Versão 1.1 · Última atualização: 7 de julho de 2026
1. Quem somos (Controlador dos dados)
O aplicativo VUPT! é operado por RPCF SERVICOS DIGITAIS E TREINAMENTOS LTDA, inscrita no CNPJ 47.295.318/0001-00, com sede em São Paulo, na Rua Tomé Portes, 282, Parada Inglesa. Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"), somos o Controlador dos seus dados pessoais.
Encarregado de Proteção de Dados (DPO) / contato de privacidade: Roberto Pepi Contieri Filho - robertopepi@vupt.app - Founder e CEO do VUPT! — robertopepi@vupt.app.
Esta Política explica quais dados coletamos, por quê, como protegemos e quais são os seus direitos.
2. Dados que coletamos
Coletamos apenas o necessário para o funcionamento do VUPT! (princípio da minimização).
| Dado | Quando | Finalidade | Obrigatório? |
|---|---|---|---|
| Nome | Cadastro | Identificação da conta, rankings | Sim |
| Cadastro | Login, comunicações da conta e verificação de posse (link) para liberar resgates | Sim | |
| Senha | Cadastro | Autenticação (armazenada cifrada pelo provedor de identidade) | Sim |
| Telefone | Cadastro | Contato/suporte | Opcional |
| CPF | Cadastro | Identificação única do titular (uma conta por CPF), prevenção a fraude e regra "1 resgate por CPF" | Sim |
| CEP | Cadastro | Relatórios estatísticos de consumo (região macro de residência, para estatísticas de consumo) | Sim |
| Gênero | Cadastro | Relatórios estatísticos de consumo (perfil agregado) | Sim (gênero admite "Prefiro não informar") |
| Data de nascimento | Cadastro | Validação de segurança (maiores de 18 anos), Relatórios estatísticos de consumo (faixa de idade) | Sim |
| Localização ("durante o uso") | Check-ins / parceiros próximos e durante trajetos ativos | Validar presença no parceiro e calcular pontos de deslocamento | Necessário p/ essas funções |
| Passos | Se ativar o pedômetro ao abrir o VUPT! no dispositivo | Creditar pontos (VPTs) por passos dados | Opcional |
| Uso do app e dispositivo | Durante o uso | Funcionamento, segurança, prevenção a fraude e diagnóstico | Necessário |
| Identificador de aparelho (código de instalação) | Durante o uso | Segurança e prevenção a fraude — manter a conta ativa em um só aparelho por vez | Necessário |
Não coletamos dados de renda, dados bancários ou de cartão, dados de saúde, biométricos, religião, orientação política/sexual ou quaisquer dados sensíveis na forma do art. 5º, II da LGPD.
3. Como tratamos os dados mais sensíveis
3.1. CPF
O CPF é solicitado no cadastro e nunca é armazenado em texto puro. Ele é convertido por uma função criptográfica de via única (HMAC-SHA256 com chave secreta mantida em cofre gerenciado — Vault) e guardamos apenas esse código irreversível, usado para garantir uma única conta por CPF, para a regra "1 resgate por CPF" e para prevenção a fraude. A partir do dado guardado não é possível recuperar o seu CPF.
3.2. Localização
A localização é usada apenas para check-ins e para registrar trajetos — somente quando há um trajeto ativoou quando você abre as telas de check-in / parceiros próximos.
Durante um trajeto ativo, a medição continua mesmo com o app minimizado ou a tela bloqueada, por meio de um serviço em primeiro plano com notificação visível ("VUPT! em execução"). Isso permite usar um app de navegação por cima, sem interromper a contagem. Esse funcionamento usa a permissão de localização "durante o uso": não empregamos rastreamento "o tempo todo" (segundo plano permanente) e não monitoramos seus deslocamentos fora de trajetos ativos.
As coordenadas não são armazenadas — são processadas no próprio aparelho apenas para calcular a distância e ao servidor, enviamos somente o resultado consolidado (distância, modal, duração e pontos). Ao encerrar o trajeto, a medição para e as coordenadas são descartadas.
3.3. Identificador de aparelho (vínculo antifraude)
Para proteger o programa de pontos, geramos um código aleatório que identifica a instalação do app no seu aparelho. Não coletamos identificadores de hardware (como IMEI, Android ID ou endereço MAC) nem identificadores de publicidade.
Esse código é usado exclusivamente para segurança e prevenção a fraude: garantir que sua conta acumule VPTs em apenas um aparelho por vez e impedir o uso simultâneo da mesma conta em vários aparelhos. Fica vinculado à sua conta, não é compartilhado com terceiros e é mantido enquanto a conta existir. Base legal: legítimo interesse na prevenção a fraudes (art. 7º, IX) e execução do contrato (art. 7º, V).
3.4. CEP, gênero e data de nascimento (perfil de consumo)
- São solicitados no cadastro. O campo gênero sempre oferece a opção "Prefiro não informar".
- Finalidade exclusiva: gerar relatórios estatísticos agregados de consumo e de check-ins por região, faixa etária e gênero, que viabilizam o serviço aos parceiros e sustentam a gratuidade do app.
- Base legal — dupla: legítimo interesse (art. 7º, IX) e consentimento (art. 7º, I), com teste de balanceamento: dados de baixa sensibilidade, minimizados e usados apenas de forma agregada/anônima.
- Importante: os relatórios são agregados e anonimizados. Não compartilhamos seus dados individuais de CEP, idade ou gênero com parceiros, anunciantes ou terceiros.
- Do CEP identificamos apenas a localização macro (bairro, cidade, UF e região). Não coletamos o endereço completo.
- Seus controles: você pode solicitar correção/exclusão, opor-se ao tratamento por legítimo interesse ou revogar o consentimento (Seção 8).
4. Para que usamos os dados (finalidades e base legal)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; executar as funções do app | Execução de contrato (art. 7º, V) |
| Identificação única do titular (uma conta por CPF), validar resgates "1 por CPF" e prevenir fraudes | Execução de contrato (V) e Legítimo interesse (IX) |
| Relatórios estatísticos de consumo (CEP/gênero/idade) | Legítimo interesse (IX) e Consentimento (I) — com teste de balanceamento (Seção 3.4) |
| Comunicações sobre a conta e suporte | Execução de contrato (art. 7º, V) |
| Segurança, auditoria e prevenção a fraude | Legítimo interesse (art. 7º, IX) |
5. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos dados apenas:
- Com provedores de infraestrutura que operam o app sob nossas instruções (hospedagem/banco, autenticação, notificações push), como operadores de dados;
- Com parceiros comerciais, apenas na forma de relatórios agregados e anonimizados — nunca dados individuais identificáveis;
- Quando exigido por obrigação legal ou ordem de autoridade competente.
6. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: controle de acesso por usuário (isolamento de dados), execução de operações sensíveis apenas no servidor, segredos mantidos fora do aplicativo, kill switches para conter incidentes e plano de resposta a incidentes. Os dados são armazenados em provedores de nuvem; poderão ser tratados fora do Brasil, sempre com garantias compatíveis com a LGPD.
7. Retenção
Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo necessário às finalidades acima ou a obrigações legais. Ao excluir sua conta, removemos ou anonimizamos seus dados pessoais no aplicativo (inclusive nos rankings), ressalvados registros que a lei exija manter.
Após a exclusão da conta, retemos um registro mínimo de auditoria — nome, e-mail, telefone, identificador cifrado do CPF, saldo de pontos e datas de criação e exclusão da conta — pelo prazo de 5 (cinco) anos, com fundamento no art. 16 da LGPD, exclusivamente para prevenção a fraudes e cumprimento de obrigações legais e regulatórias. Esse registro fica em armazenamento de acesso restrito (inacessível pelo aplicativo e não utilizado para nenhuma outra finalidade) e é eliminado automaticamente ao término do prazo.
8. Seus direitos (LGPD)
Você pode, a qualquer momento:
- Confirmar o tratamento e acessar seus dados;
- Corrigir dados incompletos ou desatualizados;
- Excluir dados tratados com base no consentimento, ou revogar o consentimento (ex.: remoção de CEP/gênero/idade);
- Opor-se a tratamentos por legítimo interesse (ex.: deixar de compor os relatórios estatísticos);
- Solicitar portabilidade e informações sobre compartilhamento;
- Excluir sua conta diretamente no app (menu do perfil → Excluir conta).
Para exercer seus direitos, use a opção no app ou escreva para robertopepi@vupt.app. Você também pode reclamar à ANPD (gov.br/anpd).
9. Crianças e adolescentes
O VUPT! destina-se a maiores de 18 anos e a idade mínima é validada no cadastro (no cliente e no servidor). Não coletamos intencionalmente dados de menores de 18 anos; caso identifiquemos tal coleta sem o consentimento adequado do responsável legal, adotaremos medidas para a sua eliminação.
10. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no app e a data de "Última atualização" será revista. O uso continuado após a atualização indica ciência das mudanças.
11. Contato
RPCF SERVICOS DIGITAIS E TREINAMENTOS LTDA — CNPJ [47.295.318/0001-00]. Dúvidas sobre privacidade: robertopepi@vupt.app.