Política de Privacidade

Esta Política descreve como [RAZÃO SOCIAL DA EMPRESA] — CNPJ [00.000.000/0000-00], operadora da Visumia (“nós”), coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Para esta Política, somos o Controlador dos dados de cadastro da sua conta, e Operador dos dados de custo e infraestrutura que você conecta à Plataforma (que pertencem à sua empresa).

• Dados de cadastro: nome, e-mail, senha (armazenada com hash), organização e cargo.
• Dados de uso do produto: páginas acessadas, ações realizadas, preferências.
• Dados de custo em nuvem: os gastos, serviços, recursos e metadados que sua organização opta por sincronizar (AWS, GCP, GitHub, Anthropic, etc.) — dados da sua empresa, não dados pessoais sensíveis, na imensa maioria dos casos.
• Credenciais de acesso a provedores cloud: ARNs de papéis IAM (não senhas) ou chaves de API, armazenadas de forma criptografada, usadas exclusivamente para ler seus dados de custo conforme a permissão que você concedeu.
• Conteúdo que você insere: anotações, contexto de stack, notas em recursos, comentários em incidentes.
• Dados de navegação: cookies de sessão e analytics de produto (ver seção 7).

• Prestar o serviço: exibir seus custos, gerar diagnósticos e recomendações.
• Autenticação e segurança da conta.
• Comunicação sobre a conta, incidentes e atualizações do produto.
• Melhorar a Plataforma (análise de uso agregada).
• Cumprir obrigações legais.

Tratamos seus dados com base na execução do contrato (prestar o serviço que você contratou/aceitou), no legítimo interesse (segurança, prevenção a fraude, melhoria do produto) e, quando aplicável, no consentimento (ex: comunicações de marketing, que você pode revogar a qualquer momento).

Não vendemos seus dados. Compartilhamos com prestadores de serviço (subprocessadores) estritamente necessários para operar a Plataforma:

• AWS — infraestrutura de hospedagem e processamento de IA (Bedrock).
• Supabase — banco de dados e autenticação.
• Anthropic (via AWS Bedrock) — geração de diagnósticos e narrativas por IA.
• Resend — envio de e-mails transacionais (relatórios, convites, alertas).
• PostHog — analytics de uso do produto.

Esses provedores têm acesso apenas ao necessário para prestar seu serviço específico e estão contratualmente obrigados a proteger os dados.

Alguns desses provedores processam dados fora do Brasil (ex: Estados Unidos). Quando isso ocorre, buscamos garantir salvaguardas adequadas (cláusulas contratuais, certificações dos provedores) em conformidade com a LGPD.

Usamos cookies essenciais (sessão/autenticação) e, opcionalmente, cookies de analytics (PostHog) para entender como o produto é usado e priorizar melhorias. Você pode gerenciar cookies não essenciais nas configurações do seu navegador.

Mantemos seus dados enquanto sua conta estiver ativa e por período adicional necessário para cumprir obrigações legais ou resolver disputas. Ao encerrar a conta, dados pessoais são excluídos ou anonimizados, salvo exigência legal de retenção.

Aplicamos controles técnicos como isolamento de dados por organização (Row Level Security), criptografia em trânsito e em repouso, e o princípio de menor privilégio nas permissões concedidas aos papéis de acesso cloud. Nenhum sistema é 100% imune a incidentes — em caso de violação de dados relevante, notificaremos conforme exigido pela LGPD.

Como titular de dados, você pode solicitar, a qualquer momento:

• Confirmação e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Exclusão de dados (salvo retenção exigida por lei);
• Portabilidade dos dados;
• Revogação de consentimento, quando aplicável.

Para exercer esses direitos, escreva para contato@visumia.io.

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma, com a data de atualização revisada no topo desta página.

Dúvidas sobre privacidade ou para exercer seus direitos como titular de dados: contato@visumia.io. Veja também nossos Termos de Uso.