Política de Privacidade
Versão 2026-11-01 · Última atualização: 01/11/2026
Esta política descreve como a Vibe IDE Tecnologia LTDA (“Vibe IDE”, “nós”) trata dados pessoais no site de assinaturas, no checkout e na operação das licenças do produto, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Controlador e encarregado
| Controlador | Vibe IDE Tecnologia LTDA |
|---|---|
| Encarregado (DPO) | dpo@vibe-ide.com.br |
| Suporte | suporte@vibe-ide.com.br |
2. Quais dados tratamos
Coletamos apenas o necessário para vender, entregar e proteger a licença:
| Dado | Finalidade | Base legal | Retenção |
|---|---|---|---|
| Entrega da licença, recibos e suporte | Execução de contrato (art. 7º, V) | Enquanto a conta existir | |
| Nome completo | Identificação e nota fiscal | Execução de contrato / obrigação legal | 5 anos após o último pagamento |
| CPF ou CNPJ (cifrado) | Emissão de nota fiscal | Obrigação legal (art. 7º, II) | 5 anos |
| Dados de pagamento (valor, status, bandeira, 4 últimos dígitos) | Conciliação financeira e antifraude | Obrigação legal / legítimo interesse | 5 anos |
| Identificador do dispositivo (hash) | Ativação e limite de dispositivos | Execução de contrato | Enquanto a licença estiver ativa |
| Endereço IP e user-agent (pseudonimizados) | Segurança, prevenção a fraude e abuso | Legítimo interesse (art. 7º, IX) | 60 meses (auditoria) |
| Consentimentos | Prova de conformidade | Obrigação legal (art. 7º, II) | 5 anos |
3. Compartilhamento e transferência internacional
| Operador | Finalidade | Local |
|---|---|---|
| Stripe, Inc. | Processamento de pagamentos e antifraude | EUA / Irlanda |
| Hostinger | Hospedagem da aplicação e do banco de dados | Brasil / União Europeia |
| Provedor de e-mail transacional (quando configurado) | Envio da chave de licença | Conforme contrato vigente |
Transferências internacionais são amparadas por cláusulas contratuais padrão e avaliação de nível de proteção (art. 33 da LGPD). Não vendemos dados pessoais.
4. Cookies
O site de checkout usa apenas cookies estritamente necessários: o cookie de sessão do painel
administrativo (HttpOnly, Secure, SameSite=Strict).
Não usamos cookies de publicidade nem rastreadores de terceiros. Por isso não há banner de
consentimento de cookies.
5. Segurança
- Criptografia em trânsito (TLS 1.2+) e em repouso para dados sensíveis (AES-256-GCM).
- CPF/CNPJ e chaves de licença cifrados; busca apenas por HMAC-SHA256.
- Senhas de administradores com scrypt e segundo fator (TOTP).
- Trilha de auditoria imutável com encadeamento de hash.
- Acesso ao banco por papel de mínimo privilégio, sem exposição pública da porta.
- Webhooks validados por assinatura criptográfica e proteção contra replay.
6. Seus direitos e como exercê-los
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD). O prazo de resposta é de até 15 dias.
Para sua segurança, exigimos a posse da chave de licença e o e-mail cadastrado. Pedidos de acesso e portabilidade são atendidos imediatamente; exclusões são executadas na hora.
Solicitar seus direitos
Seus dados estão prontos:
Baixar JSON7. Incidentes de segurança
Em caso de incidente relevante, comunicaremos os titulares afetados e a ANPD em prazo razoável, com descrição do ocorrido, dados envolvidos, medidas adotadas e recomendações.
8. Alterações desta política
Mudanças materiais serão comunicadas por e-mail e nesta página, com nova versão e data. O consentimento aplicável será coletado novamente quando a base legal for consentimento.
9. Autoridade
Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.