vitrine.moda

Política de Privacidade

Revisão de 24 de outubro de 2026

Entenda como seus dados são usados no catálogo, nos pedidos, no atendimento pelo WhatsApp e nas integrações da vitrine.moda.

1. Quem somos e a quem esta política se aplica

vitrine.moda é o nome comercial de VITRINE.MODA INOVA SIMPLES (I.S.), CNPJ 45.532.146/0001-16, com sede na Avenida Luzia Florêncio Porto, 147, sala 302, Maurício de Nassau, Caruaru/PE, CEP 55014-740.

Esta política explica o tratamento de dados de visitantes, responsáveis por lojas, integrantes das equipes e compradores na plataforma: catálogo, contas, atendimento, pedidos, envios e integrações autorizadas. Cada recurso utiliza apenas os dados relacionados à sua finalidade e à configuração da loja. A menção a uma integração não significa que ela esteja disponível ou conectada para todas as contas.

2. Nossa responsabilidade e a da loja

Atuamos como controladora dos dados usados para administrar a contratação da plataforma, contas administrativas, suporte, segurança e nossas obrigações legais.

Quando tratamos dados dos compradores para a loja vender, atender, faturar ou entregar, atuamos como operadora segundo suas instruções. A loja vendedora é responsável pelas decisões sobre esse tratamento. Marketplaces, transportadoras e outros provedores também podem atuar como controladores em suas próprias atividades, conforme seus termos e políticas.

Solicitações sobre uma compra podem ser encaminhadas à loja vendedora. O canal de privacidade da vitrine.moda também recebe solicitações e auxilia no encaminhamento ao responsável.

3. Quais dados são tratados

Contas e equipes: nome, e-mail, telefone, CPF/CNPJ quando necessário, identificação e endereço da empresa, vínculo com a loja, função, permissões e registros de autenticação e acesso. Os dados podem ser fornecidos pelo titular, pelo responsável autorizado da loja ou por consultas cadastrais necessárias à operação.

Clientes e pedidos: nome, CPF/CNPJ e inscrição estadual quando necessários, contato, endereços, produtos, variações, quantidades, valores, descontos, frete, situação do pagamento e da entrega, notas ou referências fiscais e comprovantes enviados.

Atendimento: nome e identificadores de contato, número de WhatsApp, mensagens, áudios, imagens e outros arquivos compartilhados nos canais habilitados, além de datas e situação de envio, entrega e leitura. Quando o assistente de IA estiver habilitado, também podem ser tratados transcrições, descrições de imagens, resumos, preferências informadas e trechos do histórico necessários à continuidade da conversa. Evite enviar dados sensíveis, senhas, dados completos de cartão ou documentos sem relação com o atendimento.

Integrações e cobranças: identificadores de loja, conta, produto, anúncio, pedido, envio e autorização; permissões concedidas; resultados de sincronização; dados cadastrais de cobrança, transações, recargas, saldo e consumo dos serviços contratados. Os dados recebidos dependem do recurso habilitado, do que o prestador disponibiliza e do acesso autorizado pela loja.

Navegação e segurança: endereço IP, informações do navegador/dispositivo, horários, sessão, ações necessárias para prevenir abuso e dados técnicos de diagnóstico. Identificadores de publicidade dependem da integração e das escolhas de privacidade aplicáveis.

4. Finalidades e bases legais

Execução de contrato e procedimentos preliminares relacionados a contrato, a pedido do titular: criar e manter contas, operar catálogo e pedidos, atender clientes, inclusive com assistente de IA quando habilitado, administrar cobranças e créditos e executar os serviços de envio e integração solicitados. Isso pode incluir o cadastro operacional necessário à disponibilização dos serviços de logística.

Cumprimento de obrigação legal ou regulatória: atender exigências fiscais, contábeis e requisições válidas. Exercício regular de direitos: manter registros necessários para apuração de fatos ou defesa de direitos.

Legítimo interesse, quando cabível e após avaliação de necessidade e impacto: proteger contas, prevenir fraude e abuso e manter a confiabilidade do serviço, respeitando os direitos e as expectativas dos titulares.

Consentimento, quando exigido: publicidade, cookies e outras atividades opcionais que dependam dessa autorização. A autorização técnica de um marketplace não substitui a base legal para tratar os dados de seus compradores. A loja controladora deve definir a base adequada para suas operações.

5. Serviços de logística e envio

Para viabilizar cálculo de frete, contratação de transportadoras, emissão de etiquetas, postagem, rastreamento e gestão de envios, a vitrine.moda poderá utilizar provedores tecnológicos especializados em logística e intermediação de fretes. Quando necessário à prestação desses serviços, podemos transmitir dados como origem e destino, CEP, características e valor da mercadoria, peso e dimensões e, na contratação do envio, nome, CPF/CNPJ, endereço e contato de remetente e destinatário, conteúdo da remessa e informações fiscais.

Quando os dados necessários estiverem preenchidos, o cadastro da loja na vitrine.moda pode iniciar automaticamente a criação e a manutenção de uma conta operacional junto ao prestador de logística, sem um cadastro manual separado. Para isso, podem ser utilizados nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço da empresa ou de seu responsável, conforme o tipo de cadastro e as exigências do serviço. Esse cadastro permite preparar os recursos de envio; ele não representa, por si só, a compra de frete ou a realização de uma recarga.

Podemos receber informações de cotação, serviço escolhido, etiquetas, rastreamento, situação da entrega e, quando aplicável, dados operacionais da conta de envios. Os provedores logísticos e as transportadoras recebem somente os dados necessários à etapa executada e podem estar sujeitos às suas próprias políticas de privacidade. Uma simples cotação não exige a transmissão de todos os dados de um pedido.

6. Marketplaces e canais de venda

A conexão com marketplaces e outros canais externos é iniciada por um usuário autorizado da loja e concluída no ambiente oficial do respectivo provedor. Recebemos a autorização técnica e as permissões concedidas; senhas desses serviços não devem ser informadas à vitrine.moda.

Conforme o recurso disponível e autorizado, a integração pode tratar catálogo, atributos, imagens, preços, estoque, anúncios, pedidos, dados de comprador disponibilizados pelo canal, mensagens de atendimento e pós-venda, pagamentos, documentos fiscais, expedição, rastreamento, cancelamentos, devoluções, reembolsos, promoções e informações financeiras da operação.

Usamos esses dados para executar e conciliar as operações da própria loja. Dados de compradores de marketplaces não se destinam à venda de bases de dados nem à criação de públicos publicitários ou a finalidades incompatíveis com a autorização e as regras do canal.

Notificações e verificações periódicas podem atualizar registros e repetir operações que falharam. Conectar uma conta não garante que todos os recursos estejam disponíveis: dependem da implementação, das permissões e da aprovação do provedor.

A loja pode solicitar ou realizar a desconexão pelos controles disponíveis e revogar a autorização no canal correspondente. A desconexão não apaga automaticamente pedidos, obrigações fiscais ou dados que o próprio provedor mantenha de forma independente. As instruções de exclusão estão no item 11.

7. Publicidade, cookies e preferências

Cookies e armazenamento local essenciais são usados para autenticação, segurança, funcionamento da sacola e preferências necessárias ao serviço. Remover esses dados no navegador pode encerrar a sessão ou apagar preferências locais.

Recursos de publicidade, atribuição e medição disponibilizados por plataformas externas dependem de habilitação específica e das escolhas de consentimento exigidas para cada caso. A conexão de um canal de venda não equivale, por si só, à autorização para recursos publicitários; a gestão de anúncios pode exigir integração e permissões próprias.

Quando houver envio de dados de correspondência convertidos em hash, eles continuam sendo dados pessoais pseudonimizados, e não dados anônimos. As categorias enviadas e os destinatários devem corresponder ao recurso efetivamente habilitado. Não ativamos publicidade apenas pelo acesso a esta página.

8. Destinatários e processamento internacional

Prestadores de serviços tecnológicos podem tratar os dados necessários ao funcionamento, à segurança e ao suporte da vitrine.moda, conforme sua função e as instruções aplicáveis. O compartilhamento deve se limitar às finalidades informadas e aos dados necessários a cada serviço.

Provedores tecnológicos de logística, intermediadores de frete e transportadoras podem receber os dados necessários aos envios e serviços contratados. Marketplaces e outros canais de venda conectados podem receber ou fornecer dados das operações da loja, nos limites das permissões autorizadas. A loja vendedora e sua equipe autorizada recebem os dados necessários para atender seus clientes.

Prestadores de pagamento e cobrança, plataformas de comunicação como WhatsApp/Meta, serviços de inteligência artificial e ferramentas de medição podem participar do tratamento quando o recurso correspondente estiver habilitado. No atendimento com IA, o conteúdo necessário da conversa e de suas mídias pode ser compartilhado com o prestador de inteligência artificial para interpretar a solicitação e elaborar a resposta, conforme explicado no item 12.

A utilização de serviços de comunicação, inteligência artificial, suporte e outras integrações pode envolver tratamento de dados em outros países, conforme a operação dos prestadores. A localização de uma etapa do serviço não significa que todo o tratamento ocorra exclusivamente no Brasil.

As transferências internacionais estão sujeitas aos mecanismos previstos na LGPD e na regulamentação da ANPD. Você pode solicitar ao canal de privacidade informações sobre os destinatários envolvidos, os países de destino, as finalidades e as garantias aplicáveis ao tratamento dos seus dados.

9. Retenção e encerramento

Dados cadastrais e operacionais são mantidos enquanto necessários à prestação do serviço e às finalidades informadas. Após o encerramento ou uma solicitação válida, avaliamos a eliminação ou anonimização dos dados que deixaram de ser necessários, respeitando as instruções da loja controladora e as hipóteses legais de conservação.

Arquivos de mídia do chat estão sujeitos à rotina de retenção de 90 dias. Esse prazo não se aplica automaticamente ao texto das conversas, a transcrições, resumos e memórias de atendimento, aos registros de consumo e cobrança, aos comprovantes de pagamento ou entrega nem a documentos fiscais. Esses registros seguem a necessidade da finalidade, os critérios deste item e as obrigações de conservação aplicáveis.

Autorizações temporárias de conexão têm validade limitada. Credenciais temporárias de tentativas encerradas ou expiradas são removidas pela rotina de limpeza. Registros técnicos necessários à integridade da operação são distintos das credenciais de acesso.

Pedidos, comprovantes e documentos sujeitos a obrigação legal, prevenção a fraude ou exercício regular de direitos podem ser preservados pelo período justificável, com acesso restrito. Não há promessa de exclusão instantânea ou incondicional de todos os registros. Cópias de segurança, quando existentes, seguem o ciclo de retenção do provedor e não devem reintroduzir dados já excluídos na operação.

10. Medidas de segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso indevido, perda, alteração e divulgação não autorizada, incluindo controle de acesso e proteção das informações de cada loja. Arquivos de atendimento e comprovantes têm acesso restrito; imagens e conteúdos destinados ao catálogo público podem ser acessíveis ao público.

O acesso por integrantes da equipe e prestadores deve ser compatível com suas responsabilidades e com a finalidade do serviço. Mantemos verificações de segurança e procedimentos de prevenção e resposta a incidentes, com revisão proporcional aos riscos e às mudanças na plataforma.

Essas medidas reduzem riscos, mas não eliminam todos os incidentes e não equivalem a certificação independente ou a monitoramento humano contínuo. Cada usuário deve manter suas credenciais protegidas e informar suspeitas de acesso indevido.

11. Seus direitos e como solicitar atendimento

Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente e, nos casos aplicáveis, portabilidade, oposição e revogação do consentimento. A eliminação de dados tratados com consentimento observa as hipóteses legais de conservação. Também pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses e informações sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial.

Envie sua solicitação para contato@vitrine.moda, indicando a loja e a relação com o serviço. Solicitaremos somente as informações proporcionais à confirmação de identidade e ao atendimento; não envie senhas nem credenciais de marketplace.

Quando atuamos como operadora, auxiliamos a loja controladora na localização, correção, disponibilização ou exclusão dos registros pertinentes. Pedidos de exclusão são analisados quanto ao escopo, aos destinatários e às obrigações de conservação. Informaremos o resultado e a justificativa de eventuais limitações.

Confirmação e acesso podem ser fornecidos de forma simplificada imediatamente ou por declaração completa em até 15 dias, conforme a LGPD. Outras solicitações seguem os prazos e condições legais aplicáveis. Você também pode recorrer à ANPD pelos canais oficiais.

12. WhatsApp, assistente de IA e atendimento

Quando a loja habilita o assistente de inteligência artificial, o atendimento pelo WhatsApp pode incluir respostas automáticas a dúvidas, apresentação de produtos, consulta de informações de pedidos e estimativas de frete, nos limites dos recursos disponíveis. Mensagens e mídias necessárias podem ser interpretadas por serviços de IA: áudios podem ser transcritos e imagens podem receber descrições para apoiar o atendimento. A loja deve informar no canal quando houver atendimento automatizado e disponibilizar uma forma de solicitar a equipe.

O assistente pode consultar informações da própria loja, dados pertinentes do pedido e trechos de interações anteriores com o mesmo contato para manter o contexto e evitar perguntas repetidas. Esse uso como memória de atendimento não equivale ao treinamento de um modelo. O envio de uma mensagem não constitui autorização genérica para publicidade ou treinamento de modelos. Dados originados de marketplaces continuam sujeitos às permissões e às regras do canal, inclusive quanto ao uso por assistentes e serviços externos.

O histórico pode incluir resumos, preferências que o cliente informar, encaminhamentos à equipe e registros necessários para acompanhar a qualidade, o consumo e a cobrança do atendimento. As respostas automáticas podem conter erros e devem ser conferidas antes de decisões sobre compra, pagamento ou entrega. Você pode pedir atendimento pela equipe da loja ou usar o canal de privacidade para exercer seus direitos sobre esses registros.

A conexão do WhatsApp não habilita, por si só, todos os recursos de IA. A disponibilidade depende da configuração da loja, das permissões, das aprovações dos serviços envolvidos e das condições de uso aplicáveis. A menção a um recurso nesta política não significa que ele esteja ativo para todas as lojas.

Mensagens operacionais sobre uma interação ou pedido não representam adesão automática a campanhas promocionais. Quando disponíveis, mensagens de acompanhamento e comunicações promocionais devem respeitar a finalidade informada, a base legal aplicável, as regras do canal e as solicitações do cliente para interromper esse contato.

13. Incidentes e solicitações de autoridades

Suspeitas de vazamento ou acesso indevido podem ser comunicadas a contato@vitrine.moda. A apuração deve identificar os dados e as contas afetadas, conter o incidente, preservar evidências necessárias e avaliar as comunicações exigidas à loja, ao provedor, aos titulares e às autoridades, conforme o papel da vitrine.moda no caso.

Solicitações de autoridades são analisadas quanto à competência, validade e fundamento. Quando o fornecimento for devido, deve se limitar ao necessário. Pedidos excessivos ou sem fundamento devem ser esclarecidos ou contestados pelos meios cabíveis; a comunicação à conta afetada depende das restrições legais.

14. Encarregado, contato e atualizações

Encarregado de proteção de dados informado pela vitrine.moda: Péricles de Sá Bezerra. Canal: contato@vitrine.moda.

Esta revisão foi preparada em 24 de outubro de 2026. Mudanças relevantes de finalidade, destinatários ou práticas de tratamento devem ser refletidas nesta página e comunicadas pelos canais apropriados, com nova autorização quando exigida.

Falar com o encarregadoLer Termos de Uso