Política de Privacidade

1. Quem somos e a quem esta política se aplica

A Venduu é uma plataforma de lojas virtuais operada pela T J TECNOLOGIA LTDA, CNPJ 49.995.229/0001-00, com sede na Rua Aurélio Bentes Teixeira, 209, Centro, Itaitinga/CE, CEP 61880-081.

Esta política vale para quem visita o site venduu.com.br, para quem cria e administra uma loja na Venduu (o lojista) e, no que cabe à Venduu, para os clientes das lojas.

• Visitantes do site e lojistas: a Venduu é a controladora dos dados, porque decide como eles são usados.
• Clientes das lojas: cada loja é a controladora dos dados dos próprios clientes. A Venduu é a operadora, que guarda e processa esses dados em nome da loja, para a loja funcionar. Pedidos sobre esses dados devem ser feitos primeiro à loja onde a compra foi feita.

2. Quais dados tratamos

Tratamos apenas os dados necessários para cada finalidade:

• Cadastro da loja: nome da loja, endereço (subdomínio), nome e e-mail do responsável, senha, plano, ciclo de cobrança e segmento. A senha é guardada cifrada e descartada assim que a loja fica pronta; no painel, as senhas são guardadas com hash (bcrypt).
• Formulário de contato: nome, e-mail, assunto e mensagem.
• Assinatura do plano: nome, e-mail, CPF ou CNPJ e endereço de cobrança, enviados diretamente à Pagar.me. O cartão é digitado num campo que fala direto com a Pagar.me: a Venduu nunca recebe o número do cartão. Guardamos só a bandeira, os quatro últimos dígitos e os identificadores da assinatura.
• Recebimento das vendas pela Venduu (modo recebedor): dados cadastrais, documento, endereço, telefone e conta bancária do lojista. No caso de pessoa física, também nome da mãe, data de nascimento, renda e profissão; no de pessoa jurídica, os dados do sócio administrador. Tudo é enviado à Pagar.me para a abertura e verificação da conta. A Venduu guarda apenas o identificador e a situação do recebedor.
• Conexões com outros serviços (Mercado Pago, Melhor Envio, Meta): as chaves de acesso que esses serviços nos entregam, guardadas cifradas.
• Uso do assistente do painel: a pergunta, com e-mails e números longos (como CPF, telefone e cartão) substituídos por marcadores antes de qualquer envio, e a resposta.
• Dados dos clientes das lojas, tratados em nome de cada loja: nome, e-mail, telefone, CPF ou CNPJ, endereço, data de nascimento e gênero (quando informados), pedidos e cartões salvos (apenas um identificador do processador, a bandeira e os quatro últimos dígitos). As lojas também registram visitas às páginas: endereço IP, navegador, dispositivo e página de origem.
• Registros técnicos: o endereço IP é usado para limitar abusos nos formulários, sem ser gravado em banco de dados, e os registros de erro do servidor são guardados por 14 dias.

3. Para que usamos e com que base legal

Não vendemos dados pessoais e não usamos os dados dos clientes das lojas para fins próprios de marketing.

• Criar, manter e cobrar a sua loja: execução de contrato.
• Abrir e manter a conta de recebimento e cumprir regras de prevenção à fraude e à lavagem de dinheiro: execução de contrato e cumprimento de obrigação legal.
• Processar os pedidos, pagamentos e entregas das lojas: execução de contrato, em nome da loja.
• Responder ao contato e ao atendimento: legítimo interesse e procedimentos preliminares de contrato.
• Proteger a plataforma contra abuso e fraude: legítimo interesse.
• Guardar registros pelo prazo exigido em lei: cumprimento de obrigação legal.

4. Com quem compartilhamos

Compartilhamos dados apenas com os serviços necessários para a plataforma funcionar, e só o que cada um precisa:

• Pagar.me e Mercado Pago: dados do comprador e do pagamento, para processar a cobrança; dados do lojista, para a assinatura e a conta de recebimento.
• Melhor Envio: CEPs para cotar o frete e, quando a Venduu compra a etiqueta, nome, CPF, endereço, e-mail e telefone do destinatário e os dados do remetente.
• Meta (Facebook e Instagram), quando o lojista conecta o catálogo: somente dados de produtos (veja a seção 6).
• Provedores de inteligência artificial (Anthropic e, se configurados, OpenAI ou Google), para o assistente do painel: a pergunta já sem e-mails e números longos e trechos do manual da plataforma.
• Provedores de infraestrutura: servidor, envio de e-mails e armazenamento de cópias de segurança.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Alguns desses serviços, como a Meta e os provedores de inteligência artificial, processam dados fora do Brasil. Nesses casos, a transferência ocorre para cumprir o contrato com o lojista, e esses fornecedores adotam salvaguardas próprias de proteção de dados.

6. Integração com Facebook e Instagram

O lojista pode conectar a loja a um catálogo da Meta para mostrar os produtos no Facebook e no Instagram. A conexão é feita pelo login empresarial da Meta, iniciada pelo próprio lojista no painel da loja.

• O que recebemos da Meta: uma chave de acesso para gerenciar o catálogo, o identificador do portfólio empresarial e a lista de catálogos que o lojista pode usar (identificador, nome e quantidade de produtos). Não lemos nome, e-mail, foto, amigos, publicações nem qualquer outro dado do perfil pessoal.
• Para que usamos: exclusivamente para enviar e manter atualizados no catálogo escolhido os produtos da loja.
• O que enviamos à Meta: somente dados de produtos (código, título, descrição, preço, promoção, imagem, link, marca e disponibilidade). Nenhum dado de clientes é enviado.
• Onde fica: a chave de acesso e os identificadores ficam cifrados no banco de dados da loja.

7. Como excluir os dados da integração com a Meta

Você pode remover a qualquer momento os dados que a Venduu recebeu da Meta:

• No painel da loja, abra Facebook e Instagram e clique em Desconectar. A chave de acesso, o portfólio e o catálogo escolhido são apagados na hora, e nenhum envio novo acontece.
• No Facebook, em Configurações › Integrações empresariais, remova o app Venduu eCommerce. A chave deixa de valer no mesmo instante.
• Se preferir, envie um e-mail para contato@venduu.com.br com o endereço da sua loja, pedindo a exclusão. Confirmamos por e-mail quando estiver feito.
• Os produtos que já estão no seu catálogo da Meta pertencem ao seu catálogo e podem ser apagados por você no Gerenciador de Comércio da Meta.

8. Por quanto tempo guardamos

• Cadastros de loja não confirmados: apagados automaticamente depois que o link de confirmação vence (24 horas).
• Mensagens do formulário de contato: 12 meses.
• Conversas com o assistente do painel: 90 dias.
• Registros de erro do servidor: 14 dias.
• Dados da loja e dos seus clientes: enquanto a loja existir. Depois do cancelamento, o lojista pode pedir a exclusão definitiva pelo e-mail contato@venduu.com.br, exceto o que a lei obrigar a manter.
• Cópias de segurança: as 14 mais recentes. Um dado apagado deixa de existir nas cópias em até 14 dias.

9. Segurança

• Cada loja tem o próprio banco de dados, separado das demais.
• Toda comunicação usa conexão cifrada (HTTPS).
• Senhas são guardadas com hash; chaves de acesso de serviços conectados, cifradas.
• Números de cartão nunca passam pelos servidores da Venduu.
• Cópias de segurança diárias, com teste de restauração.

10. Cookies

O site venduu.com.br não usa cookies nem ferramentas de rastreamento, e carrega as fontes do próprio servidor.

As lojas e o painel usam apenas os cookies necessários para funcionar: o de sessão (que mantém o login e o carrinho) e o de proteção de formulários. As lojas carregam fontes do Google Fonts, o que faz o navegador informar o endereço IP ao Google.

11. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade, informações sobre o compartilhamento e a revisão do consentimento, quando ele for a base do tratamento.

Para isso, escreva para contato@venduu.com.br. Respondemos em até 15 dias. Se você é cliente de uma loja, fale primeiro com a loja; quando a loja nos pedir, ajudamos a atender o pedido. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Encarregado e contato

Dúvidas sobre esta política e pedidos sobre dados pessoais: contato@venduu.com.br. Endereço: Rua Aurélio Bentes Teixeira, 209, Centro, Itaitinga/CE, CEP 61880-081.

13. Alterações

Podemos atualizar esta política quando a plataforma mudar. A data da versão em vigor fica no topo da página, e mudanças relevantes são avisadas aos lojistas por e-mail.