Política de Privacidade

Abrangência e dados tratados

A Vitrine Conectada trata somente os dados compatíveis com cada funcionalidade utilizada. As categorias podem incluir:

• dados cadastrais e de contato, como nome, documento, e-mail, telefone e endereço;
• dados profissionais e comerciais de distribuidores, revendas, prestadores, vendedores e afiliados;
• dados de catálogo, vínculos comerciais, pedidos, pagamentos, entregas, orçamentos, serviços, garantias e atendimento;
• dados técnicos e de segurança, como IP, data e hora de acesso, dispositivo, navegador, sessão e registros de auditoria;
• dados fornecidos ou autorizados em integrações, conforme descrito nesta política e na tela de autorização correspondente.

Papéis de tratamento pela LGPD

O papel de cada participante depende de quem define a finalidade e os meios essenciais do tratamento. A Vitrine Conectada atua como controladora nos tratamentos necessários à criação de contas, autenticação, segurança, infraestrutura, prevenção a fraude, auditoria, suporte, cobrança, cumprimento de obrigações legais e atendimento de direitos. Quando processa dados exclusivamente conforme instruções documentadas de uma revenda ou distribuidor, pode atuar como operadora. Revendas, distribuidores e prestadores atuam como controladores nas próprias operações de venda, emissão fiscal, entrega, garantia, troca, devolução e pós-venda.

Finalidades e bases legais

Os dados podem ser tratados para executar contratos e providências solicitadas antes da contratação, cumprir obrigações legais ou regulatórias, exercer direitos em processos, prevenir fraude e proteger a plataforma com base em interesses legítimos avaliados, e atender finalidades específicas baseadas em consentimento quando essa for a base adequada. O consentimento, quando utilizado, pode ser revogado sem afetar tratamentos anteriores ou aqueles amparados por outra base legal.

Dados em compras e serviços

Quando uma compra, orçamento ou serviço é solicitado, os dados necessários são disponibilizados ao vendedor ou prestador identificado na operação para confirmar o pedido, emitir documentos, receber pagamento, preparar, entregar, prestar garantia e realizar o atendimento posterior. Cada participante deve usar esses dados apenas para finalidades legítimas relacionadas à operação e observar a LGPD.

Compartilhamento

Dados pessoais podem ser compartilhados, no limite necessário, com a revenda, o distribuidor ou o prestador responsável pela operação; instituições de pagamento e bancárias; serviços antifraude; transportadoras e operadores logísticos; provedores fiscais, de comunicação, suporte, hospedagem e tecnologia; e autoridades públicas quando houver obrigação legal ou ordem válida. A Vitrine Conectada não vende dados pessoais.

Cookies e registros técnicos

A plataforma pode utilizar cookies e tecnologias semelhantes necessários para sessão, autenticação, segurança, preferências e funcionamento das páginas. Também pode gerar registros técnicos e métricas de uso para prevenir abuso, investigar falhas e melhorar desempenho. Tecnologias opcionais, quando existentes e sujeitas a consentimento, devem respeitar a escolha apresentada ao usuário.

Retenção e exclusão

Os dados são mantidos pelo tempo necessário às finalidades informadas, à execução da relação contratual, ao cumprimento de prazos legais e regulatórios, à prevenção de fraude e ao exercício regular de direitos. Depois disso, são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.

Segurança e incidentes

São adotadas medidas técnicas e administrativas proporcionais aos riscos, incluindo controle de acesso, proteção de credenciais, registros de auditoria e transmissão segura. Nenhum ambiente é infalível; incidentes relevantes serão avaliados e, quando exigido, comunicados aos titulares e à Autoridade Nacional de Proteção de Dados.

Transferência internacional

Alguns fornecedores de infraestrutura ou integrações podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência deve ocorrer com fundamento e salvaguardas compatíveis com a LGPD e com as normas da Autoridade Nacional de Proteção de Dados.

Direitos do titular

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos termos da regulamentação, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição e revogação de consentimento. A solicitação pode exigir validação de identidade e será atendida conforme os limites e prazos legais.

Dados do Google Calendar acessados

A conexão com o Google Calendar é voluntária. O escopo https://www.googleapis.com/auth/calendar.calendarlist.readonly permite ler a lista e os metadados dos calendários disponíveis, como identificador, nome, fuso horário e nível de acesso, para que o usuário escolha a agenda da sincronização; esse escopo não permite alterar calendários. O escopo https://www.googleapis.com/auth/calendar.events permite ler, criar, atualizar e excluir eventos nos calendários autorizados, incluindo título, descrição, datas e horários, local, participantes e status, quando esses campos forem necessários para a sincronização.

Finalidade da integração com o Google Calendar

Os dados do Google Calendar são usados exclusivamente para sincronizar agendas e ordens de serviço da Vitrine Conectada. Isso inclui criar um evento a partir de uma ordem de serviço e manter alinhadas as informações de agendamento, como data, horário e status. A Vitrine Conectada não usa esses dados para finalidades diferentes dessa funcionalidade solicitada pelo usuário.

Consentimento e controle

A Vitrine Conectada somente acessa os dados do Google Calendar depois que o usuário inicia a conexão, escolhe a conta Google e concede as permissões na tela de consentimento do Google. O usuário pode desconectar a integração na plataforma ou revogar o acesso nas configurações da própria conta Google.

Tokens e segurança

Os tokens OAuth que permitem a conexão com o Google são armazenados de forma criptografada e protegidos por controles de acesso. A transmissão utiliza conexão segura, e o acesso interno é limitado ao necessário para operar e proteger a sincronização. Tokens e segredos não são exibidos publicamente nem compartilhados com outros usuários.

Retenção, desconexão e exclusão

Os tokens OAuth são mantidos somente enquanto a integração estiver ativa ou forem necessários para concluir a desconexão. Ao desconectar ou revogar a integração, a Vitrine Conectada interrompe novos acessos ao Google Calendar e exclui os tokens armazenados. Dados de eventos sincronizados com ordens de serviço são mantidos apenas pelo período necessário à operação, ao cumprimento de obrigações legais ou ao exercício de direitos; o titular pode solicitar a exclusão pelo canal de suporte, observadas as retenções legalmente exigidas.

Compartilhamento

Dados do Google são compartilhados somente quando estritamente necessário para executar a sincronização, proteger o serviço ou cumprir uma obrigação legal. Isso pode envolver o próprio Google e fornecedores de infraestrutura sujeitos a obrigações de confidencialidade e segurança. A Vitrine Conectada não vende nem disponibiliza esses dados para terceiros usarem em finalidades próprias.

Usos proibidos de dados do Google

Dados obtidos pelas APIs do Google não são vendidos, usados para publicidade, avaliação de crédito, criação de perfis comerciais nem treinamento de modelos de inteligência artificial ou aprendizado de máquina (IA/ML).

Google Search Console

Quando autorizada pelo titular, a integração com o Google Search Console acessa somente as propriedades e métricas necessárias para acompanhar indexação e desempenho de busca. A autorização pode ser revogada a qualquer momento na conta Google.

Aplicativo, Google e notificações

O login com Google usa o identificador da conta, nome e e-mail para autenticação e vínculo. As notificações são opcionais e armazenam a inscrição técnica do dispositivo para enviar avisos genéricos; podem ser desativadas nas preferências. A primeira versão do aplicativo exige internet e não armazena páginas autenticadas para uso offline. Solicite a exclusão da conta e dos dados associados pela página /excluir-conta. A titularidade será verificada antes do atendimento, respeitando as retenções legais e transações pendentes descritas nesta política.

Responsável, contato e atualizações

A Vitrine Conectada é responsável pelos tratamentos em que define as finalidades e os meios essenciais. Solicitações de privacidade podem ser enviadas a contato@vitrineconectada.com ou pela página /excluir-conta. Esta política pode ser atualizada para refletir mudanças no serviço, nos fornecedores ou na legislação; a versão e a data vigentes permanecem publicadas nesta página.