Política de Privacidade

1. Quem é o responsável

O MyVitri é o controlador dos dados tratados neste site. Para qualquer assunto sobre seus dados, inclusive para falar com o encarregado (DPO), escreva para contato@myvitri.com.

2. Dados que coletamos

Quem cria uma vitrine (login com o Google). Ao entrar com sua conta Google, recebemos apenas seu nome, seu endereço de e-mail e sua foto de perfil (permissões openid, email e profile). Não acessamos seu Gmail, seus contatos, seu Google Drive nem qualquer outro dado da sua conta Google.

Conteúdo da vitrine. O nome de exibição, o link escolhido, a foto, os textos, os cupons, os produtos, os links de loja e de afiliado e os kits que você cadastra. Esse conteúdo foi feito para ser público e aparece para qualquer pessoa que abrir sua vitrine.

Quem visita uma vitrine. Contamos visitas e cliques (por exemplo, “cupom copiado” ou “clique em comprar”) para mostrar métricas à creator. Cada registro guarda só o tipo do evento, o item clicado e a data e hora. Não guardamos nome, e-mail, endereço IP nem qualquer identificador pessoal junto com esses eventos.

Registros técnicos. Nossos provedores de hospedagem podem registrar, por pouco tempo, dados como endereço IP, navegador e páginas acessadas, para segurança e para corrigir erros.

3. Como usamos os dados

• Criar e manter sua conta, identificar você no login e proteger o acesso ao editor (execução do contrato).
• Preencher a foto da sua vitrine com a foto do Google, que você pode trocar ou remover a qualquer momento.
• Publicar sua vitrine e mostrar a você as métricas de visitas e cliques (execução do contrato).
• Falar com você sobre sua conta, mudanças importantes no serviço ou pedidos que você fizer (legítimo interesse).
• Manter o site seguro, evitar abusos e cumprir obrigações legais.

Não vendemos seus dados, não os usamos para publicidade e não traçamos perfis de quem visita as vitrines.

4. Dados recebidos do Google

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos nome, e-mail e foto apenas para as finalidades descritas acima. Esses dados não são vendidos, não são usados para publicidade, não são lidos por pessoas (exceto com sua autorização, por segurança ou por obrigação legal) e não são usados para treinar modelos de inteligência artificial.

5. Cookies e armazenamento no navegador

• Cookies de sessão, necessários para manter você conectado ao editor.
• Um cookie temporário (até 10 minutos) que guarda o link escolhido enquanto você faz o login com o Google.
• Um registro na sessão do navegador para não contar a mesma visita duas vezes; ele some quando a aba é fechada.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

6. Com quem compartilhamos

Compartilhamos dados apenas com empresas que nos ajudam a operar o serviço, e só o necessário para isso:

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem do site.
• Google: login com a conta Google.
• Brave Search: quando você importa um produto por link, podemos consultar o endereço ou o nome do produto para completar foto e preço. Nenhum dado pessoal seu é enviado.

Os links para as lojas podem levar parâmetros de campanha (UTM) que identificam a vitrine de origem, nunca o visitante. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

7. Transferência internacional

Alguns provedores guardam dados em servidores fora do Brasil, como nos Estados Unidos. Nesses casos, usamos empresas que oferecem garantias de proteção compatíveis com a LGPD.

8. Por quanto tempo guardamos

Mantemos os dados da sua conta e da sua vitrine enquanto a conta existir. Você pode excluir a conta quando quiser, no editor (aba Perfil, “Excluir conta”): na mesma hora apagamos a conta, a vitrine, os cupons, os produtos, os kits, o rascunho e as métricas, e o link fica livre. Se preferir, peça a exclusão por contato@myvitri.com e fazemos em até 15 dias. Cópias de segurança do banco de dados e registros técnicos dos provedores são apagados automaticamente em prazos curtos. Só guardamos algo depois disso se a lei obrigar.

9. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e pedir acesso a eles;
• corrigir dados incompletos ou desatualizados (a maior parte pode ser editada direto no editor);
• excluir sua conta e seus dados por conta própria, no editor (aba Perfil, “Excluir conta”);
• pedir a portabilidade dos dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando ele for a base do tratamento.

Para os demais pedidos, escreva para contato@myvitri.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode remover o acesso do MyVitri à sua conta Google em myaccount.google.com/permissions e, se achar necessário, falar com a Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Todo o tráfego usa conexão criptografada (HTTPS). No banco de dados, regras de acesso garantem que só você consegue alterar sua vitrine e ver suas métricas. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que afete seus dados, avisaremos você e a ANPD como a lei determina.

11. Menores de idade

Para criar uma vitrine é preciso ter 18 anos ou mais, ou autorização dos pais ou responsáveis. Visitar vitrines não exige cadastro.

12. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor e, se a mudança for importante, avisaremos pelo e-mail da sua conta. Veja também os Termos de Uso.

13. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: contato@myvitri.com.