Política de Privacidade

1. Dois papéis diferentes, e por que isso importa

Esta política cobre duas relações que costumam ser confundidas, e a Lei Geral de Proteção de Dados trata cada uma de um jeito:

• Você, lojista, que contrata o Veedis. Aqui somos controladores: decidimos quais dados seus coletamos e para quê.
• Os visitantes da sua loja, que assistem aos vídeos. Aqui somos operadores: tratamos esses dados por sua conta e ordem, para entregar a você as métricas do produto. Quem decide coletá-los é você, e é você o controlador deles.

A consequência prática da segunda relação está na cláusula 6, e é uma obrigação sua, não nossa.

2. O que coletamos de você, lojista

• Cadastro: nome, e-mail, telefone e, se você enviar, uma foto de perfil.
• Suas lojas: nome e domínio da loja, além das configurações de exibição do widget.
• Conteúdo: os vídeos, capas, títulos e links que você envia.
• Assinatura: plano, situação da cobrança, datas do ciclo e os identificadores da sua conta na Stripe. Não recebemos nem armazenamos o número do seu cartão — ele é digitado direto na Stripe.
• Acesso: registros técnicos de uso do painel, para segurança e diagnóstico de problemas.

Se você entra pelo Google, recebemos dele apenas nome, e-mail e foto de perfil.

3. O que o widget coleta dos visitantes da sua loja

Quando alguém abre uma página da sua loja onde o widget está instalado, registramos, por sua conta:

• qual vídeo foi visto ou clicado, e por quanto tempo foi assistido;
• o endereço da página em que isso aconteceu;
• um identificador aleatório de visitante e outro de sessão, gerados no navegador, que servem para não contar a mesma pessoa duas vezes.

O widget não coleta nome, e-mail, telefone nem endereço de visitante nenhum, não usa cookies de publicidade e não compartilha nada com redes de anúncio. Os identificadores são números aleatórios guardados no próprio navegador: não identificam a pessoa fora da sua loja e não seguem ninguém por outros sites.

4. Por que tratamos esses dados

• Executar o contrato: criar sua conta, exibir seus vídeos, cobrar a assinatura e dar suporte.
• Cumprir obrigação legal: guardar registros fiscais e de acesso pelos prazos que a lei exige.
• Legítimo interesse: segurança, prevenção a fraude e melhoria do produto — sempre com dados agregados quando possível.

Não vendemos dados pessoais, não os cedemos a terceiros para marketing e não tomamos decisões automatizadas que afetem os seus interesses.

5. Com quem compartilhamos

Apenas com os fornecedores necessários para o serviço existir, cada um limitado ao que precisa:

• Supabase — banco de dados, autenticação e armazenamento dos vídeos. Servidores nos Estados Unidos.
• Vercel — hospedagem do site e do painel.
• Stripe — processamento dos pagamentos. Recebe o seu e-mail e os dados do cartão, que você digita diretamente lá.

Transferência internacional: como esses fornecedores mantêm servidores fora do Brasil, seus dados são transferidos para o exterior. A transferência é feita nos termos do art. 33 da LGPD, por ser necessária à execução do contrato, e com fornecedores que oferecem cláusulas contratuais de proteção equivalentes.

Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.

6. Sua obrigação como controlador dos dados dos visitantes

Como os dados dos visitantes são coletados por sua conta, cabe a você, lojista:

• informar na política de privacidade da sua loja que há medição de visualizações e cliques de vídeo;
• obter, quando o seu caso exigir, o consentimento dos visitantes;
• responder aos pedidos que os seus visitantes fizerem a você — e nos acionar quando precisar da nossa parte, o que faremos sem custo.

7. Por quanto tempo guardamos

• Cadastro e conteúdo: enquanto a conta existir, e por até 90 dias após o encerramento, para permitir reativação.
• Métricas de visualização e clique: 90 dias. Depois disso são apagadas automaticamente.
• Registros fiscais e de cobrança: pelo prazo legal, que hoje é de 5 anos.

8. Segurança

Todo o tráfego é criptografado. As senhas nunca são guardadas em texto legível. O acesso aos dados é isolado por conta no próprio banco, com regras que impedem uma conta de ler dados de outra. Nenhum sistema é infalível — se ocorrer um incidente com risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

9. Seus direitos

Você pode, a qualquer momento:

• confirmar que tratamos dados seus e pedir acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão dos dados tratados com base no seu consentimento;
• pedir a portabilidade dos seus dados;
• saber com quem os compartilhamos;
• revogar consentimento, quando for essa a base do tratamento.

Boa parte disso você resolve sozinho na tela da sua conta, inclusive a exclusão definitiva. Para o restante, escreva para contato@vimofy.com.br: respondemos em até 15 dias.

Alguns dados sobrevivem ao pedido de exclusão quando a lei obriga a guardá-los — notas fiscais, por exemplo. Nesse caso, dizemos exatamente o que ficou e por quê.

10. Cookies

No painel usamos apenas os cookies necessários para manter você conectado. Não há cookie de publicidade nem de rastreamento de terceiros, nem no painel nem no widget instalado na sua loja.

11. Mudanças nesta política

Se alterarmos esta política, atualizamos a data no topo da página e, em caso de mudança relevante, avisamos por e-mail antes de ela passar a valer. As condições comerciais estão nos Termos de Uso.

Como falar com a gente

Dúvidas sobre este documento, pedidos relacionados aos seus dados ou qualquer outro assunto: contato@vimofy.com.br.