Política de Privacidade
Última atualização: 13 de julho de 2026
Esta política explica quais dados pessoais a VendiBio coleta, para quê, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem é o responsável (controlador)
59.327.461 LUCAS GABRIEL DOS SANTOS (nome fantasia "VendiBio")
CNPJ: 59.327.461/0001-16 · Itajobi/SP, Brasil
Canal para assuntos de privacidade: [email protected]
2. Dois papéis diferentes: lojistas e visitantes
A VendiBio trata dados em duas situações distintas, e é importante você saber em qual delas se encaixa:
- Se você é lojista (assinante da plataforma): a VendiBio é a controladora dos seus dados de cadastro e uso.
- Se você é visitante da página de uma loja (deixou seu contato, conversou com o assistente ou apenas navegou): quem decide o uso desses dados é o lojista dono da página — ele é o controlador, e a VendiBio atua como operadora, guardando e exibindo os dados para ele. Pedidos sobre esses dados podem ser feitos diretamente ao lojista ou a nós, que encaminharemos.
3. Quais dados coletamos
De lojistas (assinantes)
- Cadastro: nome, e-mail, WhatsApp e senha (armazenada de forma criptografada, nunca em texto puro).
- Assinatura: plano contratado e status do pagamento. Os dados do cartão são coletados e guardados pela Stripe, não por nós.
- Conteúdo da loja: tudo o que você cadastra para exibir na sua página (produtos, textos, links, imagens).
De visitantes das páginas públicas
- Leads: os dados que o próprio visitante digita ao deixar contato (por exemplo, nome, telefone/WhatsApp e mensagem).
- Conversas com o Concierge: o conteúdo das mensagens trocadas com o assistente de IA da loja.
- Métricas de navegação: eventos de acesso e clique, página de origem, tipo de dispositivo e dados técnicos básicos (como endereço IP, usado também para limitar abuso do assistente).
- Conversões via pixel: quando o lojista instala o pixel da VendiBio no site dele, registramos eventos de conversão (por exemplo, uma compra concluída) vinculados à origem na página da loja.
4. Para que usamos (finalidades e bases legais)
| Uso | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, processar pagamentos, dar suporte | Execução de contrato (art. 7º, V) |
| Exibir sua página pública e o catálogo aos visitantes | Execução de contrato |
| Entregar leads e métricas ao lojista dono da página | Execução de contrato (com o lojista); o lojista responde pela base legal do uso posterior |
| Operar o Concierge (gerar respostas de IA) | Execução de contrato / legítimo interesse (art. 7º, IX) |
| Segurança: prevenção a fraude e abuso (ex.: limite de mensagens por IP) | Legítimo interesse |
| Cumprir obrigações fiscais e legais | Obrigação legal (art. 7º, II) |
Não vendemos dados pessoais e não usamos os dados dos visitantes das lojas para publicidade própria.
5. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar:
- Stripe — processamento de pagamentos das assinaturas.
- Supabase — banco de dados e autenticação da plataforma.
- Cloudflare — hospedagem e distribuição do site.
- Anthropic — provedor do modelo de IA que gera as respostas do Concierge (recebe o conteúdo das conversas para processá-las).
- Meta/Instagram — quando uma loja incorpora posts do Instagram, os posts são carregados diretamente dos servidores do Instagram, que pode coletar dados de navegação conforme a política deles.
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas salvaguardas contratuais desses provedores, conforme a LGPD.
Também podemos compartilhar dados se formos obrigados por lei ou ordem judicial.
6. Cookies e armazenamento local
Usamos armazenamento local do navegador para manter a sessão de login dos lojistas e cookies/identificadores técnicos estritamente necessários ao funcionamento. Não usamos cookies de publicidade próprios. Conteúdos incorporados de terceiros (como posts do Instagram) podem usar cookies próprios, sob responsabilidade desses terceiros.
7. Por quanto tempo guardamos
- Dados de conta: enquanto a assinatura estiver ativa e, após o encerramento, pelo prazo necessário para obrigações legais e defesa em processos.
- Leads e métricas: enquanto a conta do lojista existir ou até que ele os exclua pelo painel.
- Dados de pagamento: conforme as políticas de retenção da Stripe e as obrigações fiscais.
8. Como protegemos
Adotamos medidas técnicas como criptografia em trânsito (HTTPS), controle de acesso por linha no banco de dados (RLS), senhas com hash, segredos e chaves de API mantidos apenas no servidor, cabeçalhos de segurança e limites contra abuso. Nenhum sistema é 100% infalível, mas revisamos a segurança da plataforma periodicamente.
9. Seus direitos (art. 18 da LGPD)
Você pode pedir, a qualquer momento: confirmação de tratamento, acesso aos dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Para exercer qualquer direito, escreva para [email protected] — respondemos nos prazos da LGPD. Se preferir, você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
10. Menores de idade
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor de idade, ela será encerrada.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo indica a versão vigente; mudanças relevantes serão avisadas no painel ou por e-mail.
12. Contato
Encarregado pelo tratamento de dados (DPO): Lucas Gabriel dos Santos — [email protected].