Vullto

Ler em: English

Se houver divergência com a versão em inglês, prevalece o português (Brasil), salvo lei imperativa do seu país.

Política de Privacidade — Vullto

Serviço: Vullto, rede social gamificada em vullto.app e nos aplicativos móveis oficiais.
Versão: 1.2
Vigência a partir de 05/09/2026. Quem aceita esta Política e os Termos de Uso aceita também as renovações publicadas em vullto.app/privacy e vullto.app/terms. Se uma renovação deixar de servir, a pessoa pode pedir remoção ou encerramento da Conta (Termos, cláusula 13.9). Cabe ao titular abrir estes documentos sempre que quiser revê-los.

Idiomas: esta Política existe em português (Brasil) e inglês (e em outros idiomas se publicados). Em caso de divergência entre traduções, prevalece o português (Brasil), salvo lei imperativa do país de residência do titular.

Esta Política explica, em linguagem clara, quais dados pessoais tratamos no Serviço global, para quê, com que base legal e quais são os seus direitos. Leia também os Termos de Uso.

Controlador

Controlador: ARISTECH TECNOLOGIA ME, inscrita no CNPJ sob nº 37.156.939/0001-50, com sede em Suzano/SP, Brasil. O endereço completo e os demais dados do cadastro empresarial não são reproduzidos aqui; podem ser consultados na consulta pública de CNPJ da Receita Federal, no portal gov.br, pelo número acima.

Canal único (titulares, autoridades, denúncias): [email protected]
(use para exercer direitos, pedir correção, remoção de Perfil Acompanhado ou reclamar.)

LGPD (Brasil): para titulares no Brasil, aplicam-se a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e demais normas brasileiras quando aplicáveis. Encarregado/contacto: [email protected].

Em resumo

Tratamos o necessário para Conta, jogo e segurança no Serviço global. Versão Beta. Usuários (Conta): 18+ em qualquer país. O catálogo lista figuras públicas com informação pública; menores não entram, nem famosos (Termos §5.15, §10.4 abaixo). Pessoa sem informação pública não é alvo da descoberta: a saída é criar Conta. Canal único: [email protected]. Coins não são dinheiro. Titulares fora do Brasil: seção 12.

Resumo (leia isto primeiro)

1. Que dados tratamos na versão atual

1.1. Dados que você nos entrega

Não pedimos CPF, documento, endereço residencial nem cartão neste momento. Não há pagamento em reais neste momento.

Login: Google atua como login para criar ou entrar na Conta. O Google é controlador independente desse login. Base nossa: execução de contrato (LGPD, art. 7º, V). Política: Privacidade Google.

Vinculação pós-cadastro (Instagram / YouTube) é separada do login Google — ver 1.2.3.

1.2. Dados que o Serviço gera

1.2.1. Dados agregados de fontes públicas (notícias e contexto)

Quando exibimos trechos de notícias ou outras informações em Perfis, tratamos apenas o que vem de fontes públicas na internet — por exemplo, via feeds de busca ou editoras —, como: título, trecho (snippet), URL da matéria, URL da miniatura, nome e URL da editora, e data de publicação quando disponível.

O Vullto atua como agregador: não somos autor nem detentor dessas informações. A fonte original permanece responsável pelo conteúdo integral. Não reproduzimos a matéria completa no Serviço.

No jogo de descoberta, um Perfil pode aumentar a visibilidade do nome ou da marca no contexto do Vullto, com manchetes/snippets atribuídos e linkados à fonte — finalidade de produto descrita nos Termos, §5.14, sem tratar isso como consentimento ou licença do titular e sem garantia de alcance; correção/remoção: [email protected] (Termos §5.11).

Em resumo: fontes públicas de figuras públicas alimentam o jogo; visibilidade no Vullto não renuncia a direitos de imagem, nome ou editora; usuários 18+; menores fora do catálogo, inclusive famosos (§10.4).

1.2.2. Dados públicos, buscadores, assistentes de IA e interesse dos jogadores

Além de 1.2.1, podemos tratar informação publicamente disponível (buscadores, sites abertos, trechos de notícias) e o que assistentes de IA de terceiros já exponham a partir de fontes públicas, para montar Perfis e contexto de jogo.

Também tratamos sinais de interesse dos jogadores — buscas, follows, compras, vendas e uso do catálogo dentro do Vullto — para ordenar descoberta e rankings, sem publicar pesos de algoritmo.

Para montar ou enriquecer Perfis e descoberta, podemos usar recursos de IA do Vullto por meio de operadores contratados, quando estiverem ativos. As categorias são: busca e recuperação de referências públicas na web; e modelo de linguagem para síntese de bio, descoberta e enriquecimento de catálogo. Não publicamos aqui a marca de cada operador. A lista vigente pode ser pedida em [email protected].

Esses operadores tratam dados sob nossas instruções (processadores), em geral sobre texto e metadados públicos ou sinais agregados do jogo — não para chat privado com você.

Limites dos recursos de IA. Podem errar (informação errada ou desatualizada, homônimos, cruzamento incorreto). A exibição é informativa, não fato verificado nem consultoria profissional. Você pode reportar pelo botão na página do Perfil ou [email protected] (Termos, §5.16, §6.8). Bio e ranking podem mudar como uma pessoa é vista, mesmo sem Conta. Isso não é decisão que concede ou nega direito, crédito ou contrato (art. 20 da LGPD). Se passar a ser, cabe revisão humana em [email protected].

Em resumo: fontes públicas + comunidade no jogo + operadores contratados de busca e de modelo de linguagem (quando ativos); IA pode errar — reporte e corrigimos quando cabível. Bio e ranking podem mudar como a pessoa é vista; não são decisão de direito, crédito ou contrato.

1.2.3. Dados das redes que você vincula (Instagram, YouTube)

Em resumo: só se você optar, depois do cadastro, para mostrar/verificar perfil ou canal no Vullto.

Se você autorizar a vinculação:

Não recebemos senha das redes. Não publicamos por você. Podemos passar a oferecer outras redes com aviso nesta Política.

Desvincular: removemos tokens e dados obtidos só pela vinculação, salvo retenção legal (ver seção 7). Pedido também por [email protected].

Termos dos provedores: YouTube — Termos de Serviço da API do YouTube, Privacidade Google, revogação em Permissões de segurança Google. Instagram — termos de plataforma Meta e Política de Privacidade Meta. Meta e Google/YouTube são controladores independentes nas autorizações deles. Login com Google e vinculação YouTube usam fluxos e finalidades distintos.

1.3. Dados técnicos

1.4. O que não tratamos neste momento

Login com Google não é a mesma coisa que vincular Instagram ou YouTube (1.2.3).

2. Para quê e com qual base legal

Somos honestos sobre a base. Não usamos “consentimento genérico” para o que o contrato já cobre.

Brasil: as bases abaixo citam a LGPD (Lei nº 13.709/2018) quando você está no Brasil ou quando a LGPD se aplica. EEE/Reino Unido: bases legais equivalentes (contrato, consentimento, legítimo interesse, obrigação legal) conforme GDPR / UK GDPR — detalhes na seção 12. Califórnia: categorias e opt-out na seção 12.3.

| Finalidade | Exemplos | Base (LGPD art. 7º) | |---|---|---| | Criar e manter a Conta, autenticar, recuperar acesso | e-mail, senha com hash, sessão | V — execução de contrato | | Login com Google | e-mail ou id equivalente, nome, URL da foto, id estável do provedor | V — contrato | | Vincular Instagram ou YouTube ao Perfil (opcional, pós-cadastro) | handle, ids, tokens criptografados, sinais públicos autorizados | I — consentimento (revogável ao desvincular) | | Criar seu Perfil reivindicado e exibi-lo no jogo | username, bio, avatar | V — contrato | | Livro-razão, saldo, check-in, compra, venda, portfólio | lançamentos, operações concluídas, posições | V — contrato | | Indicação (1 nível) | quem indicou, movimentações de indicação | V — contrato | | Torcida (evento de jogo, não dividendo) | posição em Ações Virtuais, movimentações de torcida | V — contrato | | Follow, amizades, bloqueios e descoberta | relações de follow, pedidos de amizade, bloqueios, buscas e catálogo | V — contrato | | Itens virtuais de coleção | catálogo, posse, vitrine pública | V — contrato | | Notificações (in-app e push, quando ativo) | eventos do jogo, token de dispositivo | V — contrato | | Agregar trechos de notícias e contexto público em Perfis | título, snippet, URL, miniatura, editora (feeds públicos) | V — contrato (descoberta no jogo) e, quando couber, IX — legítimo interesse sobre dado manifestamente público | | Atender pedido de reivindicação | dados do pedido e evidências | V — contrato (e, se houver dado de terceiro, limites da cláusula 4) | | E-mails transacionais (confirmação, segurança, aviso de Termos) | e-mail | V — contrato | | Segurança, fraude, abuso, multiconta, manipulação de mercado virtual, auditoria de parâmetros | IP, logs, rastro da equipe interna | IX — legítimo interesse e, quando a lei exigir guarda (Marco Civil, normas de registro de acesso), II — obrigação legal | | Exercer direitos em processo ou atender autoridade | conjunto mínimo necessário | II — obrigação legal e/ou VI — exercício regular de direito | | Marketing / newsletter | e-mail | Não fazemos na versão atual. Se um dia fizermos: consentimento ou, em comunicação de produto a quem já é usuário, legítimo interesse com opt-out fácil. Sem opt-in, não dispara. | | Cookies de medição na web (Google Analytics) | páginas visitadas, referrer, dispositivo, região aproximada, cookies _ga / _ga_* | I — consentimento (banner na web; recusa tão fácil quanto aceite) |

Legítimo interesse (segurança e logs), em linguagem simples. Precisamos detectar Conta clonada, bot, pump combinado e invasão. Sem IP, horário e rastro técnico isso não funciona. O interesse é nosso e de todos os jogadores. Não usamos esses logs para perfilar propaganda. O impacto é o de um serviço autenticado comum. Você pode se opor: avaliaremos e, se o tratamento for mesmo necessário à segurança, podemos recusar com justificativa (art. 18, §2º da LGPD).

Cotações, rankings, limites e bios são regra de jogo, em parte automatizada, e podem mudar como uma pessoa é vista, mesmo sem Conta. Não são decisão que concede ou nega direito, crédito ou contrato (art. 20 da LGPD). Cotações e limites valem para todo mundo: não são “crédito” nem scoring de consumo. Se um tratamento passar a ser decisão desse tipo, cabe revisão humana em [email protected].

3. Perfis Acompanhados — o ponto mais sensível

3.1. O que a versão atual faz de fato

Perfis Acompanhados são criados e enriquecidos a partir de fontes públicas — perfis públicos em redes, bases abertas, busca pública, importações permitidas pelo produto e sinais de descoberta — conforme Termos, §9.2. Tratamos nomes, handles, bios compiladas, avatares públicos, trechos de notícia e metadados visíveis na fonte, nos limites da cláusula 5 dos Termos.

Se algo incorreto ou não autorizado pela fonte pública aparecer no catálogo, o canal da seção 11 e [email protected] servem para correção ou queda imediata.

3.2. O que a versão atual não afirma

Exibir um Perfil Acompanhado não significa que a pessoa ou marca participa, endossa ou fala pelo Vullto. Usamos o rótulo “Perfil Acompanhado — ainda não reivindicado” quando ainda não há Conta dona aprovada.

3.3. Escala, pessoas reais identificáveis e RIPD/DPIA

Quando tratarmos Perfis Acompanhados de pessoas ou entidades reais identificáveis, em escala ou sensibilidade elevada:

Base legal candidata, a ser reavaliada caso a caso: legítimo interesse (art. 7º, IX) sobre dado manifestamente público de pessoa com notoriedade, para fins de jogo de descoberta social — não para constranger, perfilar consumo, vender dado ou ofender.

Figuras públicas com dado manifestamente público podem constar do catálogo. Pessoa de pouca relevância e sem informação pública não é alvo da descoberta (Termos §9.2). Menores ficam de fora, inclusive famosos (Termos §5.15, §10.4). Ampliar o catálogo para além dessas regras exige Relatório de Impacto à Proteção de Dados (RIPD/DPIA) e revisão desta Política.

3.4. Portfólio de terceiros

Na versão atual o portfólio é privado, do usuário logado. Não publicamos a carteira de ninguém. Se um dia houver carteira pública, será escolha da pessoa titular da Conta.

4. Com quem compartilhamos

Não vendemos dado pessoal.

Podemos compartilhar, no estrito necessário:

4.1. Operadores que usamos ou podemos usar

Descrevemos categorias. A marca de operador que não aparece na tela para você (busca, modelo de linguagem, e-mail, hospedagem) não é publicada aqui; a lista vigente pode ser pedida em [email protected]. Categorias:

Não descrevemos operador que não tenhamos contratado.

4.2. Lojas, infraestrutura e conteúdo sobre terceiros

Em resumo: a ARISTECH controla o tratamento descrito nesta Política; Apple, Google Play, hospedagem e cloud não são editores do conteúdo do jogo; pedidos vão a [email protected].

Eco dos Termos, §17.4: dados sobre terceiros exibidos no catálogo vêm de fontes públicas, reportes e recursos de IA do Vullto (§1.2.2). Apple, Google (Google Play), hospedagem, nuvem e demais operadores técnicos não revisam nem endossam esse conteúdo e, na extensão permitida pela lei, não respondem por ele perante você — sem prejuízo dos direitos imperativos que você mantém contra a ARISTECH e das políticas obrigatórias das lojas. Reclamações de privacidade e titulares: [email protected].

5. Transferência internacional

5.1. O Vullto é global, mas o controlador está no Brasil. Dados podem ser tratados no Brasil, nos Estados Unidos e em outros países onde operadores (hospedagem, analytics, login, APIs de redes, busca e modelo de linguagem) mantêm infraestrutura. Operadores de modelo de linguagem e de busca contratados podem tratar texto e metadados no país em que esse operador opera, o que pode ser fora do Brasil e fora dos Estados Unidos. Aplicam-se as salvaguardas desta seção 5.

5.2. Brasil (LGPD): transferências internacionais seguem a LGPD (Lei nº 13.709/2018, art. 33) quando aplicável — por exemplo, país com proteção adequada reconhecida pela ANPD, ou cláusulas contratuais / salvaguardas equivalentes.

5.3. EEE/Reino Unido (GDPR / UK GDPR): quando aplicável, usamos salvaguardas como Standard Contractual Clauses (SCCs) aprovadas pela Comissão Europeia ou mecanismos reconhecidos pelo ICO, conforme o caso.

5.4. Não transferimos dado de jogador para “parceiro de mídia” — não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos (ver 12.3 Califórnia). Dados de medição aceitos na web podem ser tratados pelo Google Analytics nos EUA ou noutros países (seção 6.5).

5.5. Vinculação Instagram/YouTube: tokens e APIs Meta e Google podem implicar tratamento fora do Brasil. Revogar a vinculação no Vullto ou nas permissões do provedor interrompe novos acessos; retenção na seção 7.

6. Cookies, sessão e apps

6.1. Na web, usamos armazenamento necessário à sessão e autenticação (por exemplo, cookie de sessão seguro). Isso é cookie/storage estritamente necessário. Sem ele o login não funciona.

6.2. Nos apps nativos, o token fica no armazenamento seguro do dispositivo, no que a plataforma permitir.

6.3. Não há cookie de publicidade, pixel de remarketing nem cookie de rede social de terceiro. Há, na web e somente com seu consentimento, cookies de medição via Google Analytics (ver 6.5).

6.4. Na web, exibimos banner de cookies enquanto cookies de medição puderem ser usados e ainda não houver escolha registrada. Recusar é tão fácil quanto aceitar. O painel interno da equipe não usa essa medição.

6.5. Google Analytics (web). Só carregamos após aceite no banner — inclusive para visitante sem Conta. Finalidade: medir uso agregado do site e melhorar o produto. Base: consentimento. Para revogar: recuse de novo após limpar dados do site no navegador ou escreva para [email protected]. Disclosure complementar: Termos, cláusula 20.

7. Retenção

Guardamos:

Não anunciamos prazo eterno de “tudo apagado no dia seguinte”. Também não guardamos “por precaução infinita” o que já pudermos apagar.

8. Seus direitos e o conflito com o ledger

Você pode, pelo canal [email protected]:

  1. confirmação de que tratamos dado seu;
  2. acesso;
  3. correção de dado incompleto, inexato ou desatualizado;
  4. anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade;
  5. portabilidade, nos limites da regulamentação da ANPD e do que for tecnicamente possível (exportamos o que for seu: cadastro, extrato, posições — em formato estruturado, quando disponível);
  6. informação sobre entidades com quem compartilhamos;
  7. informação sobre a possibilidade de não consentir e as consequências — na versão atual o marketing já está desligado;
  8. revogação de consentimento, quando essa tiver sido a base — inclusive desvincular Instagram ou YouTube (1.2.3) ou pedir por [email protected];
  9. oposição a tratamento baseado em legítimo interesse;
  10. revisão de decisão automatizada, se um dia existir no sentido do art. 20;
  11. petição à ANPD e, se consumidor, aos órgãos de defesa do consumidor.

Prazo de resposta: o da LGPD (15 dias para acesso, art. 19, podendo ser prorrogado na forma da lei; demais direitos em prazo razoável, em regra 15 dias).

8.1. Eliminação versus livro-razão

O jogo precisa de um ledger append-only: ninguém “edita o passado” do mercado. Outras pessoas compraram e venderam Ações Virtuais do seu Perfil; essas jogadas delas são o dado delas também.

Por isso, quando você pede eliminação da Conta, o que fazemos de concreto:

  1. encerramos o login e o acesso;
  2. removemos ou substituímos identificadores pessoais (e-mail, nome, avatar, bio);
  3. o Perfil público, se precisar continuar existindo para o mercado já jogado, vira uma ficha anônima/agregada (“perfil encerrado” ou equivalente — nunca “sem dono” no sentido de Perfil Acompanhado);
  4. lançamentos do livro-razão e das operações concluídas permanecem com identificador interno sem e-mail e sem nome, ou agregados, para totais, cotações e posições de terceiros continuarem consistentes;
  5. não reescrevemos o preço histórico de outras pessoas.

Isso atende o direito de eliminação na medida do possível (art. 18, VI) sem destruir o dado e o jogo de terceiros, e sem fingir um apagamento que o banco não faria. Se a ANPD ou um juiz mandar regime diferente, cumpriremos.

8.2. Perfil Acompanhado de terceiro

Se você é a pessoa retratada (quando isso existir) e não tem Conta, os mesmos direitos de correção, oposição e eliminação/takedown valem, pelo mesmo canal. Reivindicar é um caminho; remover também pode ser, conforme o caso.

8.3. Informações agregadas (notícias e contexto público)

Se você é titular citado em trecho de notícia ou outra informação agregada exibida no Serviço, pode pedir correção, bloqueio ou remoção pelo canal [email protected], indicando a URL do Perfil e, se possível, o link da matéria. O Vullto não é detentor do conteúdo — atuamos como agregador —, mas avaliaremos o pedido com base na LGPD, nesta Política e nos Termos, e podemos retirar ou bloquear a exibição do trecho no Serviço quando cabível.

9. Segurança

Aplicamos medidas proporcionais a um serviço autenticado em fase Beta: hash de senha, sessão segura, comunicação criptografada em trânsito (HTTPS) quando o Serviço estiver no ar, controle de acesso da equipe, livro-razão auditável e registro de mudança de parâmetro.

Nenhum sistema é infalível. Se houver incidente com risco relevante, comunicaremos você e a ANPD na forma dos arts. 48 e seguintes da LGPD.

10. Menores — usuários (Conta) e catálogo

Em resumo: (A) só 18+ têm Conta; (B) o catálogo não inclui menores, nem famosos.

10.1. (A) Usuários com Conta. O Serviço é para maiores de 18 anos em todo o mundo. Não é direcionado a crianças ou adolescentes (COPPA, GDPR crianças no EEE/Reino Unido, ECA Digital no Brasil — quando aplicáveis).

10.2. (A) Dados de usuários menores. Tratamos dados pessoais de usuários (Conta) só se forem 18+. Se soubermos que a Conta é de quem tem menos de 18 anos, encerramos e apagamos o cadastro, com a lógica da cláusula 8.1 para o mercado já jogado. Autodeclaração no cadastro; login com Google não dispensa idade.

10.3. Brasil — ECA Digital (Lei nº 15.211/2025), quando aplicável a usuários, e art. 14 LGPD (melhor interesse). Reforço documental podemos passar a exigir se a lei ou as lojas exigirem.

10.4. (B) Menores no catálogo. Regra: o catálogo não inclui pessoa menor de 18, nem artista mirim, cantor júnior, atleta mirim ou outra figura pública menor (Termos §5.15). Essa pessoa não pode criar Conta antes dos 18. Sem contas privadas, sem dados sensíveis, sem contacto, localização, escola/família ou mensagens directas.

Erro e revisão. Um erro de sistema pode importar esse dado. Pedido de remoção: [email protected]. Perfil Acompanhado novo passa por revisão periódica e pode ser removido sem aviso prévio. Na remoção, as posições atuais nesse Perfil são desfeitas (Termos §5.15).

11. Canal, ANPD e alterações

11.1. Canal único: [email protected] (titulares, autoridades, denúncias).

11.2. Brasil: autoridade nacional ANPD. Você pode peticionar à ANPD sem prejuízo de nos procurar primeiro.

11.3. EEE/Reino Unido: se a lei exigir representante (GDPR art. 27), publicaremos o contacto nesta Política quando designado. Até lá: [email protected].

11.4. Mudança desta Política segue a cláusula 16 dos Termos: a versão publicada vale como renovação; quem aceitou aceita as renovações; se não servir mais, a pessoa pede encerramento da Conta. Cabe ao titular reler esta Política quando quiser. Quando a mudança for relevante, avisaremos quem tem Conta, por e-mail e no Serviço, dizendo o que mudou e a partir de quando vale.

11.5. Versão vigente: vullto.app/privacy.

12. Usuários fora do Brasil — direitos regionais

Em resumo: leis imperativas do seu país de residência não são renunciadas. Este canal funciona para todos: [email protected].

12.1. EEE e Reino Unido (GDPR / UK GDPR)

Se você está no Espaço Económico Europeu ou no Reino Unido e o GDPR ou UK GDPR se aplica, você tem, em linguagem simples:

Bases legais usadas: execução de contrato, consentimento, legítimo interesse (segurança/antifraude) e obrigação legal, conforme descrito na seção 2. Transferências internacionais: seção 5.3.

12.2. Outras jurisdições

Se a lei imperativa do seu país de residência conferir direitos adicionais (acesso, correção, exclusão, oposição, portabilidade, etc.), você pode exercê-los por [email protected]. Avaliaremos conforme essa lei.

12.3. Califórnia (CCPA / CPRA)

Se você é residente na Califórnia e a CCPA/CPRA se aplica:

Vullto · Política de Privacidade · Versão 1.2 · vullto.app/privacy