1. Responsável pelo tratamento
O responsável pelos seus dados é Edward Rodríguez (persona física), com domicílio em Colonia, Uruguay. Contato: privacy@vitrama.com.
2. Dados que coletamos
Ao criar sua conta: nome, e-mail, senha (hashed), telefone e país. O telefone e o país são pedidos no cadastro mesmo que você ainda não tenha loja.
Se entrar com o Google: recebemos do Google seu e-mail e seu nome, e com isso criamos ou identificamos sua conta. Não recebemos sua senha do Google nem acessamos mais nada da sua conta.
Se abrir uma loja: nome, link, descrição, cidade, moeda, telefone de contato, as imagens que você envia e, se chegou por um link de indicação, quem convidou você.
Como comprador: nome, e-mail e telefone que você fornece voluntariamente ao fazer um pedido; IP e user-agent para prevenção de abuso. Seu nome pode ser guardado localmente no seu navegador para não pedir de novo naquela loja.
Se comprar com sua conta da vitrama conectada, o pedido fica associado a ela para não pedir os mesmos dados de novo. O vendedor NÃO vê sua conta nem o que você comprou em outras lojas: só o que você deixou no pedido dele.
Se responder uma pergunta que fazemos dentro do painel, guardamos sua resposta junto com seu e-mail para poder dar seguimento. Se apagar sua conta, essas respostas são apagadas junto.
Analytics próprio: eventos de visita à loja e de intenção de compra, sem cookies de terceiros. Também usamos o Cloudflare Web Analytics para medir o tráfego do site de forma anônima e agregada, sem cookies e sem criar um identificador que rastreie você entre sites.
3. O aplicativo móvel
O app da vitrama para Android e iOS trata os mesmos dados que o site e com as mesmas finalidades: é a mesma conta e a mesma loja, vistas do celular.
Permissões: o app pede a câmera e as fotos SOMENTE quando você escolhe enviar uma imagem (um produto, seu logo, a capa da sua loja), e só é usada a que você escolhe. Não acessamos sua galeria fora desse momento. Não pedimos sua localização, seus contatos nem sua agenda.
No celular ficam guardados a sua sessão, no armazenamento seguro do sistema, e o seu carrinho, os produtos que você salvou e as conversas que abriu, no armazenamento local do app. Nada disso é sincronizado com os nossos servidores nem compartilhado com ninguém: se apagar o app, vai junto.
O app não inclui SDK de analytics nem de publicidade, não usa o identificador de publicidade do celular e não rastreia você entre aplicativos ou sites. As métricas que o vendedor vê no painel são calculadas nos nossos servidores, igual à web.
4. Como apagar a sua conta
Você mesmo pode apagar a sua conta, sem precisar nos escrever: no app, em «Conta» → «Excluir conta»; na web, nas Configurações do painel. Vamos pedir o seu e-mail e a sua senha para confirmar.
Ao confirmar, são apagados a sua conta, a sua loja se você tinha uma, os seus produtos, os pedidos que ela recebeu e os seus eventos de analytics. Os pedidos que você fez em outras lojas não são apagados — são do vendedor, que é o responsável por eles —, mas deixam de estar associados à sua conta. Também sobrevivem os relatos de moderação e o registro de auditoria, que guardam o e-mail no momento do fato: é a exceção explicada em «Retenção».
Se preferir que a gente faça isso, escreva para privacy@vitrama.com a partir do e-mail da conta.
5. Base legal
Tratamos seus dados para executar o contrato de serviço (renderizar sua loja, gerar seus pedidos), por interesse legítimo (segurança, prevenção de abuso, melhoria do produto) e, quando aplicável, com o seu consentimento (por exemplo, a newsletter).
6. Como usamos seus dados
Prestação do serviço, notificações transacionais por e-mail, moderação e prevenção de abuso, e estatísticas agregadas para melhorar o produto.
Newsletter: se você se inscrever voluntariamente, usamos seu e-mail apenas para enviar novidades da vitrama. Você pode cancelar a qualquer momento pelo link em cada e-mail.
Não vendemos dados pessoais. Não veiculamos publicidade de terceiros.
7. Dados do comprador e o papel do vendedor
Quando um comprador faz um pedido, seus dados (nome, e-mail, mensagem) chegam ao vendedor daquela loja. Em relação a esses dados, o vendedor é o controlador e a vitrama atua como operadora que apenas os transmite e armazena por conta do vendedor.
O vendedor compromete-se a usar os dados dos compradores apenas para gerir a venda e a cumprir a lei de proteção de dados aplicável.
8. Terceiros processadores e transferências
MongoDB Atlas (banco), Cloudflare (hospedagem web, CDN + Web Analytics), Railway (hospedagem API), Resend (e-mails transacionais), Cloudflare R2 (imagens) e Google (somente se você escolher entrar com o Google). Todos com contratos de operador.
Alguns desses provedores processam dados fora do seu país. Essas transferências se apoiam nas garantias contratuais exigidas pela legislação aplicável.
9. Segurança
As senhas são guardadas com hash, a conexão viaja criptografada (HTTPS) e o acesso aos dados é restrito. Nenhum sistema é 100% infalível, mas aplicamos medidas razoáveis para protegê-los.
10. Retenção
Dados de conta: enquanto a conta estiver ativa. Você pode pedir a exclusão em privacy@vitrama.com.
Tokens de reset e verificação: expiram em 1h e 48h respectivamente. Excluídos automaticamente.
Eventos de analytics: excluídos automaticamente após um ano (365 dias).
11. Seus direitos
Você tem direito a acesso, correção, oposição e exclusão dos seus dados pessoais. Escreva para privacy@vitrama.com. Respondemos em até 5 dias úteis.
Você pode recorrer à sua autoridade local de proteção de dados: URCDP (Uruguai), AAIP (Argentina), ANPD (Brasil), INAI (México) ou sua autoridade local na UE.
12. Notificação de incidentes
Se ocorrer uma violação de segurança que afete seus dados pessoais, notificaremos os usuários afetados e a autoridade competente nos prazos exigidos pela lei aplicável.
13. Menores
O serviço não é dirigido a menores de 18 anos. Se detectarmos uma conta de menor, será removida.
14. Cookies
Usamos apenas cookies e armazenamento estritamente necessários. O detalhe está na nossa Política de Cookies.
15. Alterações
Notificaremos mudanças importantes por e-mail com pelo menos 15 dias de antecedência.
16. Contato
Encarregado de dados: privacy@vitrama.com.