Política de Privacidade

1. Sobre esta Política

Esta Política descreve como a VTRIM — Gestão de Softwares (CNPJ 39.249.327/0001-37), com sede em Bauru/SP ("VTRIM", "nós"), coleta, usa, armazena e protege dados pessoais no contexto do sistema VTRIM.

Esta Política está alinhada à Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).

2. Quem somos no tratamento de dados

A VTRIM atua em duas posições distintas:

• Controladora dos dados das pessoas que contratam o serviço (revendedoras, donas de loja, administradoras da conta);
• Operadora dos dados que esses Clientes inserem na Plataforma sobre seus próprios consumidores finais (clientes da loja, consignadas etc.). Nesse caso, a Cliente da VTRIM é a controladora desses dados.

3. Dados que coletamos

3.1. Dados cadastrais do Cliente: nome, email, telefone, CPF/CNPJ, endereço, nome do negócio, slug do subdomínio.

3.2. Dados de uso: data e hora de login, endereço IP, navegador, sistema operacional, páginas acessadas, ações realizadas (auditoria).

3.3. Dados de pagamento: valor da fatura, método e data do pagamento. Dados de cartão são processados por gateway de pagamento e não armazenados em nossos servidores.

3.4. Dados inseridos pelo Cliente: informações sobre produtos, clientes, vendas, fornecedores e demais cadastros operacionais da loja. Esses dados pertencem ao Cliente e são tratados conforme suas instruções.

3.5. Cookies e identificadores: usamos cookies estritamente necessários para autenticação (sessão) e operação básica da Plataforma. Não usamos cookies de rastreamento publicitário.

4. Finalidades e bases legais

Tratamos dados pessoais com as seguintes finalidades e bases legais (LGPD art. 7):

5. Compartilhamento de dados (subprocessadores)

Para prestar o serviço, compartilhamos dados estritamente necessários com fornecedores de infraestrutura, que atuam como operadores:

• Supabase — banco de dados e hospedagem de dados (servidores na região AWS São Paulo).
• Vercel — hospedagem da aplicação web.
• Resend — envio de emails transacionais (códigos de verificação, faturas, recuperação de senha).
• Gateway de pagamento — quando aplicável, para processar cobranças.

Esses fornecedores possuem políticas próprias de segurança e privacidade, e são contratualmente obrigados a tratar os dados apenas para a finalidade indicada.

Não vendemos dados pessoais a terceiros. Não compartilhamos dados para finalidades publicitárias de terceiros.

6. Transferência internacional

Alguns subprocessadores podem armazenar ou processar dados fora do Brasil (por exemplo, Resend e Vercel mantêm infraestrutura global). Nesses casos, garantimos que a transferência ocorra para países com nível de proteção adequado ou mediante cláusulas contratuais específicas, conforme LGPD art. 33.

7. Armazenamento e segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS);
• Senhas armazenadas com hash forte (bcrypt);
• Autenticação de dois fatores por email;
• Auditoria de ações sensíveis;
• Rate limiting contra ataques de força bruta;
• Backups regulares e controles de acesso por papel (RBAC).

Nenhum sistema é 100% seguro. Em caso de incidente que possa causar risco relevante a titulares, comunicaremos a ANPD e os titulares afetados conforme determina a LGPD.

8. Retenção e eliminação

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas, e:

• Após cancelamento da conta, dados ficam disponíveis para exportação por 30 dias e são excluídos em seguida;
• Dados fiscais, contratuais e financeiros podem ser retidos por até 5 anos para cumprimento de obrigação legal (CDC, Código Tributário);
• Logs de auditoria podem ser retidos por até 12 meses.

9. Direitos do titular (LGPD art. 18)

Você tem direito a:

• Confirmar a existência de tratamento;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Solicitar portabilidade dos dados;
• Eliminar dados tratados com base em consentimento;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar consentimento.

Para exercer qualquer direito, escreva para contato@vtrim.com.br. Atenderemos em até 15 dias.

10. Crianças e adolescentes

A Plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos cadastro de menor, a conta será imediatamente excluída.

11. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por email e/ou aviso na Plataforma, com antecedência razoável. A versão vigente está sempre disponível em vtrim.com.br/privacidade.

12. Encarregado de Dados (DPO) e contato

Para qualquer assunto relacionado a privacidade e proteção de dados:

• VTRIM — Gestão de Softwares
• CNPJ: 39.249.327/0001-37
• Bauru/SP — Brasil
• Encarregado de Dados: contato@vtrim.com.br