Pular para o conteúdo

Privacidade dos seus dados

Aqui explicamos o que guardamos, por quê, com quem compartilhamos e por quanto tempo. Versão 1. Última atualização: 4 de novembro de 2026.

1. Sobre esta Política

1.1 A Visto Morumbi, nome fantasia de BGC SERVIÇOS DIGITAIS LTDA, CNPJ 50.249.430/0001-10, cuida dos dados que você informa neste portal. Aqui explicamos o que guardamos, por quê, com quem compartilhamos e por quanto tempo.

1.2 Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, nos registros de acesso, o Marco Civil da Internet (Lei nº 12.965/2014).

1.3 Quando dizemos "dados", falamos de informações sobre você, como nome, CPF e e-mail.

2. Quais dados coletamos

2.1 Da sua conta: nome e e-mail. Guardamos a senha de um jeito que ninguém no portal consegue ler a senha que você digitou.

2.2 Do seu pedido de visto: o formulário do portal segue o DS-160, o formulário oficial do governo dos Estados Unidos, e pede estes grupos de dados:

2.3 Dados de outras pessoas: o formulário pede dados de quem não é você, como pai, mãe, cônjuge, ex-cônjuge, parentes, quem paga a viagem, acompanhantes, contato nos Estados Unidos e o superior de um emprego anterior. Quem preenche responde por poder informar esses dados, e nós só os usamos para o pedido de visto. Essas pessoas podem pedir os dados delas pelo canal da seção 7.

2.4 O que o formulário não pede: número de cartão, dados bancários, extrato ou declaração de imposto de renda.

2.5 Dos documentos: a cópia do passaporte e do visto anterior que você envia pelo portal, e a situação de cada uma. O arquivo fica guardado como você enviou, inclusive os dados que a foto ou o PDF trazem, como a data e, às vezes, o lugar onde a foto foi tirada. Ele fica em uma área privada, fora do Brasil, e só a equipe da assessoria pode abrir. O portal não devolve o arquivo para você: você vê só a situação dele. Não guardamos o nome que o arquivo tinha no seu aparelho. Quando você manda o documento pelo WhatsApp, por e-mail ou pessoalmente, o portal guarda só o registro do recebimento e a situação dele. Os prazos estão na seção 6.

2.6 Do atendimento: as versões anteriores de cada seção do formulário e o histórico do que a assessoria fez e quando.

2.7 Do pagamento: o valor, a data e a situação de cada pagamento. O pagamento é feito por Pix, combinado pelo WhatsApp, fora do portal.

2.8 Dos e-mails que o portal envia: o registro e a situação de cada envio. O destinatário e o conteúdo ficam guardados só até o envio terminar, para o portal poder tentar de novo.

2.9 Do acesso: o endereço IP e o navegador de cada sessão. O IP também é guardado de forma embaralhada, para limitar tentativas de login, cadastro e recuperação de senha.

2.10 Do contato: se você se cadastra e não contrata, guardamos o seu nome e e-mail como contato, junto do serviço de interesse e da origem do cadastro.

2.11 Dos dados sensíveis (etapa Segurança): os dados de saúde, como doença contagiosa, transtorno mental ou físico e uso abusivo de drogas, são dados sensíveis pela LGPD, ou seja, têm proteção maior. Antecedentes criminais, serviço militar, armas, terrorismo e histórico de imigração a lei não classifica assim, mas nós os protegemos do mesmo jeito. Para a etapa inteira, pedimos a sua autorização específica, em um aviso antes das perguntas. Você pode recusar. Sem a autorização, o pedido de visto não pode ser enviado, porque o DS-160 exige as respostas. Para uma pessoa que você incluiu no atendimento, quem dá essa autorização é você: como responsável legal, se ela for menor, ou com a autorização dela, que você declara ter, se for adulta.

2.12 Do uso do portal, só se você aceitar: as páginas que você abre, os cliques e uma gravação da navegação, com o que aparece na tela e o que você digita nos campos. Senhas nunca são gravadas. O questionário, as suas respostas e a revisão delas não entram na gravação, nem as telas da família e da entrevista e os nomes das outras pessoas do pedido: essas partes da tela aparecem em branco. Também ficam em branco a tela de documentos, os avisos de pendência e o motivo de um novo envio de documento. A medição também recebe o endereço de internet (IP) e, a partir dele, descobre a localização aproximada (cidade, estado e país, com um ponto aproximado da cidade no mapa), que usamos para entender de onde vêm os acessos. Ela recebe ainda dados do aparelho e do navegador, como o sistema, o tamanho da tela e o idioma, e os erros que aparecem na tela (o tipo do erro e onde ele aconteceu, sem o texto que você digitou). Antes de sair do seu navegador, os códigos de convite, de confirmação e de troca de senha são apagados do endereço da página. Veja a seção 9.

2.13 Das pessoas que você inclui no atendimento: você pode incluir outras pessoas no atendimento, como cônjuge, filho, pai, mãe, irmão ou outra pessoa que viaja com você, e preencher os dados delas, até 6 pessoas contando você. Guardamos o nome, a data de nascimento, o parentesco e as respostas de cada uma, e a declaração que você faz no portal. Para um adulto, você declara que tem a autorização dele. Para um menor, você declara que é o pai, a mãe ou o responsável legal. Guardamos a declaração com a data, a versão do texto e quem declarou. Antes de enviar as respostas de uma pessoa, você pode corrigir os dados dela ou tirá-la do atendimento, e as respostas e os arquivos dela são apagados. Depois disso, só a assessoria tira.

3. Para que usamos os seus dados

3.1 A tabela diz para que usamos os dados e por que a lei permite cada uso (a base legal, com o artigo da LGPD):

Para que usamos os dados e a base legal de cada uso
Para quêPor que a lei permite
Preparar o seu pedido de visto: conferir as respostas, preencher o DS-160 oficial e organizar o agendamentoPara cumprir o contrato que você fez conosco (art. 7º, V)
Enviar as mensagens do portal, como a confirmação de cadastro, a verificação de e-mail e o link de recuperação de senha. São mensagens do serviço, não marketingPara cumprir o contrato (art. 7º, V)
Guardar os registros de acesso, com IP, navegador, data e horaPorque a lei manda (art. 7º, II, e art. 15 da Lei 12.965/2014)
Proteger o portal contra abuso, limitando tentativas de login, cadastro, recuperação de senha e envio de documentosNosso interesse legítimo em manter o serviço seguro (art. 7º, IX)
Guardar os documentos que você envia pelo portal (passaporte e visto anterior), para a assessoria conferirPara cumprir o contrato (art. 7º, V)
Guardar a declaração de quem inclui outra pessoa no atendimento, com a data, a versão do texto e quem declarouPara cumprir o contrato e, se for preciso, provar que a pessoa foi incluída com autorização (art. 7º, V e VI)
Cobrar, defender ou exercer um direitoExercício regular de direitos (art. 7º, VI)
Responder às perguntas da etapa SegurançaA sua autorização específica e destacada, dada antes das perguntas dessa etapa, por você ou, no caso de uma pessoa incluída, por quem a incluiu (art. 11, I). Para um menor, quem autoriza é o pai, a mãe ou o responsável legal (art. 14, §1º)
Assistente virtual: a pergunta que você digita vai para o fornecedor externo do assistente virtual (inteligência artificial), com o texto de ajuda da etapa, e volta como respostaPara cumprir o contrato (art. 7º, V)
Medir o uso do portal e gravar a navegação, só se você aceitar no aviso de medição, para achar erros e melhorar as telasA sua autorização (art. 7º, I)

3.2 Nós não vendemos os seus dados e não os usamos para publicidade.

4. Com quem compartilhamos os seus dados

5. Dados que vão para fora do Brasil

5.1 Estados Unidos, por causa do seu pedido. Quando a assessoria envia o DS-160, os dados saem do Brasil e vão para o governo dos Estados Unidos. É o único jeito de pedir o visto.

5.2 A lei permite esse envio porque ele é necessário para o contrato que você pediu (LGPD, art. 33, IX, com o art. 7º, V). Para as respostas da etapa Segurança, a lei permite porque você autoriza antes delas, sabendo que o envio é para fora do Brasil (art. 33, VIII). O governo americano trata os dados pelas leis dele, que podem não dar os mesmos direitos que a LGPD.

5.3 Fornecedores do portal. O portal roda em um fornecedor de hospedagem, com as funções na região de São Paulo. O banco de dados fica em um fornecedor de banco de dados, também em São Paulo. O e-mail sai por um fornecedor de envio de e-mail, que envia pela região de São Paulo e guarda os registros nos Estados Unidos. O assistente virtual usa um fornecedor de inteligência artificial, e a verificação contra robô no cadastro é de outro fornecedor externo. Se você aceitar, a medição de uso é feita por um fornecedor de medição de uso, nos Estados Unidos. Os documentos que você envia pelo portal ficam em um fornecedor de armazenamento de documentos, em uma área privada, fora do Brasil.

5.4 Esses fornecedores são empresas com sede fora do Brasil, e parte do tratamento pode acontecer no exterior, inclusive nos Estados Unidos. País de destino: Estados Unidos e, para os documentos, um país fora do Brasil que não garantimos qual. O que vai para fora do Brasil, por fornecedor:

5.5 Isso dura enquanto o atendimento estiver ativo e pelos prazos da seção 6. A cópia dos e-mails dura 30 dias.

5.6 A LGPD só permite enviar dados para fora do Brasil com uma garantia prevista no art. 33. Informamos a pedido, pelo e-mail do encarregado (seção 11), o nome de cada fornecedor e a garantia usada em cada caso, como a LGPD garante (art. 18, VII, e art. 9º). Se você pedir, mandamos as cláusulas de proteção de dados dos contratos com esses fornecedores, quando houver, em até 15 dias.

6. Por quanto tempo a gente guarda

7. Os seus direitos

7.1 A LGPD garante a você:

7.2 Como pedir: escreva para contato@vistomorumbi.com.br. Pedimos que o pedido venha do e-mail da sua conta. Se você não puder, confirmamos a sua identidade por outro meio antes de atender.

7.3 Em quanto tempo: respondemos em até 15 dias. Se o pedido for de exclusão, concluímos em até 30 dias depois de confirmar a identidade.

7.4 Você também pode corrigir as respostas do formulário direto no portal, enquanto o atendimento estiver aberto.

7.5 Se outra pessoa incluiu você no atendimento, você também pode pedir à assessoria, pelo mesmo canal, para ver, corrigir ou apagar os seus dados. Se você é adulto e quer que quem incluiu você deixe de preencher os seus dados, peça do mesmo jeito, e a assessoria registra o seu pedido.

7.6 Se você não concordar com a nossa resposta, pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados (LGPD, art. 18, §8º), pelo site gov.br/anpd.

7.7 Dúvidas, reclamações e pedidos de cancelamento do serviço são respondidos em até 5 dias, pelo mesmo canal.

8. Como protegemos os seus dados

9. Cookies

9.1 Cookies são pequenos arquivos que um site guarda no seu navegador.

9.2 No portal, usamos dois cookies. O primeiro mantém você conectado por até 7 dias e se renova enquanto você usa. O segundo é o que a verificação contra robô, de fornecedor externo, precisa para funcionar. Não há cookie de publicidade no portal.

9.3 Medição de uso no portal. Se você aceitar no aviso de medição, o portal usa uma ferramenta de medição de uso, de fornecedor externo. Ela registra as páginas que você abre, os cliques e uma gravação da navegação, com o que aparece na tela e o que você digita nos campos, menos o questionário, as suas respostas, a revisão delas, as telas da família e da entrevista e os nomes das outras pessoas do pedido. Senhas nunca são gravadas. Ela também usa o seu IP para saber a localização aproximada que vem do seu IP (cidade, estado e país). Antes de enviar, o seu navegador apaga do endereço da página os códigos de convite, de confirmação e de troca de senha. Usamos isso para achar erros e partes difíceis do portal. A ferramenta não usa cookie: guarda um código no seu navegador. Sem o seu aceite, ela não carrega no seu navegador e nada seu é enviado. A única exceção é a cópia do registro técnico de erro da seção 8: a cópia enviada à medição não leva dado seu. Você pode mudar a escolha quando quiser em "Medição de uso", no rodapé. Se recusar depois de ter aceitado, a medição para e apagamos do seu navegador a identificação que ela tinha guardado.

9.4 No site da assessoria (vistomorumbi.com.br) é diferente. Lá há três ferramentas de fornecedores externos, para medir a audiência do site e os anúncios. Nenhuma carrega antes de você aceitar. Duas delas usam cookies. A terceira passa pelo nosso próprio endereço e não usa cookie.

9.5 Depois do seu aceite, o site também guarda no seu navegador, fora dos cookies, de qual campanha você veio e um código de referência do seu acesso. A sua escolha também fica guardada no seu navegador, por 180 dias.

9.6 Você pode mudar a escolha quando quiser em "Preferências de cookies", no rodapé. Se você recusar depois de ter aceitado, apagamos do seu navegador os cookies das ferramentas de medição de audiência e de anúncios, a origem da campanha e o código de referência.

10. Crianças e adolescentes

10.1 A conta no portal é de quem tem 18 anos ou mais. Quem contrata pode incluir crianças e adolescentes no atendimento e preencher os dados deles, declarando no portal que é o pai, a mãe ou o responsável legal. Essa pessoa responde por eles e dá, no lugar deles, a autorização da etapa Segurança.

10.2 Tratamos esses dados no melhor interesse de quem eles são (LGPD, art. 14) e só para preparar o pedido de visto.

10.3 Se percebermos que uma conta foi criada por alguém menor de 18 anos, encerramos a conta e apagamos os dados.

11. Quem é o responsável e como falar conosco

11.1 Responsável pelos dados (controlador): a Visto Morumbi, nome fantasia de BGC SERVIÇOS DIGITAIS LTDA, CNPJ 50.249.430/0001-10, com sede na Avenida Prof. Francisco Morato, 2203, São Paulo/SP, CEP 05513-901. O atendimento é 100% online.

11.2 Encarregado de dados (a pessoa que cuida dos assuntos de dados pessoais): Benício Dantas da Cruz, pelo e-mail contato@vistomorumbi.com.br. É por esse endereço que você fala sobre os seus dados e faz os pedidos da seção 7.

11.3 Atendimento: de segunda a sexta, das 9h às 18h, pelo WhatsApp (11) 97105-2039 ou pelo e-mail contato@vistomorumbi.com.br.

12. Mudanças nesta Política

12.1 Esta é a versão 1. Se esta Política mudar, publicamos a nova versão com o número e a data no topo.

12.2 Avisamos mudanças materiais com pelo menos 14 dias de antecedência, por e-mail ou no portal. Quando a mudança afetar o que você contratou, pedimos um novo aceite.