Política de Privacidade

Última atualização: 20 de outubro de 2026

Esta política explica quais dados pessoais a Vendi.bio coleta, para quê, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é o responsável (controlador)

2. Dois papéis diferentes: lojistas e visitantes

A Vendi.bio trata dados em duas situações distintas, e é importante você saber em qual delas se encaixa:

• Se você é lojista (assinante da plataforma): a Vendi.bio é a controladora dos seus dados de cadastro e uso.
• Se você é visitante da página de uma loja (deixou seu contato, conversou com o assistente ou apenas navegou): quem decide o uso desses dados é o lojista dono da página: ele é o controlador, e a Vendi.bio atua como operadora, guardando e exibindo os dados para ele. Pedidos sobre esses dados podem ser feitos diretamente ao lojista ou a nós, que encaminharemos.

3. Quais dados coletamos

De lojistas (assinantes)

• Cadastro: nome, e-mail, WhatsApp e senha (armazenada de forma criptografada, nunca em texto puro).
• Assinatura: plano contratado e status do pagamento. Os dados do cartão são coletados e guardados pela Stripe, não por nós.
• Conteúdo da loja: tudo o que você cadastra para exibir na sua página (produtos, textos, links, imagens).

De visitantes das páginas públicas

• Leads: os dados que o próprio visitante digita ao deixar contato (por exemplo, nome, telefone/WhatsApp e mensagem).
• Conversas com o Concierge: o conteúdo das mensagens trocadas com o assistente de IA da loja.
• Métricas de navegação: eventos de acesso e clique, página de origem, tipo de dispositivo e dados técnicos básicos (como endereço IP, usado também para limitar abuso do assistente).
• Conversões via pixel: quando o lojista instala o pixel da Vendi.bio no site dele, registramos eventos de conversão (por exemplo, uma compra concluída) vinculados à origem na página da loja.

4. Para que usamos (finalidades e bases legais)

Não vendemos dados pessoais e não usamos os dados dos visitantes das lojas para publicidade própria.

5. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar:

• Stripe: processamento de pagamentos das assinaturas.
• Supabase: banco de dados e autenticação da plataforma.
• Cloudflare: hospedagem e distribuição do site, e a verificação de segurança (Turnstile) no cadastro, no login e no pedido de nova senha, que analisa sinais técnicos do navegador para separar pessoas de robôs.
• Resend: envio dos e-mails da plataforma (confirmação de cadastro, recuperação de senha e avisos de assinatura); recebe o nome e o e-mail do lojista.
• Anthropic: provedor do modelo de IA que gera as respostas do Concierge (recebe o conteúdo das conversas para processá-las).
• Meta/Instagram: quando uma loja incorpora posts do Instagram, os posts são carregados diretamente dos servidores do Instagram, que pode coletar dados de navegação conforme a política deles.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas salvaguardas contratuais desses provedores, conforme a LGPD.

Também podemos compartilhar dados se formos obrigados por lei ou ordem judicial.

6. Cookies e armazenamento local

Usamos armazenamento local do navegador para manter a sessão de login dos lojistas e cookies/identificadores técnicos estritamente necessários ao funcionamento. Não usamos cookies de publicidade próprios. Conteúdos incorporados de terceiros (como posts do Instagram) podem usar cookies próprios, sob responsabilidade desses terceiros.

7. Por quanto tempo guardamos

• Dados de conta: enquanto a conta existir (em qualquer plano, inclusive o Vitrine, que é grátis) e, após a exclusão, pelo prazo necessário para obrigações legais e defesa em processos.
• Leads e métricas: enquanto a conta do lojista existir ou até que ele os exclua pelo painel.
• Conversas com o Concierge: a Vendi.bio não grava o conteúdo das conversas. Ele fica só na página aberta pelo visitante, se perde quando ela é fechada ou recarregada, e é enviado à Anthropic a cada mensagem para gerar a resposta, conforme a política de retenção dela. Se o visitante deixar nome e WhatsApp na conversa, esse contato vira lead e segue o prazo dos leads.
• Contadores de uso (endereço IP do visitante e quantidade de mensagens e envios por hora, usados para limitar abuso): hoje não há limpeza automática; ficam guardados enquanto a plataforma operar.
• Dados de pagamento: conforme as políticas de retenção da Stripe e as obrigações fiscais.

8. Como protegemos

Adotamos medidas técnicas como criptografia em trânsito (HTTPS), controle de acesso por linha no banco de dados (RLS), senhas com hash, segredos e chaves de API mantidos apenas no servidor, cabeçalhos de segurança e limites contra abuso. Nenhum sistema é 100% infalível, mas revisamos a segurança da plataforma periodicamente.

9. Seus direitos (art. 18 da LGPD)

Você pode pedir, a qualquer momento: confirmação de tratamento, acesso aos dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Para exercer qualquer direito, escreva para [email protected]. Respondemos nos prazos da LGPD. Se preferir, você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

10. Menores de idade

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor de idade, ela será encerrada.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo indica a versão vigente; mudanças relevantes serão avisadas no painel ou por e-mail.

12. Contato

Encarregado pelo tratamento de dados (DPO): Lucas Gabriel dos Santos, [email protected].