Política de Privacidade

Dados da conta

• Endereço de e-mail e nome de exibição — usados para identificar você, autenticar sua conta e enviar comunicações importantes do serviço.
• Senha (armazenada como hash unidirecional; nunca armazenamos senhas em texto puro).
• Dados de configuração do tenant/espaço de trabalho.

Conteúdo de projetos e tarefas

• Projetos, tarefas, comentários, anexos, registros de tempo, campos personalizados e todo o conteúdo que você cria dentro do Vi.
• Esses dados pertencem a você. Nós os armazenamos apenas para prestar o Serviço.

Registros de uso

• Registros de atividade (quem alterou o quê e quando) — usados para trilhas de auditoria, suporte e segurança.
• Registros de requisições à API (endpoint, data e hora, endereço IP) — mantidos em uma janela móvel de 30 dias para segurança e depuração.
• Relatórios de erros e falhas — usados para diagnosticar e corrigir problemas.

Dados de pagamento

• O pagamento é processado inteiramente pela Paddle.com. O Vi não armazena números de cartão de crédito, dados bancários nem endereços de cobrança completos.
• Recebemos da Paddle: seu plano de assinatura, o status da cobrança, as datas de renovação e um ID de cliente da Paddle.

Preferências de notificação

• Seu ID de usuário do Telegram e/ou a URL do seu webhook, se você decidir configurar esses canais de notificação.

Compartilhamos seus dados com os seguintes suboperadores terceiros de confiança somente na medida necessária para prestar o Serviço. Cada um está vinculado a acordos de tratamento de dados e aos seus próprios compromissos de privacidade.

Não vendemos, alugamos nem trocamos seus dados pessoais com terceiros para fins de marketing.

O Vi usa um número mínimo de cookies e itens de armazenamento do navegador:

• vi_token — Um cookie de autenticação HTTP-only que contém o seu token de sessão JWT (assinado com ES256). Este cookie é necessário para usar o Serviço. Ele expira quando você sai da conta ou ao fim do período da sessão, o que ocorrer primeiro.
• theme (localStorage) — Guarda sua preferência de tema claro/escuro. Não contém dados pessoais.
• lang (localStorage) — Guarda sua preferência de idioma (en/fa/tr/es/de/pt). Não contém dados pessoais.

Não usamos cookies de publicidade de terceiros. Usamos o Google Analytics (anonimizado) para entender o tráfego agregado das nossas páginas públicas de marketing.

Retenção

• Os dados da conta e dos projetos são mantidos enquanto sua conta estiver ativa.
• Após a exclusão da conta, removemos seus dados pessoais e seu conteúdo em até 30 dias, exceto quando a retenção for exigida por lei (por exemplo, registros financeiros exigidos pela Paddle ou pelas autoridades fiscais). As cópias dentro dos nossos backups criptografados não são editadas individualmente; elas desaparecem à medida que esses backups expiram, em no máximo 12 meses.
• Os registros de requisições à API são mantidos em uma janela móvel de 30 dias e depois apagados automaticamente.

Medidas de segurança

• Todos os dados são transmitidos via HTTPS/TLS.
• A autenticação usa tokens JWT assinados com ES256 (curva elíptica).
• Isolamento multi-tenant: os dados de cada espaço de trabalho são delimitados pelo ID do tenant no nível do banco de dados.
• As senhas são armazenadas como hashes criptográficos unidirecionais.
• Os anexos são armazenados com controles de acesso aplicados na camada da aplicação.

Apesar dos nossos esforços, nenhuma medida de segurança é perfeita. Se você descobrir uma vulnerabilidade de segurança, informe-a de forma responsável em support@useviapp.com.

Os servidores do Vi ficam na Turquia (Istambul).

Quando você usa os recursos de IA (veja a Seção 7), o texto da sua tarefa é transmitido à Anthropic e/ou à OpenAI, que o processam nos Estados Unidos. Ao usar os recursos de IA, você consente com essa transferência.

Para usuários do Espaço Econômico Europeu (EEE) ou do Reino Unido: o Vi é operado a partir da Turquia, um país fora do EEE. Quando você usa o Serviço, seus dados podem ser transferidos para a Turquia e tratados lá. Adotamos medidas contratuais e técnicas adequadas para proteger seus dados de acordo com a legislação aplicável.

Dependendo de onde você estiver, você pode ter os seguintes direitos sobre seus dados pessoais. Respeitamos esses direitos para todos os usuários do mundo, de forma coerente com os princípios do GDPR:

• Acesso. Você pode pedir uma cópia dos dados pessoais que temos sobre você. Grande parte dos dados dos seus projetos e tarefas pode ser exportada diretamente de dentro do Vi.
• Retificação. Você pode atualizar as informações da sua conta (nome, e-mail) diretamente em Configurações da conta.
• Eliminação (direito ao esquecimento). Você pode excluir sua conta em Configurações da conta. Isso aciona a exclusão dos seus dados pessoais e do seu conteúdo em até 30 dias (e dos backups criptografados à medida que expiram, em no máximo 12 meses).
• Portabilidade dos dados. Você pode exportar suas tarefas e projetos em formato CSV de dentro do Vi.
• Restrição e oposição. Você pode se opor a determinados tratamentos ou pedir que restrinjamos o tratamento enquanto uma reclamação estiver pendente.
• Retirada do consentimento. Quando o tratamento se basear no consentimento (por exemplo, notificações pelo Telegram), você pode retirá-lo a qualquer momento nas configurações de notificação.

Para exercer qualquer direito, fale conosco em support@useviapp.com. Responderemos em até 30 dias. Se você estiver no EEE, também tem o direito de apresentar uma reclamação à autoridade local de proteção de dados.

Especificamente:

• Gerar rascunho de tarefa: O texto bruto que você digita no campo do prompt é enviado ao provedor de IA. A IA devolve uma sugestão de título e descrição da tarefa.
• Traduzir texto: O texto da descrição da tarefa que você seleciona para tradução é enviado ao provedor de IA. O texto traduzido é devolvido e exibido para você.

Os recursos de IA são opcionais e só são acionados quando você clica no botão de IA correspondente. Eles estão disponíveis nos planos Pro e Business. Seu uso é registrado para fins de cobrança (cota de tokens por vaga por mês).

Recomendamos não incluir informações pessoais sensíveis (senhas, números de cartão de crédito, documentos de identidade) nas descrições de tarefas que você pretende enviar aos recursos de IA.

Os provedores de IA podem ter suas próprias políticas de retenção e uso de dados. Consulte a Política de Privacidade da Anthropic e a Política de Privacidade da OpenAI para mais detalhes.

Assistentes de IA conectados (MCP)

• Você pode conectar um assistente de IA de sua escolha (por exemplo Claude, Cursor ou Codex) ao Vi pelo nosso servidor MCP em https://useviapp.com/mcp. O assistente faz login com OAuth em seu nome, e sua senha nunca é compartilhada com ele.
• O assistente só pode ler e alterar o que a sua própria conta do Vi pode (projetos, equipes, membros, tarefas e comentários), e apenas enquanto a conexão estiver ativa. Os dados que ele lê são enviados ao provedor desse assistente, cuja própria política de privacidade se aplica. O Vi não envia nada a um assistente que você não conectou.
• Armazenamos apenas os hashes dos tokens de acesso e de renovação (nunca os próprios tokens), o nome que o app registrou e quando a conexão foi usada pela última vez. As ações feitas pela conexão são registradas no registro de atividades como as suas próprias.
• O Vi não recebe suas conversas com o assistente. O código-fonte fica na sua máquina: o Git roda localmente na extensão de IDE do Vi.
• Você pode desconectar um app a qualquer momento em Configurações › Acesso de IA, e o proprietário do espaço de trabalho pode desativar o acesso de IA para todo o espaço de trabalho. Os tokens de acesso expiram após uma hora e os tokens de renovação após 30 dias.

O Serviço não é direcionado a pessoas com menos de 18 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que coletamos dados de uma criança sem querer, fale conosco e os excluiremos prontamente.

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando fizermos mudanças relevantes, avisaremos você por e-mail e/ou publicando um aviso no Serviço antes de as mudanças entrarem em vigor. A data de "Última atualização" no topo desta página indica a revisão mais recente.

O controlador responsável pelos seus dados pessoais é:

Vi Project Management, operado pela CevahirSoft
Istambul, Turquia

Para dúvidas sobre privacidade ou solicitações de titulares de dados:

• E-mail: support@useviapp.com
• Assunto: "Solicitação de privacidade"