Política de Privacidade e Proteção de Dados

Esta Política se aplica a lojistas cadastrados, visitantes das vitrines públicas e pessoas que entram em contato com a Vitriny. Para os dados necessários à conta, assinatura, segurança e operação da plataforma, a Vitriny atua como controladora. Prestadores de infraestrutura e tecnologia atuam como operadores conforme nossas instruções e obrigações contratuais.

O lojista é responsável pelos dados, textos, imagens e links que inclui em sua própria vitrine. Se publicar dados pessoais de terceiros, deverá possuir base legal e autorização adequadas.

• Cadastro e conta: nome, e-mail, identificador do usuário, dados de autenticação e preferências.
• Assinatura e cobrança: plano, situação do pagamento, datas, identificadores da transação e registros de cancelamento. Dados completos de cartão são processados pelo provedor de pagamento e não são armazenados pela Vitriny.
• Conteúdo da loja: nome comercial, descrição, logo, banner, produtos, categorias, links, configurações e informações escolhidas pelo lojista para publicação.
• Uso e desempenho: cliques em produtos, páginas acessadas, datas, horários, origem do acesso e eventos necessários às métricas.
• Dados técnicos e de segurança: endereço IP, navegador, sistema, dispositivo, registros de autenticação, falhas, logs e sinais de atividade suspeita.
• Atendimento: mensagens, solicitações e documentos enviados voluntariamente.

• Criar, autenticar, proteger e recuperar contas;
• Hospedar e publicar vitrines, produtos, imagens, categorias e links;
• Entregar métricas de cliques e recursos contratados;
• Processar cobranças, controlar a assinatura e atender cancelamentos;
• Prestar suporte, responder dúvidas e comunicar mudanças importantes;
• Prevenir fraude, abuso, ataques e uso incompatível com os Termos;
• Diagnosticar falhas, manter disponibilidade e aprimorar a experiência;
• Cumprir obrigações legais, regulatórias e exercer direitos em processos.

Conforme a finalidade, o tratamento poderá se apoiar na execução de contrato ou procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; proteção do crédito; legítimo interesse, precedido de avaliação de necessidade, proporcionalidade e impacto; prevenção à fraude e segurança; e consentimento, quando essa for a base adequada.

Quando o tratamento depender de consentimento, ele será solicitado de forma livre, informada e específica e poderá ser revogado pelos canais disponíveis, sem invalidar tratamentos realizados legitimamente antes da revogação.

As informações que o lojista publica na vitrine — como nome da loja, imagens, descrição, produtos e links — ficam visíveis a qualquer visitante. A Vitriny não publica o e-mail de acesso por padrão.

Ao clicar em um produto, o visitante pode ser direcionado a marketplace, rede social, WhatsApp ou site de terceiro. Esses serviços possuem termos, cookies e políticas de privacidade próprios, pelos quais a Vitriny não é responsável.

Compartilhamos somente o necessário com fornecedores que viabilizam hospedagem, banco de dados, autenticação, armazenamento de imagens, segurança, atendimento, comunicação e pagamentos. Também poderá haver compartilhamento para cumprir ordem legal ou regulatória, proteger direitos e segurança, ou viabilizar reorganização societária com garantias adequadas.

A Vitriny não vende nem comercializa dados pessoais. Fornecedores recebem acesso limitado à finalidade contratada e devem adotar medidas de confidencialidade e proteção compatíveis.

Dados podem ser processados em infraestrutura de provedores de tecnologia localizada no Brasil ou no exterior. Quando houver transferência internacional, serão adotados mecanismos e salvaguardas compatíveis com a LGPD e com as normas da ANPD.

Mantemos os dados durante a conta ativa e, depois, pelo período necessário para cumprir obrigações legais, prevenir fraude, resolver disputas e exercer direitos. Conteúdo sem obrigação de conservação poderá ser eliminado ou anonimizado após o encerramento. Cópias de segurança podem permanecer por ciclos técnicos limitados até sua substituição segura.

• Conexões protegidas por HTTPS e criptografia em trânsito;
• Autenticação e recuperação de senha por serviço especializado;
• Controles de acesso e separação lógica entre contas e lojas;
• Políticas de permissão no banco de dados e armazenamento;
• Registro de eventos relevantes, monitoramento e prevenção de abuso;
• Backups, atualizações e revisão de fornecedores conforme o risco;
• Acesso administrativo restrito às pessoas que necessitam dele.

Nenhum ambiente digital é absolutamente inviolável. Por isso, as medidas são continuamente avaliadas e atualizadas de acordo com a natureza dos dados, o contexto do tratamento e os riscos envolvidos.

Nos termos da LGPD, o titular pode solicitar confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; portabilidade quando regulamentada; informação sobre compartilhamentos; eliminação de dados tratados com consentimento, quando cabível; informação sobre a possibilidade de negar consentimento; revogação; oposição; e revisão de decisões automatizadas que afetem seus interesses.

Também é possível apresentar petição à ANPD ou aos órgãos de defesa do consumidor. Alguns pedidos podem ser limitados quando a conservação for exigida por lei ou necessária ao exercício regular de direitos.

O pedido deve ser enviado pela Central de Ajuda da plataforma, informando o direito pretendido e o e-mail da conta. Para proteger o titular contra fraude, poderemos solicitar confirmação de identidade. A resposta será fornecida gratuitamente nos prazos legais, salvo pedidos manifestamente infundados ou excessivos nas hipóteses permitidas.

A plataforma utiliza recursos estritamente necessários para sessão, autenticação, segurança, preferências e funcionamento. Tecnologias opcionais de análise ou publicidade, quando adotadas, dependerão da base legal apropriada e das escolhas apresentadas ao visitante. Detalhes estão na Política de Cookies.

A contratação da Vitriny é destinada a pessoas com 18 anos ou mais. A plataforma não busca coletar intencionalmente dados de crianças ou adolescentes. Caso um responsável identifique tratamento indevido, deverá solicitar a remoção pela Central de Ajuda.

Ao identificar incidente que possa causar risco ou dano relevante, a Vitriny adotará medidas de contenção, investigação e correção, preservará os registros necessários e realizará as comunicações à ANPD e aos titulares quando exigidas pela legislação e regulamentação aplicáveis.

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão destacadas na plataforma e a data da versão será atualizada. Dúvidas e solicitações sobre privacidade devem ser encaminhadas pela Central de Ajuda, acessível na conta do lojista.