Política de Privacidade

1. Quem somos

A Vitrina (vitrinavideos.com) é uma plataforma de video commerce operada no Brasil. Contato para qualquer assunto de privacidade, inclusive exercício de direitos previstos na LGPD: contato@vitrinavideos.com.

Somos o controlador dos dados da conta do lojista, e operador dos dados que tratamos por conta dele: o catálogo da loja e os eventos de uso do widget nas páginas da loja.

2. O que coletamos

Do lojista (quem cria conta)

• E-mail e senha. A senha é guardada apenas como hash bcrypt. Não temos como lê-la, nem para te ajudar a recuperá-la.
• Nome da loja e, se você preencher, telefone de contato, bio, cor da marca, foto de perfil e capa da vitrine pública.
• Vídeos e imagens que você envia, e os produtos que associa a eles.
• Registros técnicos de acesso: data, hora e endereço IP das tentativas de login, guardados por 1 hora, só para bloquear ataque de força bruta.

Da loja conectada (Nuvemshop e afins)

Se você conectar sua loja, recebemos da plataforma um token de acesso e lemos o catálogo de produtos (nome, preço, imagem e link) para oferecer o autocompletar ao vincular produto a vídeo. Não lemos pedidos, clientes, endereços, dados de pagamento nem qualquer informação dos seus compradores.

De quem visita a loja (o cliente final)

O widget registra eventos anônimos e agregados: que um vídeo apareceu, que foi aberto, que tocou, que alguém clicou no produto. Esses eventos não incluem nome, e-mail, IP, identificador de publicidade nem cookie de rastreamento, e não permitem reconstruir quem é a pessoa. Não usamos cookies para publicidade e não vendemos dado nenhum. A exceção é quem marca um horário, descrita abaixo.

De quem marca horário pela página

Quando alguém marca um atendimento pela página de um profissional, guardamos, em nome dele (somos operador; o profissional é o controlador):

• O horário e as respostas às perguntas que o profissional configurou (por exemplo, "primeira vez" ou "online").
• O nome, só se a pessoa quiser escrever, depois de marcar, para o profissional saber quem vem.
• WhatsApp e e-mail, só se a pessoa quiser deixar, depois de marcar. O WhatsApp vai para o profissional confirmar o horário; o e-mail é usado por nós para a confirmação do horário e um único lembrete na véspera, com o local e o link para desmarcar. Se o profissional ligar essa opção, o e-mail também recebe um único convite para marcar de novo, semanas depois do atendimento (nunca para quem já marcou o próximo horário).
• E-mail da lista de espera, só se a pessoa pedir, quando a agenda está cheia ou quando a loja vendeu tudo. Usamos para um único aviso de que abriu um horário ou de que chegou peça nova. Apagamos a inscrição assim que o aviso sai, ou depois de 60 dias sem horário aberto nem peça nova.
• Na agenda do profissional, se ele quiser. O profissional pode assinar as consultas no calendário dele (Google Agenda, iPhone) por um link secreto. Aí o horário, as respostas e o WhatsApp deixado pela pessoa passam a aparecer nesse calendário, sob a responsabilidade do profissional.
• Uma forma embaralhada (hash) do endereço IP, para limitar quantos horários o mesmo acesso marca por dia. Não guardamos o IP em si.

Esses dados são mostrados apenas ao profissional com quem o horário foi marcado. Quem desmarca pelo link da confirmação apaga o agendamento na hora; guardamos só a contagem de desmarcações, sem dado pessoal, por até 90 dias. Não usamos esses dados para publicidade e não os vendemos.

De quem visita vitrinavideos.com (nosso próprio site)

Usamos também o Mixpanel, que mede o caminho de uso: quais páginas levam à criação de conta e, dentro do painel, quais passos o lojista conclui até publicar o primeiro vídeo. Ele grava um identificador no seu navegador. Depois que você entra na sua conta, esses eventos passam a ficar associados a ela. É o que nos permite saber onde as pessoas travam e consertar. O Mixpanel não roda dentro do widget instalado nas lojas dos nossos clientes, e não usamos esses dados para publicidade.

Neste site usamos o Google Analytics 4 para saber de onde vêm as visitas e quais páginas levam à criação de conta. Ele grava um cookie no seu navegador. Configuramos com IP anonimizado e com a personalização de anúncios e os sinais do Google desligados, ou seja, não alimentamos publicidade direcionada com sua visita. O Google Analytics não roda dentro do widget instalado nas lojas dos nossos clientes. Se preferir não ser medido, o complemento oficial de desativação do Google ou o bloqueio de cookies do seu navegador resolvem, e nada do site deixa de funcionar por isso.

3. Para que usamos

• Operar o serviço: hospedar, converter e entregar seus vídeos.
• Mostrar no seu painel quantas exibições, aberturas e cliques cada vídeo teve.
• Cobrar assinatura, quando você escolhe um plano pago.
• Falar com você sobre a conta (avisos operacionais e suporte).
• Segurança: impedir abuso, fraude e acesso indevido.

Não usamos seus vídeos nem seus dados para treinar modelos de inteligência artificial, e não os cedemos a terceiros para esse fim.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, e só o mínimo:

• Fly.io: servidores da aplicação e do processamento de vídeo.
• MongoDB Atlas: banco de dados (região São Paulo).
• Cloudflare R2: armazenamento e entrega dos vídeos e imagens.
• Stripe: pagamento das assinaturas. Os dados do cartão vão direto para o Stripe; a Vitrina nunca vê nem armazena número de cartão.
• Google Analytics: medição de visitas apenas em vitrinavideos.com, com IP anonimizado e sem sinais de publicidade.
• Mixpanel: medição de uso do site e do painel, para descobrir onde as pessoas travam. Nunca no widget das lojas dos clientes.

Alguns desses fornecedores operam fora do Brasil, o que envolve transferência internacional de dados, feita com as salvaguardas contratuais deles. Fora disso, só compartilhamos mediante ordem judicial ou obrigação legal.

5. Por quanto tempo guardamos

Enquanto sua conta existir. Quando você apaga um vídeo, um bloco ou a conta, marcamos o registro como excluído na hora, e ele some de todas as telas e de todas as APIs imediatamente. A remoção definitiva do arquivo e do registro acontece em até 90 dias, prazo que existe para permitir recuperação em caso de exclusão acidental e para cumprir obrigações fiscais sobre cobranças já emitidas.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, pedir: confirmação de tratamento, acesso aos seus dados, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Escreva para contato@vitrinavideos.com. Respondemos em até 15 dias. Não cobramos por isso.

Desconectar sua loja Nuvemshop é imediato: basta desinstalar o app no painel da Nuvemshop ou clicar em desconectar no painel da Vitrina. O token de acesso é descartado e paramos de ler o catálogo no mesmo instante.

7. Segurança

Tudo trafega por HTTPS. As senhas são hash bcrypt. O acesso ao painel usa token com expiração. Cada conta só enxerga os próprios dados: a separação é feita no banco, em toda consulta. Chaves e credenciais ficam em variáveis de ambiente, nunca no código.

Se acontecer um incidente que possa gerar risco relevante a você, avisamos por e-mail e comunicamos a ANPD, como manda a lei.

8. Crianças

A Vitrina é uma ferramenta para lojas e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.

9. Mudanças nesta política

Se mudarmos algo relevante, avisamos por e-mail antes de a mudança valer, e atualizamos a data no topo desta página.