Política de Privacidade

Quem somos

O VitrinyZap é um serviço da Office Informática e Treinamento Ltda., CNPJ 30.814.596/0001-24, com sede em Av. Monsenhor Alderigi, 900, Apto 304, Jardim Country Club, Poços de Caldas/MG, CEP 37704-285. Pedidos e dúvidas sobre dados pessoais vão para o nosso canal de privacidade, pelo e-mail privacidade@officestecnologia.com.br.

Se você fez um pedido numa vitrine

Ao fazer um pedido, você informa nome, WhatsApp, forma de pagamento e, se quiser, e-mail e uma observação. Na entrega, informa também o endereço e, só se tocar em "Usar minha localização", a localização do aparelho, para a loja encontrar o endereço. Esses dados vão para a loja dona da vitrine, que é a responsável (controladora) por eles, só para atender o seu pedido.

O VitrinyZap guarda esses dados em nome da loja (operadora). Não vendemos dados, não enviamos mensagens em seu nome e medimos a audiência das vitrines de forma anônima, sem cookies de rastreamento nem registro de IP.

Se você é lojista

Para a sua conta guardamos nome, e-mail, senha (só em hash), WhatsApp da loja e, ao assinar, os dados de cobrança, com o CPF/CNPJ criptografado. Usamos esses dados para prestar o serviço, cobrar a assinatura e falar com você sobre a conta. Aqui o VitrinyZap é o controlador.

Com quem compartilhamos

Usamos fornecedores que tratam dados só para prestar o serviço, sob contrato e com as nossas instruções:

• Hostinger (Brasil): servidor e banco de dados.
• Asaas (Brasil): cobrança da assinatura do lojista (nome, e-mail e CPF/CNPJ).
• Cloudflare: guarda as fotos das lojas e as cópias de segurança criptografadas, e faz a verificação anti-robô no cadastro e no login.
• Resend: envio dos e-mails da conta (confirmação, senha, faturas).
• Google Firebase e o serviço de notificações do próprio navegador: avisos de pedido para a equipe da loja, só com o número do pedido.
• OpenStreetMap (Nominatim): quando a loja cobra a entrega por distância, o endereço de entrega, sem nome nem telefone, é enviado para descobrir a localização.
• ViaCEP (Brasil): o seu navegador consulta o CEP para preencher o endereço.

Ao finalizar, o pedido é enviado pelo WhatsApp a partir do seu aparelho; a partir daí vale a política do WhatsApp. Não vendemos dados nem os usamos para publicidade.

Transferência internacional

Os dados ficam em servidor no Brasil. Cloudflare, Resend, Google e OpenStreetMap podem tratar parte deles fora do país (Estados Unidos e Europa). Só escolhemos fornecedores que se comprometem por contrato com proteção equivalente à da LGPD (art. 33).

Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem de rastreamento. No painel do lojista, dois cookies de sessão mantêm você conectado (necessários para o serviço funcionar). Na vitrine, o navegador guarda a sacola e um identificador anônimo da visita, que some ao fechar a aba; nada disso identifica você. A verificação anti-robô da Cloudflare pode ler dados técnicos do navegador só para separar pessoas de robôs.

Segurança

Senhas ficam só em hash, o CPF/CNPJ é criptografado, cada loja só enxerga os próprios dados e todo acesso da nossa equipe aos dados de uma loja é registrado e mostrado ao lojista. Se houver um incidente que possa trazer risco a você, avisaremos os afetados e a ANPD nos prazos da lei.

Por quanto tempo guardamos

• Enquanto a loja estiver ativa, os pedidos e contatos ficam com ela.
• Assinatura encerrada: guardamos os dados por 90 dias. Depois apagamos o catálogo, as imagens e as contas de acesso, e os pedidos ficam anônimos, sem nome, telefone, e-mail, observação nem endereço.
• Conta excluída pelo lojista: o mesmo, 30 dias depois do pedido de exclusão.
• Pedidos anônimos são apagados 1 ano depois. Dados fiscais de cobrança seguem o prazo legal.
• Visitas às vitrines (anônimas): 60 dias. Registros de segurança: 1 ano. Cópias de segurança: até 35 dias.

Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados. Fale com a loja ou escreva para privacidade@officestecnologia.com.br, informando o WhatsApp usado no pedido e o nome da loja. Respondemos em até 15 dias. Na exclusão, seus dados nos pedidos ficam anônimos; os itens e valores continuam nos registros da loja. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Lojistas podem excluir a própria conta em Minha Loja, no painel. Veja também os Termos de Uso.