1. Quem é o controlador
Esta Política explica como a EG INTELIGÊNCIA FINANCEIRA LTDA (marca Verta), CNPJ 59.740.077/0001-40, controladora dos dados, trata os dados pessoais de quem visita o site vertaplan.one, pede contato ou agenda uma conversa, e de quem contrata o acompanhamento e usa o app Meu Plano (meu.vertaplan.one).
Canal do titular: contato@vertaplan.one.
2. Quais dados tratamos, em cada situação
- Visita ao site: endereço IP, dados do navegador e do dispositivo, páginas vistas e identificadores de cookies. A medição de visitas (Google Analytics 4) e a medição de anúncios (Pixel da Meta) só são ativadas se você aceitar no aviso de cookies.
- Formulário de contato do site: nome, WhatsApp, e-mail, horário preferido e mensagem; se você usou o teste da nota ou o simulador, o resultado (nota, ponto mais sensível, número da independência e prazo); e a página de origem, o botão em que você pediu a conversa, o site de onde você chegou e os parâmetros de campanha do link.
- Agenda online: nome, e-mail, telefone, o assunto que você escrever e o horário escolhido. Pelo link do site, a agenda recebe também a página e o botão de onde você veio e os parâmetros de campanha. O convite sai pelo Google Agenda, com o link do Google Meet.
- Indicação: se um cliente indicou você, recebemos o seu nome, telefone e o contexto da indicação. No primeiro contato, dizemos quem indicou. Se preferir não receber mensagens, é só responder “parar”.
- Prospecção de empresas: nome e qualificação de sócios e dados comerciais da empresa obtidos em fontes públicas (Google e Receita Federal). Se preferir não receber mensagens, é só responder “parar”.
- Clientes: cadastro (nome, e-mail, telefone; nome e e-mail do login Google, se você usar); os dados financeiros que você lança ou importa no Meu Plano (extratos e faturas em OFX, CSV ou PDF) e os que o seu personal banker — profissional de organização financeira da Verta — registra a partir das conversas e dos documentos que você envia; os documentos guardados no Cofre; os dados de familiares que você informar; e os dados de cobrança (CPF ou CNPJ e celular seguem para o Asaas, que emite a cobrança e a nota fiscal).
- Dados sensíveis e de crianças: informações de saúde (por exemplo, relativas a seguros) são dados sensíveis: só são tratadas com o seu consentimento específico e destacado, colhido no momento da coleta — a assinatura do contrato não é esse consentimento. Dados de crianças, só quando indispensáveis, com o consentimento de um dos pais ou do responsável legal. O site e as ferramentas do site não pedem dado de saúde.
3. Para que usamos e com qual base legal
- Responder ao pedido de contato e marcar a conversa: procedimentos preliminares a pedido do titular (art. 7º, V, da LGPD).
- Cadastro de contatos e retorno comercial: art. 7º, V e IX.
- Contrato, Meu Plano e cobrança: execução de contrato (art. 7º, V).
- Nota fiscal e obrigações legais: art. 7º, II.
- Medição de visitas e anúncios: consentimento, dado no aviso de cookies (art. 7º, I).
- Indicação e prospecção: legítimo interesse (art. 7º, IX), com saída fácil a qualquer momento.
- Saúde: art. 11, I. Crianças: art. 14, § 1º.
4. Com quem compartilhamos
- Netlify — hospedagem do site e do app; recebe o formulário do site.
- Google Firebase — cadastro, login e banco de dados do Meu Plano e do cadastro de contatos.
- Google Agenda e Google Meet — convite e sala da conversa.
- Google Analytics e Pixel da Meta — só com o seu aceite.
- Asaas — cobrança e nota fiscal.
- D4Sign — assinatura eletrônica do contrato.
- Resend — e-mails do serviço.
- BlueTicks — mensagens de WhatsApp enviadas pelo personal banker.
- WhatsApp (Meta) — conversas.
- Google Places e BrasilAPI — dados públicos de empresas, na prospecção.
- Autoridades — quando a lei exigir.
Os dados não são compartilhados com as instituições parceiras sem o seu consentimento específico. A Verta não vende, não aluga e não comercializa dados pessoais.
Novos fornecedores ou novas finalidades só entram depois de atualizada esta Política e, quando a lei exigir, com o seu consentimento.
5. Transferência internacional
Parte dos fornecedores acima trata dados fora do Brasil. Nesses casos, a transferência segue os arts. 33 a 36 da LGPD e a regulamentação da ANPD.
6. Cookies e medição
O site não precisa de cookies para funcionar. No seu navegador, ele guarda só a sua escolha sobre cookies e, durante a visita, a origem do seu acesso — os parâmetros de campanha do link que trouxe você, o site de onde você chegou, o botão e a página em que você pediu a conversa e se você usou o teste da nota ou o simulador —, usados apenas se você enviar o formulário ou abrir a agenda.
Com o seu aceite, usamos o Google Analytics 4 (Google), que mede visitas, e o Pixel da Meta (Meta Platforms), que mede anúncios; eles gravam identificadores no seu navegador (por exemplo, _ga e _fbp) e podem tratar esses dados fora do Brasil. Sem aceite, esses scripts não são carregados. Você muda a escolha quando quiser em “”, no rodapé.
O app Meu Plano usa o armazenamento do navegador para manter você conectado.
7. Por quanto tempo guardamos
Contrato e Meu Plano: durante a vigência. Ao cancelar, os dados do plano e do app ficam disponíveis para você exportar por até 30 dias e, depois, são eliminados ou anonimizados. Registros de cobrança, fiscais e contratuais são guardados pelos prazos legais e prescricionais (art. 16 da LGPD).
Contatos (formulário, agenda, indicação e prospecção): enquanto durar o contato. Você pode pedir a exclusão a qualquer momento pelo contato@vertaplan.one.
8. Seus direitos e como exercer
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e revogação do consentimento (art. 18 da LGPD).
Com o acesso ativo, você baixa uma cópia dos seus dados no Meu Plano, em Perfil, “Baixar meus dados”. Em qualquer situação, o pedido também pode ser feito pelo contato@vertaplan.one. Podemos pedir uma confirmação de identidade antes de atender.
A declaração completa sobre os seus dados é entregue em até 15 dias, contados do pedido (art. 19, II, da LGPD).
Para não receber mais mensagens, é só responder “parar”. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Decisões automatizadas
A Verta usa automações internas para organizar o atendimento, como lembretes e tarefas da equipe. Nenhuma decisão sobre você — contratação, preço ou acompanhamento — é tomada só por sistema: sempre passa por uma pessoa.
10. Segurança
O site e o app usam conexão criptografada (HTTPS). Os dados do Meu Plano ficam em provedor com criptografia em repouso, as senhas são guardadas com hash pelo serviço de autenticação e o acesso é restrito por regras de permissão.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, na forma da LGPD e da regulamentação da ANPD.
11. Encarregado e canal do titular
Canal de comunicação com o titular: contato@vertaplan.one.
12. Alterações
Quando esta Política mudar de forma relevante, avisaremos pelos canais de contato que você nos deu e indicaremos a data da nova versão no topo desta página.