Política de privacidade

Esta página fala de duas pessoas diferentes:

• Quem tem uma vitrine (o lojista), que cria a conta e publica os produtos.
• Quem visita uma vitrine (o visitante), que olha os produtos e pode chamar o lojista no WhatsApp.

O Vitrinio é quem decide como esses dados são tratados: o controlador, na Lei Geral de Proteção de Dados (LGPD). Para qualquer pedido sobre os seus dados, o contato é o e-mail do suporte, no fim da página.

• E-mail e senha, para você entrar. A senha é guardada embaralhada (em hash): nem nós conseguimos lê-la. O e-mail também recebe o código de cada entrada, os avisos de cobrança e o resumo semanal, que você pode desligar.
• Os dados da vitrine: nome, link, WhatsApp, cidade, endereço (se você informar), logo, banner, produtos, fotos e faixas de entrega. São públicos de propósito: é para isso que a vitrine existe. As fotos são reduzidas ao chegar, e saem delas os dados escondidos da câmera, como o local onde foram tiradas.
• O registro de acesso: a cada entrada, senha recusada e troca de senha, de e-mail ou de WhatsApp, guardamos o IP, o navegador e o local aproximado (cidade, estado e país, como o provedor de hospedagem informa). Serve para proteger a sua conta: é ele que avisa você de uma entrada por um aparelho novo e que permite devolver uma conta tomada por outra pessoa.
• A sessão: enquanto você estiver conectado, guardamos o IP e o navegador dela. A sessão vence depois de 30 dias sem uso.
• Os pagamentos: o valor, a data e o número do Pix no Mercado Pago. Não guardamos o nome, o CPF nem os dados bancários de quem pagou.

• As visitas: contamos as páginas abertas para o lojista saber o que interessa. Para não contar a mesma pessoa duas vezes, usamos um código embaralhado feito do IP e do navegador, que muda todo dia. O IP em si não é gravado, e o código não permite reconhecer você de um dia para outro.
• O CEP, se você informar para ver o frete. Ele fica guardado no seu próprio navegador, para não ter que digitar de novo em cada produto, e é consultado no ViaCEP para achar a cidade.
• O contato: quando você toca no botão para falar com a loja, ou para comprar um produto em outra loja, registramos o produto, a opção escolhida, a quantidade, o preço e o frete mostrados, o CEP e a cidade. É o que o lojista vê na lista de contatos dele. O nome, o endereço e a observação que você escreve ao fechar um pedido do carrinho vão dentro da mensagem e, se você deixar o seu WhatsApp, também na venda descrita abaixo.
• A venda, se você deixar o seu WhatsApp ao fechar um pedido do carrinho: o seu nome, o seu WhatsApp, o endereço de entrega e a observação ficam guardados junto do pedido, para a loja falar com você sobre ele. Todos esses campos são opcionais; sem o WhatsApp, nada disso é guardado. Depois de 90 dias eles são apagados sozinhos, e a loja pode apagar antes.

A conversa no WhatsApp é entre você e o lojista, e não passa pelo Vitrinio. O seu número de telefone só fica guardado aqui se você o deixar ao fechar um pedido. O que você combinar com o lojista na conversa (pagamento, troca, entrega) é com ele.

Se você denunciar uma vitrine, o motivo, o texto e o e-mail (se informar) vão por e-mail para o suporte. A denúncia não fica guardada no sistema.

A LGPD exige um motivo previsto em lei para cada tratamento. Os nossos são:

• Executar o contrato com o lojista (art. 7º, V): a conta, a vitrine, os e-mails do serviço e a cobrança.
• Interesse legítimo (art. 7º, IX): a segurança das contas (o registro de acesso), a contagem de visitas e contatos que o lojista vê no painel, e o freio contra abuso e robôs.
• Executar o pedido que o cliente faz à loja (art. 7º, V): o nome, o WhatsApp, o endereço e a observação de quem os deixa ao fechar um pedido, usados só para a loja falar com ele sobre esse pedido. Para apagar antes dos 90 dias, peça à loja ou ao suporte.
• Cumprir obrigações legais (art. 7º, II): guardar os registros de pagamento pelo tempo que a lei pede.

Não vendemos dados, não mostramos publicidade e não usamos os dados para nada além do que está aqui.

Só com os fornecedores que fazem o serviço funcionar, e só o que cada um precisa para a sua parte:

• Cloudflare: hospeda o site, guarda as fotos e faz a verificação contra robôs nas telas de entrada e de denúncia.
• Neon: guarda o banco de dados.
• Resend: envia os e-mails.
• Mercado Pago: processa o Pix do plano.
• ViaCEP: recebe só o CEP consultado, para devolver a cidade.

Alguns desses fornecedores guardam dados fora do Brasil. Nesses casos a transferência segue o que a LGPD permite (art. 33), com fornecedores que se comprometem a proteger os dados.

Também entregamos dados a uma autoridade quando houver ordem judicial ou obrigação legal.

Registro de acesso (IP, navegador, local aproximado)

6 meses

Visitas às vitrines

180 dias

CEP e código do visitante num contato

12 meses; depois ficam só a data, o produto, a cidade e os valores

Nome, WhatsApp, endereço e observação de quem deixou o WhatsApp num pedido

90 dias; depois fica só o pedido, sem quem pediu

Vitrine de um teste que nunca virou assinatura

apagada 60 dias depois do fim do teste

Conta e vitrine de quem assina

enquanto a conta existir, ou até você pedir para apagar

Registros de pagamento

pelo prazo que a lei exige

O CEP e o carrinho guardados no seu navegador ficam lá até você esvaziar o carrinho ou limpar os dados do site no navegador.

Usamos só o necessário para o site funcionar:

• o cookie da sessão, que mantém o lojista conectado ao painel (vence em 30 dias sem uso);
• um cookie de 30 minutos nas telas de entrada, para lembrar o e-mail digitado enquanto você confirma o código.

Não usamos cookies de publicidade nem ferramentas de análise de terceiros. Além dos cookies, o navegador do visitante guarda o CEP que ele digitou e o carrinho que ele montar. O carrinho só sai do navegador quando ele manda o pedido pelo WhatsApp.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• para saber se tratamos dados seus, e quais;
• uma cópia deles;
• a correção do que estiver errado;
• a exclusão, salvo o que a lei nos obriga a guardar;
• a informação de com quem eles foram compartilhados.

Boa parte você resolve sozinho no painel: e-mail, senha e tudo da vitrine. Para o resto, escreva para o suporte. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Toda conexão com o site é criptografada (HTTPS).
• Entrar pede a senha e um código enviado ao e-mail.
• Avisamos o lojista por e-mail quando alguém entra por um aparelho novo e quando o WhatsApp da vitrine muda.
• Trocar o e-mail da conta pede a senha atual e um código do endereço novo, e o endereço antigo é avisado.

Quando esta política mudar, a data no topo muda junto. Se a mudança for relevante, os lojistas recebem um aviso no painel, em Avisos, com pelo menos 15 dias de antecedência, e também por e-mail quando ela mexer nos dados deles. As regras de uso do serviço estão nos termos de uso. O Vitrinio é para maiores de 18 anos.