1. Quem somos
A Vantto ("nós", "nosso") é uma plataforma que permite a criadores de conteúdo criarem um Fan Pass na Apple Wallet e Google Wallet e se comunicarem diretamente com seus fãs via notificações push. O responsável pelo tratamento dos dados pessoais é a Vantto, com contato disponível em privacidade@vantto.app.
2. Dados que coletamos
Criadores de conteúdo
- Nome, e-mail e senha (cadastro)
- Dados de autenticação via Google OAuth (quando utilizado)
- Dados da conta do YouTube ou Twitch (nome do canal, ID, token de acesso) — somente quando você conecta a integração
- Dados de cobrança processados pelo Stripe (não armazenamos número de cartão)
- Logs de atividade na plataforma (campanhas enviadas, fãs adicionados)
Fãs que adicionam o Fan Pass
- Nome e número de telefone (fornecidos voluntariamente ao adicionar o passe)
- Token de push notification (gerado automaticamente pelo dispositivo para envio de avisos)
- Plataforma do dispositivo (iOS ou Android)
- Dados de interação com o passe (abertura, cliques em benefícios)
3. Como usamos seus dados
- Criar e gerenciar sua conta e Fan Pass
- Processar pagamentos e gerenciar assinaturas
- Enviar notificações push autorizadas pelo criador ao fã
- Detectar publicações no YouTube/Twitch para automações (quando integrado)
- Gerar métricas e analytics de desempenho do canal
- Enviar comunicações transacionais (confirmação de cadastro, boletos, alertas de plano)
4. Base legal (LGPD)
Tratamos seus dados com base nos seguintes fundamentos da Lei nº 13.709/2018 (LGPD):
- Execução de contrato — para prestar o serviço contratado
- Consentimento — para envio de notificações push e marketing
- Legítimo interesse — para prevenção de fraudes e segurança da plataforma
- Obrigação legal — quando exigido por lei ou autoridade competente
5. Compartilhamento de dados
Não vendemos seus dados. Podemos compartilhá-los apenas com:
- Supabase — banco de dados e infraestrutura (servidores nos EUA/EU)
- Stripe — processamento de pagamentos
- Apple / Google — entrega do passe na Wallet e envio de notificações push
- Twilio — envio de SMS e mensagens WhatsApp
- Resend — envio de e-mails transacionais
- Autoridades públicas, quando exigido por lei
6. Transferência internacional
Alguns de nossos fornecedores (Supabase, Stripe, Apple, Google) processam dados fora do Brasil. Garantimos que essas transferências seguem mecanismos adequados de proteção, como cláusulas contratuais padrão e certificações de conformidade reconhecidas internacionalmente.
7. Retenção de dados
- Dados de conta: mantidos enquanto a conta estiver ativa + 90 dias após cancelamento
- Dados de fãs: mantidos enquanto o Fan Pass estiver ativo
- Logs de transações financeiras: 5 anos (obrigação fiscal)
- Tokens de push: excluídos automaticamente quando o passe é removido do dispositivo
8. Seus direitos
Conforme a LGPD, você tem direito a:
- Confirmar se tratamos seus dados
- Acessar seus dados pessoais
- Corrigir dados incompletos ou desatualizados
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos seus dados
- Revogar o consentimento a qualquer momento
Para exercer seus direitos, envie e-mail para privacidade@vantto.app. Responderemos em até 15 dias úteis.
9. Segurança
Utilizamos criptografia em trânsito (TLS), tokens JWT com expiração curta, cookies HTTPOnly e controles de acesso por função. Senhas nunca são armazenadas em texto plano. Em caso de incidente de segurança que afete seus dados, você será notificado conforme exigido pela LGPD.
10. Cookies
Utilizamos cookies estritamente necessários para autenticação (sessão). Não utilizamos cookies de rastreamento de terceiros para publicidade. Você pode desabilitar cookies nas configurações do seu navegador, mas isso pode impedir o funcionamento da plataforma.