Política de Privacidade
Última atualização: 5 de novembro de 2026 • Em vigor para todos os usuários da Ventry
1. Identificação da Controladora
Esta Política de Privacidade aplica-se à plataforma Ventry (acessível através dos domínios ventry.com.br e console.ventry.com.br), desenvolvida e operada por:
Razão Social: ARANIS TECNOLOGIA EM DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA
CNPJ: 68.129.114/0001-70
Sede: São Paulo - SP, Brasil
Canal de Privacidade (DPO): privacidade@ventry.com.br
2. Dados Coletados e Origem
Para prestar serviços de hospedagem autônoma, publicação de aplicações, gerenciamento de domínios, e-mail corporativo e conectores de IA via MCP (Model Context Protocol), coletamos as seguintes categorias de dados:
- Dados Cadastrais Básicos: nome completo, endereço de e-mail e foto de perfil, fornecidos no momento do cadastro ou login social.
- Autenticação Google OAuth: quando você opta por entrar usando sua Conta do Google, recebemos do Google seu identificador exclusivo, nome, e-mail e URL da foto de perfil para criação e validação da sua sessão segura.
- Dados de Infraestrutura e Plataforma: nomes de domínios configurados, registros DNS, arquivos e conteúdos de sites publicados, registros de deploy e métricas técnicas essenciais para a operação do seu ambiente na AWS.
- Dados de Acesso e Navegação: endereços IP, horários de requisições, registros de conexão (logs), tipo de navegador e dados de telemetria estritamente necessários para segurança cibernética (mitigação de ataques DDoS e proteção WAF).
3. Uso de Dados de APIs do Google (Limited Use Disclosure)
Declaração de Conformidade com a Política de Dados do Usuário dos Serviços de API do Google
O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google pela Ventry estarão em estrita conformidade com a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use Requirements).
Especificamente declaramos que:
- As informações de perfil do Google são utilizadas exclusivamente para autenticar você e permitir acesso ao seu painel na Ventry.
- A Ventry não transfere nem comercializa dados obtidos via Google OAuth para corretores de dados (data brokers), redes de publicidade ou terceiros.
- A Ventry não utiliza dados obtidos de APIs do Google para treinar modelos de inteligência artificial de propósito geral.
- Nenhum ser humano tem acesso de leitura aos dados privados da sua conta Google, exceto em casos onde você solicitar suporte explicitamente ou conforme exigido por ordem judicial válida.
4. Finalidades do Tratamento de Dados
Seus dados são tratados com base nas seguintes bases legais da LGPD (Lei nº 13.709/2018):
- Execução de Contrato: criação de conta, deploy de sites, provisionamento de certificados SSL/TLS, roteamento de e-mails corporativos e atendimento às requisições do console.
- Cumprimento de Obrigação Legal: retenção de registros de conexão pelo prazo legal de 6 meses em observância ao Marco Civil da Internet (Lei nº 12.965/2014).
- Legítimo Interesse e Segurança: detecção e bloqueio de fraudes, acessos não autorizados e ataques automatizados (botnets/DDoS).
5. Compartilhamento e Armazenamento
Seus dados são armazenados em centros de dados com certificação internacional de segurança na nuvem da Amazon Web Services (AWS), utilizando criptografia em trânsito (TLS 1.3) e em repouso (AES-256).
Compartilhamos dados exclusivamente com provedores essenciais para a operação do serviço, tais como:
- Provedores de Nuvem e CDN (AWS / CloudFront): para entrega rápida e segura dos seus sites e proteção de borda.
- Provedores de Validação Antifraude (Cloudflare Turnstile): para proteção contra bots maliciosos no login sem rastreamento invasivo.
- Autoridades Governamentais: estritamente quando requerido por requisição legal fundamentada ou ordem judicial competente.
6. Direitos do Titular (LGPD) e Exclusão de Dados
Em conformidade com o artigo 18 da LGPD, você possui direito de, a qualquer momento:
- Confirmar a existência do tratamento e acessar seus dados cadastrais.
- Solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Revogar seu consentimento e desvincular seu login Google.
- Solicitar a Exclusão Definitiva: você pode excluir sua conta diretamente pelo console ou entrar em contato com nossa equipe pelo e-mail privacidade@ventry.com.br solicitando a remoção de todos os dados pessoais associados. A exclusão será processada em até 15 dias úteis, resguardados os prazos legais de guarda previstos em lei.
7. Contato e Encarregado de Proteção de Dados (DPO)
Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política de Privacidade, entre em contato:
Encarregado de Dados (DPO): Equipe de Segurança & Privacidade Ventry
E-mail de Privacidade: privacidade@ventry.com.br
Suporte Geral: oi@ventry.com.br