Política de Privacidade
Vitrishop
Última atualização: maio de 2026
1. Introdução
Esta Política de Privacidade descreve como a UNICODE DESENVOLVIMENTO DE SOFTWARES LTDA (CNPJ 50.849.671/0001-08), operadora da plataforma Vitrishop, coleta, utiliza, armazena e protege os dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e demais legislações aplicáveis.
Ao utilizar a Vitrishop, você concorda com as práticas descritas nesta Política.
Controlador de dados:
UNICODE DESENVOLVIMENTO DE SOFTWARES LTDA
CNPJ: 50.849.671/0001-08
Av. Paulista, 1636, Sala 1504, Bela Vista, São Paulo/SP, CEP 01.310-200
E-mail: comercial@vitrishop.com.br
2. Dados que Coletamos
2.1 Dados fornecidos diretamente pelo usuário (seller)
- Nome completo ou razão social
- Endereço de e-mail
- Senha (armazenada em formato criptografado, nunca em texto plano)
- Informações da loja: nome, logotipo, cores, descrição, domínio customizado
- Conteúdo do catálogo: produtos, categorias, coleções, imagens e descrições
- Links de marketplace cadastrados
2.2 Dados coletados automaticamente
- Endereço IP e dados de acesso (logs de autenticação e uso)
- Informações do dispositivo e navegador
- Dados de uso da plataforma: páginas acessadas, funcionalidades utilizadas, tempo de sessão
- Pageviews da loja pública (contagem agregada por período)
2.3 Dados de visitantes da loja pública (clientes do seller)
Visitantes que acessam lojas criadas na Vitrishop podem ter os seguintes dados coletados automaticamente:
- Endereço IP
- Dados de navegação e eventos de interação (cliques em produtos, buscas, visualizações)
- Identificador anônimo de visitante (cookie de sessão)
Esses dados são utilizados exclusivamente para geração de métricas agregadas disponibilizadas ao seller no painel. A Vitrishop não comercializa nem compartilha dados de visitantes com terceiros para fins publicitários.
2.4 Dados de pagamento
O processamento de pagamentos é realizado exclusivamente pelo Stripe, processador externo certificado PCI-DSS. A Vitrishop não armazena, não visualiza e não processa dados de cartão de crédito. Para entender como o Stripe trata seus dados, consulte a política de privacidade em stripe.com/br/privacy.
3. Como Utilizamos os Dados
Os dados coletados são utilizados para as seguintes finalidades:
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta na plataforma | Execução de contrato (Art. 7º, V) |
| Processar pagamentos e gerenciar assinaturas | Execução de contrato (Art. 7º, V) |
| Disponibilizar e operar a plataforma | Execução de contrato (Art. 7º, V) |
| Enviar comunicações sobre sua conta (avisos, faturas, alertas) | Execução de contrato (Art. 7º, V) |
| Enviar comunicações de produto e novidades | Legítimo interesse / Consentimento (Art. 7º, IX / II) |
| Gerar métricas e relatórios de uso da loja | Legítimo interesse (Art. 7º, IX) |
| Melhorar e desenvolver a plataforma | Legítimo interesse (Art. 7º, IX) |
| Cumprir obrigações legais e regulatórias | Cumprimento de obrigação legal (Art. 7º, II) |
| Prevenir fraudes e garantir a segurança | Legítimo interesse (Art. 7º, IX) |
4. Compartilhamento de Dados
A Unicode não vende dados pessoais. O compartilhamento ocorre apenas nas seguintes situações:
4.1 Prestadores de serviço (operadores)
Compartilhamos dados com empresas que nos auxiliam na operação da plataforma, sempre sob contrato e com obrigações de confidencialidade:
- Vercel Inc.: hospedagem da plataforma e armazenamento de imagens
- Stripe Inc.: processamento de pagamentos e gestão de assinaturas
- Neon / PostgreSQL: banco de dados da plataforma
Esses fornecedores atuam como operadores de dados e somente processam informações conforme nossas instruções.
4.2 Obrigação legal
Podemos compartilhar dados com autoridades públicas quando exigido por lei, ordem judicial ou determinação de órgão regulador competente.
4.3 Proteção de direitos
Em caso de violação destes Termos ou desta Política, podemos compartilhar dados necessários para proteger os direitos da Unicode ou de terceiros afetados.
5. Cookies e Tecnologias Semelhantes
A Vitrishop utiliza cookies e tecnologias similares para:
- Manter a sessão autenticada do usuário no painel (cookies de sessão, HttpOnly)
- Identificar visitantes anônimos das lojas públicas (cookie de identificação de visitante)
- Coletar dados de uso para melhoria da plataforma
O usuário pode configurar seu navegador para recusar cookies, mas isso pode impactar o funcionamento de algumas funcionalidades da plataforma.
Se o seller configurar Google Analytics, GTM ou Google Search Console em sua loja, essas integrações são de responsabilidade do próprio seller, que passa a atuar como controlador independente dos dados coletados por essas ferramentas.
6. Retenção de Dados
Os dados são retidos pelos seguintes períodos:
- Dados de conta ativa: pelo período de vigência da conta
- Dados após cancelamento: até 30 dias após o encerramento da conta, para eventual exportação pelo usuário
- Logs de acesso e segurança: até 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014)
- Dados fiscais e financeiros: pelo prazo exigido pela legislação tributária brasileira (mínimo 5 anos)
Após os períodos acima, os dados são excluídos ou anonimizados de forma definitiva.
7. Segurança dos Dados
A Unicode adota medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:
- Criptografia de senhas com algoritmo bcrypt
- Comunicação via HTTPS com certificado SSL
- Tokens de autenticação com prazo de expiração
- Controle de acesso por perfil de usuário
- Infraestrutura hospedada em ambiente com certificações de segurança
Nenhum sistema é completamente inviolável. Em caso de incidente de segurança que possa causar risco relevante aos titulares, a Unicode notificará a ANPD e os usuários afetados nos prazos previstos em lei.
8. Direitos dos Titulares
Nos termos da LGPD, você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e acessá-los
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a lei
- Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor
- Eliminação: solicitar a exclusão de dados tratados com base em consentimento
- Revogação do consentimento: quando o tratamento for baseado em consentimento
- Oposição: opor-se a tratamentos realizados com base em legítimo interesse
- Informação: sobre os compartilhamentos realizados
Para exercer qualquer desses direitos, entre em contato pelo e-mail comercial@vitrishop.com.br. Responderemos no prazo de até 15 dias úteis.
9. Transferência Internacional de Dados
Alguns de nossos prestadores de serviço (Vercel e Stripe) operam servidores fora do Brasil. Essas transferências são realizadas com base nas salvaguardas previstas na LGPD, incluindo cláusulas contratuais e certificações reconhecidas internacionalmente.
10. Dados de Menores
A Vitrishop não é destinado a menores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos que dados de menores foram coletados sem consentimento parental adequado, esses dados serão excluídos imediatamente.
11. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A data da última atualização está indicada no topo do documento.
12. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou reclamações relacionadas à privacidade e ao tratamento de dados pessoais:
UNICODE DESENVOLVIMENTO DE SOFTWARES LTDA
E-mail: comercial@vitrishop.com.br
Av. Paulista, 1636, Sala 1504, Bela Vista, São Paulo/SP, CEP 01.310-200
Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.