Português · English · Español (US) · Español (Latinoamérica) · Français (Canada) · العربية · 日本語 · Tiếng Việt · Kiswahili · 繁體中文 · Filipino · Afrikaans · isiZulu · Deutsch · Italiano

POLÍTICA DE PRIVACIDADE

Última atualização: 10 de outubro de 2026

1. Princípio de Não Coleta de Dados Sensíveis

O VÉRTZ foi concebido com uma arquitetura de privacidade por padrão (Privacy by Design):

• NÃO coletamos seu CPF, RG, CNH ou documentos pessoais.
• NÃO solicitamos senhas de banco, números de cartão, CVV ou faturas.
• NÃO realizamos consultas no seu nome perante órgãos de proteção ao crédito (Serasa, SPC, Boa Vista).

2. Informações que Coletamos

Coletamos apenas as informações estritamente necessárias para a operação, personalização e aprimoramento do serviço:

A. Dados Fornecidos Diretamente pelo Usuário (Opcional)

• Autenticação com Google ou E-mail: Nome de exibição, endereço de e-mail e foto de perfil (quando você opta por criar uma conta para sincronizar seus cartões salvos e histórico na nuvem). Se você utilizar o app no modo Convidado/Anônimo, nenhum e-mail pessoal é coletado.
• Respostas do Quiz de Perfil: Faixa de renda estimada e hábitos de consumo informados espontaneamente durante o quiz, usados para montar o seu perfil e exibir a aderência dos cartões do catálogo aos filtros que você informou. Ao entrar em uma conta registrada, suas respostas — incluindo faixa de renda, situação de crédito declarada e respostas do roteiro — são sincronizadas e armazenadas no Firebase para restaurar suas preferências. Esse armazenamento do perfil é diferente do processamento transitório do cálculo do Score descrito abaixo. As sugestões se baseiam nas respostas declaradas e nas informações do catálogo; não constituem análise de crédito, não calculam probabilidade de aprovação nem garantem contratação.
• Score VÉRTZ: Para calcular a avaliação interna, o aplicativo envia de forma transitória a um serviço protegido no Google/Firebase a versão do modelo e as categorias que você informou sobre pagamentos, comprometimento da renda, restrições, regularidade da renda e experiência com crédito. Não são enviados valores nominais de renda, CPF ou dados de cartão. O serviço exige autenticação, inclusive de visitante anônimo, e verificação do aplicativo; não grava essas respostas em banco de dados nem as inclui em logs de aplicação ou eventos de Analytics. Rascunhos e resultados ficam no armazenamento seguro do dispositivo. O Score VÉRTZ não é score de bureau nem probabilidade de aprovação.
• Simulações MoneyLab: Ao calcular arbitragem, retorno ou o cartão para uma categoria, enviamos ao serviço protegido somente os valores hipotéticos informados na ferramenta, a categoria escolhida e os identificadores dos cartões necessários à comparação. O cálculo usa as condições confirmadas do catálogo no servidor. Essas entradas não são registradas em logs de aplicação, Analytics ou banco de dados pelo serviço de cálculo. Contadores de requisições associados ao identificador da conta, sem respostas ou valores financeiros, são mantidos para limitar abuso. Salvar uma simulação não exige conta: sem conta, as simulações salvas ficam somente no seu aparelho, não são sincronizadas e podem ser perdidas se os dados do app forem removidos. Com uma conta (login com Google ou e-mail), o conteúdo completo da simulação salva — os valores informados, o resultado calculado e, quando incluídos nela, gastos mensais, assinaturas e pontos — é armazenado na sua conta em nossos servidores (Firebase) para restauração automática entre aparelhos. Esses dados são criptografados em trânsito (HTTPS/TLS) e em repouso, com chaves gerenciadas pelo provedor; serviços autorizados podem processá-los para salvar e restaurar suas simulações. Não se trata de criptografia de ponta a ponta. Esse conteúdo nunca é vendido nem compartilhado com parceiros de anúncios ou de análise e é apagado quando você exclui a conta. Para contar os salvamentos gratuitos, nossos servidores mantêm, separadamente do conteúdo salvo, apenas um identificador de cada simulação, associado à conta ou ao ID anônimo e apagado com a conta; esse registro de contagem não contém valores financeiros. Os lembretes permanecem locais do aparelho.
• Dados de Assinatura (VÉRTZ CTRL): O aplicativo utiliza o RevenueCat para gerenciar compras, restaurações e o estado da assinatura. O identificador da sua conta Firebase é usado para associar o acesso à assinatura. O serviço processa identificadores do produto e do plano, comprovantes e informações da transação da loja, além do estado e das datas da assinatura. Nosso servidor consulta o RevenueCat para verificar se sua conta tem acesso aos recursos pagos. O pagamento é processado pela Google Play; o VÉRTZ não recebe números de cartão, CVV ou dados bancários. Excluir a conta VÉRTZ não cancela automaticamente a assinatura na Google Play.

B. Dados Coletados Automaticamente

• Identificador de Publicidade (Advertising ID / AD_ID): O SDK do Google Mobile Ads (AdMob) e os da Meta Audience Network e da Unity Ads, parceiros de mediação, podem coletar o identificador de publicidade do dispositivo para veiculação de anúncios contextuais ou personalizados, sempre respeitando seu consentimento obtido via plataforma UMP (User Messaging Platform).
• País do catálogo e acesso a empréstimos: Consulte a seção País por IP, retenção e alternativas abaixo. Essa verificação funcional é independente das escolhas de Analytics e publicidade.
• Localização aproximada e dados de anúncios: O Google Mobile Ads pode processar o endereço IP para estimar a localização geral, além de interações com anúncios, identificadores e diagnósticos, para publicidade, medição e prevenção de fraude. O Firebase Analytics também pode derivar localização aproximada de IP mascarado. Isso não envolve solicitar acesso à localização precisa por GPS.
• Relatórios de falhas: Na versão de produção, o Firebase Crashlytics recebe o tipo do erro e a pilha técnica para identificar e corrigir falhas. O aplicativo remove a mensagem original da exceção e não acrescenta respostas de formulários ou identificadores de usuário ao relatório. Essa coleta técnica é separada da opção de Analytics de uso.
• Dados de Diagnóstico, Desempenho e Uso: Eventos de interação, modelo do aparelho, versão do sistema e do aplicativo podem ser processados pelo Firebase Analytics para entender jornadas e estabilidade. Nos eventos personalizados, o VÉRTZ não envia textos pesquisados, valores financeiros de formulários, nomes, e-mails, CPF ou números de cartão. O SDK do Analytics pode registrar automaticamente eventos de compra e assinatura com produto e preço da compra. A coleta de Analytics pode ser desativada a qualquer momento em Configurações > Analytics de uso, separadamente das escolhas de anúncios.
• Tokens de Notificação (FCM): Um identificador técnico do Firebase Cloud Messaging pode ser armazenado de forma vinculada à sua conta para entregar a atualização silenciosa do catálogo. Mensagens de marketing e de retomada são opcionais, usam token direto e só são habilitadas após sua autorização expressa nas Configurações; não usamos tópico de marketing.
• Retomada de jornada (opcional): Se você autorizar notificações de marketing e salvar respostas do quiz roteado, o aplicativo mantém no dispositivo um descritor seguro do episódio (sem respostas, score, renda ou produto) e pode registrar no servidor uma oportunidade de recuperação com o UID da conta, o estado mínimo do fluxo e datas de expiração. O objetivo é oferecer apenas uma retomada de um checkpoint que você realmente salvou; não criamos lembretes genéricos a partir de simples inatividade.
• Medição experimental (opcional): Quando a coleta de Analytics também estiver autorizada, o cliente pode associar eventos de uma oportunidade a um identificador experimental aleatório e opaco, específico do experimento. Esse identificador não é UID, e-mail, token nem hash reversível; ele não é enviado quando Analytics está desativado. O vínculo de experimento e as oportunidades server-side são mantidos pelo prazo técnico documentado, atualmente até 90 dias após a expiração da oportunidade, salvo obrigação legal.

C. País por IP, retenção e alternativas

Ao iniciar o aplicativo, consultamos Country.is por HTTPS. O serviço recebe o endereço IP público da conexão e infere o país. O IP é transmitido como parte da conexão de rede; não precisamos pedir acesso ao GPS. Essa consulta automática também ocorre no modo visitante e na versão paga, independentemente das escolhas de Analytics, anúncios ou notificações.

• Finalidade: Definir o país do catálogo e aplicar as restrições de acesso a empréstimos. Usamos somente o país, sem coordenadas, endereço residencial ou localização precisa. IP não comprova residência nem aprovação de crédito; VPNs e redes intermediárias podem alterar o país inferido.
• Informações enviadas: O Country.is recebe o IP da conexão. Não enviamos a esse endpoint identificador da conta, respostas do onboarding, informações financeiras, identificador de publicidade ou dados de compra.
• IP e verificação: O campo IP retornado é descartado imediatamente pelo aplicativo. A verificação do país e sua validade ficam em memória por no máximo cinco minutos; ao sair do primeiro plano, ela é invalidada. Consultamos novamente ao retornar, ao expirar a validade e antes de abrir o site de um emissor de empréstimo. Essa rotina não grava o IP no dispositivo, no Firebase ou em eventos de Analytics.
• País do fluxo salvo: O código do país pode acompanhar respostas e metadados do onboarding guardados no dispositivo e, quando suas respostas são sincronizadas, na conta Firebase. Isso permite retomar um questionário do mesmo país. O widget também pode guardar o país atual no aparelho para exibir recursos adequados. Esses registros seguem a retenção das preferências e respostas descrita nesta política; não são o IP, uma verificação válida de empréstimos nem um histórico das consultas de rede.
• Provedor: O Country.is informa que não registra requisições e utiliza GeoLite2/MaxMind e geolocalização da infraestrutura quando disponível. Essa é uma declaração do provedor, não uma garantia de que toda infraestrutura de rede deixe de processar dados técnicos. Consulte as informações do serviço no link acima.
• Alternativa e controles: Se a consulta falhar, uma região explícita configurada no aparelho pode definir o catálogo, mas não autoriza empréstimos. Sem país resolvido, os fluxos restritos permanecem indisponíveis. Não há seletor manual de país. Alterar o idioma do app (português, inglês, espanhol, francês, árabe, japonês, vietnamita, suaíli ou chinês tradicional) muda apenas o idioma. A versão atual não oferece um controle para desativar somente a consulta de país; desligar Analytics, anúncios personalizados ou notificações não a desativa.

Idioma desta página: Nas páginas principais do site, o navegador consulta Country.is por HTTPS para sugerir o idioma pelo país da conexão. O provedor recebe o IP público; a página usa apenas o país e não grava o IP nem o país no navegador. Se a consulta falhar, usamos o idioma e a região informados pelo navegador. Um idioma informado pelo app ou pelo link tem prioridade. Sua escolha manual de idioma é salva apenas neste navegador, pode ser alterada no seletor e não muda o país do catálogo nem libera empréstimos. As versões diretas por idioma não precisam consultar o IP.

3. Finalidade do Tratamento de Dados

Utilizamos os dados coletados exclusivamente para as seguintes finalidades:

1. Executar o motor de comparação e de filtragem do catálogo de cartões de crédito, apresentando o resultado dos seus filtros e a aderência aos filtros do usuário.
2. Manter seus cartões favoritos e simulações sincronizados na sua conta.
3. Garantir a segurança, prevenção contra fraudes e estabilidade da aplicação.
4. Exibir publicidade relevante, que mantém o aplicativo gratuito para quem não assina o VÉRTZ CTRL (assinatura opcional, sem anúncios e com todos os recursos liberados).
5. Verificar o estado da assinatura com o RevenueCat e a Google Play e liberar, manter ou encerrar o acesso ao VÉRTZ CTRL na sua conta, além de dar suporte a questões de assinatura.
6. Enviar, somente com sua autorização de marketing, uma oportunidade contextual para retomar um quiz roteado interrompido e medir de forma agregada se essa recuperação produz uma sessão útil. A autorização pode ser revogada a qualquer momento; o aplicativo desliga localmente de imediato e sincroniza a revogação quando houver conexão.
7. Adaptar o catálogo ao país da conexão, restringir empréstimos sem país verificado e cumprir requisitos aplicáveis ao mercado e à loja.

4. Compartilhamento de Dados com Terceiros

O VÉRTZ não vende, aluga ou comercializa seus dados pessoais com terceiros. Utilizamos os seguintes provedores para as finalidades descritas nesta política:

• Country.is e sua infraestrutura de rede: Processam o IP da conexão para determinar o país do catálogo. O Country.is declara não registrar as consultas. Não enviamos respostas de formulários, dados financeiros ou identificador da conta a esse endpoint. Informações sobre o Country.is e o tratamento das consultas.
• Google Firebase / Google Cloud Platform: Hospedagem em nuvem, banco de dados criptografado (Firestore), Firebase Cloud Messaging e autenticação de usuários. Política de Privacidade do Firebase.
• Google AdMob (Google LLC): Exibição de anúncios no aplicativo móvel. Política de Anúncios do Google.
• Meta Audience Network (Meta Platforms, Inc.): Rede de anúncios que concorre, pela mediação do Google AdMob, para exibir anúncios no aplicativo. O SDK da Meta pode processar o identificador de publicidade, o endereço IP, dados do aparelho e interações com anúncios, para veiculação, medição e prevenção de fraude, respeitando o consentimento obtido via UMP. Política de Privacidade da Meta.
• Unity Ads (Unity Technologies): Rede de anúncios que concorre, pela mediação do Google AdMob, para exibir anúncios em vídeo recompensado no aplicativo. O SDK da Unity pode processar o identificador de publicidade, o endereço IP, dados do aparelho e interações com anúncios, para veiculação, medição e prevenção de fraude, respeitando o consentimento obtido via UMP. Política de Privacidade da Unity.
• RevenueCat: Gestão e validação de assinaturas, restauração de compras e consulta de acesso, com o identificador da conta e informações de compra e assinatura. Política de Privacidade do RevenueCat.
• Google Play / Google LLC: Processamento do pagamento, cobrança, renovação e cancelamento da assinatura VÉRTZ CTRL, além da verificação do comprovante de compra enviado pelo aplicativo. A gestão do plano é feita na sua conta da Google Play, em Assinaturas. Política de Privacidade do Google.

5. Segurança e Armazenamento dos Dados

Seus dados são transmitidos por conexões criptografadas HTTPS/TLS e processados e armazenados pelos provedores indicados acima, conforme a finalidade de cada serviço e seus controles de segurança. A criptografia de transporte não é uma promessa de criptografia de ponta a ponta: os serviços autorizados processam os dados necessários à operação. O descritor local de retomada fica no armazenamento seguro do aparelho; oportunidades server-side têm expiresAt para elegibilidade e deleteAfter separado para retenção técnica limitada (atualmente 90 dias), incluindo a limpeza das subcoleções de recibos. A exclusão da conta aciona a remoção dos jobs e tokens associados. O identificador experimental opaco é usado apenas para a medição autorizada descrita acima.

6. Uso sem Cadastro e Prazo de Guarda dos Dados

Se você usa sem cadastro: você pode usar o VÉRTZ sem criar conta. Nesse caso, criamos um código aleatório, sem nome, e-mail ou CPF, para enviar notificações e lembretes. Se você ficar 90 dias sem abrir o app, apagamos esse código e tudo o que estiver ligado a ele nos nossos servidores, exceto se você tiver assinatura ativa do VÉRTZ CTRL: nesse caso, ele fica enquanto a assinatura durar. O que está salvo no seu celular fica lá até você desinstalar. Sua assinatura na Google Play não se perde.

Medição de uso: usamos o Google Analytics for Firebase para saber quais telas e recursos são usados e para corrigir erros. Não registramos nome, e-mail, CPF, valores nem respostas. Você pode desligar essa medição em Configurações > Analytics de uso.

Anúncios: a versão gratuita mostra anúncios do Google AdMob, da Meta Audience Network e da Unity Ads. Para escolher e medir os anúncios, essas empresas coletam do seu celular dados como o ID de publicidade, modelo do aparelho, IP e interações com os anúncios, conforme as políticas delas. Nós não enviamos a elas seus dados pessoais nem suas respostas. Você pode redefinir o ID de publicidade nas configurações do Android, e quem assina o VÉRTZ CTRL não vê anúncios.

Se você tem cadastro: sua conta fica guardada até você pedir a exclusão, em Configurações > EXCLUIR CONTA.

Fazemos isso para oferecer o app e mantê-lo gratuito (execução do serviço e legítimo interesse, LGPD art. 7º, V e IX).

País por IP: não mantemos o IP retornado nem um histórico dessas consultas. A verificação em memória expira em até cinco minutos. O país associado a respostas sincronizadas é tratado junto com esses dados da conta e removido com sua exclusão, nos termos abaixo; preferências do widget permanecem no dispositivo até serem substituídas ou seus dados locais serem removidos.

7. Seus Direitos (LGPD) e Exclusão de Conta

Nos termos do Art. 18 da Lei nº 13.709/2018 (LGPD), você tem o direito a:

• Confirmar a existência de tratamento e acessar seus dados.
• Revogar o consentimento a qualquer momento.
• Solicitar a exclusão total e definitiva de sua conta e de todos os dados pessoais associados.

Você pode excluir seus dados a qualquer momento diretamente dentro do aplicativo em Configurações > EXCLUIR CONTA ou através da nossa página web pública de solicitação:

A exclusão pelo aplicativo remove a conta e os dados associados mantidos pelo VÉRTZ no Firebase após a conclusão do procedimento autenticado. Dados de compra e assinatura processados pela Google Play e pelo RevenueCat têm tratamento próprio; a exclusão no Firebase não equivale à exclusão automática nesses serviços. Para solicitar o tratamento desses registros, entre em contato pelo e-mail abaixo. Informaremos quais registros podem ser excluídos e qualquer retenção aplicável à sua solicitação. A assinatura deve ser cancelada separadamente na Google Play.

Para quem usa o app fora do Brasil

• Base legal: Fora do Brasil, tratamos dados para prestar o serviço que você usa no app e, quando a lei do seu país exigir, com o seu consentimento (por exemplo, para anúncios personalizados, notificações de marketing e Analytics de uso). Você pode retirar o consentimento a qualquer momento nos ajustes do app.
• Para onde vão os dados: O VÉRTZ é operado a partir do Brasil. Seus dados são tratados no Brasil e pelos fornecedores listados na seção 4, principalmente nos Estados Unidos (Google/Firebase, RevenueCat e as redes de anúncio), conforme os termos de tratamento de dados que cada fornecedor oferece.
• Seus direitos: Você pode pedir acesso, correção ou exclusão dos seus dados, receber uma cópia deles, se opor ao tratamento, retirar o consentimento e pedir revisão humana do resultado do VÉRTZ Score. Escreva para o e-mail da seção 8; respondemos em até 30 dias.
• Por quanto tempo guardamos: Sem conta cadastrada, o código aleatório descrito na seção 6 e os dados ligados a ele são apagados após 90 dias sem uso, salvo se você tiver uma assinatura ativa do VÉRTZ CTRL. Com conta cadastrada, seus dados ficam até você pedir a exclusão. Os dados salvos no seu celular ficam até você desinstalar o app.
• Incidentes de segurança: Se um incidente afetar seus dados pessoais e puder causar dano a você, avisaremos você e, quando a lei exigir, a autoridade competente em até 72 horas depois de tomarmos conhecimento.
• Idade: O VÉRTZ é destinado a pessoas com 18 anos ou mais.
• Reclamações: Você também pode reclamar à autoridade de proteção de dados do seu país.

Após apagar o conteúdo da conta, mantemos temporariamente um registro técnico mínimo, com apenas o identificador aleatório da conta e as datas de exclusão e de elegibilidade para limpeza, sem cenários nem valores financeiros, para impedir que requisições antigas recriem dados excluídos. Esse registro fica elegível para remoção após 24 horas e é removido pela rotina diária de limpeza; filas ou falhas podem adiar a remoção para execuções seguintes.

8. Contato do Encarregado de Dados (DPO)

Caso tenha qualquer dúvida, comentário ou solicitação a respeito desta Política de Privacidade, entre em contato diretamente com o responsável: