Política de Privacidade, versão de 14/10/2026

1. Quem somos

A Vitrinista (usevitrinista.com.br) é um serviço que envia ofertas de moda, com o seu link de afiliada, no grupo de WhatsApp que você escolher.

Responsável pelos dados (controlador): Francyne Matos Calheira, pessoa física.
Contato para qualquer assunto de privacidade: contato@usevitrinista.com.br.
Encarregado de dados (a pessoa que atende você e a Autoridade Nacional de Proteção de Dados): por enquanto, o próprio responsável, no mesmo e-mail.

2. De quem são os dados

Assinante: você, que usa o painel da Vitrinista para conectar o seu WhatsApp e enviar ofertas no seu grupo.
Participantes do grupo da assinante: as pessoas que recebem as mensagens no grupo. Elas nunca usam a Vitrinista, e a Vitrinista não guarda dados delas (veja o item 3.2).
Visitantes destas páginas públicas: quem lê esta política, os Termos de Uso, o Termo de ciência de riscos e a Política de cookies.

3. Que dados tratamos

3.1 Da assinante

Conta: nome, e-mail e senha (guardada só em forma cifrada, que nem nós conseguimos ler).
Aceites: o registro de cada documento que você aceita, como os Termos de Uso (ao criar a conta) e o Termo de ciência de riscos (na tela Conexão, antes de conectar o número): qual documento, a versão, a data e a hora, para comprovar o aceite. O endereço IP e o navegador não são guardados.
Entrada no painel: quando você entra, o seu navegador recebe o cookie de sessão (veja a Política de cookies). Do código que ele guarda, ficamos só com uma versão calculada a partir dele (um hash), com as datas em que a sessão começou, foi usada pela última vez e vence. Tentativas de entrada com a senha errada, ou com um e-mail sem conta, ficam registradas com o e-mail digitado, o endereço IP e a hora, para limitar as tentativas e proteger a conta.
Assinatura: o plano, se ele é mensal ou anual, a forma de pagamento (cartão ou Pix), a situação da assinatura (por exemplo, em teste, em dia, em atraso, cancelada), as datas de vencimento, de pagamento, de fim do teste, de cancelamento e de desistência com reembolso, se a conta já começou um teste grátis e os códigos que a Stripe dá ao seu cadastro de cliente, à assinatura e a cada cobrança. Os avisos de pagamento que a Stripe manda ao nosso sistema são guardados sem o seu e-mail, nome, telefone e endereço e sem os dados do cartão (veja o item 7).
Teste grátis: para o teste valer uma vez por pessoa, guardamos um código calculado com uma chave secreta (um hash) a partir da identificação que a Stripe dá ao cartão do teste (não é o número do cartão) e do número de WhatsApp conectado durante o teste. O código não mostra o cartão nem o número, mas reconhece os mesmos se forem usados de novo. Não pedimos o CPF.
Cartão: você digita os dados do cartão na página de pagamento da Stripe. Eles não passam pelo nosso servidor, e nós não temos acesso a eles.
Número do WhatsApp conectado: o número, o estado da conexão (conectado, desconectado) e a data da última mudança. O programa de conexão (a Evolution API, veja o item 5) guarda também o nome e o endereço da foto do perfil desse número e a sessão da conexão, que inclui as chaves técnicas de criptografia do WhatsApp. É essa sessão que permite enviar sem ler o QR code de novo.
Grupos: o identificador interno do WhatsApp, o nome e o número de participantes do grupo de destino e, se você informar, o link de convite dele. A lista dos seus grupos, quando você pede para buscá-la ("Atualizar lista") ou quando o WhatsApp informa ao programa de conexão que você entrou num grupo, é guardada com os mesmos dados de cada grupo (identificador, nome e número de participantes) e a data em que foi lida, para você escolher o grupo de destino sem colar o link. Quem está em cada grupo não é guardado.
Regras e formato da mensagem: lojas, seções, categorias, faixa de preço, horas de atuação, intervalo entre mensagens, se a mensagem mostra os tamanhos e o texto e a frequência do convite do grupo.
Códigos de afiliada: o seu código em cada loja (por exemplo, Farm e Dress To).
Fila e histórico de envios: as peças escolhidas para cada dia, a ordem, as que você fixou, escolheu, trocou ou pulou, e, para cada mensagem enviada ou tentada: a peça, o grupo, o texto da mensagem, o link com o seu código de afiliada, a data e a hora, o identificador da mensagem no WhatsApp e, se houver, a mensagem de erro.
Fotos próprias: as fotos que você enviar usando as peças, cada uma ligada a uma peça, com o tamanho que você anotar (por exemplo, "M"). O navegador reduz a foto antes de enviá-la, e o nosso servidor tira do arquivo os dados que o celular grava nele, como a localização e o modelo do aparelho, antes de guardá-la. A foto vai para os seus grupos nas mensagens que a usam.
Comunicação com a gente: o que você nos escrever por e-mail.

3.2 Das participantes do grupo

O WhatsApp funciona como uma conta só: quando o seu número está conectado à Vitrinista, as mensagens que chegam a ele, inclusive as das participantes dos seus grupos, passam pelo programa de conexão. Por isso dizemos com clareza o que fica e o que não fica guardado:

Não guardamos nomes, números de telefone, fotos ou mensagens das participantes. O programa de conexão está configurado para não salvar mensagens, contatos nem conversas, e a Vitrinista não pede a lista de participantes ao WhatsApp.
Guardamos apenas o número de participantes do grupo (um total, sem identificar ninguém), para mostrar na tela.
Restos técnicos: a sessão do WhatsApp (item 3.1) contém chaves de criptografia ligadas aos contatos e grupos com quem o número troca mensagens, e os registros de erro do programa de conexão podem, por pouco tempo, conter trechos de mensagens recebidas. Esses registros são apagados automaticamente por rotação (item 7) e só são abertos para resolver falhas. [A DEFINIR: reduzir esses registros para que não guardem conteúdo de mensagens.]
O que a Vitrinista envia no grupo é o que você decidiu enviar: a foto da peça, o texto e o seu link. Quando uma participante toca no link, ela sai do WhatsApp e vai para o site da loja, que tem a própria política de privacidade.

Em relação às participantes, quem decide o que é enviado e para quem é a assinante, dona ou administradora do grupo. A Vitrinista executa o envio em nome dela.

3.3 Dos visitantes destas páginas

As páginas públicas não usam cookies de análise nem de anúncios (veja a Política de cookies). Como em qualquer site, o servidor recebe o endereço IP e os dados técnicos do navegador para conseguir responder. Hoje o servidor não guarda registros de acesso às páginas. Na tela de entrar, uma tentativa com a senha errada fica registrada com o e-mail digitado, o IP e a hora, para limitar as tentativas (veja os itens 3.1 e 7).

3.4 O que não é dado pessoal

O catálogo das lojas (nome, foto, preço, tamanhos e estoque das peças) e as promoções que o robô lê nos sites são informações públicas das lojas, e não dados de pessoas.

4. Para que usamos os dados e com que base legal

A LGPD exige que todo uso de dado pessoal tenha uma justificativa prevista na lei (a "base legal"). Estas são as nossas:

Prestar o serviço que você contratou (execução de contrato, art. 7º, V): conectar o seu número, montar a fila, enviar as mensagens no grupo de destino com o seu link de afiliada, mostrar a fila, o histórico e o estado da conexão.
Cobrar a assinatura (execução de contrato, art. 7º, V): criar o seu cadastro de cliente e a assinatura na Stripe, saber se o pagamento foi confirmado, liberar ou parar o envio conforme o plano e os pagamentos e aplicar a desistência com reembolso, que vale uma vez por conta.
Um teste grátis por pessoa (legítimo interesse, art. 7º, IX): o código do cartão e do número de WhatsApp e a marca de que a conta já começou um teste (item 3.1), para que o mesmo teste não seja usado mais de uma vez.
Manter o serviço seguro e funcionando (legítimo interesse, art. 7º, IX): registros técnicos para achar e corrigir falhas, prevenir abuso (como o limite de tentativas de entrada com a senha errada), aplicar os limites de envio que protegem o seu número e fazer cópias de segurança.
Melhorar a escolha das peças (legítimo interesse, art. 7º, IX): usar o histórico de envios do seu grupo para não repetir peças e equilibrar o dia.
Cumprir a lei (obrigação legal, art. 7º, II): guardar o que a lei manda (por exemplo, dados fiscais da cobrança e, quando aplicável, registros de acesso) e atender ordens de autoridades.
Comprovar os aceites (exercício regular de direitos, art. 7º, VI): o registro de cada documento que você aceita (item 3.1).
Cookies que não são essenciais e comunicações de marketing, se um dia existirem (consentimento, art. 7º, I): só com o seu sim, que você pode retirar a qualquer momento.
Participantes do grupo: o envio no grupo acontece em nome da assinante e na finalidade que ela definiu (divulgar ofertas para quem entrou no grupo dela). A Vitrinista não usa dados das participantes para nenhuma finalidade própria.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Com quem compartilhamos

Hostinger: empresa de hospedagem do servidor (um servidor virtual em São Paulo, Brasil), onde ficam o banco de dados, as suas fotos próprias, o programa de conexão e o painel. Ela guarda os dados por nossa conta e não os usa para si.
Evolution API: é um programa de código aberto que roda no nosso próprio servidor e faz a ponte com o WhatsApp. Não é uma empresa que recebe os seus dados.
WhatsApp (Meta): as mensagens enviadas no grupo passam pelos servidores do WhatsApp, como qualquer mensagem sua. O uso do WhatsApp segue os termos e a política de privacidade da Meta, que é empresa estrangeira.
Lojas (Farm, Dress To e outras que forem incluídas): a Vitrinista só consulta o catálogo público e as promoções dos sites delas. Não enviamos dados seus nem das participantes às lojas. O link enviado no grupo leva o seu código de afiliada, que é como a loja sabe que a venda veio de você.
Let's Encrypt: emite o certificado do cadeado (HTTPS) do site. Recebe só o nome do domínio.
Stripe: empresa de pagamentos que faz a cobrança da assinatura, no cartão ou no Pix, por nossa conta (operadora). Recebe de nós o seu nome, o seu e-mail, o código interno da sua conta, o plano e o valor. Os dados do cartão você digita direto na página de pagamento da Stripe. A Stripe guarda o cartão para as cobranças seguintes e manda para o seu e-mail as faturas e os recibos. O que ela faz com esses dados segue também a política de privacidade dela. [A DEFINIR: advogado — a transferência internacional e a garantia indicada.]
Anthropic (quando o texto por IA existir): escreve o texto da mensagem a partir dos dados da peça e do tom de voz que você configurar. Não enviaremos dados das participantes. A Anthropic fica nos Estados Unidos (veja o item 6). [A DEFINIR: o recurso ainda não existe.]
Autoridades: quando a lei ou uma ordem judicial exigir.

6. Transferência para fora do Brasil

O servidor da Vitrinista fica no Brasil. Alguns dados saem do país: as mensagens enviadas pelo WhatsApp, que passam pela infraestrutura da Meta, e, quando existir, o texto por IA (Anthropic, Estados Unidos). Nesses casos seguimos o art. 33 da LGPD. [A DEFINIR: o mecanismo de cada transferência, por exemplo as cláusulas-padrão aprovadas pela ANPD, a revisar com advogado.]

7. Por quanto tempo guardamos

Dizemos o que o sistema faz hoje e, onde ainda não há limpeza automática, o prazo que propomos.

Conta, aceites, regras e códigos de afiliada: enquanto a sua conta existir. Depois do cancelamento: [A DEFINIR: proposta de apagar em até 6 meses, guardando só o que a lei obrigar]. Hoje a exclusão é feita manualmente, a pedido.
Fotos próprias: até você apagá-las (botão Apagar, no Catálogo ou na Fila) ou até a exclusão da conta. As cópias de segurança as guardam pelo prazo delas (abaixo).
Sessão de entrada no painel: vale 30 dias, renovados com o uso. Acaba quando você clica em Sair; trocar a senha encerra as outras sessões; as vencidas são apagadas na sua entrada seguinte.
Sessão do WhatsApp: até você desconectar o número (botão Desconectar, na tela Conexão). Ao desconectar, a sessão é encerrada no WhatsApp; o registro do número (nome interno, número e estado) continua até a exclusão da conta.
Fila e histórico de envios (inclusive o texto e o link de cada mensagem): a tela Histórico mostra os últimos 30 dias, mas hoje o sistema não apaga os registros mais antigos. [A DEFINIR: proposta de 12 meses, com limpeza automática.]
Cópias de segurança (backup): uma por dia, guardadas por 14 dias no próprio servidor e depois apagadas automaticamente.
Registros técnicos dos programas (erros e eventos): até 50 MB por programa; os mais antigos são apagados automaticamente à medida que chegam novos. Os do programa de conexão, que podem ter trechos de mensagens, ficam limitados a 10 MB e são apagados quando ele é reinstalado.
Tentativas de entrada com a senha errada (o e-mail digitado, o IP e a hora): as do seu e-mail são apagadas quando você entra com a senha certa, e as com mais de um dia, a cada nova tentativa errada.
Registros de acesso às páginas (IP, data e hora): hoje não são guardados. [A DEFINIR: quando a lei exigir (art. 15 do Marco Civil, para empresa), guardar por 6 meses.]
Assinatura e pagamentos: enquanto a conta existir. Uma conta com assinatura só é apagada depois de a assinatura ser cancelada na Stripe. Depois disso, o que a lei obriga a guardar (dados fiscais e da relação de consumo) fica pelo prazo legal. [A DEFINIR: em geral, 5 anos.]
Avisos de pagamento da Stripe (sem o seu e-mail, nome, telefone e endereço e sem os dados do cartão): hoje não são apagados. [A DEFINIR: proposta de 180 dias, com limpeza automática.]
Código do cartão e do número usados no teste grátis: fica mesmo depois de a conta ser apagada, para que o teste continue valendo uma vez por pessoa. [A DEFINIR: por quanto tempo.]
Catálogo das lojas e promoções: não são dados pessoais e ficam guardados enquanto forem úteis para o serviço.

8. Como protegemos os dados

Conexão cifrada (HTTPS, o cadeado do navegador) em todo o site.
Entrada no painel com o e-mail e a senha de cada assinante, com limite de tentativas erradas.
O banco de dados, o programa de conexão e a API interna ficam numa rede interna do servidor, sem acesso direto pela internet; só o site (portas 80 e 443) aparece para fora.
Senhas e chaves do sistema ficam fora do código, num arquivo de configuração do servidor.
Os dados do cartão são digitados na página da Stripe e não passam pelo nosso servidor (item 3.1).
Backup diário, com acesso restrito no servidor. Hoje as cópias ficam no mesmo servidor; uma cópia fora dele é o próximo passo. [A DEFINIR: onde guardar a cópia externa.]
Firewall no servidor, que só deixa abertas as portas do site e do acesso administrativo, e atualizações de segurança automáticas do sistema.

Nenhum sistema é totalmente imune a falhas ou ataques. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a LGPD (art. 48).

9. Os seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

confirmar se tratamos dados seus e ter acesso a eles;
corrigir dados incompletos, errados ou desatualizados;
pedir que dados desnecessários, excessivos ou tratados em desacordo com a lei sejam anonimizados, bloqueados ou apagados;
receber os seus dados num formato que permita levá-los a outro serviço (portabilidade);
pedir que apaguemos dados tratados com base no seu consentimento;
saber com quem compartilhamos os seus dados;
saber que pode não dar o consentimento e o que acontece se não der;
retirar o consentimento;
pedir a revisão de decisões tomadas só por meios automáticos que afetem os seus interesses;
se opor a um tratamento que não cumpra a lei.

Como pedir: escreva para contato@usevitrinista.com.br dizendo o que você quer. Podemos pedir uma confirmação de que você é a titular dos dados. Respondemos em até 15 dias. Se não ficar satisfeita, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Participantes de um grupo: a Vitrinista não guarda dados seus (item 3.2). Para sair da lista de envio, saia do grupo ou fale com a administradora dele. Se mesmo assim quiser falar conosco, escreva para o mesmo e-mail.

10. Crianças e adolescentes

A Vitrinista é um serviço para maiores de 18 anos. Não coletamos de propósito dados de menores de idade. Se soubermos que uma conta é de menor de 18 anos, ela será encerrada e os dados, apagados.

11. Mudanças nesta política

Quando esta política mudar, a nova versão será publicada nesta página com a data no topo. Se a mudança for relevante, avisaremos também no painel ou por e-mail antes de ela valer. [A DEFINIR: com quanto tempo de antecedência e onde ficam as versões anteriores.]

12. Vigência

Esta versão vale a partir de 14 de outubro de 2026.

Veja também os Termos de Uso, o Termo de ciência de riscos e a Política de cookies.