Política de privacidade

Esta política explica o que a WB Consultoria e Desenvolvimento LTDA, CNPJ 62.266.769/0001-03, faz com dado pessoal no VitrineZap. Ela vale para duas pessoas diferentes: o comerciante que tem uma loja aqui, e o cliente que compra numa dessas lojas.

1. Dois papéis, e a diferença importa

Dos dados do comerciante — quem se cadastra e monta a loja — nós somos o controlador: decidimos o que coletar e por quê, e respondemos por isso.

Dos dados de quem compra numa loja, nós somos apenas o operador. Quem decide coletar, para que usar e por quanto tempo guardar é o comerciante daquela loja — ele é o controlador desses dados, e é com ele que o cliente fala primeiro. Nós guardamos e processamos por conta dele, seguindo estas regras.

2. O que coletamos do comerciante

• Para criar a conta: nome, e-mail, WhatsApp e senha (guardada cifrada, nunca em texto).
• Para publicar a loja: CPF ou CNPJ, nome do responsável, data de nascimento e endereço. O documento e a cidade aparecem na vitrine — é o que mostra ao cliente que há um negócio real atrás do link.
• Para cobrar o plano: os dados que o meio de pagamento exige. Não recebemos e não guardamos número de cartão.
• Do uso do sistema: registro de entrada e de navegação no painel, e data e endereço de IP das tentativas de login — é o que permite investigar acesso indevido.

3. O que a loja coleta de quem compra

Quando alguém manda um pedido por uma vitrine, ficam guardados o nome, o telefone e — quando a entrega precisa — o endereço, além dos itens do pedido. Se a loja exigir, também o CPF ou CNPJ. Esses dados vão para o painel daquele comerciante, e para mais lugar nenhum.

Uma loja nunca vê os clientes de outra. E o painel de administração da plataforma vê quantos pedidos uma loja recebeu, nunca de quem.

4. Por que usamos cada dado

Para executar o contrato com o comerciante (criar a conta, manter a vitrine no ar, cobrar o plano); para cumprir obrigação legal e fiscal; e para o nosso interesse legítimo em manter o sistema seguro e entender como ele é usado — nesse último caso, com dados agregados, sem identificar ninguém.

5. Com quem compartilhamos

• Mercado Pago, para processar o pagamento do plano.
• O serviço de inteligência artificial que escreve os anúncios: quando o comerciante aperta o botão, a foto e o texto do produto são enviados para gerar a sugestão. Não mandamos dado de cliente para lá.
• Serviço de e-mail, para enviar confirmação de cadastro, recuperação de senha e avisos sobre o plano.
• Infraestrutura de servidor e de armazenamento, onde o sistema roda.
• Autoridade pública, quando a lei ou uma ordem judicial exigir.

Não vendemos dado pessoal, e não cedemos lista de clientes de loja nenhuma.

6. Quanto tempo guardamos

Enquanto a conta existir. Pedidos e registros fiscais ficam pelo prazo que a lei exige, mesmo depois de a conta encerrar. Registro de acesso e tentativa de login é apagado periodicamente pela rotina de limpeza do sistema. Quando uma loja é excluída, o conteúdo dela é removido e o endereço público volta a ficar disponível.

7. Seus direitos

A LGPD te dá direito a saber o que temos sobre você, corrigir, pedir cópia, pedir exclusão e saber com quem compartilhamos. O comerciante faz quase tudo isso sozinho pelo painel — os dados dele estão em Meu perfil e em Dados da loja.

Se você comprou numa loja e quer que seus dados sejam corrigidos ou apagados, fale com o comerciante daquela loja: os dados são dele, e é ele que decide. Se não conseguir resposta, fale com a gente e nós o acionamos.

Para exercer qualquer um desses direitos, use os canais de contato do nosso site — ou o e-mail no fim desta página, quando houver.

8. Cookies

A vitrine não usa cookie de propaganda e não tem rastreador de terceiro. O carrinho fica guardado no seu próprio navegador, não no nosso servidor. No painel do comerciante, o cookie de sessão existe para manter o login de pé — sem ele não há como entrar.

9. Segurança

Senha guardada com algoritmo próprio para senha, sessão que expira por inatividade, trava contra tentativa repetida de login, e trilha de auditoria do que cada pessoa fez no painel. Nenhum sistema é imune: se acontecer incidente relevante com dado pessoal, avisamos os afetados e a autoridade, como a lei manda.

10. Mudanças

Se esta política mudar, a data de vigência no topo muda com ela, e avisamos no painel quando a mudança for relevante.