Política de Privacidade | Painel do Lojista Vinny Vende

15. Quem trata os dados

Controladora: 68.738.474 GUILHERME DE MELLO CORREA (Vinny Vende), CNPJ 68.738.474/0001-79.
Encarregado (DPO): Guilherme de Mello Correa — contato@vinnyvende.com.br.

Da empresa e do responsável: CNPJ, razão social, inscrição estadual, endereço fiscal, nome, CPF, telefone, e-mail, foto do perfil, dados de divulgação da loja (nome, descrição, WhatsApp, Instagram, site).
Do Cliente final (dado de terceiro, informado pelo Lojista): nome, CPF ou CNPJ, etiqueta de envio (que pode conter endereço) e, quando anexada, a nota fiscal.
De uso: pedidos, RMAs, favoritos e listas, arquivos enviados, aceites de termos (data, hora, IP), acessos (data, hora, IP, aparelho), registros de erro.
Pagamento: a Vinny Vende não guarda dados de cartão. O pagamento é feito por QR Code; guardamos apenas a confirmação e o comprovante.

Cadastrar e validar a conta; cumprir, despachar e dar suporte a Pedidos e RMAs; emitir documentos fiscais; enviar avisos operacionais (status, Revisar, estoque, acesso de aparelho novo) por e-mail ou WhatsApp; proteger o Painel contra fraude, abuso e acesso indevido; cumprir obrigações legais e fiscais; melhorar o Painel com dados agregados.
Não vendemos dados a terceiros e não usamos dados do Lojista ou do Cliente final para publicidade de terceiros.

Prestadores necessários à operação: hospedagem do site e do Painel e proteção contra ataques (Cloudflare); banco de dados, login e arquivos (Supabase, com servidores em São Paulo); guarda das cópias de segurança criptografadas (Google Drive); envio de e-mail e WhatsApp; verificação de segurança Cloudflare Turnstile para proteção do login; contabilidade e meio de pagamento (Pix). Alguns desses prestadores podem tratar dados fora do Brasil, com as garantias previstas na LGPD.
Autoridades, quando exigido por lei ou ordem judicial.
Dados do Cliente final são usados só para o envio e vistos apenas pelo Lojista dono do Pedido e pela equipe da Vinny Vende responsável pela expedição.

Dados fiscais, pedidos, RMAs e documentos: 5 anos após o fato, por exigência fiscal.
Aceites de termos: enquanto a conta existir e por 5 anos depois do encerramento.
Logs de acesso e erro: 90 dias.
Favoritos, listas, foto e dados de divulgação: enquanto a conta existir; apagados no encerramento.
Etiquetas, notas e anexos de RMA: 12 meses após a conclusão do Pedido ou RMA.

Senhas guardadas só como hash forte; dados fiscais e documentos criptografados em repouso; HTTPS obrigatório; cada Lojista só enxerga os próprios dados; uploads verificados e servidos por link temporário; cópias de segurança semanais criptografadas; equipe interna com verificação em duas etapas e trilha de auditoria.

Confirmar se tratamos seus dados, acessar, corrigir, anonimizar, portar (exportar) e apagar os dados, revogar consentimentos e saber com quem compartilhamos.
Pedidos pelo e-mail contato@vinnyvende.com.br ou pelo WhatsApp de Primeiro acesso. Respondemos em até 15 dias.
Dados que a lei obriga a guardar (fiscais, pedidos) não são apagados antes do prazo legal, mas ficam restritos a essa finalidade.
Para dados do Cliente final, o Lojista é o responsável por atender aos pedidos dele; a Vinny Vende apoia como operadora.

O Painel usa um cookie de sessão seguro (Secure, SameSite=Strict, apagado ao sair) e o armazenamento local do navegador (localStorage) para manter o login, guardar uma cópia do Catálogo para abrir mais rápido e preferências como Modo privacidade e filtros.
A verificação de segurança das telas de login e de recuperação de senha (Cloudflare Turnstile) recebe dados técnicos do navegador para distinguir pessoas de robôs, sujeita à política de privacidade da Cloudflare.
Não usamos cookies de publicidade nem rastreamento entre sites. O botão Sair e apagar meus dados limpa tudo o que ficou no navegador.