Política de privacidade

Esta política explica quais dados pessoais a Vitrou trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem somos

A Vitrou ("Vitrou", "nós") é uma plataforma para o comércio vender pela internet: o lojista cria a loja, cadastra os produtos, publica e recebe os pedidos direto no WhatsApp. Nós cuidamos da tecnologia; a venda, o pagamento e a entrega são combinados entre a loja e o cliente.

Esta política vale para o site vitrou.store, o painel do lojista, as lojas publicadas pela Vitrou (em <loja>.vitrou.store ou no domínio próprio do lojista), o atendimento e o suporte.

2. Quem decide sobre cada dado

• Dados de lojistas e equipes (conta, assinatura, suporte): a Vitrou é a controladora.
• Dados dos clientes das lojas (pedidos, avise-me, contatos de WhatsApp): o lojista é o controlador, porque é ele quem vende e se relaciona com o cliente. A Vitrou atua como operadora, tratando esses dados só para fazer a loja funcionar, conforme as instruções do lojista e esta política.

Se você comprou em uma loja e quer saber o que ela faz com seus dados, fale primeiro com a loja. Podemos ajudar a encaminhar o pedido.

3. Dados de lojistas e equipes

• Cadastro e conta: nome, e-mail, senha (guardada só em forma cifrada pelo provedor de autenticação), WhatsApp e o código de confirmação do e-mail (guardado só como hash, válido por 15 minutos).
• CPF ou CNPJ no cadastro: usado apenas para conferir que cada pessoa ou empresa faz um único teste grátis. Não guardamos o número: guardamos só uma assinatura criptográfica (HMAC) que não permite recuperá-lo.
• Assinatura: nome completo ou razão social e CPF/CNPJ do titular da cobrança, plano, período, valores e situação dos pagamentos. Esses dados ficam guardados com a assinatura e são enviados ao processador de pagamentos. Não recebemos nem guardamos número de cartão.
• Dados da loja: nome, endereço do site, ramo, categorias, produtos, fotos, textos, horários, formas de entrega, chave Pix, WhatsApp, e-mail e Instagram de contato e endereço da loja. O lojista escolhe quanto do endereço aparece no site (completo, só bairro e cidade, ou nada).
• Equipe: nome, e-mail e telefone de quem é convidado, o papel de cada membro e a data de entrada.
• Suporte: nome, telefone e e-mail de contato, o assunto, a descrição do problema e a tela do painel de onde o chamado foi aberto.
• Segurança: registros de acesso necessários para proteger a conta, limitar abusos e investigar incidentes.

4. Dados dos clientes das lojas

• Pedido: nome, telefone, e-mail, CPF ou CNPJ, endereço de entrega (CEP, rua, número, complemento, bairro, cidade e UF), itens, observações, forma de pagamento escolhida e situação do pedido. O pagamento é combinado direto com a loja; a Vitrou não processa o pagamento das compras.
• Origem da visita: de onde o cliente chegou à loja (por exemplo, etiquetas de campanha e a página de entrada), para o lojista saber quais divulgações trazem pedidos.
• Avise-me: nome (opcional) e telefone de quem pede aviso quando um produto voltar ao estoque.
• Novidades pelo WhatsApp: só quando o cliente marca, no pedido, que quer receber novidades e promoções da loja, ou responde "SIM" a uma mensagem da loja. Ele pode sair a qualquer momento respondendo "SAIR" ou "PARAR".
• WhatsApp conectado: se o lojista conectar o WhatsApp da loja à Vitrou, guardamos o número e as datas de quem conversou com a loja, para as mensagens de pedido e campanhas. Não guardamos o conteúdo das conversas.
• Uso da loja: visitas, produtos vistos, buscas feitas na loja, itens colocados na sacola e pedidos enviados, ligados a um identificador aleatório da visita. Não registramos o endereço IP nem o navegador nesses eventos.

5. Cookies e o que fica no seu navegador

As lojas guardam no próprio aparelho do cliente, sem enviar para nós: a sacola, os favoritos, o cupom, a forma de pagamento escolhida, os últimos pedidos feitos e os dados do último pedido (nome, telefone, CPF/CNPJ, e-mail e endereço), para preencher a próxima compra mais rápido. Esses dados podem ser apagados limpando os dados do site no navegador.

Usamos estes cookies:

• Sessão do painel do lojista (necessário): mantém o login, não pode ser lido por scripts e vence depois de 24 horas sem uso ou 7 dias após o login.
• Google Analytics (opcional): só no site institucional da Vitrou (página inicial, preços, termos e privacidade), e só se você aceitar no aviso de cookies. Ele mede de forma estatística quantas pessoas visitam o site, por quais páginas passam e de onde vieram, para melhorarmos a Vitrou. Você pode mudar a escolha a qualquer momento pelo link "Cookies" no rodapé.

As lojas publicadas na Vitrou e o painel não usam cookies de publicidade nem de análise de terceiros.

6. Para que usamos os dados

• Criar e manter contas, lojas e equipes, e autenticar o acesso.
• Publicar as lojas e fazer os pedidos, avisos e mensagens chegarem ao lojista e ao cliente.
• Cobrar a assinatura, controlar o teste grátis e emitir avisos de cobrança.
• Mostrar ao lojista relatórios de visitas, vendas e origem dos pedidos.
• Atender chamados de suporte.
• Enviar e-mails de serviço (confirmação de e-mail, convites, recuperação de senha, fim do teste).
• Proteger a plataforma contra fraude, spam e abuso, e cumprir obrigações legais.

Não vendemos dados pessoais e não usamos os dados dos clientes das lojas para nossa própria publicidade.

7. Bases legais

• Execução de contrato: conta, loja, assinatura, suporte e o funcionamento dos pedidos.
• Legítimo interesse: segurança, prevenção de abuso (inclusive o controle de um teste grátis por pessoa ou empresa) e melhoria do serviço, sempre respeitando seus direitos.
• Cumprimento de obrigação legal: registros fiscais, contábeis e de acesso exigidos por lei.
• Consentimento: mensagens de novidades e promoções das lojas pelo WhatsApp e os cookies do Google Analytics no site institucional. O consentimento pode ser revogado a qualquer momento.

8. Com quem compartilhamos

Usamos fornecedores (suboperadores) que tratam dados apenas para prestar o serviço à Vitrou:

Para preencher dados de produtos pelo código de barras, consultamos bases públicas e comerciais de produtos (Open Food Facts e similares, Cosmos/Bluesoft, Kodebar e SI5) apenas com o código ou o nome do produto, sem nenhum dado pessoal.

O lojista recebe os dados dos pedidos e dos clientes da própria loja. Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

9. Transferência internacional

Alguns fornecedores acima armazenam ou processam dados fora do Brasil, em especial nos Estados Unidos e na União Europeia. Nesses casos, a transferência segue o artigo 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.

10. Por quanto tempo guardamos

• Conta, loja, produtos e pedidos: enquanto a conta existir. O fim do teste ou o cancelamento da assinatura tiram a loja do ar, mas não apagam os dados, para que o lojista possa voltar. A exclusão definitiva pode ser pedida pelos canais da seção Contato.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal e contábil, mesmo após o cancelamento.
• Chamados de suporte: apagados automaticamente 29 dias depois de abertos.
• Métricas de uso das lojas: apagadas automaticamente após 400 dias.
• Códigos de confirmação de e-mail: valem 15 minutos e são apagados no dia seguinte.
• Convites de equipe: valem 7 dias.
• Sessão do painel: 24 horas sem uso ou 7 dias após o login.
• Cópias de segurança e registros de segurança: podem permanecer por um período limitado depois da exclusão, até serem substituídos.

11. Segurança

Usamos conexão criptografada (HTTPS) em todas as páginas, controle de acesso por loja e por papel na equipe, senhas e códigos guardados apenas em forma cifrada ou de hash, credenciais do WhatsApp cifradas, proteção contra robôs e limites contra abuso, e registros das ações administrativas. Nenhum sistema é 100% seguro: se houver um incidente que possa trazer risco relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

O lojista também é responsável por proteger o acesso à própria conta: não compartilhe a senha e remova da equipe quem não precisa mais de acesso.

12. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, eliminação de dados tratados com consentimento e revogação do consentimento. Você também pode se opor a um tratamento e reclamar à ANPD.

Para exercer seus direitos, use os canais da seção Contato. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Se o pedido for sobre dados de uma compra em uma loja, ele será encaminhado ao lojista, que é o controlador desses dados.

13. Crianças e dados sensíveis

A Vitrou não é destinada a menores de 18 anos para abrir lojas. As lojas não devem pedir dados sensíveis (como saúde, religião ou biometria) além do necessário para a venda. Farmácias que reservam medicamentos com receita registram apenas a conferência da receita na retirada; a receita em si não é enviada pela plataforma.

14. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar. A data no topo indica a versão em vigor. Mudanças importantes serão avisadas no painel ou por e-mail.

15. Contato e encarregado de dados

O encarregado pelo tratamento de dados pessoais da Vitrou atende pelos mesmos canais abaixo:

• Lojistas e equipes: abra um chamado em Ajuda, no painel. Conte no chamado que o pedido é sobre dados pessoais.
• Clientes das lojas: fale com a loja onde comprou, pelo WhatsApp dela. A loja é a responsável pelos seus dados e pode acionar a Vitrou quando precisar.

Veja também os Termos de uso.