Política de Privacidade

O vendai.club é uma plataforma de catálogo digital com inteligência artificial voltada para lojistas de moda. Para fins da LGPD, o controlador dos dados é a Wolf Hub Desenvolvimento de Software Não Customizável Ltda, CNPJ 67.038.423/0001-71, com sede em Curitiba - PR, com canal de contato dedicado:

Canal do Encarregado (DPO): WhatsApp (65) 99988-3143

Qualquer dúvida, solicitação ou exercício de direitos sobre seus dados pessoais deve ser enviado por esse WhatsApp (a conversa já indica que você veio pelo vendai.club).

Coletamos apenas os dados necessários para o funcionamento do serviço:

Dados de clientes da sua loja: quando um consumidor finaliza um pedido na vitrine, coletamos e armazenamos os dados necessários ao pedido (nome, WhatsApp, endereço de entrega quando aplicável) para que o lojista gerencie vendas na plataforma. O lojista é o controlador desses dados; o vendai.club atua como operador. Pedidos via WhatsApp também são registrados na plataforma com os dados informados no checkout.

Telemetria interna e métricas de site: registramos eventos técnicos de uso e navegação institucional (como visitas a páginas públicas, cliques em botões de ação e parâmetros UTM de campanhas) no nosso banco Postgres, além de métricas agregadas via Vercel Web Analytics. Não gravamos o conteúdo das conversas com a assistente Vi, números de cartão, chaves PIX nem identificação direta do visitante público. Eventos de funil de checkout podem registrar só o método escolhido (enum), sem valor nem credencial. O identificador de sessão na vitrine é armazenado apenas como hash. Não usamos session replay, heatmap nem gravação de tela.

Usamos seus dados exclusivamente para:

• Criar e gerenciar sua loja na plataforma
• Processar e encaminhar pedidos ao seu WhatsApp
• Operar a assistente de IA (Vi) com o catálogo da sua loja
• Enviar notificações essenciais sobre sua conta (e-mail)
• Melhorar e corrigir a plataforma com base em eventos técnicos de uso (telemetria interna)
• Cumprir obrigações legais

Não usamos seus dados para publicidade de terceiros. Não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros para fins comerciais deles.

Para funcionar, o vendai.club utiliza serviços de infraestrutura confiáveis. Abaixo os fornecedores e o que recebem:

• Neon — banco de dados Postgres onde ficam os dados da sua loja, da conta e da telemetria interna descrita nesta política. Servidores com criptografia em repouso.
• Vercel — infraestrutura de hospedagem da aplicação e métricas técnicas agregadas de desempenho e navegação (Vercel Web Analytics).
• Cloudinary — armazenamento das fotos de produtos e logo da sua loja.
• Resend — envio de e-mails transacionais (confirmação de conta, notificações).
• Google (Gemini) — processamento de linguagem e imagem para a assistente Vi e a IA de cadastro de produtos. Fotos e textos enviados a esses recursos podem ser processados nos servidores do Google, conforme a política deles.
• Upstash — Redis usado para limitar tentativas de acesso (rate limit) entre instâncias da aplicação. Pode receber identificadores técnicos da requisição (por exemplo IP, e-mail normalizado ou id da loja/usuário) apenas para contar tentativas e proteger o serviço.
• Meta Platforms Inc. (Meta Pixel) — quando configurado nas páginas institucionais públicas do Vendai, afere a eficácia e conversão de campanhas próprias. Não recebe PII de formulários nem dados de clientes finais das vitrines dos lojistas.

Todos os fornecedores são escolhidos por cumprirem padrões de segurança e privacidade reconhecidos internacionalmente (ISO 27001, SOC 2 ou equivalente).

Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

• Dados da conta e loja: mantidos enquanto a conta estiver ativa.
• Após exclusão da conta: dados excluídos em até 30 dias, salvo obrigação legal de retenção.
• Logs de acesso: mantidos por 6 meses conforme exige o Marco Civil da Internet (Lei 12.965/2014).
• Telemetria interna: eventos de produto/jornada até 90 dias; auditoria operacional até 180 dias; erros resumidos até 30 dias.
• Backups: eliminados em até 90 dias após a exclusão da conta.

A LGPD garante os seguintes direitos, que você pode exercer a qualquer momento pelo WhatsApp (65) 99988-3143 ou pelas ferramentas self-service na plataforma (exportação de dados e exclusão de conta em Configurações → Privacidade e LGPD):

• Acesso — confirmar se tratamos seus dados e obter uma cópia.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão — solicitar a exclusão de dados tratados com base em consentimento.
• Portabilidade — receber seus dados em formato estruturado e legível.
• Oposição — opor-se a tratamentos baseados em legítimo interesse.
• Revogação do consentimento — retirar consentimento dado anteriormente.
• Informação sobre compartilhamento — saber com quais entidades compartilhamos seus dados.

Respondemos às solicitações em até 15 dias úteis.

Usamos cookies necessários para sessão e segurança. Analytics (telemetria first-party e Vercel Web Analytics) e marketing (Meta Pixel, quando a variável de ambiente estiver configurada) só carregam depois da sua escolha no aviso. Continuar navegando não conta como aceite. Versão da política de cookies: 2026-09-24. Detalhes e ajuste da escolha na Política de Cookies. O Meta Pixel, quando ativo, afere conversões de campanhas próprias do Vendai, sem rastreamento sobre os catálogos ou clientes finais dos lojistas parceiros.

• Cookies de sessão — necessários para login e autenticação. Expiram ao fechar o navegador.
• Cookies de preferência — armazenam configurações da sua conta.

Você pode desativar cookies nas configurações do seu navegador, mas isso pode afetar o funcionamento da plataforma.

Adotamos as seguintes medidas técnicas e organizacionais:

• Transmissão de dados via HTTPS/TLS
• Criptografia de senhas com algoritmo bcrypt
• Verificação de e-mail no cadastro antes do acesso ao painel
• Rate limit em login, cadastro e recuperação de senha
• Invalidação de sessão após alteração de senha
• Acesso restrito por função (role-based access)
• Monitoramento de acessos e logs de auditoria
• Backups regulares com criptografia em repouso

Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD conforme os prazos da LGPD.

Para operar a plataforma, compartilhamos dados estritamente necessários com os seguintes subprocessadores, sob contratos ou termos que exigem proteção adequada dos dados:

• Neon — banco de dados (hospedagem Postgres)
• Vercel — hospedagem da aplicação e Web Analytics
• Asaas — pagamentos e subcontas (quando o lojista ativa checkout)
• Google (login) — autenticação opcional com conta Google
• Google (Gemini) — assistente Vi e análise de produto
• Upstash — Redis para rate limit distribuído
• Cloudinary — armazenamento de imagens de produtos
• Resend — e-mails transacionais (confirmação de conta, recuperação de senha, alertas de segurança)
• Meta Platforms Inc. — Pixel de conversão em páginas públicas (quando configurado)

Alguns desses fornecedores podem processar dados em servidores fora do Brasil. Garantimos que essas transferências ocorrem apenas com salvaguardas compatíveis com a LGPD (cláusulas contratuais, padrões equivalentes ou consentimento quando aplicável).

Quando um consumidor finaliza um pedido na vitrine de uma loja, o lojista é o controlador dos dados do pedido (nome, WhatsApp, endereço). O vendai.club atua como operador para armazenar e transmitir esses dados conforme instruções do lojista.

Retenção: pedidos e dados de entrega são mantidos por até 24 meses após a última interação, salvo obrigação legal de guarda mais longa (fiscal/contábil). Após esse prazo, dados podem ser anonimizados automaticamente.

Exclusão (Art. 18): o titular pode solicitar anonimização dos pedidos vinculados ao seu WhatsApp pelo link "Exercer seus direitos (LGPD)" no rodapé da vitrine da loja. Lojistas autenticados podem anonimizar pedidos de um cliente em Configurações → Privacidade e LGPD.

Esta política pode ser atualizada periodicamente. Quando houver mudanças relevantes, notificaremos você por e-mail com pelo menos 15 dias de antecedência. O uso continuado da plataforma após as alterações implica aceitação da nova versão.

Para qualquer questão relacionada à privacidade, proteção de dados ou exercício dos seus direitos:

WhatsApp: WhatsApp (65) 99988-3143
Prazo de resposta: até 15 dias úteis.

Você também pode acionar a ANPD (Autoridade Nacional de Proteção de Dados) em www.gov.br/anpd.