Política de privacidade

Esta política se aplica à plataforma Vantuni, incluindo o acesso do associado, o catálogo de benefícios e a liberação de cupons e links para associações elegíveis.

A plataforma é operada por VANTUNI TECNOLOGIA LTDA, CNPJ 69.042.889/0001-76, de Curitiba/PR. Solicitações sobre dados pessoais podem ser enviadas a suporte@vantuni.com.br.

A entidade ou empresa que disponibiliza o clube e a Vantuni podem exercer papéis diferentes no tratamento dos dados. A definição de controlador, operador, responsabilidades e canal do encarregado será confirmada no instrumento de adesão de cada piloto.

O clube pode ser contratado por uma pessoa jurídica (CNPJ) ou por uma pessoa física (CPF). Quando a contratante é pessoa física, ela ocupa o lugar da entidade ou empresa nesta política: é a responsável pelos dados dos membros do próprio clube que cadastra, importa ou convida, e pela base legal e pelas informações que dá a esses membros.

Conforme os recursos habilitados no piloto, podemos tratar:

• nome, e-mail e identificadores da conta;
• vínculo com clube, situação de elegibilidade, número de associado e período de validade, quando fornecidos pela entidade responsável;
• uso da plataforma, como clube selecionado, benefício acessado, acesso autorizado a cupons e links, quando aplicável;
• registros técnicos e de segurança, como data, horário, endereço de rede, sessão e informações necessárias para prevenir abuso;
• informações enviadas voluntariamente em pedidos de suporte;
• na contratação de um clube, os dados de quem contrata: razão social e CNPJ da organização ou, quando a contratante é pessoa física, nome completo e CPF, além de e-mail, telefone e dados da cobrança;
• origem do clique no anúncio (gclid, gbraid ou wbraid e parâmetros UTM), guardada no pedido mesmo sem aceite de cookies; eventos de navegação e conversão do Google Analytics e do Google Ads, enviados sem cookies quando os sinais de consentimento estão negados; com o aceite de medição, e-mail e telefone informados na contratação podem acompanhar o evento de conversão, normalizados e protegidos por hash SHA-256 pelo Google;
• sem cookie e sem identificador, para qualquer visitante: uma contagem anônima das páginas vistas no site e das etapas da contratação (página, etapa, versão da página de assinatura exibida, categoria da origem — anúncio, outra campanha, acesso direto ou Vivi —, se a visita veio de um clique de anúncio, se trouxe parâmetros de campanha e o tipo de aparelho), usada apenas em totais. Ela não inclui endereço de rede, o identificador do clique, o texto da campanha, e-mail, CNPJ nem campos de formulário. Sem o seu aceite, essa contagem agregada permanece separada da origem do clique guardada no pedido;
• apenas com o seu aceite no aviso de cookies, nas páginas de assinatura (app.vantuni.com.br/assinar): registros de uso da página pelo Microsoft Clarity (cliques, rolagem, movimento do mouse, tipo de aparelho e navegador), com os campos de formulário, o e-mail, o CNPJ, o telefone e os demais dados pessoais mascarados, que não são gravados;
• no formulário de assinatura, apenas com a caixa de consentimento de contato marcada: o e-mail informado e o andamento do preenchimento, para enviar até três lembretes por e-mail caso a contratação fique incompleta;
• em reuniões comerciais com você, gravadas somente com o consentimento dos participantes: o arquivo de áudio ou vídeo é enviado a um serviço de transcrição e apagado do nosso servidor assim que a transcrição termina; a transcrição em texto e os trechos usados como evidência da análise ficam guardados pelo prazo definido pela equipe comercial (de 1 a 365 dias; 30 por padrão) e são apagados ao fim dele ou antes, se você pedir;
• ao agendar uma apresentação comercial: os dados do agendamento e, se você preencheu o formulário do site com o mesmo e-mail, as respostas dele, para preparar a reunião. Essa preparação pode ter apoio de inteligência artificial, que recebe só a empresa, a cidade, o número de pessoas, o plano de interesse, como você chegou ao site e o texto que você escreveu, sem nome, e-mail, telefone nem cargo. A preparação não dá nota nem decide nada sobre você, fica visível só para quem vai atender a reunião e para a administração da Vantuni, e é apagada 7 dias depois da reunião.
• quando ativado, no serviço “Monte seu clube” para agentes de inteligência artificial (protocolo MCP, em app.vantuni.com.br/api/mcp), usado quando você pede ao seu assistente de IA — como ChatGPT, Claude ou Gemini — para cotar um plano, gerar a prévia de um clube, marcar uma apresentação ou contratar. Para gerar a prévia, o agente envia o nome da organização, o site oficial ou o perfil do Instagram, o tipo de organização, o e-mail de contato e, se você informar, o número de pessoas. Esses dados servem só para montar a prévia do clube com a marca da organização, a partir do conteúdo público do site ou do perfil, e devolver o link ao agente; o e-mail não vai para o gerador da prévia nem para modelos de IA, e a Vantuni não envia mensagem a você por causa desse pedido. O e-mail fica guardado com a prévia, que vale por 30 dias; um pedido que falha não guarda o e-mail. Para aplicar os limites diários e evitar abuso, guardamos também o domínio do e-mail, o endereço do site e códigos HMAC (SHA-256, calculados com uma chave secreta da Vantuni) do e-mail, do pedido e do endereço de rede, no lugar do e-mail e do endereço de rede em texto; o endereço de rede não é gravado no pedido. As chamadas ao serviço são contadas por dia, ferramenta e resultado, sem dado pessoal. Para agendar ou contratar, o agente só devolve um link: nome, e-mail e empresa vão no próprio link, depois do “#”, e só chegam à Vantuni se você abrir o link e concluir o agendamento ou a contratação, nas condições descritas nesta política. Na própria prévia, o botão para apagá-la e não receber mais contato apaga o e-mail, o nome e o site do pedido e impede novas prévias para esse e-mail.

Senhas são processadas pelo serviço de autenticação e não são compartilhadas com clubes ou parceiros comerciais.

Os dados podem ser usados para:

• criar, autenticar e proteger a conta;
• confirmar a elegibilidade e liberar o clube correto;
• exibir benefícios e liberar cupons ou links para associações elegíveis;
• prevenir fraude, abuso, duplicidade e acesso indevido;
• atender solicitações e manter a operação do piloto;
• cumprir obrigações legais, regulatórias ou contratuais;
• gerar indicadores agregados de uso para a entidade responsável, sempre de modo compatível com a finalidade do piloto.

A base legal adequada — como execução de contrato, cumprimento de obrigação legal, legítimo interesse ou consentimento — deve ser definida para cada operação e documentada pelos responsáveis antes da abertura comercial definitiva.

Podemos compartilhar apenas os dados necessários com a entidade do clube, fornecedores de hospedagem, banco de dados, autenticação e segurança, além de autoridades quando houver obrigação legal.

A empresa de um cupom exclusivo não recebe conta, senha nem dados pessoais do associado pela Vantuni para confirmar o uso da oferta. Ao abrir um site, iniciar uma conversa ou informar dados diretamente à empresa, o associado passa a interagir com um ambiente externo, sujeito às informações de privacidade apresentadas por esse responsável. Fornecedores da Vantuni devem atuar sob obrigações contratuais de confidencialidade, segurança e proteção de dados.

O CPF de quem contrata como pessoa física serve para identificar a contratante e emitir a cobrança. Ele é compartilhado apenas com o Asaas, que processa os pagamentos; não vai para consultas públicas de cadastro, campanhas, lembretes de checkout nem outros fornecedores, não aparece em endereços de páginas e é exibido mascarado nas telas internas da Vantuni.

Quando você aceita o aviso de cookies no site ou no app, os dados de medição e de anúncio descritos na seção 2 são enviados ao Google (Google Analytics e Google Ads), que os trata conforme os próprios termos de serviço e política de privacidade do Google, atuando como controlador ou operador conforme a ferramenta e a finalidade da medição. Os registros de uso das páginas de assinatura (Microsoft Clarity, ferramenta gratuita) ficam com a Microsoft, que os trata conforme os próprios termos e a política de privacidade dela. Quando os anúncios no ChatGPT estiverem ativos, os dados de medição descritos abaixo para eles vão à OpenAI, que os trata conforme os próprios termos e a política de privacidade dela. Essa transferência pode envolver infraestrutura do Google fora do Brasil; nesses casos aplicam-se os mecanismos de transferência internacional previstos na LGPD (como cláusulas contratuais do fornecedor e as garantias que o próprio Google publica para tratamento de dados internacional).

Nas reuniões comerciais gravadas com consentimento, o áudio é transcrito pela ElevenLabs, o texto da transcrição é analisado por modelos de inteligência artificial acessados pelo AI Gateway da Vercel, configurado para não permitir o uso do conteúdo em treinamento, e a proposta comercial é enviada por e-mail pelo Resend. Cada fornecedor trata os dados conforme seus próprios termos, e a Vantuni envia a eles apenas o necessário para a finalidade.

Na preparação das apresentações comerciais com apoio de IA, os dados descritos na seção 2 são lidos pelo modelo Claude, da Anthropic, acessado pelo AI Gateway da Vercel, configurado para não permitir o uso do conteúdo em treinamento. Nenhuma busca na internet é feita sobre você ou sua empresa.

O assistente de IA conectado ao “Monte seu clube” é um serviço de outra empresa (como OpenAI, Anthropic ou Google), escolhido e configurado por você. A conversa com ele e os dados que você informa a ele seguem os termos e a política de privacidade desse fornecedor. A Vantuni recebe apenas o que o agente envia às ferramentas descritas na seção 2 e não recebe a sua conversa.

WhatsApp da Vantuni. Quando você fala com o número oficial da Vantuni, recebemos seu telefone, o nome do seu perfil no WhatsApp e as mensagens da conversa, que passam pela Meta, a empresa do WhatsApp, e seguem os termos e a política de privacidade dela. Usamos esses dados para responder, apresentar a Vantuni, enviar a prévia do clube, agendar e acompanhar a reunião comercial. A equipe comercial que atende você, inclusive a equipe parceira Brasil Benefícios, pode ver a conversa e o telefone.

Atendimento por inteligência artificial. Quando ativada, a Vivi, assistente virtual da Vantuni, responde no WhatsApp com apoio de inteligência artificial. O texto da conversa é enviado a modelos de IA acessados pelo AI Gateway da Vercel, configurado para não permitir o uso do conteúdo em treinamento. Você pode pedir para falar com uma pessoa.

Lembretes e acompanhamento. Se você agendar uma reunião ou conversar conosco pelo WhatsApp, podemos enviar confirmações, lembretes e mensagens de acompanhamento sobre esse assunto. Para não receber mais, responda PARAR a qualquer momento.

Retenção. As conversas do WhatsApp são apagadas dos nossos sistemas depois de até 180 dias sem atividade. Os e-mails de aviso à equipe comercial, com o telefone e trechos da conversa, podem ficar nas caixas de e-mail da equipe por mais tempo. Você pode pedir acesso, correção ou exclusão em suporte@vantuni.com.br.

Eventual transferência internacional decorrente da infraestrutura contratada deverá observar os mecanismos aplicáveis da legislação brasileira e ser registrada na versão definitiva desta política.

Os dados serão mantidos pelo tempo necessário às finalidades do piloto, ao exercício regular de direitos e às obrigações legais ou contratuais. Ao final, serão eliminados ou anonimizados quando aplicável. Os prazos específicos devem constar da tabela de retenção aprovada para a operação.

No piloto, cookies e tecnologias equivalentes são usados para manter a sessão, aplicar preferências técnicas e proteger o acesso. Ferramentas não essenciais de publicidade ou rastreamento exigirão avaliação e informação específica antes de serem ativadas.

Retenção dos dados de medição e anúncio: o cookie de aceite/recusa (vantuni_consent) vale por até 180 dias; o identificador de clique associado a um pedido é mantido por até 90 dias e depois eliminado. O prazo de retenção dos eventos e identificadores dentro do Google Analytics e do Google Ads é definido nas configurações da conta Google e não neste código; até essa configuração ser confirmada e publicada, adote a leitura mais conservadora e trate qualquer prazo divulgado por essas ferramentas como sujeito a confirmação pelo responsável pela operação.

Publicidade e medição: usamos Google Analytics (GA4) e Google Ads para medir quais visitas e anúncios levam ao agendamento de uma apresentação ou a uma assinatura paga. No site vantuni.com.br e no checkout de assinatura (app.vantuni.com.br/assinar), a tag do Google carrega com os quatro sinais do Consent Mode v2 negados por padrão (armazenamento de anúncio, dados de usuário para anúncio, personalização de anúncio e armazenamento de métricas). Nesse estado, envia sinais de medição sem cookies; o aceite permite os cookies de medição. O botão “Aceitar” do aviso também inclui os anúncios personalizados: permite mostrar anúncios da Vantuni no Google e no YouTube conforme as páginas e ações deste site, por até 180 dias. Para aceitar só a medição, desmarque a opção de anúncios personalizados em “Detalhes” antes de aceitar; “Recusar” não concede nenhuma das duas. Você pode retirar o aceite dos anúncios personalizados a qualquer momento no rodapé, em “Preferências de métricas” (site) ou “Preferências de cookies” (app); as próximas coletas deixam de autorizar personalização. Não enviamos nomes, dados de membros, textos de conversas ou dados de formulários para formar esses públicos.

Mapa de calor e gravação de sessões: nas páginas de assinatura (app.vantuni.com.br/assinar) e, quando ativado, no site, usamos o Microsoft Clarity para ver onde as pessoas clicam, até onde rolam a página e onde desistem, e assim melhorar a contratação. Ele só é carregado depois que você aceita o aviso de cookies; recusar (ou mudar de ideia depois, em “Preferências de cookies”) interrompe a gravação e apaga os cookies do Clarity. Os campos de formulário e as telas que mostram o seu e-mail, o seu pedido ou o seu acesso ficam mascarados: o texto digitado e os seus dados pessoais não entram na gravação, e o campo do cartão é do Stripe e nunca é gravado. O Clarity não é carregado dentro dos clubes, na área do membro, no painel de gestão nem em páginas administrativas.

Anúncios no ChatGPT: quando ativados, usamos o pixel de medição da OpenAI nas páginas de assinatura (app.vantuni.com.br/assinar) e no site para saber quais cliques em anúncios no ChatGPT levam ao agendamento de uma apresentação ou a uma assinatura. O pixel só é carregado depois que você aceita o aviso de cookies; sem o aceite nada é enviado à OpenAI, nem sem cookies. Ele não é carregado nas páginas de formulário do site, como contato, calculadora, lojas e materiais, e para de medir quando você abre o formulário de contato da Vivi. Com o aceite, ele grava dois cookies da OpenAI no seu navegador (o identificador do clique no anúncio, por até 30 dias, e uma referência aleatória do navegador, por até 365 dias) e, numa conversão, a OpenAI recebe o tipo do evento (apresentação agendada, teste grátis iniciado ou assinatura paga, com o valor e o identificador da reserva ou do pedido) e o seu e-mail e telefone em formato embaralhado (hash SHA-256), nunca em texto. A apresentação agendada também pode ser informada pelo nosso servidor, nas mesmas condições, para não depender do navegador. Recusar depois de ter aceitado desliga o pixel e apaga os cookies da OpenAI. O identificador do clique fica guardado só no contato da reunião, que é apagado 180 dias depois dela.

A base legal da medição sem cookies e da atribuição do clique é o legítimo interesse. Para cookies de medição, dados fornecidos para conversões aprimoradas e personalização, vale a sua escolha no aviso de cookies. Você pode mudar de ideia a qualquer momento no rodapé, em “Preferências de métricas” (site) ou “Preferências de cookies” (app); a escolha vale nos dois domínios (um mesmo cookie compartilhado) e, ao recusar depois de ter aceitado, os cookies do Google já gravados são apagados do seu navegador. Recusar ou aceitar não muda em nada sua contratação.

O Google recebe eventos de navegação e de conversão mesmo sem aceite, em modo sem cookies e com os sinais de consentimento negados: apresentação agendada (com o identificador da reserva e um valor fixo de referência), início de teste grátis e assinatura paga (com o valor da mensalidade, a moeda BRL e o identificador do pedido), o e-mail informado no formulário de assinatura (sem o texto do e-mail, só o registro de que foi informado) e o clique em contato por WhatsApp ou na página de contato do site. Ao concluir a assinatura com o aceite ativo, também enviamos o seu e-mail em formato embaralhado (hash SHA-256, calculado no servidor ou pelo mecanismo oficial do Google) e o telefone informado, quando disponível, para confirmar que o anúncio gerou aquela venda (“conversões aprimoradas”).

O site também pode levar o identificador do clique no anúncio (gclid, gbraid ou wbraid) e os parâmetros de campanha (UTM) até o checkout; guardamos o último clique do pedido, sem endereço de rede nem e-mail, por até 90 dias. Quando a cobrança da assinatura acontece alguns dias depois do teste grátis, sem você estar na página, podemos informar esse mesmo clique, a data, o valor e o identificador do pedido ao Google Ads como conversão offline (por arquivo ou pela API do Google Ads), também quando o clique foi registrado sem aceite. Com autorização para dados de usuário, essa conversão pode levar o hash SHA-256 do e-mail como identificador adicional; sem essa autorização, não enviamos o e-mail nem o telefone.

Lembretes de checkout: se você marcar a caixa de consentimento de contato no formulário de assinatura, podemos enviar por e-mail (via Resend) até três lembretes automáticos caso a contratação fique incompleta. Cada lembrete traz um link para descadastro; ao descadastrar, ou se você desmarcar a caixa antes de enviar o formulário, você para de receber esses lembretes. Esse consentimento é independente do aviso de cookies do Google Analytics e do Google Ads.

São adotadas medidas técnicas e administrativas proporcionais ao risco. Nenhum sistema é infalível; incidentes relevantes serão tratados e comunicados conforme a legislação e o plano de resposta aprovado para o piloto.

Nos termos da Lei Geral de Proteção de Dados Pessoais, o titular pode solicitar, quando aplicável, confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e esclarecimentos sobre consentimento e suas consequências.

O pedido pode ser enviado a suporte@vantuni.com.br ou pela área de suporte do clube. A exclusão da conta também pode ser feita pela própria pessoa no app ou na web; o passo a passo está em Excluir sua conta. Poderemos solicitar dados adicionais para confirmar a identidade e proteger a conta. Caso a solicitação precise ser atendida por outro responsável, ela será encaminhada ou o titular receberá a orientação adequada.

Informações gerais sobre proteção de dados também estão disponíveis no portal oficial da Autoridade Nacional de Proteção de Dados.

O piloto não deve cadastrar crianças ou adolescentes sem que a entidade responsável tenha avaliado a finalidade, a base legal, o melhor interesse e as salvaguardas exigidas. Se esse público for incluído, o fluxo e esta política deverão ser revisados antes da ativação.

O app Vantuni Clubes e os apps com a marca dos clubes usam a mesma conta e os mesmos dados descritos acima. Além disso, no celular:

• Localização aproximada, só se você permitir e só durante o uso, para mostrar benefícios perto de você. A posição é arredondada (cerca de 1 km) antes de sair do aparelho e não é guardada.
• Avisos do clube, só se você aceitar: o app gera um identificador de notificação do aparelho, guardado com a sua preferência e apagado quando você desliga os avisos ou sai.
• Aparelhos conectados: cada login no app guarda o modelo do aparelho (por exemplo, “iPhone”), o endereço do clube e as datas de uso, para você ver e desconectar aparelhos no perfil. O nome que você deu ao celular nunca é lido.
• A sessão fica guardada só no aparelho, cifrada pelo sistema (Keychain/Keystore). A carteirinha para uso sem internet e os benefícios salvos ficam na área privada do app. Tudo isso é apagado do aparelho ao sair da conta.
• Atualizações do app são entregues pelo serviço da Expo, que recebe a versão do app e um identificador aleatório da instalação.

O app não tem anúncios, não usa ferramentas de rastreamento entre apps e não vende assinatura: o acesso vem do clube ou da empresa.

Mudanças relevantes serão informadas por meio da plataforma ou pelos canais do clube. A versão em vigor e sua data permanecerão disponíveis nesta página.

Dúvidas, solicitações de privacidade ou relatos de segurança podem ser enviados a suporte@vantuni.com.br ou pela área de suporte do clube. Esse canal recebe e encaminha os pedidos aos responsáveis pelo tratamento, com verificação de identidade quando necessária para proteger os dados do titular.