Política de Privacidade

Última atualização: 28/10/2026

A versão em PDF deste documento ainda não foi publicada. O texto desta página é a versão vigente.

Esta política descreve como a Vega trata dados pessoais sob a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Controlador de dados

A controladora dos dados pessoais tratados nesta plataforma ("Vega"), nos termos do Art. 9º da LGPD, é:

Razão social: Caurimare Solucoes Tecnologicas LTDA
Nome fantasia: Vega Marketing Technology
CNPJ: 67.843.852/0001-11
Endereço da sede: Largo da Batalha, 48 — Jardim Luzitânia, São Paulo — SP, CEP 04031-050

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Victor Miguel Villarreal Vega

Contato do encarregado: privacy@use-vega.com

2. Quais dados coletamos

Dados de cadastro de marca: nome, e-mail, nome da organização e CNPJ; a partir do CNPJ, consultamos na base pública da Receita Federal a razão social, o nome fantasia e o endereço da sede.
Dados de cadastro e perfil de criador: nome, e-mail, CPF/CNPJ e dados fiscais (quando você configura o recebimento de pagamentos), contas sociais conectadas via OAuth e as métricas de primeira parte dessas contas.
Dados de prospecção: identificadores públicos de criadores brasileiros (handles, contagem de seguidores, métricas estimadas) e, quando uma marca gera o relatório completo de um perfil, as distribuições agregadas da audiência (nunca dados individuais de seguidores) e a cidade informada no perfil público. São obtidos via provedor terceirizado (Modash) com base em interesse legítimo documentado.
Agenda de eventos do criador: títulos, tipo de evento, datas, localidades (país, estado/província e cidade) e a descrição pública que o criador escreve para cada entrada. Diferente dos dados de prospecção acima, esses dados são publicados pelo próprio criador — não são coletados de terceiros — e ficam visíveis apenas para as marcas que o público escolhido em cada entrada permite. Uma entrada nova começa visível para todas as marcas da Vega: o formulário diz quem vai ver antes de salvar, e o criador pode mudar isso a qualquer momento. Entradas salvas antes de 22/10/2026 mantêm o público escolhido. Ao marcar “Vou” em um evento aberto confirmado pela Vega, a entrada criada fica ligada a esse evento. Quando uma marca conectada pergunta se o criador vai a um evento aberto, a Vega guarda esse registro para não repetir a pergunta e o apaga numa solicitação de exclusão.
Dados de recebimento, saque e fiscais do criador: dados da sua empresa exigidos para abrir a conta de pagamento (razão social, CNPJ, tipo de empresa, e-mail, celular, endereço e faturamento declarado); dados de verificação cadastral (KYC/KYB); dados fiscais para emissão de notas (inscrição municipal, regime tributário, código de serviço); a chave Pix do CNPJ da sua empresa, único destino possível dos saques; e os registros de pagamentos recebidos, ganhos, saques e notas fiscais. A senha da prefeitura ou o certificado digital que você informa para emitir notas é enviado diretamente à instituição de pagamento parceira e não fica armazenado na Vega.
Dados de pagamento da marca: razão social e CNPJ da organização, usados para cadastrá-la como pagadora da fatura mensal e como tomadora das notas fiscais; nome e e-mail de contato para a cobrança da assinatura e dos créditos; endereço e celular, quando informados nos dados de pagamento; e os registros das faturas mensais e dos pagamentos.
Dados técnicos: endereço IP, identificadores de sessão, agente de usuário.

3. Bases legais

Execução de contrato (Art. 7º, V) para os fluxos de cadastro, campanha e pagamento, incluindo o envio dos dados necessários à instituição de pagamento parceira para abrir a conta de pagamento do criador, cobrar as marcas, repassar os pagamentos, executar os saques e emitir as notas fiscais.
Legítimo interesse (Art. 7º, IX) para prospecção pública e, no mesmo contexto profissional, para manter um registro interno minimizado dos perfis públicos consultados e produzir estatísticas de mercado agregadas e anonimizadas — limitado pela documentação de LIA (Avaliação de Legítimo Interesse) disponível mediante solicitação. Cada registro de prospecção guarda a sua base legal e a sua data-limite de retenção; ambas acompanham a exportação de dados.
Consentimento (Art. 7º, I) para conexões OAuth de contas sociais (revogável a qualquer momento).
Cumprimento de obrigação legal/regulatória (Art. 7º, II) para retenção de comprovantes fiscais.

4. Retenção — e o que acontece na exclusão

Dados de cadastro e perfil: mantidos enquanto a conta estiver ativa. Na exclusão da conta são apagados: dados de conta e perfil (nome, e-mail, senha), conexões sociais e seus tokens de acesso, e o perfil fiscal (CPF/CNPJ, dados de MEI, chave Pix). A conta de pagamento aberta em nome da sua empresa na instituição de pagamento parceira não é encerrada pela exclusão na Vega; os dados que essa instituição mantém como controladora seguem a política de privacidade dela e as obrigações regulatórias aplicáveis. Antes de excluir sua conta, use o saque para transferir o saldo existente.
Registros de ganhos, faturas, saques e documentos fiscais (NFS-e): retidos pelo prazo legal de guarda fiscal (cerca de 5 anos), mesmo após a exclusão da conta — com os identificadores pessoais removidos (por exemplo, a chave Pix dos saques é apagada).
Registros de auditoria: mantidos por 5 anos; após uma solicitação de exclusão, são pseudonimizados — permanecem sem dados que identifiquem você (Art. 18, VI).
Dados de prospecção pública: cada empresa vê as buscas e os relatórios que pagou por até 90 dias desde o último uso pago; depois disso, deixam de ficar disponíveis para ela. A Vega mantém um registro interno desses perfis públicos — sem contatos e sem dados individuais da audiência —, que nenhuma empresa vê, por prazo indeterminado, para manter o histórico dos perfis e produzir estatísticas de mercado. Estatísticas agregadas e anonimizadas, que não identificam nenhum criador, podem ser mantidas por prazo indeterminado. Criadores que solicitam exclusão têm o perfil apagado também do registro interno e entram em uma lista de supressão que impede a reingestão dos seus dados pela prospecção no futuro.
Agenda de eventos do criador: quando o criador exclui uma entrada, ela sai da agenda dele e da visão de todas as marcas imediatamente. A Vega mantém um registro interno dos eventos passados para análise estatística — nenhuma marca o vê. Em uma solicitação de exclusão do titular, esses registros são apagados junto com os demais dados, sem exceção de retenção.

5. Direitos do titular (LGPD Art. 18)

Você pode, a qualquer momento:

Confirmar se tratamos seus dados.
Acessar uma exportação estruturada de seus dados.
Corrigir dados incompletos, inexatos ou desatualizados.
Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade.
Portar seus dados a outro fornecedor.
Eliminar dados tratados com base no consentimento.
Obter informação sobre compartilhamento.
Revogar consentimento.

Prazo de resposta: 15 dias corridos a partir do recebimento da solicitação (Art. 19 da LGPD).

6. Como exercer seus direitos

Quer apagar seus dados e não consegue (ou não quer) entrar na plataforma? Comece pela página de Exclusão de dados, que reúne todos os caminhos em um só lugar.
Marcas (usuários de organização): acesse /b/privacy para exportar seus dados ou solicitar a exclusão da conta.
Criadores com conta: acesse /c/privacidade.
Sem conta na Vega (por exemplo, um criador prospectado): use o formulário público de solicitação — confirmamos sua identidade por e-mail antes de processar.

Em todos os canais:

Cada solicitação recebe um número de protocolo e é respondida em até 15 dias; você é avisado por e-mail quando ela é concluída.
A exportação chega como um pacote estruturado com todos os dados pessoais que mantemos sobre você; o link de download expira em 7 dias.
Antes de confirmar uma exclusão, explicamos o que será apagado e o que será retido por obrigação legal (ver §4).
Se uma solicitação falhar, mostramos o protocolo, o prazo legal e o canal alternativo: privacy@use-vega.com.

7. Compartilhamento

Compartilhamos dados pessoais com prestadores de serviço que atuam em nosso nome, sob contrato de tratamento de dados e na medida necessária a cada serviço, e com a instituição de pagamento parceira descrita logo abaixo da lista:

Dados públicos de perfis de criadores, para a busca e a auditoria de audiência. A Vega não vende esses dados nem repassa a uma empresa o que outra empresa consultou.
Infraestrutura de nuvem: hospedagem da aplicação, banco de dados, armazenamento de arquivos e registros técnicos, operada em São Paulo.
Envio e recebimento de e-mails transacionais.
Assinatura eletrônica de contratos.
Plataformas sociais (Instagram, YouTube, TikTok, WhatsApp), somente quando o criador conecta a própria conta ou quando a conversa ocorre pelo WhatsApp.
Agendamento de demonstrações: somente quando você escolhe carregar a agenda na página de agendamento. O nome, o e-mail e o que mais você preencher ali vão para o serviço de agendamento, que nos avisa do horário marcado.
Leitura de modelos de contrato: um prestador de inteligência artificial pode ler os modelos de contrato de uma empresa para sugerir como o texto se organiza; vão só o texto do modelo e os nomes dos campos que a empresa criou, com CPF, CNPJ, e-mails e telefones mascarados e nenhum dado de criador, e a Vega pede ao prestador que não guarde esse conteúdo.

Pagamentos, saques e notas fiscais. A Vega não processa pagamentos. As cobranças, os pagamentos dos acordos, os saques via Pix e a emissão das notas fiscais de serviço feitos pela plataforma são processados por uma instituição de pagamento parceira, autorizada pelo Banco Central do Brasil, com sede no Brasil, por meio de integração técnica com a Vega. Essa instituição abre e mantém a conta de pagamento do criador em nome da empresa dele, recebe os pagamentos das marcas, executa os saques e emite as notas fiscais junto à prefeitura ou ao Emissor Nacional. A marca paga a fatura mensal por um Pix emitido pela conta da Vega nessa instituição; no momento em que o pagamento é recebido, a instituição transfere a parte de cada criador diretamente para a conta de pagamento dele. A Vega fica apenas com as suas tarifas e não usa nem guarda o dinheiro dos criadores.

Para isso, compartilhamos com a instituição de pagamento parceira:

do criador: razão social e nome, e-mail, CNPJ, tipo de empresa, celular, endereço e faturamento declarado; os dados fiscais e a senha da prefeitura ou o certificado digital (enviados diretamente, sem armazenamento pela Vega); a chave Pix do CNPJ da empresa e o valor de cada saque;
da marca: razão social e CNPJ, como pagadora da fatura mensal e tomadora das notas fiscais; nome, e-mail e CNPJ, para a cobrança da assinatura e dos créditos;
de cada operação: valores, datas, descrição da cobrança e dados da nota fiscal.

A instituição de pagamento parceira trata esses dados também como controladora, para cumprir suas próprias obrigações legais e regulatórias, como a verificação cadastral e a prevenção à lavagem de dinheiro, conforme a política de privacidade dela. A identificação da instituição consta dos Termos de Uso e das telas de pagamento da plataforma e pode ser solicitada ao encarregado.

Seus dados ficam armazenados no Brasil. Alguns prestadores têm sede na União Europeia ou nos Estados Unidos. Nesses casos, a transferência é feita com base em uma das hipóteses previstas na LGPD: decisão de adequação da ANPD, cláusulas-padrão contratuais aprovadas pela ANPD, a autorização que você dá ao conectar sua conta em uma plataforma social ou a necessidade de atender a um pedido seu, como o agendamento de uma demonstração. A lista de prestadores pode ser solicitada ao encarregado.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre elas estão a criptografia dos dados em trânsito e em repouso, a separação dos dados de cada organização, o controle de acesso por perfil, o registro das ações realizadas na plataforma e cópias de segurança com plano de recuperação testado. A infraestrutura é hospedada no Brasil e o acesso da equipe da Vega é restrito ao mínimo necessário.

A descrição detalhada das medidas é fornecida a clientes mediante acordo de confidencialidade.

9. Contato

Encarregado (DPO): Victor Miguel Villarreal Vega — privacy@use-vega.com
ANPD: https://www.gov.br/anpd/

10. Créditos de dados de terceiros

Dados de perfis públicos de criadores: powered by Modash. Métricas, dados de audiência e localização dos perfis exibidos na prospecção vêm do Modash, conforme descrito no §2.
Dados geográficos © GeoNames (CC BY 4.0): a lista de países, estados/províncias e cidades usada no seletor de localidades vem do GeoNames e é utilizada sob a licença Creative Commons Attribution 4.0. É um conjunto de dados de referência sobre lugares e não contém dado pessoal de nenhum titular — portanto este é um crédito de licença, e não uma declaração de compartilhamento: o §7 e a afirmação sobre transferência internacional permanecem como estão.