Política de Privacidade
Última atualização: 29 de maio de 2025
1. Introdução
Esta Política de Privacidade descreve como o VaptVendas ("nós", "nosso") coleta, utiliza, armazena e protege os dados pessoais dos Usuários em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
2. Controlador dos Dados
O controlador dos dados pessoais é o VaptVendas, plataforma operada sob o domínio vaptvendas.app.br.
Para questões relacionadas à privacidade e proteção de dados, entre em contato: contato@vaptvendas.app.br.
3. Dados Pessoais Coletados
Coletamos os seguintes dados pessoais:
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome completo | Identificação e personalização | Execução de contrato (art. 7º, V) |
| Autenticação, comunicação e verificação | Execução de contrato (art. 7º, V) | |
| CPF | Identificação do titular da conta | Consentimento (art. 7º, I) |
| Telefone (WhatsApp) | Recebimento de pedidos da loja | Execução de contrato (art. 7º, V) |
| Senha (hash) | Autenticação segura | Execução de contrato (art. 7º, V) |
| Imagens de produtos | Exibição no catálogo virtual | Execução de contrato (art. 7º, V) |
4. Dados dos Clientes das Lojas
4.1. Quando um consumidor faz um pedido em uma loja hospedada no VaptVendas, os seguintes dados são coletados para viabilizar o pedido: nome, endereço de entrega e forma de pagamento escolhida.
4.2. Esses dados são transmitidos diretamente ao lojista via WhatsApp e não são armazenados permanentemente pela Plataforma.
4.3. O lojista é co-responsável pelo tratamento adequado dos dados dos seus clientes conforme a LGPD.
5. Como Utilizamos os Dados
Utilizamos os dados pessoais exclusivamente para:
- Criar e manter sua conta na Plataforma.
- Prover e operar o serviço de catálogo virtual.
- Processar assinaturas e pagamentos (via MercadoPago).
- Enviar comunicações essenciais (verificação de email, redefinição de senha).
- Identificação do titular para cumprimento de obrigações legais.
Não utilizamos seus dados para: marketing não solicitado, venda a terceiros, criação de perfis comportamentais ou publicidade direcionada.
6. Compartilhamento de Dados
Seus dados pessoais podem ser compartilhados apenas com:
- MercadoPago: para processamento de pagamentos de assinaturas. Consulte a Política de Privacidade do MercadoPago.
- Resend (email): para envio de emails transacionais (verificação, senha). Apenas o email é compartilhado.
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.
7. Armazenamento e Segurança
7.1. Os dados são armazenados em servidores localizados no Brasil.
7.2. Adotamos as seguintes medidas técnicas de segurança:
- Senhas armazenadas com hash criptográfico (nunca em texto puro).
- Comunicação via HTTPS com certificado SSL/TLS.
- Proteção contra CSRF (Cross-Site Request Forgery).
- Proteção contra XSS (Cross-Site Scripting) via Content Security Policy.
- Rate limiting para prevenção de ataques de força bruta.
- Tokens de verificação criptografados com expiração automática.
7.3. O CPF é armazenado de forma segura e acessível apenas ao próprio Usuário e ao administrador do sistema para fins de suporte.
8. Retenção de Dados
8.1. Os dados pessoais são mantidos enquanto a conta do Usuário estiver ativa.
8.2. Ao excluir sua conta, todos os dados pessoais, produtos e configurações da loja são permanentemente removidos do banco de dados.
8.3. Dados de pedidos (nome do cliente, endereço) transmitidos via WhatsApp não são retidos pela Plataforma após o envio.
9. Direitos do Titular (LGPD — Art. 18)
Conforme a LGPD, você tem direito a:
Confirmar a existência de tratamento e acessar seus dados. Disponível na página "Meu Perfil".
Corrigir dados incompletos ou desatualizados. Disponível na página "Meu Perfil".
Solicitar a exclusão dos seus dados pessoais. Disponível via botão "Excluir minha conta" no perfil.
Revogar o consentimento a qualquer momento, sem prejudicar o tratamento anterior.
Saber com quais entidades seus dados são compartilhados (seção 6 desta política).
10. Cookies e Tecnologias de Rastreamento
10.1. O VaptVendas utiliza apenas cookies estritamente necessários para o funcionamento da Plataforma:
- Cookie de sessão: para manter o Usuário autenticado.
- Token CSRF: para proteção contra ataques cross-site.
10.2. Não utilizamos cookies de rastreamento, analytics ou publicidade própria.
10.3. Lojas nos planos Free e Lojista podem exibir anúncios do Google AdSense, que utiliza cookies próprios conforme a Política do Google.
11. Menores de Idade
A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que um menor forneceu dados pessoais, estes serão excluídos imediatamente.
12. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente. Alterações significativas serão comunicadas por email ou aviso na Plataforma. A data da última atualização está indicada no topo deste documento.
13. Contato e Encarregado (DPO)
Para exercer seus direitos, esclarecer dúvidas ou realizar reclamações sobre o tratamento de dados pessoais, entre em contato:
Email: contato@vaptvendas.app.br
Plataforma: vaptvendas.app.br
Caso não obtenha resposta satisfatória, o titular pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).