Esta Política explica quais dados pessoais o Vitrine do Zap trata, para quê, com quem compartilha e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem trata os seus dados
O controlador dos dados tratados na plataforma é a Vitrine do Zap Ltda - ME, CNPJ 62.199.208/0001-39, com sede no município de Tarumirim, Estado de Minas Gerais. Para qualquer assunto relativo a dados pessoais, o canal é contato@vitrinedozap.com.br.
Atenção a um ponto importante: quando você conversa, compra ou contrata com uma empresa anunciada, aquela empresa passa a ser controladora dos seus dados naquela relação, e responde por eles. O Vitrine do Zap não controla o que a empresa faz com as informações que você entrega diretamente a ela.
2. Quais dados tratamos
De quem apenas navega: endereço IP, data e hora dos acessos, páginas visitadas, cidade selecionada, tipo de aparelho e navegador, e os termos que você pesquisa. Os registros de acesso são guardados por 6 meses por exigência do Marco Civil da Internet.
De quem cria conta: nome, e-mail, telefone, senha (armazenada com hash seguro, nunca em texto legível) e o histórico de uso da conta.
De empresas anunciantes: razão social ou nome, CNPJ ou CPF quando informado, endereço, telefones, e-mail, redes sociais, horários, fotos, catálogo de produtos e serviços, e dados de cobrança do plano contratado.
De quem fala com o assistente no WhatsApp: o número de telefone, o nome de exibição do perfil, o conteúdo das mensagens enviadas, e o registro das respostas dadas. Áudios enviados podem ser transcritos para texto a fim de serem compreendidos.
De quem monta um pedido: o nome e o endereço de entrega digitados ficam salvos no próprio navegador do aparelho, para não precisar digitar de novo na próxima compra. Esses dados não são enviados aos nossos servidores nesse fluxo — quem os recebe é a empresa, na conversa de WhatsApp que você mesmo envia. Você pode apagá-los limpando os dados do site no seu navegador.
Não tratamos intencionalmente dados sensíveis. Não pedimos e não queremos receber informações de saúde, religião, opinião política, biometria ou orientação sexual. Se você enviar espontaneamente algo assim numa mensagem, pedimos que não o faça.
3. Para que usamos, e com qual base legal
- Exibir o guia e realizar buscas — execução de contrato e legítimo interesse em oferecer o serviço solicitado.
- Manter sua conta e autenticar acessos — execução de contrato.
- Responder no assistente — execução de contrato, a seu pedido, no momento em que você inicia a conversa.
- Cobrar planos e emitir documentos fiscais — execução de contrato e obrigação legal.
- Melhorar a busca e entender demanda não atendida da cidade — legítimo interesse, com uso de dados agregados, sem identificar pessoas.
- Enviar ofertas e novidades por WhatsApp — somente com o seu consentimento, manifestado ao responder aceitando receber. Você pode revogar a qualquer momento respondendo PARAR.
- Segurança, prevenção a fraude e registros de acesso — obrigação legal e legítimo interesse.
4. Assistente com inteligência artificial
Para compreender perguntas e redigir respostas, o conteúdo da sua mensagem pode ser enviado a provedores de inteligência artificial contratados, que atuam como operadores e processam o dado apenas para devolver a resposta. Esses provedores podem estar sediados no exterior. Não enviamos a eles a sua senha, seus dados de pagamento nem qualquer dado que não seja necessário para responder. Não usamos suas conversas para treinar modelos próprios.
5. Com quem compartilhamos
Compartilhamos o mínimo necessário, e apenas com: a empresa de hospedagem que mantém o site no ar; a Meta (WhatsApp), quando a conversa acontece por lá, conforme as políticas dela; provedores de inteligência artificial, como descrito acima; o processador de pagamentos, quando há plano pago; e autoridades públicas, quando houver ordem legal ou judicial. Não vendemos, não alugamos e não cedemos dados pessoais para terceiros com finalidade publicitária.
6. Transferência internacional
Alguns desses operadores estão fora do Brasil. Nesses casos, a transferência ocorre com base em cláusulas contratuais e garantias de proteção equivalentes às exigidas pela LGPD.
7. Por quanto tempo guardamos
- Registros de acesso: 6 meses, por determinação legal.
- Dados de conta e de empresa: enquanto a conta ou o perfil existir, e depois pelo prazo necessário para cumprir obrigações fiscais e defender direitos.
- Conversas com o assistente e histórico de mensagens: mantidos pelo período necessário para o atendimento e a segurança e removidos automaticamente após 90 dias.
- Logs técnicos e registros operacionais do sistema: removidos automaticamente após 90 dias.
- Dados de cobrança: pelo prazo exigido pela legislação fiscal.
8. Cookies e tecnologias parecidas
Usamos armazenamento local e cookies estritamente necessários para manter você conectado, guardar a cidade escolhida, lembrar o carrinho e o endereço de entrega no seu próprio aparelho, e proteger a plataforma contra abuso. Você pode apagá-los nas configurações do navegador, entendendo que alguns recursos deixarão de funcionar.
9. O que é público por escolha
Os dados de contato e o endereço de uma empresa anunciada são públicos por natureza — é para isso que ela se cadastra. Cada empresa escolhe o nível de exibição do endereço, podendo mostrar o endereço completo, apenas o bairro, ou apenas a cidade. Avaliações publicadas ficam visíveis a todos, com o primeiro nome de quem avaliou.
10. Seus direitos
A LGPD garante a você o direito de: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar a portabilidade; revogar consentimento; saber com quem compartilhamos; e se opor a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@vitrinedozap.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção sua, para que ninguém peça seus dados no seu lugar. Alguns dados podem precisar ser mantidos mesmo após um pedido de exclusão, quando houver obrigação legal ou necessidade de defesa em processo.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: conexão cifrada em todo o site, senhas guardadas com algoritmo de hash, controle de permissões por perfil de acesso, limites contra tentativas automatizadas, registro das ações administrativas e verificação em duas etapas nos fluxos sensíveis. Nenhum sistema é imune a incidentes; caso ocorra um incidente relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, na forma da lei.
12. Crianças e adolescentes
A plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição, ele será removido. Responsáveis que percebam algo assim podem nos escrever para exclusão imediata.
13. Emergências
Informações de serviços essenciais exibidas na plataforma são meramente informativas e não substituem o acionamento direto dos órgãos oficiais — 190, 192, 193, 180 e 188. Nenhum dado de localização é coletado ou armazenado sem que você o forneça deliberadamente.
14. Alterações desta Política
Esta Política pode ser atualizada quando a plataforma ou a legislação mudarem. A data da última atualização aparece no fim desta página. Mudanças relevantes na forma de tratar seus dados serão comunicadas antes de entrarem em vigor.
15. Contato
Encarregado pelo tratamento de dados pessoais: Samuel Lima — contato@vitrinedozap.com.br. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados pelo site gov.br/anpd.