Documento legal

Política de Privacidade

O que coletamos neste site, por que, e o que você pode exigir de nós.

Última atualização 19 de setembro de 2026

Esta política vale para o site versemedia.com.br: páginas institucionais, landing pages, formulários, quiz, checkout e as mensagens que enviamos por e-mail e WhatsApp. O Verse Studio, nossa plataforma de escrita, tem política própria, publicada em studio.versemedia.com.br/privacy.

01

Quem é responsável pelos seus dados

Razão social Pulse App LTDA
Nome comercial Verse Media
CNPJ 60.544.887/0001-00
Encarregado de dados (DPO) privacidade@versemedia.com.br

A Pulse App LTDA é a controladora dos dados tratados neste site: é ela quem decide o que é coletado e para quê, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e, quando aplicável, do GDPR (Regulamento UE 2016/679).

02

Quais dados coletamos

Dados que você nos entrega

Dado Onde Para quê
Nome, e-mail, telefone/WhatsApp formulários, lista de espera, checkout contato, envio do que você pediu, suporte
CPF checkout exigência fiscal da emissão de cobrança
Dados do cartão checkout não são gravados por nós — ver seção 05
Respostas de quiz e pesquisas quiz, pesquisas por e-mail entender seu momento e responder melhor

Dados coletados automaticamente

Dado Origem
Páginas vistas, cliques, tempo e profundidade de rolagem nosso próprio medidor (crm.js)
Identificador anônimo do navegador cookie vs_aid, criado no primeiro acesso
Origem da visita (site de origem, campanha, identificador do anúncio) parâmetros da URL na primeira visita
Endereço IP, navegador e sistema requisição ao servidor
Eventos de entrega, abertura e clique e-mails que enviamos

Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria) e não pedimos que você os informe.

03

Por que usamos, e com que base legal

Finalidade Base legal (LGPD)
Responder contato, enviar material pedido, dar suporte Execução de contrato ou procedimento preliminar (Art. 7º, V)
Processar compra, emitir cobrança e nota Execução de contrato (Art. 7º, V) e obrigação legal (Art. 7º, II)
Enviar e-mail e mensagem sobre nossos produtos Consentimento (Art. 7º, I), revogável a qualquer momento
Medir audiência e entender o uso do site Legítimo interesse (Art. 7º, IX)
Medir e otimizar campanhas de anúncio Consentimento (Art. 7º, I) e legítimo interesse (Art. 7º, IX)
Prevenir fraude e abuso Legítimo interesse (Art. 7º, IX)

Quando a base é legítimo interesse, avaliamos se o tratamento é necessário, proporcional e compatível com o que você espera — e você pode se opor (seção 09).

04

Cookies, medição e publicidade

Nosso próprio medidor

Item O que é Duração
vs_aid cookie primário com identificador anônimo, criado no primeiro acesso 1 ano
vs_session identificador da sessão atual até fechar a aba
vs_first_touch origem da primeira visita (campanha, site de origem, identificador de anúncio) até você limpar o navegador

Ferramentas de terceiros

Ferramenta Para quê
Google Tag Manager e Google Analytics (GA4) medir audiência e comportamento no site
Google Ads medir quais anúncios geraram contato ou venda
Meta Pixel e Conversions API medir e otimizar anúncios no Instagram e Facebook
Microsoft Clarity mapas de calor e gravação de sessão nas páginas de campanha

Publicidade e dados pessoais. Para medir conversões com precisão, podemos enviar ao Google e à Meta seu e-mail e telefone transformados em código irreversível (hash SHA-256) — nunca em texto legível. Esse código só serve para a plataforma reconhecer alguém que já é usuário dela; ele não permite recuperar o dado original.

Como recusar. Bloqueadores de anúncio e a configuração de cookies do seu navegador impedem essas ferramentas de carregar, sem prejudicar o uso do site. Você também pode se opor a qualquer momento pelo e-mail da seção 09.

05

Com quem compartilhamos

Terceiro Para quê O que recebe
Supabase (EUA) banco de dados, autenticação, funções cadastro, eventos de navegação, histórico de contato
Vercel (EUA) hospedagem do site endereço IP, navegador, páginas acessadas
Asaas (Brasil) processamento de pagamento nome, e-mail, telefone, CPF e dados do cartão
Amazon SES (EUA) envio de e-mail nome, e-mail, eventos de entrega e abertura
Meta (EUA) anúncios e WhatsApp telefone, e-mail em hash, eventos de navegação
Google (EUA) medição e anúncios identificadores de navegação, e-mail em hash
Microsoft (EUA) Clarity, nas páginas de campanha navegação e interação na página
Cloudinary (EUA) imagens e vídeos do site nenhum dado pessoal

Dados do cartão. Passam pelo nosso servidor apenas para repasse imediato ao Asaas, que é o processador de pagamento. Nós não gravamos número, validade nem código de segurança em banco nenhum.

Não vendemos seus dados e não os cedemos a terceiros para uso próprio deles.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou para defesa de direitos — e, em caso de fusão ou aquisição, com aviso prévio.

06

Transferência para fora do Brasil

Seus dados podem ser armazenados e tratados fora do Brasil, principalmente nos Estados Unidos (Supabase, Vercel, Amazon, Meta, Google, Microsoft, Cloudinary). O processamento de pagamento fica no Brasil (Asaas).

Essas transferências se apoiam no Art. 33 da LGPD e, quando aplicável, no Art. 46 do GDPR (cláusulas contratuais padrão). Escolhemos fornecedores que aderem a frameworks reconhecidos de proteção de dados e mantemos cláusulas de proteção nos contratos.

07

Por quanto tempo guardamos

Dado Prazo
Cadastro e histórico de contato enquanto durar a relação, ou até você pedir exclusão
Registros de compra e cobrança 5 anos, por obrigação fiscal e do Código de Defesa do Consumidor
Eventos de navegação 24 meses
Registros de acesso ao site 6 meses, conforme o Marco Civil da Internet
Consentimento de marketing até você revogar

Passados os prazos, os dados são excluídos ou anonimizados.

08

Como protegemos

  • Criptografia em trânsito (TLS/HTTPS) em todo o site e em todas as integrações
  • Criptografia em repouso no banco de dados
  • Regras de acesso por linha no banco (Row Level Security), com chaves de serviço restritas ao servidor
  • Segredos fora do código, em cofre de variáveis de ambiente
  • Acesso administrativo limitado a pessoal autorizado, pelo princípio do menor privilégio

Nenhum sistema é totalmente seguro. Se houver incidente que comprometa seus dados, notificaremos você e a ANPD nos prazos legais, descrevendo o que houve, quais dados foram afetados e o que fizemos a respeito.

09

Seus direitos

Pela LGPD (Art. 18) e pelo GDPR (Art. 15–22), você pode exigir:

Direito O que significa
Confirmação e acesso saber se tratamos seus dados e receber uma cópia
Correção corrigir dado incompleto, inexato ou desatualizado
Exclusão apagar dados tratados com base em consentimento
Anonimização ou bloqueio para dados desnecessários, excessivos ou tratados fora da lei
Portabilidade receber seus dados em formato legível por máquina
Informação sobre compartilhamento saber com quem compartilhamos
Revogação do consentimento retirar o aceite a qualquer momento
Oposição se opor a tratamento baseado em legítimo interesse

Como exercer: escreva para privacidade@versemedia.com.br com seu nome, o e-mail que você usou conosco e o que deseja. Podemos pedir confirmação de identidade antes de atender — é o que impede que outra pessoa peça seus dados.

Prazo: até 15 dias (LGPD) ou 30 dias (GDPR), contados da confirmação da identidade.

Reclamação: se achar que descumprimos a lei, você pode reclamar à ANPD (www.gov.br/anpd) ou à autoridade de proteção de dados do seu país.

10

E-mail e WhatsApp

Enviamos e-mail e mensagem de WhatsApp para quem pediu contato, entrou em lista de espera, respondeu formulário ou comprou.

  • Para cancelar o e-mail: o link de descadastro está no rodapé de todos os e-mails, e o efeito é imediato.
  • Para cancelar o WhatsApp: responda a mensagem pedindo para sair, ou escreva para privacidade@versemedia.com.br.
  • Mensagens sobre uma compra (confirmação, acesso, suporte) não são marketing e continuam sendo enviadas enquanto durar a relação.
11

Menores de idade

Os produtos vendidos neste site são destinados a maiores de 18 anos, que é também a idade exigida para contratar.

Não coletamos intencionalmente dados de menores de 16 anos sem consentimento de responsável legal. Se identificarmos essa situação, excluímos os dados.

Se você é responsável legal e acredita que um menor sob sua responsabilidade nos forneceu dados, escreva para privacidade@versemedia.com.br e resolvemos.

12

Mudanças nesta política

Podemos atualizar esta política quando mudarem nossas práticas, a legislação ou os serviços.

  • Mudança significativa: avisamos por e-mail e no site com pelo menos 15 dias de antecedência.
  • Ajuste menor: atualizamos a data no topo do documento.

O uso do site depois da entrada em vigor significa que você está ciente da versão atual.

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca da sede da empresa para dirimir controvérsias decorrentes deste documento.

Voltar para o site