Política de Privacidade

Esta Política de Privacidade descreve como a Veridado, nome fantasia de VERIDADO INOVA SIMPLES (I.S.), CNPJ nº 67.495.246/0001-52, coleta, usa, armazena, compartilha e protege dados pessoais.

Ela se aplica ao site, ao painel, ao App Card, à ação de Workflow e aos demais canais relacionados ao serviço. Esta Política deve ser lida em conjunto com os Termos de Uso.

Para fins desta Política, “Cliente” é a pessoa física ou jurídica que contrata ou utiliza a Veridado, e “Usuário” é a pessoa autorizada pelo Cliente a acessar o serviço.

A função da Veridado depende do contexto do tratamento:

• Controladora: quando decide como tratar dados de cadastro, conta, contato, uso, segurança e cobrança necessários para operar o negócio e prestar o serviço.
• Operadora: quando acessa dados no portal da HubSpot e realiza consultas ou atualizações no CRM seguindo as configurações e instruções do Cliente. Nesse contexto, o Cliente normalmente é o controlador.

Como controlador dos dados inseridos ou disponibilizados no CRM, o Cliente é responsável por possuir base legal adequada, fornecer os avisos necessários aos titulares e atender solicitações relacionadas a esses dados. A Veridado apoiará o Cliente de forma compatível com sua função de operadora.

Podemos tratar as seguintes categorias de dados:

• Cadastro e autenticação: e-mail, identificador da conta, status de verificação e informações de sessão. A senha é processada pelo provedor de autenticação e não fica disponível para a Veridado em texto legível.
• Integração com a HubSpot: identificador do portal, objetos e propriedades autorizados, configurações de mapeamento, identificadores dos registros e tokens OAuth protegidos.
• Consultas de CNPJ: CNPJ consultado e dados cadastrais públicos associados, como razão social, nome fantasia, endereço, telefone, e-mail empresarial, CNAE, situação cadastral e quadro societário, quando disponibilizado pela fonte.
• Plano e cobrança: plano contratado, quota e histórico de uso, status da assinatura, identificadores do cliente e da assinatura no Stripe e informações fiscais necessárias. Os dados completos do cartão são tratados pelo Stripe e não são armazenados pela Veridado.
• Dados técnicos e de segurança: endereço IP, data e hora, tipo de navegador ou dispositivo, registros de acesso, eventos de erro e sinais usados para prevenir fraude e abuso.
• Atendimento: e-mail, conteúdo da mensagem e demais informações enviadas voluntariamente ao falar conosco.

Pedimos que o Cliente não envie dados pessoais sensíveis ou informações que não sejam necessárias ao funcionamento do serviço.

Quando o consentimento for a base legal adequada — por exemplo, para determinada comunicação promocional — ele será solicitado de forma específica e poderá ser revogado. Não vendemos dados pessoais.

A Veridado usa cookies estritamente necessários para autenticação, segurança e funcionamento de fluxos como a conexão OAuth com a HubSpot. Sem eles, partes da plataforma não funcionam corretamente.

Atualmente, não usamos cookies de publicidade comportamental no site. Páginas de terceiros abertas durante login, autorização ou pagamento podem usar cookies próprios, sujeitos às políticas desses fornecedores. Se passarmos a utilizar cookies opcionais, esta Política e os controles de escolha serão atualizados quando exigido.

Compartilhamos apenas o necessário para operar o serviço, cumprir a lei ou proteger direitos. As principais categorias de destinatários são:

• HubSpot: para conectar o portal, ler os campos autorizados e devolver o resultado ao CRM;
• Stripe: para checkout, cobrança recorrente e gestão da assinatura;
• fontes e provedores de dados cadastrais: para atender à consulta solicitada, atualmente incluindo a BrasilAPI;
• fornecedores de tecnologia: autenticação, hospedagem, banco de dados, segurança, observabilidade e suporte, sob obrigações compatíveis de confidencialidade e proteção; e
• autoridades e terceiros legitimados: quando necessário para cumprir obrigação legal, ordem válida, prevenir fraude ou exercer direitos em processo administrativo, judicial ou arbitral.

Uma lista atualizada dos fornecedores relevantes ao tratamento pode ser solicitada pelo canal de privacidade.

Alguns fornecedores de tecnologia podem processar dados fora do Brasil. Nessas situações, adotamos medidas compatíveis com a LGPD e com a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como a escolha de fornecedores com salvaguardas adequadas e a celebração de instrumentos contratuais aplicáveis.

Mantemos dados somente pelo tempo necessário para as finalidades desta Política, para prestar o serviço, cumprir obrigações legais e regulatórias, prevenir fraude e exercer direitos. Em geral:

• dados de conta e contrato permanecem durante a relação e pelos prazos legais aplicáveis após seu término;
• tokens e configurações da HubSpot são mantidos enquanto o portal estiver conectado ou enquanto forem necessários para tratar o encerramento;
• dados de consulta podem permanecer em cache pelo período operacional necessário para desempenho, segurança e controle de uso;
• registros de acesso são mantidos pelo prazo exigido pelo Marco Civil da Internet, quando aplicável; e
• dados de cobrança e documentos fiscais seguem os prazos legais de guarda.

Encerradas as finalidades e os prazos aplicáveis, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses de conservação permitidas pela LGPD e cópias residuais em backups protegidos até sua sobrescrita segura.

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo comunicação criptografada, controles de acesso, proteção de sessões, segregação de ambientes, verificação de assinaturas de requisições, monitoramento e criptografia dos tokens OAuth em repouso.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente com risco ou dano relevante, adotaremos medidas de contenção e faremos as comunicações exigidas à ANPD e aos titulares afetados, conforme a legislação.

O Cliente também deve proteger credenciais, revisar permissões de usuários na HubSpot e nos informar imediatamente sobre suspeitas de uso indevido.

Nos termos e limites da Lei Geral de Proteção de Dados Pessoais (LGPD), o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando regulamentada e aplicável;
• informações sobre compartilhamento e sobre as consequências de negar consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação; e
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Para exercer um direito, escreva para contato@veridado.com. Podemos solicitar informações para confirmar sua identidade e evitar acesso indevido. Se o pedido envolver dados controlados por um Cliente no CRM, poderemos encaminhá-lo ao respectivo controlador ou orientar o contato direto.

O titular também pode peticionar à Autoridade Nacional de Proteção de Dados, especialmente após tentar exercer seu direito diretamente conosco.

A Veridado é um serviço empresarial e não é direcionada a crianças ou adolescentes. Não coletamos intencionalmente dados de menores para criar contas. Se você acreditar que recebemos esse tipo de dado indevidamente, entre em contato para que possamos avaliar e adotar as medidas cabíveis.

Esta Política pode ser atualizada para refletir mudanças no serviço, nos fornecedores ou na legislação. A versão vigente e sua data de atualização ficarão disponíveis nesta página.

Mudanças materiais serão comunicadas pelos canais disponíveis, como e-mail ou aviso na plataforma, antes de entrarem em vigor, quando necessário.

Para dúvidas sobre esta Política, exercício de direitos ou comunicação de incidente, fale com a Veridado pelo e-mail contato@veridado.com.

VERIDADO INOVA SIMPLES (I.S.)
Nome fantasia: Veridado
CNPJ: 67.495.246/0001-52