Política de Privacidade

O vendai.club é uma plataforma de catálogo digital com inteligência artificial voltada para lojistas de moda. Para fins da LGPD, o controlador dos dados é a Wolf Hub Desenvolvimento de Software Não Customizável Ltda, CNPJ 67.038.423/0001-71, com sede em Curitiba - PR, com canal de contato dedicado:

E-mail do Encarregado (DPO): privacidade@vendai.club

Qualquer dúvida, solicitação ou exercício de direitos sobre seus dados pessoais deve ser enviado para esse endereço.

Coletamos apenas os dados necessários para o funcionamento do serviço:

Dados de clientes da sua loja: quando um consumidor finaliza um pedido na vitrine, coletamos e armazenamos os dados necessários ao pedido (nome, WhatsApp, endereço de entrega quando aplicável) para que o lojista gerencie vendas na plataforma. O lojista é o controlador desses dados; o vendai.club atua como operador. Pedidos via WhatsApp também são registrados na plataforma com os dados informados no checkout.

Usamos seus dados exclusivamente para:

• Criar e gerenciar sua loja na plataforma
• Processar e encaminhar pedidos ao seu WhatsApp
• Operar a assistente de IA (Vi) com o catálogo da sua loja
• Enviar notificações essenciais sobre sua conta (e-mail)
• Melhorar e corrigir a plataforma com base em dados de uso anonimizados
• Cumprir obrigações legais

Não usamos seus dados para publicidade de terceiros. Não vendemos, alugamos ou compartilhamos suas informações pessoais com fins comerciais.

Para funcionar, o vendai.club utiliza serviços de infraestrutura confiáveis. Abaixo os fornecedores e o que recebem:

• Neon / Supabase — banco de dados onde ficam os dados da sua loja e conta. Servidores seguros com criptografia em repouso.
• Cloudinary — armazenamento das fotos de produtos e logo da sua loja.
• Resend — envio de e-mails transacionais (confirmação de conta, notificações).
• OpenAI — processamento de linguagem natural para a assistente Vi e a IA de cadastro de produtos. As fotos e descrições enviadas podem ser processadas nos servidores da OpenAI conforme a política deles.

Todos os fornecedores são escolhidos por cumprirem padrões de segurança e privacidade reconhecidos internacionalmente (ISO 27001, SOC 2 ou equivalente).

Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

• Dados da conta e loja: mantidos enquanto a conta estiver ativa.
• Após exclusão da conta: dados excluídos em até 30 dias, salvo obrigação legal de retenção.
• Logs de acesso: mantidos por 6 meses conforme exige o Marco Civil da Internet (Lei 12.965/2014).
• Backups: eliminados em até 90 dias após a exclusão da conta.

A LGPD garante os seguintes direitos, que você pode exercer a qualquer momento pelo e-mail privacidade@vendai.club ou pelas ferramentas self-service na plataforma (exportação de dados e exclusão de conta em Configurações → Privacidade e LGPD):

• Acesso — confirmar se tratamos seus dados e obter uma cópia.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão — solicitar a exclusão de dados tratados com base em consentimento.
• Portabilidade — receber seus dados em formato estruturado e legível.
• Oposição — opor-se a tratamentos baseados em legítimo interesse.
• Revogação do consentimento — retirar consentimento dado anteriormente.
• Informação sobre compartilhamento — saber com quais entidades compartilhamos seus dados.

Respondemos às solicitações em até 15 dias úteis.

Usamos cookies essenciais para manter sua sessão autenticada. Não utilizamos cookies de rastreamento publicitário de terceiros.

• Cookies de sessão — necessários para login e autenticação. Expiram ao fechar o navegador.
• Cookies de preferência — armazenam configurações da sua conta.

Você pode desativar cookies nas configurações do seu navegador, mas isso pode afetar o funcionamento da plataforma.

Adotamos as seguintes medidas técnicas e organizacionais:

• Transmissão de dados via HTTPS/TLS
• Criptografia de senhas com algoritmo bcrypt
• Verificação de e-mail no cadastro antes do acesso ao painel
• Rate limit em login, cadastro e recuperação de senha
• Invalidação de sessão após alteração de senha
• Acesso restrito por função (role-based access)
• Monitoramento de acessos e logs de auditoria
• Backups regulares com criptografia em repouso

Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD conforme os prazos da LGPD.

Para operar a plataforma, compartilhamos dados estritamente necessários com os seguintes subprocessadores, sob contratos ou termos que exigem proteção adequada dos dados:

• Neon — banco de dados (hospedagem Postgres)
• Vercel — hospedagem da aplicação
• Asaas — pagamentos e subcontas (quando o lojista ativa checkout)
• Google (login) — autenticação opcional com conta Google
• Google (Gemini) — assistente Vi e análise de produto
• Cloudinary — armazenamento de imagens de produtos
• Resend — e-mails transacionais (confirmação de conta, recuperação de senha, alertas de segurança)

Alguns desses fornecedores podem processar dados em servidores fora do Brasil. Garantimos que essas transferências ocorrem apenas com salvaguardas compatíveis com a LGPD (cláusulas contratuais, padrões equivalentes ou consentimento quando aplicável).

Quando um consumidor finaliza um pedido na vitrine de uma loja, o lojista é o controlador dos dados do pedido (nome, WhatsApp, endereço). O vendai.club atua como operador para armazenar e transmitir esses dados conforme instruções do lojista.

Retenção: pedidos e dados de entrega são mantidos por até 24 meses após a última interação, salvo obrigação legal de guarda mais longa (fiscal/contábil). Após esse prazo, dados podem ser anonimizados automaticamente.

Exclusão (Art. 18): o titular pode solicitar anonimização dos pedidos vinculados ao seu WhatsApp pelo link "Exercer seus direitos (LGPD)" no rodapé da vitrine da loja. Lojistas autenticados podem anonimizar pedidos de um cliente em Configurações → Privacidade e LGPD.

Esta política pode ser atualizada periodicamente. Quando houver mudanças relevantes, notificaremos você por e-mail com pelo menos 15 dias de antecedência. O uso continuado da plataforma após as alterações implica aceitação da nova versão.

Para qualquer questão relacionada à privacidade, proteção de dados ou exercício dos seus direitos:

E-mail: privacidade@vendai.club
Prazo de resposta: até 15 dias úteis.

Você também pode acionar a ANPD (Autoridade Nacional de Proteção de Dados) em www.gov.br/anpd.