Política de Privacidade

1. Controlador e contato

O controlador responsável pela plataforma é Vendra. Seus dados cadastrais e endereço estão disponível mediante solicitação formal pelo canal oficial, para evitar exposição indevida de dados pessoais do titular.

Solicitações sobre privacidade e direitos dos titulares podem ser enviadas pelo canal Suporte, disponível no painel da conta.

Os lojistas são controladores independentes dos dados de seus próprios clientes quando definem os produtos, formulários, atendimento e uso das informações recebidas pela loja. A Vendra atua como operadora nesses tratamentos quando processa dados segundo as instruções do lojista.

2. Dados que podemos tratar

• Cadastro e conta: identificador, nome quando informado, e-mail, credenciais protegidas, confirmações e dados de sessão.
• Loja e operação: produtos, imagens, estoque, pedidos, orçamentos, preferências, configurações, conteúdo publicado e histórico de alterações.
• Clientes das lojas: dados inseridos em pedidos ou contatos, como nome, contato, itens, valores, observações e endereço quando necessário.
• Pagamento Premium: plano, valor, identificadores, status, datas, período concedido, nome e CPF/CNPJ do pagador enviados à instituição de pagamento. A Vendra não deve armazenar dados bancários completos.
• Uso e dispositivo: IP, data e hora, páginas, eventos, navegador, sistema, idioma, identificadores e registros técnicos, conforme escolhas de cookies.
• Suporte e segurança: mensagens, anexos, evidências de fraude, falhas, auditoria, prevenção de abuso e registros de atendimento.

Não solicitamos dados sensíveis como regra. Não envie informações de saúde, biometria, origem racial, religião, opinião política, filiação sindical ou vida sexual em campos livres, salvo quando estritamente necessário e juridicamente autorizado.

3. Origem dos dados

Os dados podem ser fornecidos pelo titular ou lojista, gerados durante o uso, recebidos de autenticação, hospedagem, armazenamento e pagamentos, ou inferidos de eventos técnicos. O lojista deve informar seus clientes e possuir base legal para inserir dados de terceiros.

4. Finalidades e bases legais

• Executar cadastro, autenticação, criação e hospedagem da loja, pedidos, orçamento, suporte e Premium: execução de contrato e procedimentos preliminares.
• Processar PIX, conciliar pagamentos, prevenir duplicidade e fraude e manter registros financeiros: execução de contrato, obrigação legal/regulatória, proteção do crédito e legítimo interesse.
• Emitir documentos, cumprir deveres fiscais, contábeis, consumeristas e judiciais e responder autoridades: obrigação legal ou regulatória e exercício regular de direitos.
• Proteger contas, investigar incidentes, limitar abuso e melhorar estabilidade: legítimo interesse e exercício regular de direitos, com avaliação de necessidade e impacto.
• Enviar comunicações essenciais: execução do contrato. Marketing observará consentimento ou outra base aplicável e oferecerá descadastro.
• Google Analytics e Pixel da Meta: consentimento revogável para análise e publicidade, respectivamente.

A recusa de consentimento não impede funções essenciais. A revogação não invalida tratamentos anteriores realizados legitimamente.

5. Compartilhamento e operadores

Podemos compartilhar somente o necessário com autenticação e banco de dados (Supabase e Turso/libSQL), hospedagem (Vercel e infraestrutura associada), arquivos (Vercel Blob), pagamentos (Velora), recursos solicitados pelo usuário e Google Analytics e Meta após consentimento específico. Fornecedores tratam dados conforme contratos, políticas e medidas de segurança.

Também poderá ocorrer compartilhamento em reorganização societária, prevenção de fraude, exercício de direitos ou ordem válida. Não vendemos dados pessoais. Lojistas visualizam somente informações vinculadas à própria loja.

6. Transferências internacionais

Fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos contratos, salvaguardas e mecanismos permitidos pela LGPD e regulamentação da ANPD, considerando finalidade, necessidade, segurança e direitos.

7. Retenção e eliminação

Guardamos dados pelo tempo necessário à conta e aos serviços, aos prazos legais e regulatórios, à prevenção de fraude, auditoria e exercício de direitos. Registros financeiros e fiscais podem seguir o prazo legal; logs de segurança seguem período proporcional ao risco.

Ao fim da finalidade, dados são eliminados, anonimizados ou mantidos de forma restrita quando a lei autorizar. Backups podem permanecer até seu ciclo seguro de sobrescrita.

8. Segurança e incidentes

Aplicamos controles de acesso, autenticação, separação por usuário, validação no servidor, proteção contra acesso indevido, limitação de requisições, criptografia em trânsito, gestão de segredos, auditoria, backups e testes. Incidentes relevantes serão avaliados, contidos, documentados e comunicados à ANPD e aos titulares quando exigido.

9. Direitos do titular

Você pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade quando regulamentada; informações sobre compartilhamento e consequências da recusa; revogação do consentimento; eliminação de dados tratados com consentimento, ressalvadas hipóteses legais; oposição; revisão de decisões automatizadas; e petição à ANPD ou órgãos de defesa do consumidor.

Podemos solicitar prova de identidade para impedir fraude. Responderemos gratuitamente nos prazos legais ou explicaremos eventual impossibilidade. Pedidos sobre clientes de uma loja podem ser encaminhados ao lojista controlador.

10. Crianças e adolescentes

A Vendra não é direcionada a crianças e não pretende cadastrar menores sem capacidade legal. Tratamentos envolvendo menores devem observar o melhor interesse, transparência adequada e consentimento específico do responsável quando exigido. Cadastros irregulares podem ser restringidos e eliminados conforme a lei.

11. Decisões automatizadas e IA

Recursos automatizados podem auxiliar criação de conteúdo, segurança e detecção de abuso. O navegador não concede Premium: o servidor confirma o pagamento com a instituição financeira. Quando houver decisão exclusivamente automatizada que afete interesses, o titular poderá pedir revisão e informações nos limites legais.

12. Cookies e terceiros

Cookies necessários sustentam sessão, segurança e preferências. O Google Analytics e o Pixel da Meta permanecem bloqueados até o consentimento para suas respectivas categorias. Lojas podem conter links, WhatsApp ou serviços escolhidos pelo lojista, cujas práticas são independentes. Consulte a Política de Cookies.

13. Responsabilidades dos lojistas

Cada lojista deve publicar seu aviso quando tratar dados de clientes, coletar somente o necessário, manter base legal, atender direitos, proteger acessos e não usar a Vendra para tratamento ilícito. Esta Política descreve a plataforma e não substitui o aviso específico de cada loja.

14. Alterações

Esta Política pode mudar por alterações legais, regulatórias, técnicas ou operacionais. A versão e data serão publicadas aqui; mudanças relevantes poderão ser comunicadas por aviso destacado ou pelos contatos cadastrados.