Política de privacidade
Como a Vitrine Capixaba trata os dados pessoais de quem navega, cria conta, compra, agenda, pede orçamentos e avalia negócios, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem trata os seus dados
Somos a controladora dos dados da sua conta, da navegação, da segurança, das avaliações e das indicações de negócios.
Quando você faz um pedido, marca um horário, pede um orçamento, conversa com um negócio pelo WhatsApp ou é cadastrado como aluno, os dados também passam a ser tratados pelo negócio, que é o controlador desses dados para atender você. Nesses casos, nós atuamos como operadora, guardando e processando os dados em nome do negócio, conforme as instruções dele e esta política.
2. Dados que coletamos
- Conta: nome, e-mail, telefone, senha (guardada só em forma criptografada, com hash), foto opcional, data de criação e do último acesso.
- Acesso com o Google (se você escolher): nome, e-mail e identificador da conta Google. Não recebemos sua senha do Google.
- Pedidos: nome, e-mail, telefone, CPF (quando informado), endereço de entrega, itens, observações, forma de pagamento escolhida, cupom e pontos usados. Não recebemos dados de cartão: o pagamento é feito direto ao negócio.
- Agendamentos: nome, telefone, e-mail, serviço, profissional, data, horário e observações.
- Orçamentos, matrículas e formulários: as informações que você preenche no formulário do negócio.
- Alunos (cadastrados pela escola ou academia): nome, data de nascimento, contatos, documento, responsável (para menores), turma, mensalidades, presença e graduações.
- Galerias de fotos: as fotos enviadas pelo fotógrafo e as fotos que você escolhe.
- Conversas com negócios que usam o nosso CRM: nome e número do WhatsApp, mensagens, áudios e arquivos trocados com o negócio.
- Fidelidade e favoritos: pontos, nível e histórico em cada negócio; produtos salvos.
- Avaliações e denúncias: nota, comentário, o que foi avaliado e o motivo de denúncias.
- Indicação de negócio: nome do negócio indicado, o contato informado, município e bairro. Não pedimos dados de quem indica.
- Navegação e segurança: endereço IP, data e hora de acesso, tipo de navegador e páginas acessadas.
- Localização: ao tocar em "Usar minha localização", o cálculo da região mais próxima é feito no seu aparelho. As coordenadas não são enviadas para nós; guardamos apenas a região que você escolher.
Também contamos visitas e cliques em cada negócio (por exemplo, em WhatsApp e rotas) como totais diários, sem identificar quem visitou.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, favoritos e pontos | Execução de contrato |
| Enviar pedidos, agendamentos, orçamentos e matrículas ao negócio e avisar você sobre eles | Execução de contrato e procedimentos preliminares |
| Publicar e moderar avaliações e analisar denúncias | Legítimo interesse (confiança nas avaliações) |
| Proteger a plataforma contra fraudes, abusos e acessos indevidos | Legítimo interesse |
| Medir o uso da plataforma e melhorar as páginas | Legítimo interesse, com dados agregados |
| Guardar registros de acesso e documentos exigidos por lei | Cumprimento de obrigação legal |
| Defender direitos em processos judiciais ou administrativos | Exercício regular de direitos |
Não enviamos propaganda por e-mail sem o seu consentimento. Os negócios só recebem os dados necessários para atender o seu pedido, agendamento ou orçamento.
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com:
- O negócio com quem você interage, para atender você.
- Provedores que operam a plataforma: hospedagem, rede e segurança; armazenamento de arquivos e cópias de segurança em nuvem; envio de e-mails; Google (acesso com o Google, Google Tag Manager e Google Analytics, mapas e avaliações do Google); e Meta/WhatsApp, quando o negócio usa o WhatsApp no CRM.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Os provedores tratam os dados só para prestar o serviço contratado e são obrigados a protegê-los.
5. Transferência para fora do Brasil
Alguns provedores, como Google e Meta, podem processar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com garantias contratuais de proteção equivalentes às da lei brasileira.
7. Por quanto tempo guardamos
- Conta: enquanto estiver ativa. Ao excluir, a conta é anonimizada na hora e seus favoritos são apagados.
- Pedidos: o registro do pedido é mantido pelas obrigações fiscais e de defesa do consumidor (em regra, 5 anos). Quando você exclui a conta, nome, e-mail, telefone, documento e endereço são removidos dos seus pedidos.
- Conversas pelo WhatsApp com negócios: enquanto o negócio mantiver a conversa no CRM ou até o fim do contrato dele com a plataforma.
- Agendamentos, orçamentos, alunos e galerias: pelo tempo definido pelo negócio que os controla, respeitados os prazos legais.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
- Cópias de segurança: até 30 dias, apagadas automaticamente depois.
8. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento. Você também pode se opor a tratamentos baseados em legítimo interesse.
- Em Minha conta › Privacidade você baixa uma cópia dos seus dados (arquivo JSON) e exclui a conta.
- Para os demais pedidos, escreva ao encarregado. Respondemos em até 15 dias e podemos pedir informações para confirmar sua identidade.
- Para dados controlados por um negócio (como um pedido ou agendamento), fale com ele. Se preferir, encaminhamos o seu pedido.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, controle de acesso por perfil e permissão, limite de tentativas contra abusos, links protegidos para pedidos e galerias, e registros de sistema que não guardam e-mail nem telefone completos. Fazemos cópias de segurança diárias. Nenhum sistema é totalmente imune a falhas: se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a LGPD.
10. Crianças e adolescentes
A plataforma não é direcionada a crianças. Contas, pedidos e agendamentos devem ser feitos por maiores de 18 anos ou com a assistência dos responsáveis. Escolas e academias que cadastram alunos menores informam um responsável e tratam esses dados no melhor interesse da criança ou do adolescente, com o consentimento exigido pelo art. 14 da LGPD.
11. Decisões automatizadas
Não tomamos decisões automatizadas que afetem seus direitos. A ordem dos resultados de busca segue critérios como região, categoria e relevância, e a ordem dos destaques patrocinados é sorteada. Se tiver dúvidas sobre esses critérios, fale com o encarregado.
12. Mudanças nesta política
Podemos atualizar esta política. A data da última atualização fica no topo da página e mudanças relevantes serão avisadas na plataforma ou por e-mail.
Na vitrine exclusiva de um negócio pode valer também a política de privacidade publicada por ele, que responde por esse texto.
13. Encarregado e contato
Para assuntos de dados pessoais, use os canais de atendimento da plataforma.