01Quem é o controlador
O controlador dos dados pessoais tratados no site e na área do cliente da VITRINE.IA é a equipe responsável pelo serviço.
Canal para assuntos de privacidade e para o exercício dos seus direitos: privacidade@seudominio.com.br.
02Quais dados tratamos
| Quando | Dados |
|---|---|
| Visita ao site | Endereço IP, data e hora, navegador e páginas acessadas, registrados pelo nosso provedor de hospedagem para segurança e funcionamento do site. Não usamos ferramentas de análise ou publicidade no momento. |
| Compra | Dados que a intermediadora de pagamento (Kiwify e Cakto) nos repassa para liberar o acesso: nome, e-mail, CPF, telefone, produto comprado, valor, forma de pagamento, status e datas do pedido. Não recebemos os dados completos do seu cartão. |
| Área do cliente | E-mail de login, registros de acesso (IP, data e hora) e informações de uso necessárias para segurança, como a quantidade de prompts copiados em um período. |
| Atendimento | O conteúdo das mensagens que você nos envia e os dados de contato informados. |
Não tratamos dados pessoais sensíveis e não usamos seus dados para decisões automatizadas que afetem seus interesses.
03Para que usamos e com qual base legal
Usamos dados pessoais apenas para finalidades legítimas, específicas e informadas, com fundamento no art. 7º da LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Liberar e gerenciar o seu acesso (incluindo a liberação em duas etapas e o fim do prazo), enviar e-mails de acesso e avisos sobre a compra | Execução de contrato (art. 7º, V) |
| Atender solicitações, reembolsos e reclamações | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Emitir documentos fiscais e cumprir obrigações legais e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso à aplicação por 6 meses | Cumprimento de obrigação legal (art. 15 do Marco Civil da Internet) |
| Proteger o site e a área do cliente, prevenir fraudes, compartilhamento de contas e cópia em massa da biblioteca | Legítimo interesse (art. 7º, IX), limitado ao necessário e respeitando seus direitos |
| Enviar novidades e ofertas por e-mail | Consentimento (art. 7º, I), que você pode retirar a qualquer momento pelo link de descadastro |
04Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos somente o necessário com:
- Intermediadoras de pagamento (Kiwify e Cakto): processam a compra, o pagamento e reembolsos, como controladoras dos dados que coletam no checkout, conforme suas próprias políticas;
- Cloudflare: hospedagem, rede de distribuição, segurança e banco de dados do site e da área do cliente;
- Resend: envio dos e-mails de acesso e avisos;
- autoridades públicas, quando houver obrigação legal ou ordem judicial.
Esses prestadores tratam os dados de acordo com as nossas instruções e com obrigações de segurança e confidencialidade.
05Transferência internacional
Alguns prestadores (como Cloudflare e Resend) podem armazenar ou processar dados em servidores fora do Brasil. Essas transferências ocorrem apenas com as garantias previstas no art. 33 da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como cláusulas contratuais de proteção de dados.
06Por quanto tempo guardamos
- Registros de acesso à aplicação: 6 meses, conforme o Marco Civil da Internet.
- Dados da compra e da conta: durante o prazo de acesso e, depois, pelo período necessário para cumprir obrigações legais e fiscais e para defesa em eventuais processos (em regra, até 5 anos).
- Mensagens de atendimento: até 5 anos após o último contato, pelo mesmo motivo.
- Lista de e-mails de novidades: até você retirar o consentimento.
Encerrados esses prazos, os dados são eliminados ou anonimizados.
07Seus direitos
Conforme o art. 18 da LGPD, você pode, a qualquer momento e gratuitamente:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento e revogar esse consentimento;
- saber com quem compartilhamos seus dados;
- opor-se a tratamento realizado em desacordo com a lei.
Para exercer seus direitos, escreva para privacidade@seudominio.com.br a partir do e-mail usado na compra (ou nos informe como confirmar sua identidade). Respondemos de forma simplificada imediatamente e, quando solicitada, de forma completa em até 15 dias.
Alguns dados podem precisar ser mantidos mesmo após um pedido de eliminação, quando houver obrigação legal ou para defesa de direitos; nesses casos, informaremos o motivo. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).
08Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (HTTPS), login sem senha, controle de acesso restrito e prestadores com padrões reconhecidos de segurança. Nenhum sistema é totalmente imune a riscos; se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, nos termos da LGPD e da regulamentação da ANPD.
09Crianças e adolescentes
O produto é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
11Alterações desta política
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente fica sempre nesta página, com a data de atualização. Mudanças relevantes serão comunicadas por e-mail.