Vullto

Política de Privacidade — Vullto

Serviço: Vullto, rede social gamificada em vullto.app e nos aplicativos móveis oficiais.
Versão: v0.4
Data: 01/09/2026
Vigência: a partir de 01/09/2026, para quem aceitar no cadastro ou no próximo acesso após aviso.

Esta Política explica, em português claro, quais dados pessoais tratamos, para quê, com que base legal e quais são os seus direitos. Leia também os Termos de Uso.

Controlador

Bloco A — vigente (pessoa jurídica)

Controlador: ARISTECH SISTEMAS LTDA, inscrita no CNPJ sob nº 54.035.420/0001-68, com sede em Avenida Victor Gonçalves da Silva, nº 401, Apto 04, Bonfim, Teresina/PI, CEP 64.047-018.

Encarregado / canal LGPD: [email protected]
(use este endereço para exercer direitos, pedir correção, remoção de Perfil Acompanhado ou reclamar.)

Bloco B — substituído nesta versão (vigente na v0.3)

Controlador: Eder Nascimento, pessoa física. Substituído pelo Bloco A a partir da v0.4.

Resumo (leia isto primeiro)

1. Que dados tratamos neste MVP

1.1. Dados que você nos entrega

Não pedimos CPF, documento, endereço residencial nem cartão neste MVP. Não há pagamento em reais neste MVP.

Google e Apple, quando você escolhe esse botão, são login, não conexão de rede externa para métricas. Eles são controladores independentes do login deles. Base nossa: execução de contrato. Políticas: Privacidade Google. Privacidade Apple.

1.2. Dados que o Serviço gera

1.3. Dados técnicos

Não operamos, neste MVP, SDK de analytics de terceiro com nome comercial. Se isso mudar, esta Política e, se preciso, o banner de cookies mudam antes.

1.4. O que não tratamos neste MVP

Google e Apple nesta Política são só login, não “redes externas” da visão do produto.

2. Para quê e com qual base legal

Somos honestos sobre a base. Não usamos “consentimento genérico” para o que o contrato já cobre.

| Finalidade | Exemplos | Base (LGPD art. 7º) | |---|---|---| | Criar e manter a Conta, autenticar, recuperar acesso | e-mail, senha com hash, JWT | V — execução de contrato | | Login com Google ou Apple | e-mail, nome, URL da foto, id estável do provedor | V — contrato | | Criar seu Perfil reivindicado e exibi-lo no jogo | username, bio, avatar | V — contrato | | Ledger, saldo, check-in, compra, venda, portfólio | lançamentos, fills, posições | V — contrato | | Indicação (1 nível) | referred_by, ledger de indicação | V — contrato | | Torcida (evento de jogo, não dividendo) | posição (shares > 0), ledger de torcida | V — contrato | | Follow e descoberta curada | relações de follow, catálogo | V — contrato | | Atender pedido de reivindicação | dados do pedido e evidências | V — contrato (e, se houver dado de terceiro, limites da cláusula 4) | | E-mails transacionais (confirmação, segurança, aviso de Termos) | e-mail | V — contrato | | Segurança, fraude, abuso, multiconta, manipulação de mercado virtual, auditoria de parâmetros | IP, logs, rastro admin | IX — legítimo interesse e, quando a lei exigir guarda (Marco Civil, normas de registro de acesso), II — obrigação legal | | Exercer direitos em processo ou atender autoridade | conjunto mínimo necessário | II — obrigação legal e/ou VI — exercício regular de direito | | Marketing / newsletter | e-mail | Não fazemos no MVP. Se um dia fizermos: consentimento ou, em comunicação de produto a quem já é usuário, legítimo interesse com opt-out fácil. Sem opt-in, não dispara. | | Cookies não essenciais / analytics de terceiro | identificadores | Não há no MVP. Se houver: consentimento, salvo cookie estritamente necessário. |

Legítimo interesse (segurança e logs), em linguagem simples. Precisamos detectar Conta clonada, bot, pump combinado e invasão. Sem IP, horário e rastro técnico isso não funciona. O interesse é nosso e de todos os jogadores. Não usamos esses logs para perfilar propaganda. O impacto é o de um serviço autenticado comum. Você pode se opor: avaliaremos e, se o tratamento for mesmo necessário à segurança, podemos recusar com justificativa (art. 18, §2º da LGPD).

Não fazemos decisão exclusivamente automatizada que produza efeito jurídico relevante sobre você no sentido do art. 20 da LGPD. Cotações e limites de jogo são regra de produto aplicada a todo mundo, não “crédito” nem scoring de consumo.

3. Perfis Acompanhados — o ponto mais sensível

3.1. O que o MVP faz de fato

O lançamento precisa de dezenas de Perfis no catálogo para o jogo não nascer vazio. Esses Perfis iniciais são fictícios ou simulados. Nomes, bios e avatares de seed não são, neste MVP, ficha cadastral de pessoas reais.

Tratar seed fictício não é tratar dado pessoal de titular real — salvo se alguém reconhecível for colocado no seed por engano. Se isso acontecer, o canal da cláusula 11 serve para correção ou queda imediata.

3.2. O que o MVP não afirma

Esta Política não diz que o Vullto, no lançamento, coleta, cruza ou publica dados de pessoas reais notórias para montar Perfil Acompanhado.

3.3. Se e quando houver pessoas reais

Se passarmos a criar Perfis Acompanhados de pessoas ou entidades reais:

Base legal candidata, a ser reavaliada caso a caso: legítimo interesse (art. 7º, IX) sobre dado manifestamente público de pessoa com notoriedade, para fins de jogo de descoberta social — não para constranger, perfilar consumo, vender dado ou ofender.

Essa é a operação de maior risco do produto. Não entra no ar com pessoas reais sem Relatório de Impacto à Proteção de Dados (RIPD/DPIA) e sem revisão desta Política.

3.4. Portfólio de terceiros

Neste MVP o portfólio é privado, do usuário logado. Não publicamos a carteira de ninguém. Se um dia houver carteira pública, será escolha da pessoa titular da Conta.

4. Com quem compartilhamos

Não vendemos dado pessoal.

Podemos compartilhar, no estrito necessário:

4.1. Categorias de operadores (ainda sem nomes comerciais fechados)

Quando contratados, serão nomeados nesta Política. Categorias previsíveis:

Não listamos Stripe, Google Analytics nem qualquer outro operador que não tenhamos contratado.

5. Transferência internacional

5.1. Alguns provedores acima podem ficar fora do Brasil (Namecheap, GitHub, nuvem futura). Isso pode ser transferência internacional no sentido do art. 33 da LGPD.

5.2. Enquanto não fecharmos país e cláusula de cada operador, o padrão que adotaremos é: (a) país com grau de proteção adequado, se a ANPD reconhecer; ou (b) cláusulas contratuais e salvaguardas do art. 33; e (c) atualização desta Política com o país quando soubermos.

5.3. Não transferimos dado de jogador para “parceiro de mídia” neste MVP — porque não há anúncio de terceiro.

6. Cookies, JWT e apps

6.1. Na web, usamos armazenamento necessário à sessão e autenticação (por exemplo, token JWT em cookie HttpOnly ou equivalente seguro). Isso é cookie/storage estritamente necessário. Sem ele o login não funciona.

6.2. Nos apps nativos, o token fica no armazenamento seguro do dispositivo, no que a plataforma permitir.

6.3. Não há, neste MVP, cookie de publicidade, pixel, SDK de analytics nomeado ou cookie de rede social de terceiro.

6.4. Não exibimos banner de cookies enquanto só existirem cookies necessários. O banner aparece se e quando cookie não essencial for introduzido, com recusa tão fácil quanto o aceite.

7. Retenção

Guardamos:

Não anunciamos prazo eterno de “tudo apagado no dia seguinte”. Também não guardamos “por precaução infinita” o que já pudermos apagar.

8. Seus direitos e o conflito com o ledger

Você pode, pelo canal [email protected]:

  1. confirmação de que tratamos dado seu;
  2. acesso;
  3. correção de dado incompleto, inexato ou desatualizado;
  4. anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade;
  5. portabilidade, nos limites da regulamentação da ANPD e do que for tecnicamente possível (exportamos o que for seu: cadastro, extrato, posições — em formato estruturado, quando disponível);
  6. informação sobre entidades com quem compartilhamos;
  7. informação sobre a possibilidade de não consentir e as consequências — no MVP o marketing já é off;
  8. revogação de consentimento, quando essa tiver sido a base;
  9. oposição a tratamento baseado em legítimo interesse;
  10. revisão de decisão automatizada, se um dia existir no sentido do art. 20;
  11. petição à ANPD e, se consumidor, aos órgãos de defesa do consumidor.

Prazo de resposta: o da LGPD (15 dias para acesso, art. 19, podendo ser prorrogado na forma da lei; demais direitos em prazo razoável, em regra 15 dias).

8.1. Eliminação versus livro-razão

O jogo precisa de um ledger append-only: ninguém “edita o passado” do mercado. Outras pessoas compraram e venderam Ações Virtuais do seu Perfil; essas jogadas delas são o dado delas também.

Por isso, quando você pede eliminação da Conta, o que fazemos de concreto:

  1. encerramos o login e o acesso;
  2. removemos ou substituímos identificadores pessoais (e-mail, nome, avatar, bio);
  3. o Perfil público, se precisar continuar existindo para o mercado já jogado, vira uma ficha anônima/agregada (“perfil encerrado” ou equivalente — nunca “sem dono” no sentido de Perfil Acompanhado);
  4. lançamentos de ledger e fills permanecem com identificador interno sem e-mail e sem nome, ou agregados, para totais, cotações e posições de terceiros continuarem consistentes;
  5. não reescrevemos o preço histórico de outras pessoas.

Isso atende o direito de eliminação na medida do possível (art. 18, VI) sem destruir o dado e o jogo de terceiros, e sem fingir um apagamento que o banco não faria. Se a ANPD ou um juiz mandar regime diferente, cumpriremos.

8.2. Perfil Acompanhado de terceiro

Se você é a pessoa retratada (quando isso existir) e não tem Conta, os mesmos direitos de correção, oposição e eliminação/takedown valem, pelo mesmo canal. Reivindicar é um caminho; remover também pode ser, conforme o caso.

9. Segurança

Aplicamos medidas proporcionais a um MVP autenticado: hash de senha, JWT, comunicação criptografada em trânsito (HTTPS) quando o Serviço estiver no ar, controle de acesso admin, ledger auditável e registro de mudança de parâmetro.

Nenhum sistema é infalível. Se houver incidente com risco relevante, comunicaremos você e a ANPD na forma dos arts. 48 e seguintes da LGPD.

10. Menores

10.1. O Serviço é para maiores de 18 anos. Não é feito para criança nem adolescente. A regra vale para todo cadastro, inclusive Google e Apple.

10.2. Não tratamos, de propósito, dado de menor. Se soubermos que a Conta é de quem tem menos de 18 anos, encerramos e apagamos o cadastro, com a mesma lógica da cláusula 8.1 para o mercado já jogado.

11. Canal, ANPD e alterações

11.1. Canal: [email protected].

11.2. Autoridade nacional: ANPD. Você pode petição direta à ANPD, sem prejuízo de nos procurar primeiro — em geral resolvemos mais rápido.

11.3. Mudança desta Política segue a mesma regra dos Termos: versão numerada, data, aviso prévio e novo aceite (ou data de vigência) se a mudança for material.

11.4. Versão vigente: vullto.app/privacidade.

Vullto · Política de Privacidade v0.4 · 01/09/2026 · vullto.app/privacidade