1. Quem somos
A Vendou é operada por LuizRJesus Consulting, CNPJ 35.706.182/0001-03, controladora dos dados pessoais coletados na plataforma vendou.app.br.
Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
Em resumo: coletamos só o necessário pra prestar o serviço, não vendemos seus dados pra terceiros, e você tem direito de ver, corrigir ou apagar tudo a qualquer momento.
2. Quais dados coletamos
2.1 Do Lojista (quem cadastra a loja)
- Nome completo do responsável legal
- CPF (sempre) e CNPJ (se Pessoa Jurídica)
- E-mail e telefone/WhatsApp
- Razão social, nome fantasia, endereço da loja
- Chave PIX (para recebimentos)
- Dados de pagamento da mensalidade (via OminiPay — não armazenamos cartão diretamente)
2.2 Do Cliente Final (quem compra na loja)
- Nome, e-mail, telefone (preenchidos pelo cliente)
- Endereço de entrega
- Histórico de pedidos
- Mensagens trocadas no chat (Karina IA)
- Avaliações deixadas
2.3 Dados técnicos (todos)
- Endereço IP de acesso
- Navegador, sistema operacional, dispositivo
- Páginas visitadas, horários, cliques
- Cookies essenciais (sessão, carrinho, preferências)
3. Como usamos seus dados
- Prestação do serviço: criar conta, processar pedidos, emitir cobranças, gerar NFe, despachar pra cozinha, rastrear motoboy
- Comunicação transacional: enviar confirmações de pedido, código de verificação, recuperação de senha (e-mail + WhatsApp)
- Suporte: atender dúvidas e resolver problemas
- Melhoria: analisar uso agregado para evoluir a plataforma
- Marketing: enviar novidades, oportunidades de upgrade (você pode desativar a qualquer momento no painel)
- Obrigações legais: cumprir requisitos fiscais e tributários (NFe, livro caixa)
4. Quem tem acesso aos seus dados
- Equipe Vendou: acesso restrito por função, com controle de auditoria
- Lojista: tem acesso aos dados dos clientes que compraram na loja dele
- Operadores de pagamento: OminiPay/Asaas para processar transações
- OminiConnect: para envio e recepção de mensagens WhatsApp
- Provedores de IA: OpenAI para a Karina (mensagens são processadas, não armazenadas pelo provedor)
- BrasilAPI: validação de CNPJ na Receita Federal
- Autoridades: quando exigido por lei ou ordem judicial
Nunca vendemos seus dados pra terceiros.
5. Cookies
Usamos cookies essenciais (sem necessidade de consentimento) para:
- Manter você logado no painel
- Lembrar do carrinho de compras
- Identificar a loja sendo visitada no marketplace
Não usamos cookies de rastreamento de terceiros (Google Analytics, Facebook Pixel) por padrão. Se o lojista habilitar pra própria loja, será informado ao cliente final.
6. Seus direitos (LGPD)
Você pode a qualquer momento:
- Confirmar se tratamos seus dados
- Acessar uma cópia completa
- Corrigir dados desatualizados ou incorretos
- Anonimizar ou excluir dados desnecessários
- Portar seus dados para outro serviço
- Revogar consentimento de comunicações de marketing
- Reclamar à ANPD (Autoridade Nacional de Proteção de Dados)
Pra exercer qualquer direito, envie email para contato@luizrjesus.com.br com assunto "LGPD". Respondemos em até 15 dias úteis.
7. Retenção de dados
- Conta ativa: dados mantidos enquanto a conta estiver ativa
- Após cancelamento: 30 dias para exportação livre
- Após 90 dias: dados pessoais anonimizados (mantemos histórico estatístico agregado)
- Obrigações fiscais: dados de NFe e financeiros mantidos por 5 anos (exigência legal)
8. Segurança
- Conexões 100% via HTTPS (TLS 1.2+)
- Senhas armazenadas com hash bcrypt
- Backup diário em local seguro
- Logs de auditoria de acessos administrativos
- Permissões granulares por função
Em caso de incidente de segurança que possa afetar você, comunicaremos em até 72 horas conforme exigência da LGPD.
9. Crianças e adolescentes
A plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor, excluímos os dados imediatamente.
10. Transferência internacional
Alguns serviços parceiros (OpenAI para IA, BrasilAPI) podem processar dados fora do Brasil. Apenas dados estritamente necessários são enviados, e os parceiros têm cláusulas de proteção equivalentes à LGPD.
11. Alterações nesta política
Atualizações são comunicadas com 30 dias de antecedência por email. O uso continuado após o prazo significa aceite tácito.
12. Encarregado de Dados (DPO)