Política de privacidade

Esta política explica como o Vestfly trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela vale para o site da plataforma, o painel do lojista e as lojas publicadas com o serviço.

1. Quem é responsável pelos dados

• Dados de quem cria conta e administra loja: o Vestfly é o controlador.
• Dados de visitantes e clientes de uma loja: a própria loja é a controladora, e a plataforma atua como operadora, tratando os dados só para fazer a loja funcionar.

2. Quais dados tratamos

Lojistas

• Conta: e-mail e senha. A senha é guardada pelo Firebase Authentication de forma protegida; a plataforma não tem acesso a ela.
• Loja: nome, endereço, cidade, WhatsApp, horários, produtos, fotos e demais dados que você cadastrar.
• Assinatura: situação, valor, datas e o identificador da assinatura no Mercado Pago. Os dados de cartão ficam só com o Mercado Pago.

Visitantes das lojas

• Carrinho: fica guardado no próprio navegador. O pedido é enviado pelo WhatsApp do visitante direto para a loja, sem passar pelos servidores da plataforma.
• Notificações: se o visitante aceitar receber avisos de novidades, guardamos o identificador do navegador para enviar a notificação. Dá para desativar a qualquer momento.
• Medição de visitas: ferramentas como Google Analytics e Meta Pixel só são carregadas se a loja as configurar e o visitante der consentimento no aviso de privacidade.

Todos

• Registros de acesso, como endereço IP, data, hora e navegador, usados para segurança e guardados pelo prazo previsto no Marco Civil da Internet.

3. Para que usamos e com qual base legal

• Criar a conta, publicar a loja e cobrar a assinatura: execução de contrato.
• Guardar registros de acesso e dados de cobrança: cumprimento de obrigação legal.
• Proteger o serviço contra fraude e abuso: legítimo interesse.
• Medição de visitas e notificações de novidades: consentimento, que pode ser revogado a qualquer momento.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os operadores necessários para o serviço funcionar:

• Google Firebase: login, banco de dados, armazenamento de imagens e envio de notificações.
• Netlify: hospedagem e entrega das páginas, com registros de acesso.
• Mercado Pago: cobrança da assinatura mensal dos lojistas.

Alguns desses serviços podem tratar dados em servidores fora do Brasil. Essa transferência acontece nas hipóteses do artigo 33 da LGPD, como a necessária para executar o contrato com você. Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

5. Cookies e armazenamento no navegador

• Essenciais: o cookie de sessão mantém o lojista conectado ao painel, e a escolha de privacidade do visitante fica registrada para não ser perguntada de novo.
• Funcionais: o carrinho da loja fica salvo no navegador.
• Medição: cookies de análise e de anúncios só com consentimento, e só nas lojas que ativarem essas ferramentas.

6. Por quanto tempo guardamos

Os dados da conta e da loja ficam guardados enquanto a conta existir. Quando a loja é excluída, o catálogo e as imagens dela são apagados. Registros de acesso e dados de cobrança são mantidos pelo prazo exigido em lei e depois descartados.

7. Seus direitos

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento, além de se opor a tratamentos. Se o seu pedido for sobre dados tratados por uma loja, encaminhamos para ela.

Para exercer esses direitos ou falar com o encarregado pelo tratamento de dados, use a página de contato. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), regras de acesso que limitam cada lojista aos dados da própria loja e verificação de sessão no servidor antes de qualquer alteração. Nenhum sistema é totalmente imune a incidentes; se houver um incidente relevante, avisaremos os titulares afetados e a ANPD, como manda a lei.

9. Crianças e adolescentes

O painel é destinado a maiores de 18 anos. Não coletamos de propósito dados de crianças.

10. Alterações desta política

Esta política pode ser atualizada. A data da versão vigente fica no topo da página, e mudanças relevantes serão avisadas pelo e-mail da conta.