Esta Política explica como a Converge Networks Ltda., CNPJ 06.338.748/0001-85, responsável pela marca Invirtua, coleta, utiliza, armazena, compartilha e protege dados pessoais.
A Política se aplica ao site, ao SAC, às contratações, ao suporte e aos serviços operados pela Invirtua.
Última atualização: 19 de agosto de 2026.
A Invirtua atua como controladora quando decide como tratar dados cadastrais, comerciais, financeiros, de suporte e de navegação necessários à sua própria operação.
Em serviços de hospedagem, e-mail, backup e infraestrutura, a Invirtua também pode atuar como operadora de dados armazenados pelo cliente. Nesse caso, o cliente normalmente é o controlador e responde pelas finalidades, bases legais e instruções de tratamento aplicáveis ao seu conteúdo.
Os dados podem ser fornecidos diretamente pelo titular ou pelo cliente, gerados durante o uso dos serviços, obtidos de parceiros necessários à contratação ou provenientes de fontes públicas legítimas.
O cliente que cadastrar dados de usuários, colaboradores ou terceiros declara possuir autorização ou outra base legal adequada para fazê-lo.
Tratamos dados pessoais para:
As bases legais podem incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse, proteção do crédito e consentimento, conforme a finalidade.
Pagamentos podem ser processados por bancos, adquirentes, gateways ou outros prestadores. A Invirtua trata informações necessárias à conciliação e ao faturamento, mas não pretende armazenar dados completos de cartão quando o pagamento é realizado diretamente no ambiente do provedor.
Cada instituição pode atuar como controladora independente para cumprir suas próprias obrigações legais e de prevenção a fraude.
Dados podem ser compartilhados, na medida necessária, com:
A Invirtua não comercializa dados pessoais. Fornecedores recebem apenas o necessário para suas funções e devem observar deveres de segurança e confidencialidade.
Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Quando isso ocorrer, serão adotados mecanismos compatíveis com a LGPD, considerando a finalidade, a segurança, os contratos e as regras aplicáveis à transferência internacional.
Serviços com localização de dados definida em proposta ou contrato seguirão a região contratada, ressalvados metadados técnicos e subprocessadores necessários à operação.
O site e o SAC podem utilizar:
Cookies não essenciais devem ser tratados de acordo com a base legal aplicável e as escolhas disponíveis. O navegador permite bloquear ou excluir cookies, mas isso pode impedir login ou funcionamento de partes do serviço.
Os dados são mantidos pelo tempo necessário às finalidades informadas, à execução do contrato, à segurança, ao exercício de direitos e ao cumprimento de obrigações legais.
Após o encerramento, registros podem permanecer pelo prazo exigido ou permitido por lei. Conteúdo técnico e cópias de segurança são eliminados conforme ciclos operacionais, retenções contratadas e procedimentos seguros, salvo necessidade legítima de preservação.
A Invirtua adota medidas técnicas e administrativas proporcionais ao risco, como controle de acesso, segregação, criptografia quando aplicável, atualizações, monitoramento, registros, backup e procedimentos de resposta.
Nenhum ambiente é absolutamente invulnerável. O cliente também deve proteger credenciais, dispositivos, aplicações, integrações e permissões sob sua administração.
Incidentes são avaliados e tratados conforme sua natureza e impacto. Quando houver risco ou dano relevante aos titulares, as comunicações aplicáveis serão realizadas à Autoridade Nacional de Proteção de Dados e aos titulares, observando a LGPD e a regulamentação vigente.
Clientes devem comunicar rapidamente eventos que possam comprometer dados processados nos serviços.
O titular pode solicitar, nos termos da LGPD:
A Invirtua poderá confirmar a identidade do solicitante. Quando atuar somente como operadora, a solicitação poderá ser direcionada ao cliente controlador.
Os serviços empresariais não são direcionados intencionalmente a crianças. Se um cliente utilizar a infraestrutura para tratar dados de crianças ou adolescentes, deverá observar o melhor interesse do titular e todas as exigências legais aplicáveis.
Caso seja identificado cadastro direto e indevido realizado por criança, a Invirtua poderá solicitar validação do responsável ou excluir os dados, conforme o contexto.
Mensagens operacionais sobre segurança, cobrança, renovação, manutenção e funcionamento do serviço são necessárias à relação contratual.
Comunicações comerciais poderão ser interrompidas pelos mecanismos de descadastro ou mediante solicitação, sem afetar os avisos essenciais do serviço.
O site pode conter links ou recursos de terceiros. As práticas de privacidade desses ambientes são definidas por seus responsáveis. Recomendamos a leitura das respectivas políticas antes do fornecimento de dados.
A Política poderá ser atualizada em razão de mudanças legais, regulatórias, técnicas ou operacionais. A versão vigente permanecerá publicada com a data de revisão e alterações materiais serão comunicadas por meio razoável.
A controladora é a Converge Networks Ltda., CNPJ 06.338.748/0001-85, responsável pela marca Invirtua.
Para dúvidas de privacidade ou exercício de direitos, utilize o SAC da Invirtua ou envie e-mail para suporte@invirtua.com.br, com o assunto LGPD — Solicitação de Titular.
Se a resposta não for satisfatória, o titular também pode peticionar perante a Autoridade Nacional de Proteção de Dados e os órgãos de defesa do consumidor competentes.