Política de Privacidade do Vitrine

Quem cuida dos seus dados

O Vitrine (site em https://vitrinelp.com.br, painel em https://app.vitrinelp.com.br e páginas dos clientes em endereços como seu-nome.vitrinelp.com.br ou em domínio próprio) é um produto da Vortexi (Santos e Cardoso Desenvolvimento de Programas de Computador LTDA, CNPJ 67.532.639/0001-99, Av. Portugal, 1148, Sala C2501, Setor Marista, Goiânia, GO, CEP 74150-030).

Para a LGPD, temos dois papéis. Somos controladores dos dados da conta de quem usa o Vitrine, do formulário de contato deste site, dos pagamentos e dos dados que vêm das integrações que você conecta. Somos operadores dos dados dos visitantes das páginas que os nossos clientes publicam, como os leads: nesse caso, o controlador é o cliente dono da página e nós tratamos os dados em nome e conforme as instruções dele.

O que coletamos

• Conta: nome completo, e-mail, CPF ou CNPJ, telefone, senha (guardada de forma protegida), plano e o histórico das cobranças da assinatura e das recargas de crédito.
• Pagamentos: o pagamento é feito pela AbacatePay, por PIX hoje. Guardamos o valor, a data, o estado de cada cobrança e o código que a AbacatePay devolve. Quando o cartão for liberado, os dados do cartão são enviados direto à AbacatePay, que devolve um código (token). Guardamos só esse código, a bandeira e os 4 últimos dígitos, nunca o número do cartão.
• Carteira de créditos de IA: o saldo, as recargas e o desconto de cada pedido à IA.
• Páginas: o conteúdo, as imagens, as configurações das páginas que você cria, o domínio próprio, os pixels e códigos de acompanhamento e os componentes ou códigos que você colar.
• Leads das páginas: nome, WhatsApp, e-mail e o que o visitante escrever no formulário, junto com a página de origem, parâmetros de campanha (UTM, fbclid, gclid), data, o texto do consentimento, IP e navegador. Eles ficam no painel de Leads do cliente e seguem para os destinos que ele escolher (WhatsApp, webhook, e-mail e notificação). Os formulários podem usar o Cloudflare Turnstile contra robôs.
• Visitas: contamos as visitas das páginas publicadas de forma anônima, somando por página e dia (e por campanha cadastrada pelo cliente). Para o resumo "de onde vieram", também somamos por dia a origem (por exemplo Instagram, Google ou direto) e o tipo de aparelho (celular, computador ou tablet). Para a lista das últimas visitas, guardamos por 7 dias um evento com a hora arredondada ao minuto, a origem e o aparelho. Não guardamos IP, nome ou qualquer identificação do visitante, e o Vitrine não grava cookie de rastreamento nele.
• Controle de abuso: para limitar excesso de acessos, guardamos um resumo irreversível do IP (HMAC-SHA256, feito com uma chave secreta nossa) junto com a contagem de acessos, por cerca de 1 dia. O IP em si não fica nessa tabela.
• Cookies e consentimento: as páginas publicadas podem mostrar um aviso de cookies, configurado pelo cliente. A escolha do visitante fica guardada no navegador dele, e os acompanhamentos de análise e de marketing do cliente só são carregados depois do aceite da categoria correspondente.
• Formulário de contato deste site: nome, WhatsApp, e-mail, perfil escolhido, mensagem, página de origem, UTM, data e texto do consentimento, IP e navegador.
• Integrações: ver as seções de cada integração abaixo.
• Notificações no aparelho: se você ativar, guardamos o endereço técnico de envio do seu navegador ou celular, só para mandar o aviso de novo lead.
• Uso do painel e erros: registros técnicos e de erro e, em parte das sessões do painel, uma gravação de uso com todo o texto, campos e imagens mascarados (a Sentry guarda). Serve só para achar e corrigir falhas.

Para que usamos

Para fornecer o Vitrine (criar, publicar e hospedar páginas, receber leads, cobrar planos e créditos), dar suporte, manter a segurança e prevenir abuso, melhorar o produto e cumprir obrigações legais. Não vendemos nem alugamos dados pessoais.

Base legal

Execução do contrato, para a conta, a assinatura e as recargas (art. 7º, V, da LGPD). Consentimento, para o formulário de contato e para os cookies de análise e marketing (art. 7º, I). Legítimo interesse, para segurança, prevenção de abuso e correção de falhas (art. 7º, IX). Obrigação legal, quando a lei exigir guardar algum dado, como registros de cobrança. Você pode retirar o consentimento quando quiser.

Leads: o cliente decide, o Vitrine opera

O cliente que publica a página é o controlador dos leads e decide por que e por quanto tempo os dados ficam guardados. O Vitrine, como operador, guarda e entrega os dados conforme as instruções dele e não usa os leads para fins próprios.

Retenção: o cliente escolhe no painel de Leads apagar automaticamente após 90, 180, 365 ou 730 dias, ou manter sempre. Se ele não escolher um prazo, os leads ficam guardados até ele apagar. Com um prazo escolhido, uma rotina automática roda todos os dias de madrugada e apaga os leads mais antigos que o prazo, mesmo com o painel fechado. Cada exclusão (feita pelo painel ou pela rotina) deixa um registro com o dia e sem o conteúdo do lead, para o cliente poder comprovar.

O cliente também pode exportar e excluir contatos a qualquer momento. O visitante que quiser acesso, correção ou exclusão deve falar primeiro com o dono da página (veja Seus direitos).

Inteligência artificial

Os recursos de IA do editor enviam a um provedor de IA (Cloudflare Workers AI, com modelos abertos) o que é preciso para cada pedido: o texto que você escreveu, o conteúdo e a estrutura da página em edição, cores, fontes, imagens e o texto do manual da marca que você enviar, e o conteúdo público dos links que você indicar. Não enviamos à IA os leads, os dados de pagamento nem os tokens das integrações.

O provedor processa o pedido para devolver a resposta. Os dados da IA não são usados por nós para anúncios. Evite colocar no pedido dados pessoais de terceiros.

Integrações com Meta (Facebook e Instagram)

Você escolhe se quer conectar. Ao entrar com o Facebook (Facebook Login for Business) e autorizar o Vitrine, usamos as permissões que você aceitar para:

• identificar a conta do Facebook conectada (ID e nome do perfil), para mostrar qual conta está ligada e encontrar a conexão num pedido de exclusão;
• listar, só para leitura, os portfólios empresariais (Gerenciador de Negócios) de que você participa e as contas de anúncio de cada um, para você escolher a conta certa;
• listar, só para leitura, as Páginas do Facebook que você administra, com nome, foto e número de seguidores, para você conferir os ativos conectados;
• ler as suas contas de anúncio, campanhas, conjuntos, anúncios e métricas de desempenho (Marketing API), para mostrar o retorno de cada página por campanha;
• ler os leads de formulários de anúncio, quando você der essa permissão;
• criar ou editar campanhas e publicar posts na Página e no Instagram, somente quando você der essa permissão e confirmar a ação na tela. Nada é criado, alterado ou publicado sem a sua confirmação.

Portfólios e Páginas são lidos na hora em que você pede e não ficam guardados. As métricas das campanhas que você vincula são atualizadas automaticamente a cada hora enquanto a integração estiver conectada.

Guardamos o token de acesso cifrado (AES-256-GCM) no servidor. Ele nunca fica no navegador. Pedimos só as permissões necessárias para o que você usa.

Para desconectar: no painel, em Campanhas, aba Conta de anúncios, clique em Desconectar. O token é apagado na hora e o acesso é revogado na Meta. Veja também a página Exclusão de dados.

Os dados que vêm da Meta são usados só para entregar essas funções a você. Não vendemos, não usamos para treinar modelos de inteligência artificial e não usamos para fazer anúncios nossos.

Conversions API (Meta)

Se o cliente ligar a Conversions API em uma página, o lead enviado por ela é repassado à Meta para medir campanhas. E-mail e telefone são protegidos com hash SHA-256 antes do envio. Também seguem o IP, o navegador do visitante e os identificadores de clique e de navegador da Meta (fbclid, _fbc e _fbp), quando existirem. Isso só acontece se o visitante aceitar a categoria Marketing no aviso de cookies. Quem recusa não tem o contato enviado. O cliente, como controlador, responde por essa configuração.

Integrações com o Google (Google Ads e Google Places)

Google Ads: se você conectar por OAuth, pedimos o acesso ao Google Ads e o identificador da conta Google (sem e-mail e sem nome). Usamos esse acesso para ler as contas, campanhas e métricas diárias e mostrar o retorno de cada página por campanha. Quando houver escrita, ela só acontece com a sua confirmação. Guardamos só o token de renovação, cifrado no servidor, nunca no navegador. Para desconectar, use Desconectar no painel (mesmo caminho da Meta): o token é apagado na hora e o acesso é revogado no Google. Você também pode remover o Vitrine em Conta Google, Segurança, Acesso de terceiros.

Google Places (avaliações): se o cliente ligar as avaliações do Google, o Vitrine busca no Google, pela API oficial, o nome do local, a nota e as avaliações (autor, nota e texto) para mostrar na página. As avaliações são exibidas ao vivo e guardamos uma cópia temporária por no máximo 7 dias, só para desempenho.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). Em resumo: usamos os dados do Google só para fornecer e melhorar as funções que você vê no Vitrine, não os transferimos a terceiros fora dessas finalidades, não os usamos para anúncios nem para treinar modelos de inteligência artificial, e ninguém os lê manualmente, exceto com a sua autorização, para segurança ou para cumprir a lei.

Integração com o 21st.dev

Se você quiser buscar componentes no 21st.dev, informa a sua própria chave de API do 21st.dev. Guardamos a chave cifrada (AES-256-GCM) no servidor, e o navegador nunca a lê de volta (só os 4 últimos caracteres aparecem). Usamos a chave apenas para buscar e baixar os componentes que você pedir, em seu nome. Os termos do 21st.dev valem para o uso dos componentes.

Para desconectar, remova a chave no painel; ela é apagada. Você também pode revogá-la na sua conta do 21st.dev.

Componentes e códigos de terceiros nas páginas

O cliente pode colar nas páginas código próprio ou componentes de terceiros. Esse código roda na página publicada, no navegador do visitante, e pode, por conta própria, coletar dados ou carregar serviços de terceiros. Quem escolhe esse código e responde por ele é o cliente, que é o controlador dos dados dos visitantes dessa página. Ao montar um componente no editor, o Vitrine baixa as bibliotecas do esm.sh; a página publicada não precisa do esm.sh.

Por quanto tempo guardamos

• Conta e páginas: enquanto a conta existir. Ao excluir a conta, apagamos em até 30 dias, salvo o que a lei exigir guardar (por exemplo, registros fiscais e de cobrança).
• Leads: pelo prazo que o cliente escolher no painel (90, 180, 365 ou 730 dias, com apagamento automático diário), ou enquanto ele mantiver a conta se escolher manter sempre, ou até ele ou o titular pedir a exclusão.
• Contagem diária de visitas (por página, dia, origem e aparelho): enquanto a página existir, sem dado que identifique o visitante.
• Eventos de visita (hora ao minuto, origem e aparelho): 7 dias.
• Resumo do IP para controle de abuso: cerca de 1 dia.
• Cópia das avaliações do Google: no máximo 7 dias.
• Tokens e chaves das integrações (Meta, Google e 21st.dev): apagados na hora em que você desconecta.
• Dados importados da Meta e do Google (contas, campanhas e métricas): apagados em até 30 dias depois que você desconecta a integração ou exclui a conta.
• Cobranças e carteira: pelo tempo que a lei exigir para registros de cobrança.
• Formulário de contato deste site: enquanto houver conversa comercial ou até você pedir a exclusão.

Com quem compartilhamos

Só com os serviços que fazem o Vitrine funcionar. Eles tratam os dados em nosso nome, seguindo as nossas instruções:

• Supabase: banco de dados, login, armazenamento de imagens e arquivos e funções do servidor.
• Vercel: hospedagem do site, do painel e das páginas publicadas.
• Cloudflare: DNS, entrega das páginas, proteção contra robôs (Turnstile) e os modelos de inteligência artificial (Workers AI) usados nas funções de IA.
• AbacatePay: cobrança de planos e recargas por PIX e, quando liberado, por cartão.
• Resend: envio dos e-mails do sistema, como confirmação de conta, avisos de cobrança e de novo lead.
• Sentry: registro de erros e gravação mascarada de uso do painel.
• Meta e Google: apenas quando você conecta a integração, ou quando o cliente liga a Conversions API, o Google Places ou o acompanhamento nas páginas dele.
• 21st.dev: apenas quando você informa a sua chave, para buscar componentes.
• esm.sh: só na montagem de componentes no editor, para baixar bibliotecas públicas. Nenhum dado pessoal vai nesse pedido, além do endereço de internet de quem está montando.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir. Os leads vão também para os destinos que o cliente configurar, como o webhook dele.

Transferência internacional

Vários desses serviços (Supabase, Vercel, Cloudflare, Resend, Sentry, Meta, Google e 21st.dev) têm servidores fora do Brasil, então os dados podem ser tratados no exterior. Fazemos isso com base na LGPD (art. 33), usando fornecedores que adotam medidas de segurança e cláusulas de proteção de dados, e só para as finalidades descritas aqui.

Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre com quem compartilhamos e a revisão de decisões, e pode retirar o consentimento (art. 18 da LGPD). Escreva para contato@vortexi.com.br com o seu nome e o e-mail da conta. Respondemos em até 15 dias. Para pedir a exclusão, veja também a página Exclusão de dados.

Se você é visitante de uma página feita no Vitrine, o responsável pelos seus dados é o dono da página. Fale com ele primeiro; se preferir, escreva para nós informando o endereço da página, e encaminhamos o pedido. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexão protegida (HTTPS), acesso restrito por conta, senhas protegidas, tokens e chaves de integração cifrados no servidor e regras de banco que separam os dados de cada cliente. Nenhum sistema é totalmente imune, e se houver um incidente que afete seus dados avisaremos você e a ANPD nos casos que a lei exigir.

Cookies deste site

Este site não usa cookies de publicidade. Guardamos na sessão do seu navegador só a página de entrada e os parâmetros UTM, para saber de onde veio o contato.

Mudanças nesta política

Quando mudarmos esta política, publicamos a nova versão aqui com a data de atualização. Se a mudança for relevante, avisamos os usuários da conta.

Contato

Dúvidas ou pedidos sobre privacidade: contato@vortexi.com.br. Santos e Cardoso Desenvolvimento de Programas de Computador LTDA, Av. Portugal, 1148, Sala C2501, Setor Marista, Goiânia, GO, CEP 74150-030.