Política de privacidade.

A Vagly Desenvolvimento e Licenciamento de Programas de Computador Não Customizáveis LTDA — nome fantasia Vagly, CNPJ 66.652.764/0001-70 — é a controladora dos dados pessoais coletados através do aplicativo, do site e dos canais de atendimento.

A Vagly é uma plataforma SaaS B2B2C com ambiente digital interno e restrito: a operação ocorre somente em condomínios homologados, entre moradores validados do mesmo condomínio.

Contato para assuntos de privacidade e proteção de dados: adm@vagly.app.

Dados de cadastro

• nome completo, CPF, e-mail, telefone;
• endereço do condomínio e identificação da unidade;
• foto de perfil (opcional).

Dados do veículo

• placa, marca, modelo, cor.

Dados da vaga

• número, andar, dimensões, fotos, regras de acesso.

Dados de visitante vinculado

Quando o condomínio permite, um morador pode vincular um visitante a uma reserva. Os dados desse visitante são fornecidos pelo morador responsável, que responde por eles. O visitante não possui conta, login nem acesso à plataforma — ver a política de visitantes.

Registros de aceite eletrônico

Para cada documento legal aceito guardamos tipo do documento, versão, data e hora, endereço IP, user-agent do dispositivo, origem do aceite e o identificador do usuário. Esse registro é somente-acréscimo: ele comprova o consentimento e não é editado depois.

Dados de uso

• histórico de reservas, mensagens, avaliações, propostas;
• dispositivo, sistema operacional, identificadores técnicos;
• logs de acesso conforme exigido pelo Marco Civil da Internet.

Dados financeiros

Quando há cobrança, os dados de pagamento são processados pelo provedor de pagamentos contratado. A Vagly não armazena números completos de cartão.

• diretamente de você no cadastro e durante o uso;
• do administrador do condomínio na verificação de vínculo;
• automaticamente do seu dispositivo (cookies, identificadores);
• de provedores de pagamento e antifraude.

Utilizamos seus dados para:

• operar a plataforma (cadastro, busca, reserva, mensagens, avaliações);
• verificar seu vínculo com o condomínio;
• processar pagamentos e prevenir fraudes;
• enviar notificações operacionais sobre suas reservas;
• gerar avaliações e métricas de confiança;
• cumprir obrigações legais e atender autoridades quando exigido;
• melhorar o produto e desenvolver novas funcionalidades.

Tratamos dados com fundamento em uma das seguintes bases legais (LGPD, art. 7º):

Execução de contrato

Para operar a plataforma, processar reservas e habilitar o uso entre vizinhos.

Cumprimento legal

Para atender obrigações legais, regulatórias e ordens judiciais.

Legítimo interesse

Para prevenção a fraude, segurança da plataforma e melhoria do produto.

Consentimento

Para envio de comunicações de marketing e tratamentos não essenciais.

Seus dados podem ser compartilhados com:

• Outros moradores validados do mesmo condomínio (apenas dados necessários à reserva: nome, foto, veículo, avaliação);
• Administrador do condomínio para verificação de vínculo e gestão de acesso;
• Provedores de infraestrutura (hospedagem DigitalOcean, banco de dados e armazenamento gerenciados, envio de e-mail);
• Provedor de pagamentos e os controles antifraude associados;
• Autoridades mediante ordem judicial ou requisição legal.

A plataforma é hospedada na DigitalOcean, com banco de dados e armazenamento de arquivos gerenciados pelo provedor. Os servidores utilizados ficam fora do Brasil (Estados Unidos), o que caracteriza transferência internacional de dados nos termos do art. 33 da LGPD.

Conta ativa

Enquanto durar o uso da plataforma.

Dados financeiros

5 anos, conforme legislação fiscal.

Logs de acesso

6 meses, conforme o art. 15 do Marco Civil da Internet.

Registros de aceite

Mantidos enquanto forem necessários como prova do consentimento e do vínculo contratual.

Aplicamos medidas técnicas e administrativas para proteger seus dados. As que estão implementadas hoje:

• tráfego servido exclusivamente por HTTPS, com certificado gerenciado;
• senhas armazenadas apenas como hash bcrypt — nunca em texto claro;
• sessões por token com expiração curta e refresh token rotacionado e hasheado;
• códigos de verificação de e-mail guardados apenas como hash;
• controle de acesso por papéis (morador, síndico, administrador) aplicado na API;
• limitação de requisições por IP e cabeçalhos de segurança HTTP;
• registro das ações administrativas realizadas no painel, consultável internamente;
• conexão TLS obrigatória com o banco de dados e o cache gerenciados em produção.

Nenhuma medida elimina totalmente o risco. Não prometemos aqui controles que ainda não estejam implementados.

Você pode, a qualquer momento, exercer os seguintes direitos:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade para outro fornecedor;
• eliminação dos dados tratados com consentimento;
• informação sobre compartilhamentos;
• revogação do consentimento.

Atendemos às solicitações nos prazos previstos na LGPD. Veja a página LGPD · Direitos do titular para o canal completo de exercício.

Utilizamos cookies essenciais (sessão, segurança), de desempenho (métricas de uso) e funcionais (preferências). Não usamos cookies de publicidade comportamental de terceiros.

Você pode controlar cookies pelas configurações do seu navegador.

Para qualquer dúvida ou exercício de direito, escreva para o canal oficial:

Vagly Desenvolvimento e Licenciamento de Programas de Computador Não Customizáveis LTDA
CNPJ: 66.652.764/0001-70
E-mail: adm@vagly.app