Política de Privacidade

1. Quem é o responsável

Vendira (“Vendira”) é a controladora dos dados pessoais de lojistas e visitantes do site da Vendira, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

Encarregado pelo tratamento de dados (LGPD art. 41): contato informado no site.

2. Nossos dois papéis

• Dados de lojistas e visitantes do nosso site: a Vendira é controladora e decide como esses dados são usados, conforme esta política.
• Dados dos clientes das lojas (quem compra numa loja criada na plataforma): o lojista é o controlador e a Vendira é operadora. Tratamos esses dados só para o sistema da loja funcionar, conforme as instruções do lojista e os Termos de Uso. Cada loja tem a sua própria política de privacidade, e pedidos sobre esses dados devem ser feitos à loja. O próprio cliente também pode baixar ou excluir os seus dados em “Minha conta”, na loja.

3. Dados que tratamos dos lojistas

• Cadastro: nome, e-mail, telefone, CPF ou CNPJ, razão social e endereço.
• Pagamento da mensalidade: feito pelo Mercado Pago. Não guardamos número de cartão; recebemos apenas o status e a identificação do pagamento.
• Integrações: chaves de acesso ao Mercado Pago, Melhor Envio e emissor de nota fiscal, guardadas cifradas.
• Registros de acesso: endereço IP, data e hora de uso, que a lei nos obriga a guardar (Marco Civil da Internet, art. 15).
• Registro do aceite: versão dos termos, data e IP no momento do cadastro.
• Atendimento: mensagens trocadas com o suporte.

4. Para que usamos e com qual base legal

• Prestar o serviço (criar e manter a loja, suporte, avisos sobre a conta): execução do contrato.
• Cobrar a mensalidade e emitir nota fiscal: execução do contrato e obrigação legal.
• Guardar registros de acesso e dados fiscais: obrigação legal.
• Segurança, prevenção a fraude e melhoria do sistema: legítimo interesse, sempre limitado ao necessário.
• Enviar novidades e ofertas: apenas com o seu consentimento, que pode ser retirado a qualquer momento.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com fornecedores necessários ao serviço:

• Hospedagem: servidores contratados na Hostinger, onde ficam o sistema e o banco de dados.
• Pagamentos: Mercado Pago.
• Frete: Melhor Envio, quando a loja conecta a conta.
• Notas fiscais: Focus NFe, quando a loja ativa a emissão.
• E-mails automáticos: o provedor de e-mail usado para enviar confirmações e recuperação de senha.
• Monitoramento de erros: Sentry, que recebe informações técnicas de falhas do sistema.
• Autoridades: quando houver ordem judicial ou obrigação legal.

6. Transferência para fora do Brasil

Alguns fornecedores, como o serviço de monitoramento de erros, processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, usamos fornecedores que oferecem garantias de proteção compatíveis com a LGPD (art. 33).

7. Por quanto tempo guardamos

• Dados da conta: enquanto a loja estiver ativa e por 30 dias após o cancelamento, para permitir a exportação.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet. Depois são apagados automaticamente.
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária, em geral 5 anos.

Passados esses prazos, os dados são excluídos ou anonimizados.

8. Segurança

• Conexão protegida por HTTPS.
• Senhas guardadas com hash (bcrypt), nunca em texto.
• Chaves de pagamento, frete e nota fiscal cifradas no banco (AES-256).
• Acesso ao banco restrito e cópias de segurança periódicas.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, vamos comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas no prazo previsto na regulamentação.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando o uso depender dele.

Envie o pedido para o contato do site. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

10. Cookies e armazenamento no navegador

O painel da Vendira usa apenas armazenamento essencial do navegador, para manter você conectado e lembrar o carrinho. Na página inicial e no cadastro, usamos a tag do Google Ads e o Pixel da Meta para saber quais anúncios trazem novos lojistas; elas só são carregadas depois que você aceita no aviso de cookies e nunca rodam dentro do painel nem nas lojas. As lojas podem usar ferramentas de medição, como Google Analytics e Meta Pixel, que só são carregadas depois que o visitante aceita no aviso de cookies da loja.

11. Menores de idade

A plataforma é destinada a lojistas maiores de 18 anos. Não coletamos intencionalmente dados de crianças.

12. Mudanças nesta política

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data no topo. Mudanças relevantes serão avisadas por e-mail ou no painel.