Política de Privacidade

1. Quem trata seus dados

A Vitrix opera a plataforma de lojas virtuais disponível em vitrixapp.com.br e segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). O papel da Vitrix depende do dado:

• Controladora: dados de lojistas e da lista de espera. Nesses casos, a Vitrix decide como e por que os dados são usados.
• Operadora: dados dos clientes das lojas. Aqui, o lojista é o controlador e a Vitrix trata os dados em nome dele, para a loja funcionar.

2. Dados que coletamos

• Lista de espera: nome, e-mail, WhatsApp e, se você quiser informar, o Instagram do negócio.
• Lojistas: nome, e-mail, nome da loja e CNPJ no cadastro. No painel, telefone de contato, endereço da loja, horário de atendimento e Instagram. A senha é pessoal do lojista: ninguém da Vitrix tem acesso a ela, e o login é feito por um serviço de autenticação que a guarda protegida por criptografia.
• Clientes das lojas: nome, e-mail, telefone, endereço de entrega, itens comprados, valores e forma de pagamento.
• Avaliações: nome de quem comprou, nota, comentário e fotos enviadas.
• Navegação: endereço IP e dados técnicos registrados pelos fornecedores de infraestrutura. O carrinho e as preferências ficam guardados no seu próprio navegador.

3. Finalidades e base legal

• Lista de espera: registrar seu interesse, realizar o sorteio de lojas montadas pela equipe da Vitrix e falar com você sobre a sua loja. Base legal: procedimentos preliminares a um contrato, a seu pedido, e legítimo interesse.
• Cadastro e operação da loja: criar a conta, manter a loja no ar, dar suporte e prevenir fraude. Base legal: execução de contrato e legítimo interesse.
• Obrigações legais e defesa de direitos: guardar registros exigidos por lei e atender autoridades. Base legal: cumprimento de obrigação legal e exercício regular de direitos.
• Pedidos dos clientes das lojas: registrar a compra, processar o pagamento, permitir a entrega e avisar sobre o pedido. A Vitrix faz isso em nome do lojista, que define a base legal, normalmente a execução de contrato e o cumprimento de obrigação legal.
• Avaliações publicadas: mostrar a opinião de quem comprou. Base legal: consentimento, dado ao enviar a avaliação.
• Convite por e-mail para avaliar a compra: base legal de legítimo interesse, com direito de pedir para não receber.

4. Avaliações com foto e convite por e-mail

Alguns dias depois de um pedido confirmado, a Vitrix pode enviar, em nome da loja, um convite por e-mail para avaliar a compra. A avaliação é opcional. Depois de aprovada pela loja, ela fica pública na página do produto, com o nome abreviado (por exemplo, Maria S.), a nota, o comentário e as fotos enviadas. Evite enviar fotos que mostrem pessoas ou documentos. Para pedir a remoção de uma avaliação ou deixar de receber convites, escreva para o e-mail de contato no fim desta página.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar:

• Supabase: banco de dados, login e armazenamento de arquivos.
• Cloudflare: hospedagem, entrega do site e segurança.
• Resend: envio de e-mails.
• Google Fonts: entrega das fontes do site. Ao abrir uma página, seu navegador informa seu endereço IP ao Google.
• Asaas: processador de pagamento para PIX e cartão, nas lojas em que estiver ativo.
• Lojista: recebe os dados do pedido feito na loja dele e pode repassar o endereço a quem faz a entrega.
• WhatsApp: se você escolher falar com a loja por lá, a conversa segue as regras do WhatsApp.
• Autoridades públicas: quando a lei ou uma ordem válida exigir.

6. Transferência internacional

Alguns fornecedores, como Cloudflare, Resend e Google, usam servidores fora do Brasil, em especial nos Estados Unidos. Por isso, parte dos dados pode ser tratada em outros países, quando isso for necessário para prestar o serviço, seguindo os contratos e as medidas de segurança desses fornecedores.

7. Por quanto tempo guardamos

Os dados são guardados enquanto forem necessários para a finalidade que justificou a coleta ou enquanto a lei exigir. Quando você pedir a exclusão, os dados são apagados se a lei permitir. Dados que precisem ser mantidos por obrigação legal, como registros de vendas, ficam guardados pelo tempo exigido.

8. Segurança

Usamos conexão criptografada e controles de acesso. O acesso interno é restrito ao necessário para operar a plataforma e dar suporte. Nenhum sistema é totalmente imune a falhas, e incidentes relevantes serão tratados conforme a LGPD.

9. Seus direitos

Pela LGPD, você pode pedir:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, incorretos ou desatualizados.
• Anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei.
• Portabilidade dos dados.
• Informação sobre com quem seus dados foram compartilhados.
• Exclusão de dados tratados com base no consentimento e retirada desse consentimento.
• Oposição ao tratamento feito com base no legítimo interesse.

Para pedir, escreva para vitrixappcontato@gmail.com. Podemos solicitar a confirmação da sua identidade antes de atender. Se você é cliente de uma loja, o responsável pelos seus dados é o lojista: fale com a loja ou escreva para nós, e encaminharemos o pedido a ela. Lojistas podem corrigir dados no painel e pedir a exclusão da conta nas configurações. Lojas com pedidos registrados precisam pedir a exclusão pelo e-mail. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies e armazenamento no navegador

Usamos apenas recursos necessários para o site funcionar: manter o login, guardar o carrinho e lembrar preferências, como o tema da tela. Não usamos cookies de publicidade nem pixels de rastreamento. Se isso mudar, esta política será atualizada antes.

11. Encarregado de dados

O encarregado pelo tratamento de dados pessoais é Ygor Souza. Contato: vitrixappcontato@gmail.com.

12. Alterações nesta política

Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data da última atualização.