos dados pessoais tratados nesta plataforma ("Vega"), nos termos do Art. 9º da LGPD, é:

Razão social: Caurimare Solucoes Tecnologicas LTDA
Nome fantasia: Vega Marketing Technology
CNPJ: 67.843.852/0001-11
Endereço da sede: Largo da Batalha, 48 — Jardim Luzitânia, São Paulo — SP, CEP 04031-050

Contato do encarregado (DPO): privacy@use-vega.com

Dados de cadastro de marca: nome, e-mail, nome da organização.
Dados de cadastro e perfil de criador: nome, e-mail, CPF/CNPJ e dados fiscais (quando você configura o recebimento de pagamentos), contas sociais conectadas via OAuth e as métricas de primeira parte dessas contas.
Dados de prospecção: identificadores públicos de criadores brasileiros (handles, contagem de seguidores, métricas estimadas), obtidos via provedor terceirizado (Modash) com base em interesse legítimo documentado.
Dados de pagamento: chaves Pix, dados de verificação de identidade (KYC/KYB), registros de ganhos e comprovantes fiscais.
Dados técnicos: endereço IP, identificadores de sessão, agente de usuário.

Execução de contrato (Art. 7º, V) para os fluxos de cadastro, campanha e pagamento.
Legítimo interesse (Art. 7º, IX) para prospecção pública — limitado pela documentação de LIA (Avaliação de Legítimo Interesse) disponível mediante solicitação. Cada registro de prospecção guarda a sua base legal e a sua data-limite de retenção; ambas acompanham a exportação de dados.
Consentimento (Art. 7º, I) para conexões OAuth de contas sociais (revogável a qualquer momento).
Cumprimento de obrigação legal/regulatória (Art. 7º, II) para retenção de comprovantes fiscais.

Dados de cadastro e perfil: mantidos enquanto a conta estiver ativa. Na exclusão da conta são apagados: dados de conta e perfil (nome, e-mail, senha), conexões sociais e seus tokens de acesso, e o perfil fiscal (CPF/CNPJ, dados de MEI, chave Pix).
Registros de ganhos e documentos fiscais (NFSe/RPA): retidos pelo prazo legal de guarda fiscal (cerca de 5 anos), mesmo após a exclusão da conta — com os identificadores pessoais removidos (por exemplo, o identificador Pix das transações é apagado).
Registros de auditoria: mantidos por 5 anos; após uma solicitação de exclusão, são pseudonimizados — permanecem sem dados que identifiquem você (Art. 18, VI).
Dados de prospecção pública: purgados automaticamente até 90 dias após a última atualização. Criadores que solicitam exclusão entram em uma lista de supressão que impede a reingestão dos seus dados pela prospecção no futuro.

Você pode, a qualquer momento:

Confirmar se tratamos seus dados.
Acessar uma exportação estruturada de seus dados.
Corrigir dados incompletos, inexatos ou desatualizados.
Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade.
Portar seus dados a outro fornecedor.
Eliminar dados tratados com base no consentimento.
Obter informação sobre compartilhamento.
Revogar consentimento.

Prazo de resposta: 15 dias corridos a partir do recebimento da solicitação (Art. 19 da LGPD).

Marcas (usuários de organização): acesse /b/privacy para exportar seus dados ou solicitar a exclusão da conta.
Criadores com conta: acesse /c/privacidade.
Sem conta na Vega (por exemplo, um criador prospectado): use o formulário público de solicitação — confirmamos sua identidade por e-mail antes de processar.

Em todos os canais:

Cada solicitação recebe um número de protocolo e é respondida em até 15 dias; você é avisado por e-mail quando ela é concluída.
A exportação chega como um pacote estruturado com todos os dados pessoais que mantemos sobre você; o link de download expira em 7 dias.
Antes de confirmar uma exclusão, explicamos o que será apagado e o que será retido por obrigação legal (ver §4).
Se uma solicitação falhar, mostramos o protocolo, o prazo legal e o canal alternativo: privacy@use-vega.com.

Compartilhamos dados com:

Asaas (instituição de pagamento responsável pela liquidação Pix e emissão de NFSe).
Modash (fornecedor de dados de prospecção pública, sujeito a contrato com cláusula de proteção de dados).
AWS sa-east-1 (infraestrutura de hospedagem, sob acordo de processamento de dados).

Nenhum dado pessoal é transferido para fora do Brasil.

Criptografia em trânsito (TLS 1.2+) e em repouso (chaves gerenciadas via KMS).
Dados fiscais sensíveis (CPF/CNPJ, chaves Pix) criptografados individualmente em repouso.
Isolamento de dados por organização (multi-inquilino) com Row-Level Security no Postgres.
Registro de auditoria contínuo (somente inserção) de toda mudança de estado.
Hospedagem na região sa-east-1 (São Paulo).