Resumo em linguagem simples:
- Coletamos os dados necessários para criar sua conta, manter seu site no ar e cobrar a assinatura.
- Não vendemos seus dados e não os usamos para publicidade de terceiros.
- Os dados dos seus clientes pertencem a você — nós apenas os guardamos por sua conta e ordem.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, pelo e-mail abaixo.
1. Quem é o responsável pelos seus dados
A Agência Vitrô, inscrita no CNPJ nº 50.817.472/0001-44, é a responsável pelo tratamento de dados pessoais descrito nesta Política.
Contato para assuntos de privacidade (Encarregado/DPO):
contato@agenciavitro.com.br
2. A quem esta Política se aplica
Esta Política se dirige a três grupos distintos, com regras diferentes para cada um:
- Contratante — o dono da loja, concessionária ou imobiliária que assina a Vitrô. Aqui a Vitrô é Controladora.
- Usuários do painel — membros de equipe cadastrados pelo Contratante. Aqui a Vitrô é Controladora quanto aos dados de acesso.
- Visitantes dos sites — consumidores e interessados que acessam o site de um Contratante. Aqui a Vitrô é, em regra, Operadora: trata os dados por conta e ordem do Contratante, que é o Controlador.
3. Dados que tratamos, para quê e com qual base legal
3.1. Dados do Contratante e de sua equipe
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, nome do responsável, nome do negócio | Identificação, criação da conta, personalização do site | Execução de contrato (art. 7º, V) |
| Login, confirmação de cadastro, recuperação de senha, comunicações do serviço | Execução de contrato (art. 7º, V) | |
| Telefone/WhatsApp | Suporte, comunicações operacionais e de cobrança | Execução de contrato (art. 7º, V) |
| CPF ou CNPJ | Identificação do contratante, faturamento e cumprimento de obrigações fiscais | Obrigação legal (art. 7º, II) e execução de contrato |
| Senha (armazenada de forma cifrada) | Autenticação segura | Execução de contrato (art. 7º, V) |
| Endereço comercial, horário de atendimento, redes sociais | Exibição pública no site do próprio Contratante, quando por ele ativada | Execução de contrato (art. 7º, V) |
| Endereço IP e data/hora do aceite dos Termos | Prova da manifestação de vontade e segurança | Obrigação legal (Marco Civil, art. 10, §2º) e legítimo interesse (art. 7º, IX) |
| Dados de pagamento e status da assinatura | Cobrança, controle de vigência, prevenção a fraude | Execução de contrato (art. 7º, V) |
| Conteúdo do suporte por WhatsApp (mensagens trocadas com o assistente) | Atendimento, histórico da conversa e melhoria do suporte | Execução de contrato (art. 7º, V) |
Importante: não tratamos dados sensíveis (art. 5º, II, da LGPD) e não solicitamos dados de cartão de crédito — eles são coletados diretamente pela instituição de pagamento, sem passar por nossos servidores.
3.2. Dados de Visitantes dos sites dos Contratantes
Nos sites publicados na Plataforma, o Visitante navega sem se identificar. Não há cadastro, não há login e não há coleta de dados para a simples visualização do catálogo.
Dados pessoais só são coletados quando o próprio Visitante preenche voluntariamente um formulário disponibilizado pelo Contratante — por exemplo, "venda seu carro" ou "anuncie seu imóvel". Nesses casos, coletamos:
- Nome e telefone/WhatsApp informados;
- Informações sobre o bem ofertado (descrição, valores pretendidos, mensagem livre);
- Fotos e vídeos enviados pelo próprio Visitante;
- Endereço IP do envio, utilizado exclusivamente para limitar abusos e envios automatizados.
Finalidade: permitir que o Contratante entre em contato com o interessado. Base legal: execução de procedimentos preliminares a contrato, a pedido do titular (art. 7º, V), e legítimo interesse na segurança do serviço quanto ao IP (art. 7º, IX).
Papéis: o Contratante é o Controlador desses dados. A Vitrô é Operadora e os trata apenas para armazená-los e disponibilizá-los no painel do Contratante. Solicitações de titulares sobre esses dados devem ser dirigidas primeiro ao Contratante; se recebidas por nós, serão encaminhadas a ele.
Prazo: ofertas recusadas são excluídas imediatamente; as demais são excluídas automaticamente em 30 dias, junto com as fotos e vídeos enviados.
3.3. Conversas de WhatsApp entre Visitante e Contratante
Quando o Visitante clica para falar com o Contratante, a Plataforma apenas abre o aplicativo de mensagens com um texto pré-preenchido. A conversa ocorre inteiramente dentro do WhatsApp, entre Visitante e Contratante. A Vitrô não envia, não recebe, não armazena e não tem qualquer acesso ao conteúdo dessas conversas.
4. Cookies e armazenamento local
A Plataforma não utiliza cookies de publicidade, de rastreamento entre sites ou de redes sociais, e não emprega ferramentas de perfilhamento comportamental.
Utilizamos apenas armazenamento estritamente necessário, no próprio navegador do usuário:
- Token de sessão (painel administrativo): mantém o usuário autenticado. Sem ele o painel não funciona.
- Sacola/carrinho (site público): guarda, apenas no navegador do Visitante, a lista de itens de interesse. Esses dados não são enviados aos nossos servidores e desaparecem ao limpar o navegador.
Por serem estritamente necessários ao funcionamento, esses itens dispensam consentimento prévio.
5. Com quem compartilhamos dados
Não vendemos, alugamos nem cedemos dados pessoais. O compartilhamento ocorre apenas com prestadores de serviço indispensáveis à operação, no mínimo necessário:
| Terceiro | Finalidade | Dados envolvidos |
|---|---|---|
| Vultr (The Constant Company, LLC) — servidor na região de São Paulo, Brasil | Hospedagem do servidor, da aplicação e do banco de dados | Todos os dados armazenados |
| Mercado Pago | Processamento de pagamentos e assinaturas | Identificação e dados de cobrança do Contratante |
| Resend | Envio de e-mails transacionais (ativação, recuperação de senha, avisos) | E-mail e nome do destinatário |
| Backblaze B2 | Armazenamento das cópias de segurança diárias | Cópia cifrada da base de dados |
| Anthropic (assistente de IA) | Geração das respostas do atendimento automatizado por WhatsApp | Texto da mensagem de suporte e identificação do cliente |
| Meta / WhatsApp | Canal de atendimento e de contato | Número de telefone e conteúdo enviado pelo próprio usuário |
| Autoridade certificadora (Let's Encrypt) e entidade registradora de domínios | Emissão de certificado HTTPS e registro de domínio | Nome de domínio (sem dados pessoais de Visitantes) |
Também poderemos compartilhar dados para cumprimento de obrigação legal ou regulatória, atendimento a ordem judicial ou requisição de autoridade competente, e para o exercício regular de direitos em processo judicial ou administrativo.
Em caso de reorganização societária, fusão, incorporação ou aquisição, os dados poderão ser transferidos ao sucessor, mantidas as condições desta Política.
6. Onde ficam os dados e transferência internacional
Seus dados ficam hospedados no Brasil. O servidor que executa a aplicação e armazena o banco de dados e os arquivos enviados (fotos, vídeos, logotipos) está na região de São Paulo, em infraestrutura da Vultr (The Constant Company, LLC). A Vultr é empresa sediada nos Estados Unidos e, nessa condição, pode ter acesso técnico à infraestrutura contratada.
Há, contudo, transferência internacional em situações específicas e delimitadas:
- Cópias de segurança — os backups diários são armazenados no Backblaze B2, em região dos Estados Unidos;
- Envio de e-mails (Resend), atendimento automatizado (Anthropic) e mensageria (Meta/WhatsApp) — processados em infraestrutura fora do Brasil, restritos aos dados necessários a cada finalidade.
Essas transferências ocorrem com fundamento no art. 33 da LGPD, notadamente por serem necessárias à execução do contrato celebrado com o titular (inciso VI), e estão amparadas nas cláusulas contratuais de proteção de dados adotadas por esses fornecedores, que se comprometem a padrões de segurança compatíveis com os exigidos pela legislação brasileira.
7. Segurança da informação
Adotamos medidas técnicas e administrativas compatíveis com o porte da operação, entre elas:
- Tráfego integralmente cifrado (HTTPS/TLS), com certificado emitido e renovado automaticamente;
- Senhas armazenadas com hash criptográfico — não temos acesso à senha em texto claro;
- Controle de acesso por permissão, com regras aplicadas no servidor, e não apenas na interface;
- Isolamento entre contas: cada Contratante só acessa os próprios dados;
- Backup diário automático, armazenado fora do servidor principal, com retenção de 14 dias;
- Limitação de envios por IP nos formulários públicos, para conter abusos.
Nenhum sistema é absolutamente inviolável. Havendo incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD, na forma do art. 48 da LGPD.
8. Por quanto tempo guardamos
| Dado | Prazo de retenção |
|---|---|
| Conta e conteúdo do Contratante | Enquanto durar o contrato e por até 30 dias após o encerramento |
| Registros de aceite dos Termos (data, IP, versão) | Até 5 anos após o fim do contrato, para defesa de direitos |
| Dados fiscais e de pagamento | Prazo exigido pela legislação fiscal (em regra, 5 anos) |
| Ofertas enviadas por Visitantes | 30 dias (recusadas: exclusão imediata) |
| Histórico de suporte por WhatsApp | Até 12 meses |
| Cópias de segurança | 14 dias (rotação automática) |
Findos os prazos, os dados são excluídos ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas no art. 16 da LGPD.
9. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base em consentimento;
- informação sobre compartilhamento e sobre a possibilidade de não fornecer consentimento, com suas consequências;
- revogação do consentimento, quando essa for a base legal aplicável;
- oposição a tratamento realizado com fundamento em legítimo interesse.
Para exercer qualquer desses direitos, escreva para contato@agenciavitro.com.br. Responderemos em até 15 dias. Poderemos solicitar informações adicionais para confirmar sua identidade, exclusivamente como medida de segurança.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
10. Dados de crianças e adolescentes
A Plataforma não se destina a menores de 18 anos e não coleta intencionalmente seus dados. Identificado tal tratamento sem o devido amparo legal, os dados serão excluídos. Se você é responsável legal e identificou uma situação assim, entre em contato.
11. Decisões automatizadas
Não realizamos decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente interesses dos titulares. O atendimento automatizado por WhatsApp limita-se a responder dúvidas e enviar tutoriais, sem tomar decisões sobre contratos, cobranças ou bloqueios.
12. Alterações desta Política
Esta Política pode ser atualizada. A data de vigência e o número da versão no topo indicam a edição atual. Havendo alteração relevante, comunicaremos pelo painel, por e-mail ou por WhatsApp, e o aceite poderá ser novamente solicitado.
13. Contato
Agência Vitrô — CNPJ 50.817.472/0001-44
Encarregado pelo tratamento de dados: contato@agenciavitro.com.br
Ver também: Termos de Uso
Documento vigente desde 31 de julho de 2026 — versão 1.0.