Política de Privacidade

Tratamos os seguintes dados pessoais, sob as bases legais indicadas:

• E-mail — no cadastro, para execução do contrato; compartilhado com a Resend (envio de e-mails).
• Nome — no cadastro, para execução do contrato.
• Senha (hash) — no cadastro; armazenada pelo Supabase Auth.
• Foto de perfil, WhatsApp e bio — no onboarding, para execução do contrato (WhatsApp e bio ficam públicos por escolha da Usuária).
• Hash de IP — em visitas e intenções de pedido, por legítimo interesse (segurança e analytics agregada).
• Dados de pagamento — no checkout, para execução do contrato; processados pela Asaas.
• CPF/CNPJ de faturamento — no checkout, por obrigação legal; compartilhados com Asaas e contador. Não armazenamos o CPF/CNPJ em nossos servidores (forward-only ao gateway).

A LGPD (Art. 18) garante a você os seguintes direitos:

• Confirmação e acesso aos seus dados — tela “Meus dados”, com exportação em JSON.
• Correção — edição direta no perfil.
• Anonimização ou eliminação — botão “Excluir minha conta”.
• Portabilidade — exportação de produtos e dados pessoais em CSV/JSON.
• Revogação de consentimento — disponível em Configurações > Privacidade.
• Informação sobre compartilhamento — esta Política lista todos os terceiros.

Para exercer qualquer direito, use as ferramentas do painel ou escreva para direitos@vitrinio.com.br.

Mantemos seus dados pelos seguintes prazos:

• Conta ativa: enquanto a conta existir.
• Conta excluída: anonimização em 30 dias e exclusão completa em 90 dias.
• Logs de auditoria: 180 dias (segurança, Marco Civil).
• Hash de IP em intenções de pedido: 12 meses.
• Dados fiscais: 5 anos (obrigação tributária).
• Backups: 90 dias (rotativos).

Compartilhamos dados apenas com prestadores necessários à operação do serviço, cada um com finalidade específica:

• Supabase — banco de dados, autenticação e armazenamento (região São Paulo, Brasil).
• Resend — envio de e-mails transacionais (processamento nos EUA).
• Asaas — processamento de pagamentos (Brasil).
• Sentry — monitoramento de erros, configurado para anonimizar dados pessoais (processamento nos EUA).
• Vercel — hospedagem e roteamento, sem armazenar dados pessoais.

Transferências internacionais (EUA) referem-se a serviços comuns de e-mail e monitoramento, amparadas por cláusulas contratuais adequadas.

Adotamos medidas técnicas e organizacionais para proteger seus dados (controle de acesso, criptografia em trânsito, anonimização de PII em logs). Em caso de incidente de segurança relevante, seguimos nosso plano de resposta, notificando a ANPD e os titulares afetados nos prazos legais.

Usamos apenas cookies essenciais (sessão de login) e funcionais (preferência de tema). Para analytics utilizamos solução sem cookies. Detalhes na nossa Política de Cookies.

Podemos atualizar esta Política. Mudanças materiais serão comunicadas e, quando exigirem, solicitaremos novo aceite. A versão vigente está indicada no topo desta página.