Política de Privacidade

Esta Política descreve como o aplicativo VENDAÍ (gestão, estoque e vendas com catálogo e vitrine social) trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

Há dois papéis no VENDAÍ: o lojista (quem usa o app para vender) e os clientes do lojista. Para os dados dos clientes que o lojista cadastra, o lojista é o controlador e o VENDAÍ atua como operador (tratamos os dados em nome do lojista). Para os dados de cadastro do próprio lojista, o VENDAÍ é o controlador.

1. Quais dados coletamos

Do lojista (no cadastro e uso)

Nome, CPF, e-mail e telefone/WhatsApp;
Dados da loja: nome, CNPJ (opcional), endereço ou URL da loja online, logomarca (opcional);
Senha (armazenada apenas como hash, nunca em texto puro);
Produtos, estoque, orçamentos e vendas que você cadastra.

Dos clientes do lojista

Nome, e-mail (opcional), WhatsApp e endereço (opcional), cadastrados pelo lojista para gerar vendas;
No catálogo compartilhado por link, o cliente final informa nome e telefone ao enviar um pedido.

Na vitrine Social

Conteúdo das publicações (texto e imagens) feitas pelo lojista;
Localização aproximada (cidade/UF e, se você autorizar, coordenadas aproximadas de GPS), usada apenas para o filtro por localidade do feed;
Curtidas, comentários e denúncias.

Pagamento do plano PRÓ

Para a cobrança do plano PRÓ, compartilhamos nome, CPF/CNPJ, e-mail e telefone com o gateway Asaas. Não armazenamos dados de cartão — o pagamento é processado diretamente pelo Asaas.

2. Para que usamos (finalidade) e base legal

Dado	Finalidade	Base legal (LGPD)
Cadastro do lojista	Criar e manter a conta e a loja	Execução de contrato (art. 7º, V)
Clientes / vendas	Permitir que o lojista gerencie vendas	Execução de contrato; legítimo interesse do lojista
Localização do social	Filtrar publicações por proximidade	Consentimento (art. 7º, I)
CPF/CNPJ para pagamento	Emitir e processar a cobrança PRÓ	Execução de contrato; obrigação legal fiscal
Registros fiscais/financeiros	Cumprir obrigações legais	Obrigação legal (art. 7º, II)

3. Com quem compartilhamos

Hostinger — hospedagem/servidores (operador de infraestrutura);
Asaas — processamento de pagamentos do plano PRÓ;
Publicações do Social são públicas dentro do app, incluindo o nome e os contatos da loja que publicou.

Não vendemos seus dados pessoais a terceiros.

4. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa. Após o pedido de exclusão, dados pessoais são anonimizados; registros estritamente necessários para cumprir obrigações legais (ex.: fiscais) podem ser retidos pelo prazo exigido em lei.

5. Seus direitos (art. 18)

Você pode solicitar: confirmação e acesso aos dados, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Atendemos em até 15 dias.

Como exercer:

Excluir sua conta e dados: use o formulário em /excluir-dados.php (autoatendimento).
Outras solicitações: escreva para o nosso canal de privacidade (e-mail abaixo).

6. Segurança

Conexão via HTTPS; senhas com password_hash();
Consultas ao banco com parâmetros preparados; entrada sanitizada;
Acesso administrativo protegido por autenticação e CSRF.

7. Dados de crianças e adolescentes

O VENDAÍ é destinado a maiores de 18 anos (lojistas). Não coletamos intencionalmente dados de menores.

8. Encarregado (DPO) e contato

Dúvidas ou solicitações sobre privacidade: vendai@thigolabs.com.

Pendências para o responsável legal/DPO preencher: razão social/CNPJ do controlador VENDAÍ, nome e contato oficial do Encarregado (DPO), e revisão deste texto por advogado antes da publicação nas lojas de aplicativos.