Política de Privacidade

1. Quem Responde por Cada Dado

• Dados da conta e da empresa contratante (usuários do sistema e cobrança da assinatura): o Vendly Online é o controlador.
• Dados que a empresa contratante cadastra sobre os clientes dela: a empresa é a controladora e o Vendly Online é o operador, tratando esses dados apenas para fazer o Sistema funcionar, conforme as instruções da empresa. Pedidos sobre esses dados devem ser feitos à empresa, que pode corrigir e excluir o cadastro pelo próprio Sistema.

2. Dados Coletados

• Dados da conta: nome, e-mail, senha (armazenada apenas como resumo criptográfico) e perfil de acesso.
• Dados da empresa contratante: razão social, CNPJ, telefone, endereço, certificado digital e dados fiscais (armazenados cifrados).
• Dados que a empresa contratante cadastra sobre os clientes dela: nome, CPF/CNPJ, RG, telefone, e-mail, endereço, data de nascimento, compras, crediário e pontos; quando a empresa usa os módulos correspondentes, também receita de ótica (dado de saúde), foto de identificação de aluno e dados de animais de estimação.
• Dados técnicos de acesso: endereço IP e registros de auditoria das ações realizadas no Sistema.
• Cookies: apenas o cookie de sessão, essencial para manter o login. Não usamos cookies de publicidade nem de rastreamento.

3. Finalidade do Tratamento

Os dados são utilizados para viabilizar o funcionamento do Sistema (autenticação, isolamento de dados entre empresas, relatórios, comprovantes, emissão de documentos fiscais e, quando a empresa contrata, mensagens por WhatsApp e e-mail), para a cobrança da assinatura e para fins de segurança, como prevenção a fraudes e auditoria de acessos.

4. Base Legal

O tratamento ocorre com base na execução de contrato (art. 7º, V), no cumprimento de obrigação legal ou regulatória, inclusive fiscal (art. 7º, II), no exercício regular de direitos (art. 7º, VI), na proteção do crédito (art. 7º, X) e no legítimo interesse para garantir a segurança e o bom funcionamento da plataforma (art. 7º, IX). Para os dados dos clientes da empresa contratante, quem define a base legal é a empresa, como controladora.

5. Isolamento Multi-Tenant

Cada empresa contratante tem seus dados logicamente isolados dos dados de outras empresas na plataforma. Nenhum usuário de uma empresa tem acesso aos dados de clientes, vendas ou estoque de outra empresa cadastrada no Sistema.

6. Compartilhamento com Terceiros

Para funcionar, o Sistema conta com parceiros que tratam dados apenas para prestar o serviço contratado e estão sujeitos a obrigações de confidencialidade:

• Vercel — hospedagem do Sistema;
• Supabase — banco de dados e armazenamento de arquivos (notas fiscais, fotos e certificados);
• Sentry — registro de erros do Sistema;
• Upstash — controle de tentativas de login (guarda o endereço IP e o e-mail digitado por poucos minutos);
• Resend — envio de e-mails do Sistema;
• Mercado Pago — cobrança da assinatura e maquininha de cartão;
• Hostinger — servidor do serviço de WhatsApp, quando a empresa o contrata;
• WhatsApp (Meta) — entrega das mensagens enviadas pela empresa, quando ela contrata o serviço;
• SEFAZ e prefeituras — transmissão dos documentos fiscais, por obrigação legal.

Vercel, Supabase, Sentry, Upstash, Resend e Hostinger mantêm os dados nos Estados Unidos. Essa transferência internacional é feita com fornecedores que adotam medidas de segurança e cláusulas contratuais compatíveis com a LGPD (art. 33).

7. Segurança da Informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo conexões seguras (HTTPS/TLS), senhas armazenadas como resumo criptográfico, certificado digital e segredos fiscais cifrados, senha de aparelho em ordem de serviço cifrada e apagada na entrega, controle de acesso por perfil de usuário, isolamento de dados por empresa, trilha de auditoria e cópias de segurança diárias.

8. Retenção e Exclusão de Dados

• Os dados são mantidos enquanto a conta estiver ativa.
• Documentos fiscais (XML das notas) são guardados por 5 anos, por exigência legal, mesmo que o titular peça a exclusão.
• O histórico de mensagens de WhatsApp é guardado por 180 dias.
• A senha de aparelho registrada em ordem de serviço é apagada quando o aparelho é entregue.
• Após o cancelamento da conta, os dados podem ser retidos pelo prazo exigido por obrigações legais, fiscais ou contratuais, sendo excluídos ou anonimizados depois.

9. Direitos do Titular dos Dados

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento, quando aplicável. Quem é cliente de uma empresa que usa o Vendly Online deve fazer o pedido a essa empresa, que decide sobre os seus dados. Usuários do Sistema podem usar o contato abaixo.

10. Encarregado e Contato

Encarregado pelo tratamento de dados pessoais: Gabriel Roberto de Sousa Gomes — krozsoft@gmail.com. Respondemos em até 15 dias.

11. Alterações desta Política

Quando esta política mudar, a data de atualização no topo é alterada.