Política de Privacidade e Cookies da Vutti

Versão 1.1Vigente desde 9 de outubro de 2026

1. Quem somos e a quem esta Política se aplica

A Vutti Labs Tecnologia Ltda., inscrita no CNPJ sob o nº 54.996.846/0001-52, com endereço na Rua Adão José Damásio, 38, Campo Duna, Garopaba/SC, CEP 88495-000, é responsável pelas superfícies digitais e pelos produtos Vutti descritos nesta Política.

Este documento explica como dados pessoais são tratados nos seguintes contextos:

site institucional vutti.com.br, inclusive páginas, formulários e campanhas;
Vutti CRM, inclusive licenciamento, extensão, módulos e integrações contratadas;
Vutti Presentes, disponível em presentes.vutti.com.br, inclusive conta, listas, reservas, publicação e pagamento.

Nem todos os dados, cookies ou fornecedores mencionados são usados em todos os produtos. As seções específicas indicam o contexto correspondente.

Para dúvidas, solicitações sobre dados pessoais e exercício de direitos, utilize comercial@vutti.com.br ou o telefone/WhatsApp +55 48 99121-4359.

2. Papéis e responsabilidades

A Vutti atua, em regra, como controladora dos dados necessários para administrar seus sites, contas, contratos, cobrança, segurança, suporte e evolução dos produtos.

No Vutti CRM, a empresa cliente normalmente decide quais contatos serão inseridos, como serão segmentados e quais mensagens serão enviadas. Nessa parte da operação, a empresa cliente é responsável por suas próprias decisões e a Vutti trata os dados para fornecer a tecnologia contratada, sem substituir as obrigações do cliente perante seus contatos.

No Vutti Presentes, o organizador escolhe o conteúdo da lista e fornece os dados do evento. A Vutti administra a plataforma e define os tratamentos necessários para conta, segurança, reserva, publicação, cobrança e suporte. O organizador recebe os dados de reserva para gerir sua própria lista e deve usá-los somente para essa finalidade e para comunicações relacionadas ao evento.

Alguns fornecedores, como instituições de pagamento e plataformas de terceiros, podem atuar como controladores independentes em tratamentos que realizam sob suas próprias regras. Outros prestam serviços à Vutti de acordo com instruções contratuais e medidas de segurança aplicáveis.

3. Dados e tratamentos do site institucional

3.1 Dados tratados

No site institucional, podemos tratar:

dados informados em formulários ou contatos, como nome, empresa, telefone, e-mail, mensagem e interesse comercial;
dados de navegação, como página acessada, data e horário, origem da visita, campanha, navegador, dispositivo e identificadores técnicos;
escolhas de cookies e consentimento registradas pelo mecanismo de preferências;
dados necessários para segurança, diagnóstico de falhas e prevenção de abuso.

3.2 Finalidades e bases legais

Esses dados são usados para responder solicitações, apresentar produtos, conduzir relacionamento comercial solicitado, medir o desempenho do site e de campanhas, manter segurança e cumprir obrigações legais. Conforme a operação, o tratamento pode se apoiar em procedimentos preliminares ou execução de contrato, legítimo interesse após avaliação pertinente, consentimento para tecnologias opcionais e cumprimento de obrigação legal ou regulatória.

O aceite de cookies de marketing não é condição para navegar nas áreas essenciais nem substitui uma base legal adequada para contato comercial.

3.3 Tecnologias de medição e publicidade

O site utiliza o Complianz para apresentar e registrar preferências. Quando a categoria correspondente é autorizada, o site pode utilizar Google Analytics 4 e Microsoft Clarity para estatísticas, e Google Ads e Meta para mensuração e publicidade. O carregamento é organizado por Google Tag Manager no navegador e por infraestrutura server-side operada com apoio da Stape.

O consentimento de Estatísticas e o consentimento de Marketing são independentes. A recusa de uma categoria impede os tratamentos opcionais daquela categoria, sem impedir o funcionamento essencial do site. A infraestrutura server-side também pode receber eventos autorizados; a ausência de um cookie, isoladamente, não significa ausência de processamento.

O site não utiliza o aceite contratual dos produtos para ativar marketing. As preferências podem ser revistas a qualquer momento pelo comando de preferências de cookies disponível no site.

4. Dados e tratamentos do Vutti CRM

4.1 Conta, licença e suporte

Para administrar teste, licença, usuários, dispositivos autorizados, contratação, renovação e suporte, podemos tratar dados de identificação e contato do cliente e de seus usuários, credenciais protegidas, registros de acesso e operação, informações da licença, interações de suporte e registros financeiros necessários.

As finalidades incluem criar e proteger a conta, disponibilizar os módulos contratados, controlar limites de uso, atender solicitações, prevenir fraude, manter evidências contratuais e cumprir obrigações fiscais, legais e regulatórias.

4.2 Contatos, mensagens e integrações

O Vutti CRM permite que o cliente organize contatos, listas, marcadores, históricos operacionais e mensagens de acordo com os recursos contratados. A extensão se integra ao WhatsApp Web e depende do ambiente disponibilizado pela Meta/WhatsApp e do navegador compatível. Módulos opcionais podem ampliar as funções da conta quando contratados.

Os dados efetivamente tratados variam conforme o uso feito pelo cliente e podem incluir nome, telefone, marcadores, conteúdo de mensagens, estado da conversa, atendente responsável e dados operacionais. A empresa cliente deve possuir uma base legal válida para inserir contatos e se comunicar com eles, respeitar pedidos de oposição ou revogação e não utilizar o produto para spam, fraude ou comunicação abusiva.

A Vutti não presume que todo contato inserido tenha consentido com publicidade. Também não garante que ações do cliente estejam em conformidade apenas porque foram executadas pelo produto.

4.3 Dependências e compartilhamentos

Conforme os recursos utilizados, dados podem ser processados pelo navegador, pelo WhatsApp Web e por infraestrutura tecnológica contratada para autenticação, licenciamento, sincronização e suporte. Meta/WhatsApp e Google tratam dados segundo seus próprios termos nas superfícies que controlam. A Vutti não controla alterações, limitações ou bloqueios aplicados por essas plataformas.

O conteúdo e o histórico mantidos exclusivamente pelo WhatsApp não integram a garantia de cópia de segurança do Vutti CRM. O cliente deve manter seus próprios controles sobre informações relevantes ao seu negócio.

5. Dados e tratamentos do Vutti Presentes

5.1 Conta e autenticação

No cadastro por e-mail, tratamos endereço de e-mail e uma representação criptográfica da senha. No acesso pelo Google, tratamos o identificador da conta Google e o e-mail confirmado pelo provedor. Também mantemos sessões, tokens protegidos, registros de redefinição de senha e dados técnicos necessários à segurança.

Esses dados servem para criar e proteger a conta, autenticar o usuário, recuperar o acesso, prevenir abuso e registrar versões de termos aceitas. A base principal é a execução do contrato e de procedimentos solicitados pelo usuário, além do legítimo interesse em segurança e eventual cumprimento de obrigação legal.

5.2 Organizador, evento e lista

Para criar e administrar uma lista, tratamos dados como nome e WhatsApp do organizador, e-mail da conta, tipo, nome e data do evento, mensagem aos convidados, categorias, itens, quantidades, prioridades e estado da lista.

Quando o organizador aciona voluntariamente o recurso Melhorar com IA, o nome do evento, tipo do evento, nome do responsável e texto da mensagem atual são enviados à OpenAI para gerar uma sugestão. O recurso não é acionado automaticamente. O organizador deve revisar a sugestão antes de utilizá-la e não deve inserir dados sensíveis ou informações desnecessárias no texto.

5.3 Lista pública por link

Depois da publicação, a lista pode ser acessada por qualquer pessoa que obtenha o link. O conteúdo público inclui nome e tipo do evento, data quando informada, nome público do responsável, mensagem, categorias, itens, quantidades e indicadores de disponibilidade. O e-mail de acesso não é público. O nome e o WhatsApp do responsável podem ser exibidos quando preenchidos e autorizados pelo organizador.

O link facilita o compartilhamento, mas não é uma senha nem uma garantia de sigilo. O organizador deve evitar inserir na parte pública dados que não deseja divulgar.

5.4 Convidados e reservas

Para reservar um item, o convidado informa nome, WhatsApp, item e quantidade. A reserva pode ser feita sem conta. Esses dados são usados para registrar a escolha, evitar conflitos de quantidade, permitir que o organizador acompanhe a reserva e viabilizar contato relacionado ao evento.

O organizador consegue acessar nome e WhatsApp do convidado no painel da lista. Na visualização pública, essas informações não são expostas. O fornecimento do WhatsApp para a reserva não representa autorização para campanhas, publicidade ou inclusão automática em listas de marketing.

5.5 Publicação e pagamento

O cadastro e a montagem da lista são gratuitos. Para iniciar a publicação paga, registramos a conta, a lista, o valor vigente apresentado, a versão dos Termos do Vutti Presentes aceita e identificadores e estados do pedido.

O Checkout é hospedado pelo Asaas. Dados financeiros, como número de cartão e código de segurança, são fornecidos diretamente ao Asaas e não são coletados pelo formulário da Vutti. A Vutti conserva identificadores do Checkout, estados de processamento e evidências necessárias para liberar ou manter o direito de publicação, conciliar o pagamento, prestar suporte, cumprir obrigações e prevenir fraude.

O retorno do navegador não confirma sozinho um pagamento. A liberação depende da confirmação recebida e processada pelo servidor.

6. Cookies e armazenamento no Vutti Presentes

O Vutti Presentes utiliza apenas mecanismos necessários ao serviço na configuração atualmente implantada:

vutti_session: cookie de sessão, inacessível ao JavaScript, usado para autenticação;
vutti_csrf: cookie de proteção contra requisições indevidas, usado em conjunto com a sessão;
vutti_google_oauth_state: cookie temporário, inacessível ao JavaScript, usado durante o fluxo de autenticação Google;
sessionStorage: armazenamento temporário no navegador para retomar a rota solicitada após o login.

Esses mecanismos são essenciais para autenticação, segurança e continuidade do fluxo e não são usados para publicidade. Por isso, o SaaS não apresenta banner de consentimento para esses itens. O usuário pode bloqueá-los no navegador, mas algumas funções de conta deixarão de operar.

As preferências do site vutti.com.br não são copiadas automaticamente para presentes.vutti.com.br, pois as superfícies têm finalidades e armazenamentos próprios.

7. Compartilhamentos e fornecedores

Limitamos o compartilhamento ao necessário para cada finalidade. Dependendo do contexto e da função acionada, podem participar:

provedores de hospedagem, banco de dados, segurança, e-mail transacional e suporte técnico;
Google, para autenticação e, no site institucional, tecnologias autorizadas de mensuração ou publicidade;
Asaas, para o Checkout hospedado e processamento financeiro do Vutti Presentes;
OpenAI, quando o organizador solicita a melhoria de mensagem por IA;
Meta/WhatsApp, para as funcionalidades do Vutti CRM dependentes do WhatsApp Web e para publicidade autorizada no site;
Microsoft, para Clarity quando Estatísticas estiver autorizada no site;
Stape, para a infraestrutura server-side de mensuração autorizada no site.

Fornecedores recebem somente os dados compatíveis com o serviço prestado. Cada provedor também pode realizar tratamentos próprios conforme seus termos e a legislação aplicável.

8. Transferências internacionais

Alguns fornecedores globais podem processar dados fora do Brasil ou utilizar infraestrutura distribuída. Nesses casos, a Vutti seleciona fornecedores e mecanismos contratuais compatíveis com a legislação aplicável, considera a natureza da operação e adota medidas razoáveis de segurança e governança.

Esta Política não afirma a existência de decisão de adequação, certificação ou cláusula específica que não tenha sido comprovada para uma transferência concreta. Informações adicionais sobre um fluxo poderão ser fornecidas ao titular nos limites legais e contratuais.

9. Retenção e eliminação

Conservamos dados pelo tempo necessário para prestar o serviço, manter a conta ou a lista, cumprir obrigações legais e regulatórias, realizar cobrança e conciliação, prevenir fraude, responder solicitações e exercer direitos em processos administrativos ou judiciais.

Prazos variam conforme a categoria:

dados de conta, licença e contrato podem permanecer durante a relação e pelo período necessário ao cumprimento de obrigações e defesa de direitos;
listas e reservas permanecem enquanto necessárias ao produto e à gestão do evento, observados pedidos válidos, obrigações de conservação e proteção de dados de terceiros;
registros de acesso à aplicação são conservados nos termos do Marco Civil da Internet quando a obrigação for aplicável;
registros financeiros e fiscais seguem os prazos legais pertinentes;
evidências de aceite preservam documento, versão, conteúdo ou hash e ação realizada, para manter o histórico contratual;
cookies e armazenamentos seguem sua duração técnica, a sessão e as escolhas registradas.

O encerramento de uma lista, o cancelamento de uma contratação ou a revogação de consentimento não implica exclusão imediata de todo registro. Quando a conservação deixar de ser necessária ou autorizada, os dados serão eliminados ou anonimizados de forma segura.

9.1 Regras específicas do Vutti Presentes

Listas publicadas para um único evento não vencem automaticamente pela data do evento. A lista pode ser editada, pausada e remarcada enquanto não estiver encerrada definitivamente. O encerramento é irreversível. O histórico operacional, incluindo conteúdo, presentes, reservas e imagens, é mantido para consulta por 12 meses após o encerramento e depois efetivamente excluído.

A Vutti envia aviso ao e-mail da conta pelo menos 30 dias completos antes da exclusão, com a data prevista e orientação para consultar e salvar informações. O prazo é contado do envio efetivo, não da entrada em fila. Falha, atraso ou resultado incerto do envio impedem a exclusão até a regularização. Para listas históricas encerradas sem data comprovada, os 12 meses de proteção começam na adoção da regra, sem supor datas ou avisos passados.

Contas sem lista publicada utilizável, ativa ou pausada, podem ser excluídas após 12 meses sem atividade efetiva do titular, mediante aviso e pelo menos 30 dias completos após o envio. Novo acesso autenticado e uso da conta, inclusive em sessão já aberta, cancela a exclusão por inatividade. Requisições anônimas, robôs, monitoramento, QA e rotinas de servidor não renovam esse prazo. Rascunhos não geram prazo adicional próprio, e a inatividade nunca encurta a retenção protegida de uma lista encerrada.

A eliminação operacional abrange conteúdo e imagens, reservas, identificação da conta e seus meios de autenticação, sessões, tokens e vínculos OAuth. O mesmo e-mail pode ser usado em novo cadastro. Créditos disponíveis, pagamentos pendentes, reembolso ou disputa em revisão e vínculos administrativos são verificados antes da exclusão e impedem perda automática de direitos.

Registros mínimos de contratação e financeiros e provas de aviso são tratados separadamente do conteúdo operacional, para comprovar contratação, conciliar pagamentos e defender direitos. O prazo padrão é de até 5 anos após a exclusão operacional, com base no exercício regular de direitos (LGPD, art. 7, VI). Quando obrigação específica exigir conservação, sua base e prazo são registrados; não se presume uma obrigação universal de guarda por 5 anos. Disputas e vínculos financeiros pendentes exigem revisão datada e conservação limitada ao caso, sem manter indefinidamente o conteúdo da lista.

Datas de atividade efetiva e controles mínimos de aviso e exclusão servem para executar a relação contratual, evitar exclusões indevidas e comprovar o procedimento (LGPD, art. 7, V, VI e IX, conforme a finalidade). O prazo e a necessidade são revistos ao cancelamento ou conclusão da exclusão. Snapshots dos documentos legais sem dados individuais continuam disponíveis para demonstrar as versões aplicadas.

Cópias de segurança protegidas seguem as janelas técnicas existentes: 14 dias no backup interno e 45 dias na exportação criptografada. A última cópia válida é preservada se uma interrupção impedir sua substituição; essa exceção exige acompanhamento e não autoriza reutilizar dados eliminados. Essas cópias têm acesso restrito e não são usadas para o funcionamento normal. Após eventual restauração, exclusões, avisos comprovados e prazos devem ser conciliados antes de reabrir o serviço. O procedimento não reinicia a retenção nem recupera automaticamente conteúdo eliminado. Os destinos e as agendas existentes não são alterados por esta política.

Os avisos de retenção usam Vutti Presentes <contato@vutti.com.br> como remetente e resposta. Para privacidade e direitos relativos ao Vutti Presentes, utilize contato@vutti.com.br. Os canais e regras dos demais produtos permanecem os informados nas respectivas seções.

10. Crianças e adolescentes

Os produtos não são dirigidos a crianças para contratação autônoma. Uma lista pode celebrar evento relacionado a criança, mas o cadastro, a contratação e a administração devem ser realizados por pessoa com capacidade para praticar esses atos.

Não inclua na parte pública da lista dados desnecessários de crianças ou adolescentes. Se identificarmos tratamento que demande consentimento específico do responsável ou medidas adicionais no melhor interesse da criança ou do adolescente, poderemos solicitar confirmação, restringir a operação ou remover conteúdo, conforme o caso.

11. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao contexto, como controle de acesso, sessões protegidas, segregação de respostas públicas, proteção de credenciais, validação de requisições e monitoramento operacional. Nenhum sistema é absolutamente imune a incidentes.

Em caso de incidente relevante, adotaremos as medidas de contenção, avaliação, registro e comunicação exigidas pela legislação e pelas orientações da Autoridade Nacional de Proteção de Dados.

12. Direitos dos titulares

Nos termos da legislação aplicável, o titular pode solicitar, entre outros:

confirmação da existência de tratamento e acesso;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação quando cabível;
informação sobre compartilhamentos;
portabilidade, observada a regulamentação aplicável;
revisão de decisão automatizada quando houver decisão que produza efeitos relevantes;
revogação de consentimento e informação sobre suas consequências;
oposição a tratamento irregular;
eliminação de dados tratados com consentimento, ressalvadas hipóteses legais de conservação;
petição perante a Autoridade Nacional de Proteção de Dados e órgãos de defesa do consumidor.

Envie a solicitação a comercial@vutti.com.br ou ao telefone/WhatsApp +55 48 99121-4359. A Vutti confirmará a identidade de forma proporcional ao risco, protegerá dados de terceiros e responderá nos prazos legais aplicáveis. Poderemos pedir informações adicionais quando forem indispensáveis, sem exigir documento de identidade por padrão se houver meio menos invasivo de confirmação.

13. Cancelamento, suporte e privacidade

Solicitações de suporte, cancelamento contratual, arrependimento e privacidade podem usar os mesmos canais informados nesta Política, mas são registradas e tratadas de acordo com sua natureza. Pedidos de titulares não substituem obrigações contratuais, e pedidos contratuais não autorizam acesso irrestrito a dados de terceiros.

14. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, operacionais ou nos produtos. A versão e a data de vigência serão indicadas no início. Quando uma alteração exigir nova manifestação do usuário, ela será apresentada de forma destacada no fluxo pertinente. Versões anteriores relevantes para aceites registrados serão preservadas internamente.