Português · English · Español (US) · Español (Latinoamérica) · Français (Canada) · العربية · 日本語 · Tiếng Việt · Kiswahili · 繁體中文 · Filipino · Afrikaans · isiZulu · Deutsch · Italiano

PRIVAATHEIDSBELEID

Laas bygewerk: 10 Oktober 2026

1. Ons beginsel om nie sensitiewe data in te samel nie

VÉRTZ is gebou met privaatheid by verstek en Privacy by Design:

• Ons samel NIE jou CPF, RG, CNH of persoonlike identiteitsdokumente in nie.
• Ons vra NIE vir bankwagwoorde, kaartnommers, CVV's of rekeningstate nie.
• Ons doen NIE kredietkontroles in jou naam by Brasiliaanse kredietburo's (Serasa, SPC of Boa Vista) nie.

2. Inligting wat ons insamel

Ons samel slegs die inligting in wat nodig is om die diens te bedryf, te personaliseer en te verbeter:

A. Inligting wat jy direk verskaf (opsioneel)

• Aanmelding met Google of e-pos: Jou vertoonnaam, e-posadres en profielfoto, wanneer jy kies om 'n rekening te skep om gestoorde kaarte en geskiedenis in die wolk te sinkroniseer. As jy die gas-/anonieme modus gebruik, samel ons nie 'n persoonlike e-posadres in nie.
• Antwoorde op die profielvasvra: Die geskatte inkomstereeks en bestedingsgewoontes wat jy vrywillig in die vasvra invoer, word gebruik om jou profiel op te stel en te wys hoe kaarte in die katalogus by jou filters pas. Wanneer jy by 'n geregistreerde rekening aanmeld, word jou antwoorde—insluitend inkomstereeks, selfgerapporteerde kredietstatus en antwoorde langs die vraelyspad—gesinkroniseer en in Firebase gestoor om jou voorkeure te herstel. Hierdie berging van jou profiel is apart van die tydelike verwerking vir die Score-berekening wat hieronder beskryf word. Voorstelle berus op die antwoorde wat jy gegee het en op inligting in die katalogus; dit is nie 'n kredietassessering nie, bereken nie die kans op goedkeuring nie en waarborg nie dat jy 'n produk kan verkry nie.
• VÉRTZ Score: Om hierdie interne assessering te bereken, stuur die app tydelik aan 'n beskermde Google/Firebase-diens die modelweergawe en die kategorieë wat jy ingevoer het vir betalings, inkomsteverpligtinge, kredietbeperkings, inkomstestabiliteit en kredietervaring. Dit stuur nie presiese inkomstebedrae, CPF-nommers of kaartbesonderhede nie. Die diens vereis verifikasie, ook vir anonieme gaste, en appverifikasie; dit stoor nie hierdie antwoorde in 'n databasis nie en sluit dit nie in toepassingslogboeke of Analytics-gebeurtenisse in nie. Konsepte en resultate bly in veilige berging op jou toestel. VÉRTZ Score is nie 'n kredietburo-telling of 'n waarskynlikheid van goedkeuring nie.
• MoneyLab-simulasies: Wanneer arbitrasie, opbrengste of 'n kaart vir 'n bestedingskategorie bereken word, stuur ons aan die beskermde diens slegs die hipotetiese waardes wat jy invoer, die gekose kategorie en die kaartidentifiseerders wat vir die vergelyking nodig is. Berekeninge gebruik bevestigde katalogusvoorwaardes op die bediener. Die berekeningsdiens teken hierdie insette nie in toepassingslogboeke, Analytics of 'n databasis aan nie. Versoektellers wat aan die rekeningidentifiseerder gekoppel is, sonder antwoorde of finansiële waardes, word behou om misbruik te beperk. Om 'n simulasie te stoor, is nie 'n rekening nodig nie: sonder 'n rekening bly gestoorde simulasies slegs op jou toestel, word nie gesinkroniseer nie en kan verlore gaan as die toepassingdata verwyder word. Met 'n rekening (aanmelding met Google of e-pos) word die volledige inhoud van elke gestoorde simulasie — ingevoerde waardes, berekende resultate en, wanneer dit deel van die simulasie is, maandelikse uitgawes, intekeninge en punte — in jou rekening op ons bedieners (Firebase) gestoor vir outomatiese herstel op jou ander toestelle. Hierdie data word tydens oordrag (HTTPS/TLS) en in berging geënkripteer, met sleutels wat deur die verskaffer bestuur word; gemagtigde dienste kan dit verwerk om jou simulasies te stoor en te herstel. Dit is nie end-tot-end-enkripsie nie. Hierdie inhoud word nooit verkoop of met advertensie- of ontledingsvennote gedeel nie en word uitgevee wanneer jy jou rekening uitvee. Om gratis stoorbewerkings te tel, hou ons bedieners, apart van die gestoorde inhoud, slegs 'n identifiseerder vir elke simulasie, gekoppel aan jou rekening of anonieme ID en saam met die rekening uitgevee; hierdie telrekord bevat geen finansiële waardes nie. Herinneringe bly plaaslik op jou toestel.
• Intekeningdata (VÉRTZ CTRL): Die app gebruik RevenueCat om aankope, herstellings en intekeningstatus te bestuur. Jou Firebase-rekeningidentifiseerder koppel jou toegang tot die intekening aan jou rekening. Die diens verwerk produk- en planidentifiseerders, winkelkwitansies en transaksie-inligting, en intekeningstatus en -datums. Ons bediener raadpleeg RevenueCat om toegang tot betaalde funksies te verifieer. Google Play verwerk betalings; VÉRTZ ontvang nie kaartnommers, CVV's of bankbesonderhede nie. Om jou VÉRTZ-rekening uit te vee, kanselleer nie outomaties jou Google Play-intekening nie.

B. Inligting wat outomaties ingesamel word

• Advertensie-identifiseerder (Advertising ID / AD_ID): Die bemiddelings-SDK's van Google Mobile Ads (AdMob), Meta Audience Network en Unity Ads kan jou toestel se advertensie-identifiseerder insamel om kontekstuele of gepersonaliseerde advertensies te wys, onderhewig aan jou toestemming wat deur die User Messaging Platform (UMP) verkry is.
• Land van die katalogus en toegang tot lenings: Sien Land volgens IP, behoud en terugval hieronder. Hierdie funksionele verifikasie is apart van Analytics en advertensievoorkeure.
• Benaderde ligging en advertensiedata: Google Mobile Ads kan jou IP-adres verwerk om jou algemene ligging te skat, saam met advertensie-interaksies, identifiseerders en diagnostiek, vir advertering, meting en die voorkoming van bedrog. Firebase Analytics kan ook 'n benaderde ligging aflei uit 'n gemaskeerde IP-adres. Dit vereis nie toestemming om toegang tot presiese GPS-ligging te kry nie.
• Crashverslae: In produksie ontvang Firebase Crashlytics die fouttipe en die tegniese stapelspoor om crashes te identifiseer en reg te stel. Die app verwyder die oorspronklike uitsonderingsboodskap en voeg nie vormantwoorde of gebruikersidentifiseerders by die verslag nie. Hierdie tegniese insameling is apart van die instelling vir gebruiksontleding (Analytics).
• Diagnostiek-, werkverrigting- en gebruiksdata: Firebase Analytics kan interaksiegebeurtenisse, toestelmodel en weergawes van die bedryfstelsel en die app verwerk om gebruikersroetes en stabiliteit te verstaan. VÉRTZ stuur nie soekteks, finansiële waardes uit vorms, name, e-posadresse, CPF-nommers of kaartnommers in pasgemaakte gebeurtenisse nie. Die Analytics-SDK kan aankoop- en intekeningsgebeurtenisse outomaties aanteken, saam met die produk en die aankoopprys. Jy kan Analytics enige tyd afskakel in Instellings > Gebruiksontleding, apart van advertensievoorkeure.
• Kennisgewingtokens (FCM): 'n Tegniese Firebase Cloud Messaging-identifiseerder kan gestoor en aan jou rekening gekoppel word om stil katalogusopdaterings te lewer. Bemarkingsboodskappe en boodskappe om 'n roete te hervat, is opsioneel, gebruik direkte tokens en word eers aangeskakel ná jou uitdruklike toestemming in Instellings; ons gebruik nie 'n bemarkingsonderwerp (topic) nie.
• Hervatting van die roete (opsioneel): As jy bemarkingskennisgewings toelaat en antwoorde op 'n gerigte vasvra stoor, stoor die app 'n veilige episodebeskrywer op jou toestel, sonder antwoorde, telling, inkomste of produkbesonderhede. Dit kan 'n herstelgeleentheid op die bediener registreer met jou rekening se UID, 'n minimale vloeitoestand en vervaldatums. Die doel is om aan te bied dat jy 'n kontrolepunt hervat wat jy werklik gestoor het; ons skep nie algemene herinneringe op grond van onaktiwiteit alleen nie.
• Eksperimentele meting (opsioneel): Wanneer die insameling van Analytics ook toegelaat word, kan die kliënt geleentheidsgebeurtenisse koppel aan 'n ewekansige, ondeursigtige identifiseerder wat spesifiek vir die eksperiment is. Hierdie identifiseerder is nie 'n UID, e-posadres, token of omkeerbare hash nie, en word nie gestuur wanneer Analytics afgeskakel is nie. Eksperimentkoppelings en geleenthede op die bediener word vir die gedokumenteerde tegniese tydperk behou, tans tot 90 dae nadat die geleentheid verval, tensy behoud wetlik vereis word.

C. Land volgens IP, behoud en terugval

Wanneer die app begin, kontak ons Country.is oor HTTPS. Die diens ontvang die openbare IP-adres van die verbinding en lei die land daaruit af. Die IP word as deel van die netwerkverbinding oorgedra; ons het nie GPS-toegang nodig nie. Hierdie outomatiese opsoek loop ook in die gas- en betaalde modus, onafhanklik van voorkeure vir Analytics, advertensies of kennisgewings.

• Doel: Om die land van die katalogus te kies en beperkings op toegang tot lenings toe te pas. Ons gebruik slegs die land, sonder koördinate, 'n huisadres of presiese ligging. 'n IP-adres bewys nie verblyf of kredietgoedkeuring nie; VPN's en tussengangernetwerke kan die afgeleide land verander.
• Inligting wat gestuur word: Country.is ontvang die IP van die verbinding. Ons stuur nie rekeningidentifiseerders, antwoorde uit die aanboording, finansiële inligting, advertensie-identifiseerders of aankoopdata na hierdie eindpunt nie.
• IP en verifikasie: Die app gooi die teruggestuurde IP-veld onmiddellik weg. Die landverifikasie en die geldigheid daarvan bly hoogstens vyf minute in die geheue en word ongeldig wanneer die app die voorgrond verlaat. Ons kontroleer weer wanneer jy terugkeer, wanneer die verifikasie verval en voordat die webwerf van 'n leninguitreiker oopgemaak word. Hierdie proses stoor nie die IP op die toestel, in Firebase of in Analytics-gebeurtenisse nie.
• Gestoorde land van die vloei: 'n Landkode kan saamgaan met aanboordingsantwoorde en metadata wat op jou toestel gestoor word en, wanneer antwoorde gesinkroniseer word, in jou Firebase-rekening. Dit laat jou toe om 'n vraelys vir dieselfde land te hervat. Die widget kan ook die huidige land plaaslik stoor om toepaslike funksies te wys. Hierdie rekords volg die behoud van voorkeure en antwoorde wat in hierdie beleid beskryf word; dit is nie 'n IP-adres, 'n geldige verifikasie vir lenings of 'n geskiedenis van netwerkopsoeke nie.
• Verskaffer: Country.is verklaar dat dit nie versoeke aanteken nie en GeoLite2/MaxMind en infrastruktuur-geoligging gebruik wanneer dit beskikbaar is. Dit is die verskaffer se verklaring, nie 'n waarborg dat alle netwerkinfrastruktuur ophou om tegniese data te verwerk nie. Sien die diensinligting waarna hierbo geskakel word.
• Terugval en kontroles: As die opsoek misluk, kan 'n uitdruklik gekonfigureerde toestelstreek die katalogus kies, maar kan dit nie lenings magtig nie. Beperkte vloeie bly onbeskikbaar sonder 'n vasgestelde land. Daar is geen handmatige landkeuse nie. Om die taal van die app te verander (Portugees, Engels, Spaans, Frans, Arabies, Japannees, Viëtnamees, Swahili, Tradisionele Chinees, Filipyns, Afrikaans of isiZulu), verander slegs die taal. Die huidige weergawe het geen instelling om slegs die landopsoek af te skakel nie; om Analytics, gepersonaliseerde advertensies of kennisgewings af te skakel, skakel dit nie af nie.

Die taal van hierdie bladsy: Op die webwerf se hoofbladsye kontak jou blaaier Country.is oor HTTPS om 'n taal voor te stel op grond van die land van die verbinding. Die verskaffer ontvang die openbare IP; die bladsy gebruik slegs die land en stoor nie die IP of die land in jou blaaier nie. As die opsoek misluk, gebruik ons die taal en streek wat jou blaaier rapporteer. 'n Taal wat deur die app of die skakel gespesifiseer word, kry voorrang. Jou handmatige taalkeuse word slegs in hierdie blaaier gestoor, kan in die keuselys verander word en verander nie die land van die katalogus nie en gee nie toegang tot lenings nie. Direkte taalweergawes het nie 'n IP-opsoek nodig nie.

3. Waarom ons data verwerk

Ons gebruik die ingesamelde data uitsluitlik vir hierdie doeleindes:

1. Om die vergelykings- en filterenjin van die kredietkaartkatalogus te laat loop, wat jou filterresultate wys en hoe produkte by jou filters pas.
2. Om jou gunstelingkaarte en simulasies met jou rekening gesinkroniseer te hou.
3. Om die sekuriteit van die app, die voorkoming van bedrog en stabiliteit te handhaaf.
4. Om relevante advertensies te wys wat die app gratis hou vir mense wat nie op VÉRTZ CTRL inteken nie, 'n opsionele intekening sonder advertensies en met alle funksies ontsluit.
5. Om die intekeningstatus by RevenueCat en Google Play te verifieer, toegang tot VÉRTZ CTRL in jou rekening toe te staan, te handhaaf of te beëindig, en ondersteuning vir die intekening te bied.
6. Slegs met jou toestemming vir bemarking: om 'n kontekstuele geleentheid te stuur om 'n onderbroke gerigte vasvra te hervat, en om in totaal te meet of daardie herstel tot 'n nuttige sessie lei. Jy kan die toestemming enige tyd terugtrek; die app skakel dit onmiddellik plaaslik af en sinkroniseer die terugtrekking wanneer daar 'n verbinding is.
7. Om die katalogus aan te pas by die land van die verbinding, lenings te beperk sonder 'n geverifieerde land en aan toepaslike mark- en winkelvereistes te voldoen.

4. Deel van data met derde partye

VÉRTZ verkoop, verhuur of verruil nie jou persoonlike data met derde partye nie. Ons gebruik die volgende verskaffers vir die doeleindes wat in hierdie beleid beskryf word:

• Country.is en sy netwerkinfrastruktuur: Verwerk die IP van die verbinding om die land van die katalogus te bepaal. Country.is verklaar dat dit nie opsoeke aanteken nie. Ons stuur nie vormantwoorde, finansiële data of rekeningidentifiseerders na hierdie eindpunt nie. Inligting oor die Country.is-diens en die verwerking van versoeke.
• Google Firebase / Google Cloud Platform: Wolkberging, geënkripteerde databasis (Firestore), Firebase Cloud Messaging en gebruikersverifikasie. Firebase se privaatheidsinligting.
• Google AdMob (Google LLC): Advertensies in die mobiele app. Google se advertensiebeleid.
• Meta Audience Network (Meta Platforms, Inc.): 'n Advertensienetwerk wat deur Google AdMob-bemiddeling meeding om advertensies in die app te wys. Die Meta-SDK kan advertensie-identifiseerders, IP-adresse, toesteldata en advertensie-interaksies verwerk vir die lewering van advertensies, meting en die voorkoming van bedrog, onderhewig aan toestemming wat deur UMP verkry is. Meta se privaatheidsbeleid.
• Unity Ads (Unity Technologies): 'n Advertensienetwerk wat deur Google AdMob-bemiddeling meeding om beloonde video-advertensies in die app te wys. Die Unity-SDK kan advertensie-identifiseerders, IP-adresse, toesteldata en advertensie-interaksies verwerk vir die lewering van advertensies, meting en die voorkoming van bedrog, onderhewig aan toestemming wat deur UMP verkry is. Unity se privaatheidsbeleid.
• RevenueCat: Bestuur en validering van intekeninge, herstel van aankope en toegangskontroles met behulp van rekeningidentifiseerders en aankoop- en intekeninginligting. RevenueCat se privaatheidsbeleid.
• Google Play / Google LLC: Betalingsverwerking, fakturering, hernuwing en kansellasie van VÉRTZ CTRL, en verifikasie van aankoopkwitansies wat deur die app gestuur word. Bestuur jou plan onder Intekeninge in jou Google Play-rekening. Google se privaatheidsbeleid.

5. Datasekuriteit en -berging

Jou data word oor geënkripteerde HTTPS/TLS-verbindings oorgedra en deur die verskaffers hierbo verwerk en gestoor volgens elke diens se doel en sekuriteitskontroles. Enkripsie tydens oordrag is nie 'n belofte van eind-tot-eind-enkripsie nie: gemagtigde dienste verwerk die data wat nodig is om te werk. Die plaaslike beskrywer vir die hervatting van die roete word in veilige berging op die toestel gehou; geleenthede op die bediener het 'n expiresAt-veld vir geskiktheid en 'n aparte deleteAfter-veld vir beperkte tegniese behoud (tans 90 dae), insluitend die opruiming van kwitansie-subversamelings. Die uitvee van 'n rekening veroorsaak die verwydering van gekoppelde take en tokens. Die ondeursigtige eksperimentele identifiseerder word slegs gebruik vir die gemagtigde meting wat hierbo beskryf word.

6. Gebruik as gas en databehoud

As jy die app sonder registrasie gebruik: Jy kan VÉRTZ gebruik sonder om 'n rekening te skep. Ons skep 'n ewekansige kode, sonder 'n naam, e-posadres of CPF, om kennisgewings en herinneringe te stuur. As jy die app 90 dae lank nie oopmaak nie, vee ons daardie kode en alles wat daarmee verband hou op ons bedieners uit, tensy jy 'n aktiewe VÉRTZ CTRL-intekening het: dan hou ons dit solank die intekening duur. Data wat op jou foon gestoor is, bly totdat jy die app deïnstalleer. Jou Google Play-intekening gaan nie verlore nie.

Gebruiksmeting: Ons gebruik Google Analytics for Firebase om te verstaan watter skerms en funksies gebruik word en om foute reg te stel. Ons teken nie name, e-posadresse, CPF-nommers, finansiële waardes of antwoorde in daardie meting aan nie. Jy kan dit afskakel in Instellings > Gebruiksontleding.

Advertensies: Die gratis weergawe wys advertensies van Google AdMob, Meta Audience Network en Unity Ads. Om advertensies te kies en te meet, samel hierdie maatskappye toesteldata in, soos die advertensie-ID, toestelmodel, IP-adres en advertensie-interaksies, kragtens hul beleide. Ons stuur nie jou persoonlike besonderhede of antwoorde aan hulle nie. Jy kan die advertensie-ID in die Android-instellings terugstel; intekenaars op VÉRTZ CTRL sien nie advertensies nie.

As jy geregistreer het: Jou rekening word behou totdat jy versoek dat dit uitgevee word in Instellings > VEE REKENING UIT.

Ons doen dit om die app te verskaf en dit gratis te hou (uitvoering van die diens en regmatige belang, LGPD artikel 7, V en IX).

Land volgens IP: Ons behou nie die teruggestuurde IP of 'n geskiedenis van hierdie opsoeke nie. Verifikasie in die geheue verval binne vyf minute. Die land wat met gesinkroniseerde antwoorde verband hou, word saam met rekeningdata verwerk en verwyder wanneer die rekening uitgevee word, soos hieronder beskryf; widgetvoorkeure bly op jou toestel totdat dit vervang word of die plaaslike data daarvan verwyder word.

7. Jou regte kragtens die LGPD en plaaslike wetgewing, en die uitvee van jou rekening

Kragtens artikel 18 van Brasilië se Wet No. 13.709/2018 (LGPD) het jy die reg om:

• Te bevestig dat verwerking plaasvind en toegang tot jou data te kry.
• Toestemming enige tyd terug te trek.
• Die volledige en permanente uitvee van jou rekening en alle gekoppelde persoonlike data te versoek.

As jy buite Brasilië woon: benewens die LGPD behou jy die regte wat die databeskermingswet van jou land van verblyf aan jou gee, en jy kan ook die databeskermingsowerheid van daardie land kontak. Om enige van hierdie regte by VÉRTZ uit te oefen, skryf aan ons by die e-posadres in afdeling 8.

Jy kan jou data enige tyd in die app uitvee onder Instellings > VEE REKENING UIT, of via ons openbare webversoekbladsy:

Uitvee in die app verwyder jou rekening en gekoppelde data wat VÉRTZ in Firebase hou, nadat die geverifieerde prosedure voltooi is. Google Play en RevenueCat hanteer aankoop- en intekeningdata apart; uitvee in Firebase vee nie outomaties rekords in daardie dienste uit nie. Om te versoek dat daardie rekords hanteer word, kontak ons by die e-posadres hieronder. Ons sal verduidelik watter rekords uitgevee kan word en watter behoud op jou versoek van toepassing is. Kanselleer jou intekening apart in Google Play.

Vir gebruikers buite Brasilië

• Regsgrondslag: Buite Brasilië verwerk ons data om die diens te lewer wat jy in die app gebruik en, waar jou land dit vereis, met jou toestemming (byvoorbeeld vir gepersonaliseerde advertensies, bemarkingskennisgewings en gebruiksontleding met Analytics). Jy kan toestemming enige tyd in die app se instellings terugtrek.
• Waarheen jou data gaan: VÉRTZ word vanuit Brasilië bedryf. Jou data word in Brasilië verwerk en deur die verskaffers wat in afdeling 4 gelys word, hoofsaaklik in die Verenigde State (Google/Firebase, RevenueCat en die advertensienetwerke), kragtens die dataverwerkingsvoorwaardes wat elke verskaffer bied.
• Jou regte: Jy kan vra om toegang tot jou data te kry, dit reg te stel of uit te vee, 'n afskrif daarvan te ontvang, beswaar te maak teen die verwerking daarvan, jou toestemming terug te trek en te vra dat 'n mens die resultaat van die VÉRTZ Score hersien. Skryf aan die e-posadres in afdeling 8; ons antwoord binne 30 dae.
• Hoe lank ons data hou: Sonder 'n geregistreerde rekening word die ewekansige kode wat in afdeling 6 beskryf word en die data wat daaraan gekoppel is, ná 90 dae sonder gebruik uitgevee, tensy jy 'n aktiewe VÉRTZ CTRL-intekening het. Met 'n geregistreerde rekening word jou data gehou totdat jy versoek dat dit uitgevee word. Data wat op jou foon gestoor is, bly totdat jy die app deïnstalleer.
• Sekuriteitsvoorvalle: As 'n voorval jou persoonlike data raak en jou kan benadeel, sal ons jou in kennis stel en, waar die wet dit vereis, die bevoegde owerheid binne 72 uur nadat ons daarvan bewus geword het.
• Ouderdom: VÉRTZ is bedoel vir mense van 18 jaar of ouer.
• Klagtes: Jy kan ook by die databeskermingsowerheid van jou land kla.

Nadat die rekeninginhoud uitgevee is, behou ons tydelik ’n minimale tegniese rekord met slegs die ewekansige rekeningidentifiseerder en die tydstempels van uitwissing en geskiktheid vir opruiming, sonder simulasies of finansiële waardes, om te voorkom dat ou versoeke data wat uitgevee is, herskep. Hierdie rekord kom ná 24 uur vir verwydering in aanmerking en word deur die daaglikse opruimroetine verwyder; agterstande of foute kan verwydering tot latere uitvoerings uitstel.

8. Kontak die databeskermingsbeampte (DPO)

Vir vrae, kommentaar of versoeke oor hierdie privaatheidsbeleid, kontak die verantwoordelike persoon: