Política de privacidade

Quem somos

A Vestra é um sistema de gestão para lojas de moda (PDV, estoque, NFC-e, loja virtual e atendimento com IA no WhatsApp), operado por 64.822.988 Eduardo Henrique Matos e Silva, CNPJ 64.822.988/0001-57.

Para qualquer assunto de privacidade, inclusive pedidos sobre os seus dados, escreva para privacidade@vestra.app.br.

Nosso papel em cada caso

• Dados de quem contrata e usa o sistema (lojistas e suas equipes): a Vestra decide como tratar esses dados e é a controladora.
• Dados dos clientes das lojas (quem compra na loja física, na loja virtual ou conversa com a IA da loja): a loja é a controladora, e a Vestra trata esses dados em nome dela, como operadora.
• Dados de quem visita vestra.app.br ou fala com o WhatsApp comercial da Vestra: a Vestra é a controladora.

Dados que tratamos

• Usuários do painel e do PDV: nome, e-mail, senha (guardada pelo provedor de autenticação de forma protegida, nunca em texto puro), cargo, lojas liberadas e o registro das ações feitas no sistema, como vendas lançadas.
• Empresa contratante: razão social, CNPJ, endereço, inscrição estadual e dados para emissão fiscal e para a cobrança da assinatura.
• Clientes das lojas: nome, CPF ou CNPJ, telefone, e-mail, endereço de entrega, histórico de compras, trocas e devoluções.
• Pedidos da loja virtual: itens, endereço, frete e situação do pedido. O pagamento é processado pelo Stripe; a Vestra não recebe nem guarda o número do cartão.
• Conversas no WhatsApp com a Vestra IA: número de telefone, nome do perfil, o conteúdo das mensagens e as reservas criadas na conversa.
• Visitantes do site: dados técnicos como endereço IP e tipo de navegador, registrados pelo provedor de hospedagem e pelo monitoramento de erros.

Para que usamos os dados

• Prestar o serviço contratado: vendas, estoque, caixa, loja virtual, entregas e atendimento (execução de contrato).
• Emitir notas fiscais e cumprir obrigações fiscais e legais (obrigação legal).
• Manter o sistema seguro, investigar erros e prevenir fraudes (legítimo interesse).
• Enviar e-mails do serviço, como confirmação de pedido e avisos de cobrança (execução de contrato).
• Responder quem procura a Vestra pelo site ou pelo WhatsApp comercial (procedimentos preliminares a um contrato).

Atendimento com inteligência artificial

Quando um cliente conversa com a Vestra IA no WhatsApp, as mensagens são processadas por um modelo de inteligência artificial para responder. Antes de responder, a IA consulta dados da própria loja: catálogo, preços, disponibilidade e políticas. A quantidade em estoque é usada só para saber se a peça está disponível; ao cliente, a IA informa apenas se tem ou não tem.

Quando o caso exige uma pessoa, a conversa é passada para a equipe da loja. A Vestra não usa as conversas dos clientes das lojas para treinar modelos de inteligência artificial.

Com quem compartilhamos

A Vestra não vende dados pessoais. Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, cada um limitado à sua função:

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem do sistema e do site.
• Sentry: monitoramento de erros, configurado para não enviar dados pessoais por padrão.
• Resend: envio de e-mails do serviço.
• Stripe: pagamentos da loja virtual.
• Asaas: cobrança da assinatura da Vestra.
• Focus NFe: emissão de NFC-e junto à Secretaria da Fazenda.
• Melhor Envio: cotação de frete e etiquetas de envio.
• Meta (WhatsApp Business): envio e recebimento das mensagens no WhatsApp.
• Autoridades públicas, quando a lei exigir.

Transferência para fora do Brasil

Alguns desses fornecedores processam dados em servidores fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência segue o artigo 33 da LGPD, com cláusulas contratuais e medidas de segurança dos próprios fornecedores.

Por quanto tempo guardamos

Os dados ficam guardados enquanto a conta da loja estiver ativa. Depois do fim do contrato, são excluídos ou anonimizados em até 90 dias, exceto o que a lei manda guardar por mais tempo, como os registros fiscais de vendas, mantidos pelo prazo legal.

Como protegemos

• Conexão sempre cifrada (HTTPS).
• Os dados de cada loja ficam separados dos de outras lojas.
• Cada usuário só acessa as telas e lojas liberadas para o cargo dele.
• Credenciais de serviços externos guardadas cifradas.

Cookies

O site e o sistema usam apenas cookies e armazenamento local essenciais: manter o login, lembrar a sacola de compras e preferências de tela. A Vestra não usa cookies de publicidade.

Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização ou exclusão, a portabilidade, a informação sobre com quem compartilhamos e a revogação de um consentimento.

Escreva para privacidade@vestra.app.br. Se você é cliente de uma loja que usa a Vestra, o pedido pode ir direto para a loja, que é a controladora dos seus dados; se vier para a Vestra, nós encaminhamos e apoiamos a loja na resposta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para saber como pedir a exclusão, veja a página de exclusão de dados.

Mudanças nesta política

Quando esta política mudar, a data de atualização no topo da página muda junto. Mudanças importantes são comunicadas às lojas que usam a Vestra.