Voltar para a Vetrine

Política de privacidade

A gente coleta o mínimo para o serviço funcionar, não vende dado nenhum, e a sua cliente não precisa se cadastrar para escolher as fotos dela.

Quem responde por qual dado

Essa distinção decide todo o resto, e a LGPD (Lei 13.709/2018) a nomeia. Pelos **dados da sua conta** — nome, e-mail, plano, pagamento — quem responde somos nós: somos o controlador. Pelas **fotos e pelos dados das suas clientes**, quem decide o que é coletado e por quê é você. Você é o controlador; a gente é o operador, e só faz com esses dados o que o serviço exige e o que você manda. Na prática isso significa que um pedido da sua cliente sobre as fotos dela — apagar, corrigir, saber o que existe — é você quem atende. A gente ajuda, e faz o que for técnico.

O que a gente guarda de você

Nome e e-mail, que vêm do Google, da Apple ou do que você digita no link de acesso. O nome do estúdio, a sua logo e a sua cor, se você as configurar. A sua chave Pix, **cifrada** — a gente a mostra mascarada até para você. Do pagamento, a gente guarda o identificador da assinatura e o status. **Número de cartão a gente nunca vê**: o pagamento acontece na tela do provedor, e não em formulário nosso.

O que a gente guarda de quem recebe a galeria

O mínimo que faz a escolha funcionar: quais fotos ela marcou, quando confirmou, e o pedido de extras se houver. Se você configurou senha na galeria, o navegador dela guarda a prova de que acertou a senha — e nada além disso. A gente não pede cadastro, não pede senha, não pede documento e não instala rastreador nenhum na galeria dela. Se ela informar e-mail ou WhatsApp para receber o recibo, esse dado é usado para isso e nada mais.

Não existe rastreamento aqui

Sem Google Analytics, sem pixel de rede social, sem mapa de calor, sem cookie de terceiro para publicidade. Não é omissão: é escolha, e ela é auditável — a página de uma galeria não carrega script de terceiro nenhum. A consequência boa aparece na tela da sua cliente: ela abre a galeria e vê as fotos. Não vê banner de consentimento, porque não há o que consentir. Se um dia a gente medir audiência, será com uma ferramenta sem cookie e sem identificação individual, e este documento muda antes.

Com quem os dados são compartilhados

Só com quem faz o serviço rodar, e cada um com um papel: - **Cloudflare** — hospedagem, entrega dos arquivos e proteção contra abuso; - **Neon** — o banco de dados, em São Paulo; - **Resend** — envio dos e-mails do produto; - **Stripe** — cobrança da sua assinatura; - **Google e Apple** — só se você escolher entrar por eles, e só para confirmar que o e-mail é seu. A gente **não vende** dado para ninguém, e não compartilha para publicidade. Se a lei nos obrigar a entregar alguma coisa, a gente entrega — e te avisa, salvo quando a própria ordem proibir.

Por quanto tempo

As fotos ficam enquanto a galeria estiver no ar, mais o prazo de renovação. Apagou a galeria ou a conta, os arquivos saem dos nossos servidores. Os registros de pedido e pagamento a gente guarda por cinco anos, porque a lei fiscal e o Código de Defesa do Consumidor exigem. O resto sai junto com a conta.

Os seus direitos, e como exercer

A LGPD te dá o direito de saber o que a gente tem sobre você, corrigir, apagar, levar embora em formato legível por máquina, e revogar consentimento. Para qualquer um deles: contato@vetrine.com.br. A gente responde em até 15 dias, que é o prazo da lei. Se você não ficar satisfeito, pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Segurança, e o que a gente faz se vazar

Tudo trafega cifrado. A sua chave Pix é cifrada também no banco, com chave separada. O acesso às galerias com senha é por token assinado, e não por comparação de texto. Se acontecer um incidente que possa te causar risco, a gente avisa você e a ANPD — é obrigação da LGPD, e a gente prefere a conversa constrangedora ao silêncio.

Dúvida sobre qualquer um destes documentos: contato@vetrine.com.br. A gente responde.

Escrever para a gente