Política de Privacidade
Esta política explica quais dados pessoais a Vendaz trata, por que trata e como você pode exercer os seus direitos. Ela vale para o site, o painel do lojista e as integrações com marketplaces.
1. Quem somos
O controlador dos dados é VendazApp, CNPJ 50.721.135/0001-14, com sede em São Paulo-SP.
2. Quais dados coletamos
- Cadastro: nome, e-mail, nome da loja e a senha. A senha fica guardada só como hash (scrypt), ou seja, nem nós conseguimos vê-la.
- Canais de venda: nome do titular, e-mail e nome da loja no marketplace, além dos tokens de autorização que o marketplace nos envia. A Vendaz nunca recebe a sua senha do marketplace.
- Pedidos: número, itens, valores, tarifas, apelido ou nome do comprador e os dados de envio necessários para a entrega.
- Financeiro: chave Pix para saques, pagamentos dos planos, repasses e saques.
- Uso e segurança: IP, navegador, data e hora de acesso, tentativas de login.
- Notificações: se você ativar, o identificador do aparelho para receber avisos de venda.
3. Para que usamos e com qual base legal
Não vendemos dados pessoais e não usamos os dados dos compradores para publicidade.
4. Dados dos compradores
Os dados das pessoas que compram nas suas lojas chegam pelos marketplaces. Nesse caso, o lojista é o controlador e a Vendaz é a operadora: tratamos esses dados só para separar, enviar e acompanhar a entrega, seguindo as instruções do lojista e as regras do marketplace.
5. Com quem compartilhamos
- Marketplaces (Mercado Livre, Shopee, TikTok Shop, Amazon e Magalu), quando você conecta o canal, para trocar pedidos, anúncios e status de envio.
- Vendaz Logistics e transportadoras, para entregar os pedidos.
- Provedores de tecnologia: hospedagem (Vercel), banco de dados (Supabase) e envio de notificações push (serviços do navegador, como Google, Apple e Mozilla).
- Meios de pagamento, para cobrar planos e pagar saques.
- Autoridades, quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns provedores podem guardar ou processar dados fora do Brasil. Nesses casos, usamos empresas que adotam cláusulas contratuais e padrões de segurança compatíveis com a LGPD (art. 33).
7. Segurança
- Conexão sempre criptografada (HTTPS).
- Tokens dos marketplaces criptografados no banco (AES-256-GCM).
- Senhas guardadas com hash e bloqueio automático após várias tentativas erradas.
- Acesso administrativo restrito e registrado.
Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.
8. Por quanto tempo guardamos
- Conta e loja: enquanto a conta existir. Depois do cancelamento, por até 12 meses, para você poder voltar. Depois disso, os dados são apagados ou anonimizados.
- Pagamentos, repasses e saques: 5 anos, por obrigação fiscal.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Tokens de marketplace: apagados assim que você desconecta o canal.
9. Cookies
Usamos apenas cookies essenciais: o da sessão de login (vz_session) e cookies temporários de segurança durante a conexão com marketplaces. Não usamos cookies de publicidade. No site, guardamos o código do afiliado que indicou você, para pagar a comissão dele.
10. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- revogação do consentimento (por exemplo, das notificações push).
Para pedir, escreva para contato@vendaz.app. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Menores de idade
A Vendaz não é destinada a menores de 18 anos e não coleta dados deles de propósito.
12. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão atual. Mudanças importantes serão avisadas no painel ou por e-mail. Veja também os Termos de Uso.