Política de privacidade

1.Quem trata seus dados

O controlador dos dados é DELIVIZE TECNOLOGIA DA INFORMACAO LTDA, CNPJ 58.075.267/0001-28, com endereço em Av. Paulista, 1106, Sala 01, Andar 16, Bela Vista, São Paulo/SP, CEP 01310-914, responsável pelo serviço Vitrimove.

Para falar sobre privacidade, inclusive para exercer seus direitos, escreva para privacidade@vitrimove.site.

2.Quais dados tratamos

Da pessoa que cria a conta: nome, e-mail e senha (guardada apenas de forma criptografada pelo Supabase). Se você entra com o Google, recebemos nome e e-mail da sua conta Google.

Do uso do serviço: vitrines, itens, fotos, textos e configurações que você cria, além de registros técnicos como data de acesso e erros.

De pagamento: a assinatura é processada pela Stripe. Guardamos apenas identificadores da assinatura e do cliente, o status, o intervalo e a data de renovação. Não guardamos número de cartão.

Do cliente que faz um pedido pelo WhatsApp: não guardamos nome, telefone, endereço nem forma de pagamento. Esses dados são digitados no navegador do cliente e seguem direto na mensagem do WhatsApp para você. O que fica salvo no nosso servidor é o resumo do pedido com o código que aparece na mensagem (itens, quantidades e preços do momento), sem dados pessoais.

Do cliente que agenda um horário na vitrine: guardamos nome, telefone, observação (se escrita), o serviço, o profissional e o horário escolhidos, para que o agendamento apareça na sua agenda. Esses dados ficam visíveis apenas para você, dono da vitrine. Em relação a eles, você é o controlador e nós tratamos os dados em seu nome.

De qualquer visitante da vitrine ou do site: como em todo site, a hospedagem registra dados técnicos de acesso, como endereço IP, navegador e página visitada, para entregar as páginas e proteger contra abuso.

Para limitar abuso, guardamos o endereço IP do visitante que faz pedido ou agenda apenas em forma de código embaralhado (hash), que não permite voltar ao IP original, por até 2 dias.

3.Por que tratamos e com qual base legal

Para criar e manter sua conta, publicar suas vitrines e cobrar a assinatura: execução do contrato (art. 7º, V, da LGPD).

Para emitir documentos fiscais e guardar registros exigidos por lei: cumprimento de obrigação legal (art. 7º, II).

Para segurança, prevenção a fraude e melhoria do serviço: legítimo interesse (art. 7º, IX), sempre com o menor dado possível.

4.Cookies e dados guardados no aparelho

Usamos cookies necessários para manter você conectado ao painel. Não usamos cookies de publicidade.

Na vitrine, a sacola do visitante fica guardada apenas no navegador dele (armazenamento local), nunca no nosso servidor, e some quando ele limpa os dados do navegador.

5.Com quem compartilhamos

Usamos empresas que nos ajudam a operar o serviço, cada uma com acesso apenas ao necessário: Netlify (hospedagem do site), Supabase (banco de dados, autenticação e armazenamento de imagens), Stripe (pagamentos), Resend (envio de e-mails), Cloudflare (proteção contra robôs e DNS), Sentry (registro de erros, sem dados de identificação) e Google (apenas se você escolher entrar com o Google).

Parte desses serviços fica fora do Brasil, então pode haver transferência internacional de dados, feita com as garantias previstas na LGPD.

Não vendemos seus dados nem os de seus clientes.

6.Por quanto tempo guardamos

Dados da conta e conteúdo publicado: enquanto a conta existir.

Resumos de pedido (os que têm código na mensagem do WhatsApp): 90 dias, depois são apagados automaticamente.

Agendamentos, com nome e telefone do cliente: enquanto a conta existir, para formar o histórico da sua agenda. São apagados junto com a vitrine ou a conta.

IP embaralhado (hash): até 2 dias. Registros técnicos da hospedagem: pelo prazo curto definido por cada fornecedor.

Conta com o teste grátis encerrado ou a assinatura cancelada: os dados continuam guardados até você excluir a conta.

Registros fiscais e de cobrança: pelo prazo exigido pela legislação, mesmo após a exclusão da conta.

7.Excluir a conta

Você pode excluir sua conta a qualquer momento no painel, em Conta → Excluir conta. Isso cancela a assinatura, apaga suas vitrines, itens e fotos e remove seus dados de acesso. A ação não pode ser desfeita.

8.Seus direitos

A LGPD garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revisão de decisões automatizadas.

Boa parte disso está no próprio painel. Para o resto, escreva para privacidade@vitrimove.site; respondemos em até 15 dias.

9.Segurança

As conexões usam HTTPS, as senhas ficam criptografadas e o banco de dados tem regras que impedem uma conta de acessar os dados de outra. Nenhum sistema é totalmente imune: se acontecer um incidente relevante, avisamos você e a Autoridade Nacional de Proteção de Dados.

10.Crianças e adolescentes

O serviço é destinado a maiores de 18 anos e não é dirigido a crianças e adolescentes.

11.Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página e mudanças relevantes são avisadas por e-mail ou no painel.