Esta Política de Privacidade descreve como o Vendalyze trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Ela se aplica ao site do Vendalyze, à extensão para Google Chrome e aos serviços de backend associados (em conjunto, o "Serviço").
1. Quem é o controlador
Jr Bras Ltda, CNPJ nº 45.141.980/0001-80, com endereço comercial na Rua Santo Henrique, 288 — Conjunto 41 — Penha, São Paulo/SP, CEP 03664-010 ("Vendalyze", "nós") é a controladora dos dados pessoais tratados no âmbito do Serviço.
2. Canal de comunicação sobre dados pessoais (encarregado)
Na condição de agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, o Vendalyze disponibiliza canal único de comunicação com os titulares de dados, que cumpre a função de encarregado: suporte@vendalyze.com.br. Este é o canal para qualquer solicitação relacionada a dados pessoais (seção 9).
3. Quais dados coletamos e em que contexto
3.1. Quando você visita o nosso site
- Dados de uso da hospedagem (endereço IP, data e hora, páginas acessadas, navegador), registrados automaticamente pela infraestrutura da Microsoft Azure que hospeda o site.
- Identificador de indicação (afiliado): se você chega ao site por um link de parceiro, esse identificador é lido da URL para ajustar o link de compra. Ele não é gravado em cookies nem em armazenamento do navegador e identifica o parceiro, não você.
- Vídeos incorporados: o site exibe vídeos do YouTube no modo de privacidade ampliada (youtube-nocookie.com). Ao reproduzi-los, o Google pode coletar dados conforme a política de privacidade do Google.
O site não utiliza cookies próprios de rastreamento, Google Analytics, pixels de redes sociais ou ferramentas semelhantes.
3.2. Quando você compra um plano
A compra é processada pela Kiwify, que coleta diretamente os dados necessários ao pagamento (nome completo, CPF, telefone, endereço e dados do meio de pagamento), conforme a política de privacidade da Kiwify. O Vendalyze não recebe nem armazena dados de cartão de pagamento.
Da Kiwify, recebemos e armazenamos:
- E-mail do comprador;
- Plano contratado e datas de contratação, renovação e expiração.
3.3. Quando você usa a extensão
- E-mail e identificador da sua loja Shopee (shop id) — usados para autenticar seu acesso. A extensão valida sua licença junto aos nossos servidores periodicamente (a cada cerca de 30 minutos de uso), enviando esses dois dados.
- Registros de uso da ferramenta — para operar, melhorar o Serviço e prevenir uso compartilhado de contas, registramos eventos de uso da extensão dentro da Shopee (endereços de páginas de busca, categoria, loja e produto em que a ferramenta foi utilizada), vinculados ao seu e-mail.
- Preferências de cálculo — alíquota de imposto, custo por pedido e custos personalizados informados por você para as simulações.
- Cookies da sua sessão na Shopee — a extensão lê os cookies da sua própria sessão autenticada na Shopee (por exemplo, token CSRF e identificadores de sessão) para realizar consultas em seu nome, a partir do seu navegador. Esses cookies ficam armazenados localmente, no seu navegador, e não são transmitidos aos nossos servidores.
- Dados de produtos e mercado — informações sobre produtos, vendas e palavras-chave processadas pela ferramenta. São dados de mercado, não dados pessoais seus; quando sincronizados com nossos servidores, podem estar associados à sua conta.
3.4. Se você conectar contas por autorização oficial (OAuth)
Caso utilize integrações oficiais opcionais (Shopee Open Platform), armazenamos os tokens de acesso gerados pela autorização, exclusivamente para executar as operações que você solicitar. Você pode revogar a autorização a qualquer momento na própria plataforma.
3.5. Registro de aceite dos Termos e desta Política
Quando você aceita os Termos de Uso e esta Política, registramos e-mail, versão dos documentos aceitos, data e hora, com verificação criptográfica de integridade (hash), em armazenamento imutável, e enviamos um e-mail de confirmação com cópia do que foi aceito. Esse registro é a prova do vínculo contratual entre as partes.
3.6. Quando você fala com o suporte
Nome ou identificação, e-mail ou telefone e o conteúdo das mensagens trocadas pelos canais de atendimento (e-mail, WhatsApp).
4. Para que usamos os dados e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta; validar sua licença; processar renovações e expirações | E-mail, plano, datas, shop id | Execução de contrato (art. 7º, V) |
| Executar as funcionalidades da ferramenta (consultas, relatórios, simulações) | Preferências de cálculo, tokens OAuth | Execução de contrato (art. 7º, V) |
| Prevenir fraude e uso compartilhado de contas; garantir a segurança do Serviço | Registros de uso, e-mail, shop id | Legítimo interesse (art. 7º, IX) |
| Melhorar o produto e entender o uso das funcionalidades | Registros de uso | Legítimo interesse (art. 7º, IX) |
| Registrar e comprovar o aceite contratual; defesa em processos | Registro de aceite (seção 3.5) | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Enviar comunicações transacionais (confirmação de aceite, avisos de expiração, mudanças nos Termos) | Execução de contrato (art. 7º, V) | |
| Enviar comunicações promocionais (se houver) | Consentimento ou legítimo interesse, sempre com opção de descadastro (opt-out) em cada mensagem | |
| Atender solicitações de suporte | Dados de contato e conteúdo das mensagens | Execução de contrato (art. 7º, V) |
| Cumprir obrigações legais, fiscais e regulatórias | Dados cadastrais e de transação | Obrigação legal (art. 7º, II) |
Para os tratamentos baseados em legítimo interesse, você pode se opor a qualquer momento (seção 9); avaliaremos a oposição considerando a necessidade do tratamento para a segurança e o funcionamento do Serviço.
Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.
5. Cookies e armazenamento local
- Site: não utiliza cookies próprios. Vídeos incorporados do YouTube podem definir cookies do Google apenas quando reproduzidos (modo youtube-nocookie).
- Extensão: armazena localmente, no seu navegador, o token de autenticação da sua conta Vendalyze, suas preferências de cálculo, dados temporários de navegação por aba e os cookies da sua sessão Shopee (seção 3.3). Esses dados permanecem no seu dispositivo e são removidos com o logout (dados de sessão) ou com a desinstalação da extensão.
6. Com quem compartilhamos dados (operadores e terceiros)
Compartilhamos dados pessoais apenas com os agentes necessários à operação do Serviço:
| Agente | Papel | O que trata |
|---|---|---|
| Kiwify | Plataforma de pagamento (controladora/operadora dos dados de checkout) | Dados cadastrais e de pagamento da compra |
| Microsoft Azure | Infraestrutura de hospedagem, banco de dados e armazenamento | Todos os dados das seções 3.2 a 3.6 |
| Microsoft Azure Communication Services | Envio de e-mails transacionais | E-mail e conteúdo das mensagens |
| Google (YouTube) | Vídeos incorporados no site | Dados de reprodução, conforme política própria |
| Shopee | Plataforma sobre a qual a ferramenta opera, mediante sua sessão ou autorização | Requisições feitas em seu nome |
Além disso, poderemos compartilhar dados para cumprimento de ordem judicial ou requisição de autoridade competente e para o exercício regular de direitos em processos.
7. Transferência internacional
Nossa infraestrutura principal está hospedada na Microsoft Azure. Alguns provedores podem processar dados fora do Brasil; nesses casos, a transferência se apoia nas salvaguardas do art. 33 da LGPD, em especial cláusulas contratuais padrão adotadas pelos provedores (Microsoft, Google) em conformidade com a regulamentação da ANPD.
8. Por quanto tempo guardamos os dados
| Dados | Prazo de retenção |
|---|---|
| Dados de conta (e-mail, plano, datas) | Durante a vigência da assinatura e por 5 anos após o encerramento (prazos prescricionais) |
| Registros de uso da ferramenta (seção 3.3) | 12 meses a partir da coleta, com eliminação ou anonimização automática após o prazo |
| Registro de aceite contratual (seção 3.5) | 5 anos após o encerramento da relação (exercício regular de direitos — art. 16, I, LGPD) |
| Tokens OAuth | Até a revogação da autorização ou o encerramento da conta |
| Cookies de sessão Shopee | Permanecem apenas no seu navegador — não são transmitidos nem armazenados em nossos servidores |
| Dados de suporte | 2 anos após o último contato |
Findo o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação (art. 16 da LGPD).
9. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base em consentimento;
- informação sobre os compartilhamentos realizados;
- revogação do consentimento, quando essa for a base legal;
- oposição a tratamentos baseados em legítimo interesse.
Como exercer: envie sua solicitação para suporte@vendalyze.com.br, a partir do e-mail cadastrado na conta (ou com comprovação de titularidade). Responderemos em até 15 (quinze) dias. Atenção: alguns dados podem ser conservados mesmo após pedido de eliminação, quando houver obrigação legal ou exercício regular de direitos que o justifique (por exemplo, o registro de aceite contratual — seção 3.5); nesse caso, informaremos o fundamento da conservação.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.
10. Como protegemos os dados
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados, incluindo: criptografia em trânsito (HTTPS/TLS) em todas as comunicações; criptografia em repouso na infraestrutura Azure; manutenção dos cookies de sessão de plataformas de terceiros exclusivamente no navegador do usuário, sem transmissão aos nossos servidores; registro de aceite em armazenamento imutável; controle de acesso às bases de dados; e princípio de minimização na coleta. Nenhum sistema é absolutamente seguro; em caso de incidente de segurança com risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD.
11. Crianças e adolescentes
O Serviço destina-se a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
12. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no Serviço ou na legislação. Mudanças relevantes serão comunicadas com antecedência mínima de 15 (quinze) dias por e-mail e/ou aviso na ferramenta. Todas as versões são identificadas por número e data e ficam arquivadas; o histórico pode ser solicitado pelo canal da seção 2.
13. Contato
- Canal de dados pessoais (função de encarregado): suporte@vendalyze.com.br
- Suporte: suporte@vendalyze.com.br — WhatsApp +55 11 91728-8301
- Controlador: Jr Bras Ltda, CNPJ 45.141.980/0001-80 — Rua Santo Henrique, 288, Conjunto 41, Penha, São Paulo/SP, CEP 03664-010