Em resumo: os dados existem para o app funcionar, ficam isolados por conta, não são vendidos
e não vão para publicidade. Abaixo, o detalhe — inclusive o que ainda não é automático.
Versão
2026-09-23.1
Vigência
10 de setembro de 2026
Última atualização
23 de setembro de 2026
1. Quem trata os seus dados
O EuVisito é um aplicativo de gestão de visitação para representantes comerciais. Quem
responde pelo tratamento descrito aqui — o controlador, na palavra da LGPD
— é 68.807.488 Vinicius Augusto de Andrade, inscrito no CNPJ sob o nº
68.807.488/0001-05. A identificação completa — endereço, canal de privacidade e encarregado
— está na seção 12.
2. Os dois lados do tratamento
O EuVisito guarda dois tipos de dado, e os papéis não são os mesmos nos dois casos.
Os dados da sua conta existem porque você contratou o serviço. Aqui o
EuVisito decide finalidade e meios — é controlador.
Os dados dos seus clientes existem porque você os cadastrou. Quem decide
o que inserir, sobre quem e para quê é você; o EuVisito trata esses dados
para entregar as funcionalidades contratadas, o que o coloca em posição de
operador nesse recorte, e responde pelos tratamentos que ele próprio
realiza — segurança, isolamento entre contas e escolha de subcontratados.
Os dados de operação — registros técnicos, relatos automáticos de falha e
eventos de segurança — existem porque o serviço precisa se manter no ar e seguro. Aqui o
EuVisito é controlador.
Isso não é distribuição em bloco: a qualificação depende do caso concreto. Ver também a
cláusula 6 dos Termos de Uso.
3. Que dados são coletados
Da sua conta
nome e e-mail, informados no cadastro;
senha, guardada apenas como hash irreversível — ninguém no EuVisito consegue
lê-la;
o plano em que você está e a data de validade dele;
suas preferências de lembrete: horário escolhido, antecedência em dias e fuso horário do
aparelho;
o registro do seu aceite dos Termos de Uso: a conta, o documento, a versão vigente naquele
instante e a data e hora. Não são guardados endereço de IP nem
identificação do aparelho para essa finalidade.
Sobre os seus clientes — cadastrados por você
nome fantasia, razão social, CPF ou CNPJ;
nome da pessoa de contato, telefone, WhatsApp e e-mail;
endereço completo e as coordenadas geográficas correspondentes;
frequência de visita, segmento, potencial e observações livres que você escrever;
histórico de visitas: data, resultado, observação e, quando você optar, a sua posição no
momento do registro;
o roteiro do dia: quais clientes você pôs na sequência, em que ordem e quais já foram
riscados. É guardado para o roteiro sobreviver ao dia de trabalho e ao fechar do app.
Esses dados são de terceiros. Você é quem precisa ter base legal para coletá-los e usá-los
na sua relação comercial — o EuVisito não tem como verificar a origem deles.
Localização
São três usos distintos, e só um deles guarda alguma coisa:
Check-in de visita — ao registrar uma visita você pode marcar onde
estava. Essa coordenada é gravada junto com a visita. É opcional; recusar
não impede registrar a visita.
“Onde estou” no mapa — o botão de localização da tela de mapa mostra a
sua posição para você se orientar. Essa posição não é gravada e não sai
do seu aparelho.
Ponto de partida do roteiro do dia — ao montar o roteiro, o app pede sua
posição uma vez para ordenar as paradas da mais perto para a mais longe. Essa posição
não é gravada, não é enviada a ninguém e não sai do seu aparelho: ela
serve a um cálculo que acontece ali e termina ali. Recusar não impede montar o roteiro —
nesse caso a primeira parada da lista vira o ponto de partida.
Nos dois casos, quem pede a permissão é o navegador, e você pode revogá-la a qualquer
momento nas configurações dele.
Relato automático de falha
Quando uma tela do aplicativo trava ou apresenta erro, o app envia sozinho um relatório
técnico, para o problema ser corrigido sem depender de você reportar. Ele contém a mensagem
de erro, a tela em que aconteceu, a versão do app e o modelo do seu navegador e aparelho,
mais o seu nome e e-mail quando há sessão aberta — para sabermos a quem responder.
Não carrega a sua carteira de clientes.
Estatísticas de uso do aplicativo
Para entender como o aplicativo é usado e decidir o que melhorar, o app registra
eventos técnicos de uso, ligados à sua conta: quando você abre o app,
conclui os primeiros passos, cadastra um cliente, importa uma planilha, registra uma visita
ou monta e conclui um roteiro. De cada evento ficam guardados apenas
o tipo do evento, a data e hora, um dado técnico mínimo
(como o número de linhas de uma importação) e o identificador da sua conta.
Não é guardado nada da sua carteira — nem nome, telefone, endereço,
documento, pedido ou o conteúdo das planilhas. Esses registros ficam apenas no nosso banco
de dados (Supabase) e não são enviados a nenhum outro serviço. São usados
de forma agregada — quantas contas usam cada função, onde a jornada de uso se interrompe —,
nunca para perfilar você individualmente.
Endereço de IP dos acessos
O provedor de autenticação registra o endereço de internet de cada entrada na sua conta —
é o registro técnico de acesso de que trata o Marco Civil da Internet. Esse endereço fica
visível para a administração do EuVisito, no painel interno, e pode ser
usado para bloquear o acesso de um endereço que esteja atacando o serviço.
Não é usado para localizar você, montar perfil, personalizar conteúdo nem qualquer coisa
fora da segurança do serviço, e não é compartilhado com terceiros.
O que não é coletado
Não há rastreadores de publicidade nem uso dos seus dados para anúncios, e não há decisão
automatizada que produza efeito jurídico sobre você. As ferramentas de análise que usam
cookie — como o mapa de calor do site — só entram com o seu consentimento,
e você pode recusar (ver seções 4 e 6). O aplicativo não pede foto, documento de identidade
nem dados bancários.
4. Base legal de cada tratamento
Dados da conta, preferências e carteira de clientes: execução do contrato
firmado com você (LGPD, art. 7º, V). Sem eles o serviço não funciona.
Registro do aceite dos Termos: cumprimento de obrigação legal e exercício
regular de direito (art. 7º, II e VI).
E-mails de confirmação de conta e de redefinição de senha: execução do
contrato e segurança da conta (art. 7º, V).
Localização do check-in: execução do contrato, mediante ação sua a cada
registro — o app só coleta quando você toca no botão.
Notificação de lembrete: execução do contrato, e só depois de você ativar
o recurso e conceder a permissão no navegador.
Registros técnicos, relatos de falha, prevenção a fraude e eventos de
segurança: legítimo interesse em manter o serviço disponível, íntegro e seguro
(art. 7º, IX), limitado ao necessário para essa finalidade. É esta a base do endereço de
IP dos acessos, inclusive quando ele é usado para bloquear um endereço que ataca o
serviço, e do registro de conta banida, usado para impedir que uma conta encerrada por
segurança volte com o mesmo e-mail.
Estatísticas de uso do aplicativo e do site: legítimo interesse em
entender como o produto é usado e melhorá-lo (art. 7º, IX), limitado a eventos técnicos e
sem qualquer conteúdo da sua carteira. No aplicativo, é tratamento interno e os registros
não são compartilhados com terceiros. No site de apresentação (euvisito.com.br), usamos
uma medição de audiência e de desempenho agregada e sem cookies (Vercel
Web Analytics e Speed Insights): ela conta acessos, cliques, sinais anônimos de navegação
— como até onde a página é rolada e onde as pessoas parecem ter dificuldade — e a
velocidade de carregamento das páginas, para sabermos como as pessoas chegam e usam o site. Essa medição não usa cookie, não grava a sua sessão, não
identifica você nem monta perfil.
Mapa de calor e reprodução de navegação no site (Microsoft Clarity):
mediante o seu consentimento (art. 7º, I). Só é ativado se você tocar em "Aceitar" no
aviso do site; recusar não tira nenhuma função, e ele roda apenas no site de apresentação
— nunca dentro do aplicativo. Ver a seção 6.
Cobrança, quando entrar em operação: execução do contrato e cumprimento
de obrigação legal fiscal.
5. Para que os dados são usados
Exclusivamente para o serviço funcionar: mostrar a carteira, calcular quando visitar cada
cliente, posicionar os clientes no mapa, avisar na hora certa, guardar o histórico, dar
suporte, cobrar a assinatura quando houver, e manter tudo isso seguro.
Os eventos técnicos de uso servem ainda para entender como o app é usado e
melhorá-lo — quais funções são mais usadas e onde a jornada de uso se interrompe —,
sempre de forma agregada e sem perfilar você individualmente.
Os seus dados e os dos seus clientes não são vendidos, não são cedidos a
terceiros para fins próprios deles e não são usados para publicidade —
nossa nem de ninguém.
6. Com quem os dados são compartilhados
Apenas com prestadores necessários para o serviço rodar, e só o mínimo necessário:
Infraestrutura, banco de dados e autenticação (Supabase), onde os dados
ficam armazenados com isolamento por conta. Os servidores deste projeto ficam no Brasil,
em São Paulo.
Consulta de CEP e de dados públicos de CNPJ (ViaCEP, BrasilAPI), que
recebem o CEP ou o CNPJ digitado para devolver o cadastro correspondente.
Mapa e posicionamento de endereço (OpenStreetMap e serviços de
geocodificação), que recebem o endereço para localizar o cliente no mapa.
Envio de e-mail (Resend), que recebe seu endereço de e-mail para entregar
confirmação de cadastro e link de nova senha.
Verificação contra robôs (Cloudflare Turnstile, Cloudflare, Inc.,
Estados Unidos), que roda na tela de acesso quando você entra, cria conta, pede link por
e-mail ou recupera a senha — e no painel da administração, quando ela envia um link de
nova senha. Ele recebe dados técnicos do navegador e o endereço de IP para decidir se há
uma pessoa do outro lado, e devolve só a resposta. Não recebe seu e-mail, sua
senha nem nada da sua carteira: roda num quadro à parte, sem acesso ao
formulário. A base é o legítimo interesse em impedir cadastro em massa e tentativa
automatizada de senha (art. 7º, IX).
Mapa de calor e reprodução de navegação no site (Microsoft Clarity,
Microsoft Corporation, Estados Unidos), somente se você consentir no
aviso do site. Ele registra, de forma pseudônima, como as páginas do site de apresentação
são usadas — cliques, rolagem e caminho de navegação — para acharmos o que confunde e
melhorar a página. Usa cookie próprio. Não roda dentro do aplicativo e não recebe
a sua carteira de clientes. Você pode recusar; para revogar depois, limpe os
cookies do site no navegador.
Avisos internos de operação (Discord), onde a equipe recebe alertas do
sistema — cadastro novo, feedback enviado, eventos de segurança e os relatos automáticos
de falha. Esses avisos incluem seu nome e seu e-mail, para sabermos com
quem falar. A sua carteira de clientes nunca vai nesses avisos.
Há uma exceção deliberada: o aviso de que uma conta foi excluída vai
sem nome e sem e-mail, apenas com a contagem. Republicar o endereço de
quem acabou de pedir eliminação, por causa do próprio pedido, seria contradizer o pedido
no ato de atendê-lo.
Entrega de notificação (o serviço de push do seu próprio navegador —
Google, Mozilla ou Apple, conforme o aparelho), que só entra em cena se você ativar o
lembrete de visita. Ele recebe o endereço de entrega do seu aparelho e transporta a
notificação já criptografada: o conteúdo é embaralhado no nosso servidor
e só o seu aparelho consegue abrir, então o nome dos seus clientes não é legível
para esse serviço. Desligar o lembrete no app apaga esse endereço.
Processamento de pagamento — Stripe (Stripe, Inc., Estados Unidos),
em operação desde 05/09/2026. Se você assinar o plano Pro, ele recebe seu
e-mail e um identificador da sua conta, e é ele quem coleta e guarda os
dados do cartão — eles nunca passam pelo EuVisito nem ficam em nosso
banco. De volta, recebemos apenas o estado da assinatura (ativa, vencida, cancelada) e a
data em que o período pago termina. A sua carteira de clientes nunca é
compartilhada com ele.
O formulário de pagamento é servido pelo próprio Stripe e aparece
dentro do aplicativo, em Mais → Seu plano: o que você
preenche ali é enviado direto para eles, e não deixa de ser página do Stripe por estar
embutida na nossa. Para trocar o cartão, ver as faturas ou cancelar, o botão leva ao
portal do assinante, que é uma página do Stripe aberta no lugar desta.
O lembrete de visita mostra, na tela do seu aparelho, quantas visitas estão na hora e o nome
de até dois clientes. Se você preferir que nada apareça na tela bloqueada, desligue o
lembrete em Mais → Lembrete de visita ou nas notificações do seu aparelho.
Se você enviar um feedback pelo app, o texto que você escrever chega à equipe junto com seu
nome e e-mail — é assim que conseguimos responder e resolver o que você relatou.
Dados também podem ser fornecidos a autoridade competente mediante requisição legal válida.
Nesse caso você é informado, salvo quando a lei proibir.
6.1. Transferência internacional
O banco de dados fica no Brasil — sua carteira de clientes não sai daqui.
Alguns prestadores da lista acima operam no exterior, e para eles vai apenas o dado
estritamente necessário àquela função:
Estados Unidos: processamento de pagamento, envio de e-mail, avisos internos de operação, verificação contra robôs e, mediante o seu consentimento, o mapa de calor do site (Microsoft Clarity).
Serviço de push do seu navegador (Google, Mozilla ou Apple), conforme o
aparelho — e aqui o conteúdo vai criptografado, ilegível para quem
transporta.
A base dessas transferências é o art. 33 da LGPD, na hipótese de garantias
contratuais oferecidas pelos prestadores (inciso II), observado o Regulamento de
Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024), que desde
23 de agosto de 2025 exige a adoção das cláusulas-padrão contratuais
aprovadas pela Autoridade quando a transferência se apoia em contrato.
Para transferências à União Europeia e ao Espaço Econômico Europeu vale a
decisão de adequação recíproca reconhecida pela Resolução CD/ANPD nº 32, de 26 de janeiro de
2026, que dispensa garantia contratual específica.
7. Isolamento entre contas
Cada representante só enxerga a própria carteira. Isso é garantido no banco de dados, e não
apenas na tela: uma conta não tem como ler, alterar ou apagar os dados de outra. O
isolamento é verificado por um conjunto de testes automatizados executado a cada mudança na
estrutura de dados.
8. Por quanto tempo os dados são guardados
Enquanto a conta existir: os dados da conta e a carteira ficam
armazenados, porque são o próprio serviço.
Conta criada e nunca confirmada: excluída automaticamente após
72 horas. Se a conta já tiver cliente ou visita cadastrada, ela não é
excluída — trabalho de campo não se apaga por rotina de limpeza.
Estatísticas de uso do aplicativo: os eventos técnicos de uso são
eliminados automaticamente após 180 dias, por rotina diária. Se você
excluir a conta antes disso, eles somem junto com ela, na hora.
Ao excluir a conta pelo aplicativo: a eliminação é
imediata. Somem na hora o seu perfil, a carteira inteira, o histórico de
visitas, os produtos, os lembretes ativos e os feedbacks enviados. Não há período de
arrependimento e não há como recuperar.
Registro do aceite dos Termos: depende de ter havido dinheiro entre nós.
Se você nunca assinou o Pro, ele é eliminado junto com a conta, na hora —
guardá-lo para o caso de uma disputa futura seria reter dado de quem pediu para ser
esquecido, sem nada que justifique.
Se você chegou a ter assinatura paga, fica retido por
5 anos um registro mínimo: o identificador da sua assinatura no Stripe e
qual versão dos Termos estava em vigor quando você pagou — sem o seu
nome, sem o seu e-mail e sem nada da sua carteira. É a ressalva do art. 16, I da
LGPD (conservação para cumprimento de obrigação legal ou regulatória), e o prazo
é o da legislação tributária e da prescrição aplicável à cobrança. Passados os 5 anos, o
registro é apagado automaticamente, por rotina diária — não depende de ninguém lembrar.
Registros técnicos de acesso: retidos pelo prazo previsto no Marco Civil
da Internet, no provedor de infraestrutura.
Endereço bloqueado por abuso: fica na lista de bloqueio enquanto o
bloqueio durar, com o motivo escrito. Desfeito o bloqueio, o registro é apagado.
Registro de conta banida: quando uma conta é suspensa por segurança, ou
encerrada por fraude ou por violação grave dos Termos, ficam registrados o e-mail, o nome,
o motivo, as datas e o último endereço de IP da conta. O registro serve para apurar o
incidente e para impedir que a mesma pessoa volte a criar conta com o mesmo e-mail. Fica
guardado por 5 anos a partir do encerramento da conta ou do fim do
banimento, e depois é apagado automaticamente, por rotina diária.
Relatos automáticos de falha: o relato técnico continua existindo para o
erro poder ser corrigido, mas perde o vínculo com você assim que a conta
é excluída — deixa de haver qualquer ligação com pessoa identificável. Enquanto a conta
existir, você pode pedir a exclusão dos seus relatos a qualquer momento, pelo contato do
fim desta página.
Registros de cobrança:5 anos, contados da exclusão da
conta ou do fim da assinatura. Ficam com o EuVisito apenas os identificadores da
assinatura e a versão do contrato aceita; a nota fiscal e os dados de pagamento
ficam com o Stripe, que tem obrigação própria sobre eles. Enquanto a conta
existir, esses identificadores vivem no seu perfil, como parte do serviço.
Cópias de segurança: um dado excluído do sistema ainda pode permanecer em
cópia de segurança até o fim do ciclo de rotação, de 30 dias, quando é
sobrescrito. As cópias são cifradas e guardadas fora da infraestrutura do aplicativo.
A regra que vale para tudo acima: passado o prazo, o dado é eliminado — e
onde há prazo há rotina automática de expurgo, porque prazo que depende de alguém lembrar
não é prazo.
9. Seus direitos (LGPD)
Você pode, a qualquer momento, pedir:
confirmação de que existe tratamento e acesso aos dados;
correção de dado incompleto, inexato ou desatualizado;
anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
portabilidade a outro fornecedor, nos termos da regulamentação;
eliminação dos dados tratados com base em consentimento;
informação sobre com quem os dados foram compartilhados;
revisão de decisão automatizada — hoje não há nenhuma no serviço.
Como exercer cada um, na prática:
Acessar e corrigir os dados da sua conta e da sua carteira: direto no
aplicativo, a qualquer momento.
Excluir clientes: direto no aplicativo, um a um em qualquer plano, ou
vários de uma vez no plano Pro.
Obter uma cópia dos seus dados (portabilidade): no plano Pro, direto no
aplicativo, em Mais → Relatórios → Exportar planilha — a carteira
inteira, as visitas e os pedidos do período escolhido, num arquivo Excel gerado e salvo
no seu próprio aparelho. Em qualquer plano, também por solicitação no contato abaixo,
atendida manualmente no prazo legal. Depois de gerado, o arquivo fica sob a sua guarda.
Encerrar a conta e eliminar os dados: direto no aplicativo, em
Mais → Excluir minha conta. A exclusão pede confirmação em três passos,
incluindo digitar o e-mail da conta, e é imediata e irreversível — ver a seção 8.
Pedidos são respondidos em até 15 dias, que é o prazo do art. 19, II da
LGPD para a declaração completa. A Resolução CD/ANPD nº 2/2022 permite que agentes de
tratamento de pequeno porte respondam em dobro; o EuVisito assume os 15 dias como
compromisso, e avisa se precisar do prazo maior em um caso concreto. Se o pedido disser respeito a dados de um cliente seu, quem tem de atendê-lo é
você — o EuVisito apenas fornece as ferramentas e presta o apoio necessário.
10. Segurança
Conexão criptografada, senha guardada com hash, política de senha forte, isolamento
das carteiras no banco, limite de sessões simultâneas por conta (uma no plano gratuito, até
três no Pro), verificação em duas etapas por aplicativo autenticador — disponível a qualquer
conta, e obrigatória para as ações administrativas que afetam a conta de outra pessoa — e
revisão periódica de permissões.
Nenhum sistema é infalível, mas a carteira é o ativo de trabalho de quem usa o app, e é
tratada como tal.
Em caso de incidente de segurança com risco relevante aos titulares, o EuVisito comunica os
afetados e a Autoridade Nacional de Proteção de Dados, na forma e no prazo da legislação.
11. Alterações desta Política
Esta Política é versionada, com identificador e data no topo da página. Mudança relevante —
finalidade nova, categoria de dado nova ou prestador novo que receba dado pessoal — é
comunicada pelo e-mail cadastrado e dentro do aplicativo antes de entrar em vigor. Ajuste de
redação passa a valer na publicação.
12. Contato
Razão social
68.807.488 VINICIUS AUGUSTO DE ANDRADE
CNPJ
68.807.488/0001-05
Endereço
Rua Geraldo Alves de Carvalho, 132 — Vila Marina, São Paulo/SP — CEP 02967-010
Privacidade e LGPD
contato@euvisito.com.br
Encarregado (DPO)
Vinicius Augusto de Andrade — contato@euvisito.com.br