Política de Privacidade
Última atualização: 18 de julho de 2026
Quem somos
M.F S.A, CNPJ 45.847.440/0001-17, com sede em ST SAGOCA 2/4, Taguatinga Norte, Brasília/DF, CEP 72.145-760 ("Vitrize", "nós"). Operamos a plataforma Vitrize em vitrize.com.br.
Encarregado pelo tratamento de dados (DPO) e canal oficial: contato@vitrize.com.br.
Que dados coletamos
De quem cria uma vitrine
- Nome, e-mail e senha (ou nome, e-mail e foto de perfil, se você entrar com Google).
- Nome da sua vitrine, endereço público (slug), telefone/WhatsApp e endereço físico, se você informar.
- Fotos, textos, preços e demais informações que você publica na vitrine.
- Dados fiscais e de cartão exigidos pelo Stripe quando você assina um plano pago — esses dados ficam no Stripe, não em nossos servidores.
- Informações de uso do painel: páginas visitadas, botões clicados, erros ocorridos.
De quem visita uma vitrine (clientes finais dos nossos clientes)
- Nome e telefone digitados na hora de fechar pelo WhatsApp — usados só pra montar a mensagem que abre no WhatsApp do dono da loja.
- E-mail, quando a vitrine em questão opta por pedir (é o dono da loja que decide).
- Métricas anonimizadas de navegação (páginas vistas, produtos clicados, cupons aplicados).
Cookies e tecnologias similares
- Cookies estritamente necessários: sessão de login e preferência de tema.
- Analytics agregada (Google Analytics) para medir o uso do produto. Você pode desativar pelo bloqueador do seu navegador sem prejuízo da funcionalidade.
Como usamos seus dados
- Autenticar você no painel.
- Manter sua vitrine no ar, servir imagens, processar cupons e formalizar pedidos ao WhatsApp.
- Cobrar o plano pago, via Stripe.
- Enviar e-mails transacionais: confirmação de e-mail, redefinição de senha, avisos de pagamento e alterações materiais destes termos.
- Fazer analytics agregada para melhorar o produto.
Não vendemos nem compartilhamos dados pessoais com terceiros para uso em marketing.
Base legal (LGPD)
- Execução de contrato (art. 7º, V): manter sua conta e cobrar o serviço.
- Legítimo interesse (art. 7º, IX): analytics agregada e prevenção de fraude.
- Cumprimento de obrigação legal (art. 7º, II): notas fiscais e resposta a autoridades.
- Consentimento (art. 7º, I): cookies não essenciais.
Com quem compartilhamos
Sub-processadores que fazem parte do serviço:
- Stripe — processamento de pagamentos (dados fiscais e de cartão).
- Google — autenticação, apenas se você usa "Continuar com Google".
- Cloudinary — armazenamento das fotos publicadas na vitrine.
- Resend — envio de e-mails transacionais.
- Neon — banco de dados PostgreSQL, hospedado na região sa-east-1 (Brasil).
- Google Analytics — métricas agregadas de uso.
- VPS e camada de aplicação (Coolify).
Não transferimos dados internacionalmente exceto pelos sub-processadores acima, todos com práticas compatíveis com a LGPD.
Retenção
- Enquanto sua conta estiver ativa.
- Após você excluir a conta: até 90 dias em backups criptografados; depois anonimizamos ou apagamos.
- Documentos fiscais: 5 anos, por obrigação legal.
Seus direitos (LGPD art. 18)
A qualquer momento, você pode:
- Confirmar a existência de tratamento dos seus dados.
- Acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
- Portar seus dados para outro fornecedor.
- Revogar consentimento quando aplicável.
Basta enviar a solicitação para contato@vitrize.com.br. Respondemos em até 15 dias.
Segurança
Senhas são armazenadas com hash (bcrypt). Toda a comunicação é feita por HTTPS. O acesso interno aos dados é restrito por controle de identidade.
Se identificarmos incidente que afete seus dados pessoais, avisaremos você e a ANPD em prazo razoável, conforme a LGPD.
Alterações desta política
Quando esta política mudar, atualizamos a data no topo. Mudanças materiais são avisadas por e-mail com pelo menos 15 dias de antecedência.