1. Quem somos
O Vittrina é uma plataforma de página de links com agente de inteligência artificial, operada pela Academia Protagonista LTDA, nome fantasia Voila Beatriz, inscrita no CNPJ nº 60.058.748/0001-77, com sede em Rua 72, 223, Quadra C16, Lote 12/15, Cond. QS 01, Jardim Goiás, Goiânia/GO, CEP 74805-480.
Contato: contato@vittrina.com
Instagram: @vittrina.bio
2. A quem esta política se aplica (leia esta parte)
O Vittrina envolve pessoas em situações diferentes, e o nosso papel sobre os dados de cada uma muda:
| Quem | Quem é | Nosso papel na LGPD |
|---|---|---|
| Cliente | Quem cria e mantém uma página Vittrina (criador de conteúdo, profissional, empresa) | Somos controladores dos dados de cadastro, pagamento, conteúdo e uso |
| Visitante | Quem abre a página Vittrina de um cliente e conversa com o agente de IA | Somos operadores: tratamos os dados em nome do cliente, que é o controlador |
| Afiliado | Cliente que divulga um link de afiliado da Vittrina | Somos controladores dos dados do programa: indicações, comissões, repasses e chave PIX |
| Pessoa indicada | Quem cria uma conta pelo link de um afiliado | Somos controladores dos dados da conta e compartilhamos parte deles com quem indicou (seção 6) |
O que isso significa na prática: se você preencheu seu nome e WhatsApp na página Vittrina de alguém, quem decide o que fazer com esse contato é essa pessoa ou empresa, não o Vittrina. Nós apenas armazenamos e organizamos esses dados na ferramenta dela. Se você quiser ser excluído, pode falar diretamente com o dono da página ou com a gente, e nós encaminhamos e apoiamos o atendimento (seção 9).
O mesmo vale para quem foi indicado: quando os seus dados de contato chegam ao painel de quem indicou, essa pessoa passa a ser controladora da cópia que está no painel dela, e nós somos operadores dessa cópia.
Somos controladores, e não operadores, sobre os dados técnicos de segurança e funcionamento (logs, IP, prevenção a fraude e abuso), mesmo quando gerados por visitantes.
3. Quais dados coletamos
3.1 De quem cria uma página Vittrina (cliente)
- Cadastro: nome, e-mail, WhatsApp, senha (armazenada de forma criptografada, nunca em texto legível).
- Endereço da página: o slug escolhido (
vittrina.com/seunome) e, se você usar, o domínio próprio conectado. - Pagamento: os dados da transação do plano ou do pacote de tokens. Cartão e PIX são processados pelo nosso provedor de pagamentos, e não armazenamos o número completo do seu cartão.
- Conteúdo que você publica: textos, fotos, vídeos de capa, links, itens do catálogo (preço, prazo, condições, região de entrega), instruções e personalizações do agente.
- Uso da plataforma: endereço IP, dispositivo, navegador, datas e horários de acesso, consumo de tokens, ações realizadas no painel.
- Suporte: o que você nos escreve por e-mail, WhatsApp ou outro canal.
- Indicação: se você criou a conta por um link de afiliado, registramos quem indicou e a data.
- Programa de afiliados: se você divulga o seu link, registramos o código do link, as contas indicadas, as comissões, os repasses, a chave PIX que você informar (que pode ser CPF, CNPJ, e-mail ou telefone) e os dados fiscais para o repasse: se você é pessoa física ou empresa, o nome completo ou a razão social e o CPF ou CNPJ. Quando a lei exigir, também nota fiscal ou recibo. Cada repasse guarda uma cópia desses dados, como registro fiscal.
3.2 De quem visita uma página Vittrina (visitante)
- Dados que você digita por vontade própria: nome, e-mail, WhatsApp e o que mais você informar ao agente de IA durante a conversa.
- Conteúdo da conversa com o agente: as mensagens trocadas e o resumo automático gerado a partir delas, incluindo a classificação do contato (novo, morno, qualificado ou quente).
- Dados técnicos: endereço IP, identificador de navegador, dispositivo, páginas e itens visualizados, data e hora.
Nunca peça e nunca digite dados sensíveis. O agente não solicita CPF, dados de cartão, senhas, informações de saúde, religião, orientação sexual, opinião política ou biometria. Se você enviar esse tipo de informação espontaneamente, ela pode acabar registrada na conversa, e você pode pedir a exclusão a qualquer momento.
3.3 De quem abre um link de afiliado
Guardamos no seu navegador um cookie apenas com o código de quem indicou (seção 7). Enquanto você não cria uma conta, esse código não é ligado a nenhum dado que identifique você.
3.4 Dados que não coletamos
Não coletamos dados de geolocalização precisa, não fazemos reconhecimento facial e não compramos listas de contatos de terceiros.
4. Por que usamos seus dados e com qual base legal
| Finalidade | Dados envolvidos | Base legal (Lei 13.709/2018) |
|---|---|---|
| Criar e manter sua conta, publicar sua página, dar acesso ao painel | Cadastro, conteúdo, uso | Execução de contrato (art. 7º, V) |
| Cobrar o plano e os pacotes e emitir documento fiscal | Cadastro, pagamento | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Fazer o agente de IA conversar, recomendar itens do catálogo e registrar o contato | Conteúdo da conversa, dados do visitante | Execução de contrato com o cliente; legítimo interesse do cliente controlador (art. 7º, V e IX) |
| Suporte técnico e atendimento | Cadastro, uso, mensagens de suporte | Execução de contrato (art. 7º, V) |
| Métricas internas de uso, consumo de tokens e melhoria do produto | Dados de uso, dados agregados | Legítimo interesse (art. 7º, IX) |
| Google Analytics no site, no cadastro, no login e no painel | Páginas vistas, dispositivo, identificadores do navegador | Consentimento, dado no aviso de cookies e revogável a qualquer momento (art. 7º, I) |
| Segurança, prevenção a fraude, abuso e spam | IP, logs, identificadores | Legítimo interesse e obrigação legal (art. 7º, IX e II) |
| Guarda de registros de acesso | IP, data e hora | Obrigação legal: Marco Civil da Internet, Lei 12.965/2014, art. 15 |
| Comunicações sobre a plataforma (avisos, mudanças, faturas, comissões) | E-mail, WhatsApp | Execução de contrato (art. 7º, V) |
| Marketing e novidades sobre o Vittrina | Consentimento, com descadastro em todo envio (art. 7º, I) | |
| Registrar a indicação e mostrar a quem indicou os dados da pessoa indicada | Código do link, nome, e-mail, WhatsApp, data do cadastro, primeiro plano contratado e valor | Legítimo interesse da Vittrina e do afiliado (art. 7º, IX), com aviso antes do cadastro, opção de criar a conta sem indicação e direito de oposição |
| Calcular, pagar e comprovar as comissões de afiliado | Indicações, pagamentos de planos, comissões, repasses, chave PIX, dados fiscais | Execução do contrato com o afiliado e obrigação legal fiscal (art. 7º, V e II) |
| Prevenir fraude no programa de afiliados (autoindicação, contas falsas) | Cadastro, WhatsApp, IP, registros de indicação | Legítimo interesse (art. 7º, IX) |
Quando usamos legítimo interesse, fazemos o balanceamento entre a nossa necessidade e os seus direitos, e limitamos o tratamento ao mínimo necessário. Você pode se opor a qualquer momento (seção 9).
Por que o compartilhamento com quem indicou usa legítimo interesse: a pessoa indicada chegou por um link que recebeu de alguém, é avisada antes de criar a conta sobre quem indicou e sobre o que essa pessoa vai ver, e pode recusar a indicação com um clique. O que compartilhamos é o mínimo necessário para quem indicou acompanhar a indicação e receber a comissão. Não compartilhamos CPF, dados de pagamento, o conteúdo da página, as conversas nem o uso que a pessoa faz da plataforma.
5. O agente de inteligência artificial
O agente do Vittrina usa modelos de linguagem de terceiros para conversar com os visitantes. Na prática:
- O conteúdo do seu catálogo e as mensagens da conversa são enviados ao provedor do modelo para gerar a resposta.
- Trabalhamos com provedores que, por contrato, não usam esses dados para treinar seus modelos.
- As respostas do agente são geradas automaticamente e podem conter imprecisões. Elas não substituem a informação oficial do cliente dono da página.
- Não há decisão automatizada com efeito jurídico ou que afete significativamente ninguém. A classificação de um contato como "quente" ou "morno" é uma sugestão comercial interna, revisável pelo cliente, e você pode pedir revisão nos termos do art. 20 da LGPD.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:
- Provedores de infraestrutura e nuvem: hospedagem da aplicação, banco de dados, armazenamento de imagens e vídeos, CDN.
- Provedor de modelos de IA: para gerar as respostas do agente.
- Provedor de pagamentos: para processar cartão e PIX e cumprir obrigações fiscais.
- Instituição financeira: para fazer os repasses de comissão por PIX, na chave informada pelo afiliado.
- Provedor de e-mail transacional e mensageria: para enviar confirmações, avisos e notificações.
- Ferramentas de analytics e monitoramento de erros: para medir uso e corrigir falhas.
- O cliente dono da página: quando você é visitante, seus dados de contato vão para o painel dele. É esse o propósito do produto.
- Quem indicou você: se você criou a conta por um link de afiliado, a pessoa que indicou recebe no painel dela o seu nome, e-mail, WhatsApp e a data do cadastro e, quando você contrata um plano pela primeira vez, qual plano, o valor pago e a comissão gerada. Renovações não são mostradas a quem indicou. Você é avisado na tela de cadastro, antes de criar a conta, e pode criar a conta sem a indicação.
- Quem abre o seu link de afiliado: se você é afiliado, o seu primeiro nome aparece na tela de cadastro e de login para quem chega pelo seu link, inclusive pelo bloco de divulgação da Vittrina na página de um influenciador parceiro.
- Contabilidade: os dados fiscais do afiliado e os valores dos repasses vão para a nossa contabilidade, para as retenções e a escrituração que a lei exige.
- Integrações que o cliente configurar: se o cliente conectar o Vittrina a um CRM, automação ou webhook próprio, os dados seguem para lá conforme a escolha dele, e o tratamento a partir daí é responsabilidade dele.
- Autoridades públicas: quando houver ordem judicial, requisição legal ou obrigação regulatória.
Os fornecedores que usamos hoje são:
| Fornecedor | Para quê |
|---|---|
| Vercel | Hospedagem da aplicação, CDN e armazenamento de imagens e vídeos |
| Neon | Banco de dados PostgreSQL |
| Upstash | Cache e contadores de limite de requisições |
| OpenAI | Geração das respostas do agente de IA |
| Resend | Envio dos e-mails transacionais |
| Asaas | Processamento de pagamentos (PIX e cartão) |
| Login com Google, Google Analytics (medição de uso do site e do painel, só com o seu consentimento) e, quando o cliente conecta, o Google Calendar | |
| Cloudflare | Verificação anti-robô (Turnstile) nas telas de cadastro e login |
Todos os fornecedores são contratualmente obrigados a proteger os dados e a tratá-los apenas conforme as nossas instruções.
7. Cookies e tecnologias semelhantes
No site institucional vittrina.com, nas telas de cadastro e login e no painel do cliente usamos:
- Essenciais: login, sessão e segurança. Sem eles a plataforma não funciona, e por isso não dependem de consentimento.
- Indicação: quando você abre um link de afiliado (
?ref=), gravamos por até 60 dias um cookie com o código de quem indicou, para registrar a indicação se você criar uma conta. Ele não guarda dados seus, não é usado para publicidade e não é lido por terceiros. Base legal: legítimo interesse. Você pode apagá-lo no navegador ou recusar a indicação na tela de cadastro. - Analytics: Google Analytics, para entender navegação e melhorar o produto. Só é ativado depois que você aceita no aviso de cookies, e você muda a escolha quando quiser em "Preferências de cookies", no rodapé do site.
- Publicidade e mensuração: quando ativos, para medir campanhas.
Nas páginas públicas dos clientes usamos apenas o necessário para a página funcionar, medir visualizações e manter o contexto da conversa com o agente. Se o cliente inserir por conta própria pixels ou scripts de terceiros na página dele, a responsabilidade por esse rastreamento é dele.
Você pode bloquear ou apagar cookies nas configurações do seu navegador; parte das funções pode deixar de funcionar.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e conteúdo do cliente | Enquanto a conta existir |
| Após o encerramento da conta | Até 30 dias para recuperação, depois exclusão ou anonimização |
| Registros fiscais e de pagamento | Pelo menos 5 anos, o prazo mínimo da legislação fiscal, e enquanto forem necessários para exercício regular de direitos |
| Contatos (leads) e conversas do agente | Enquanto a conta do cliente existir ou até ele excluir |
| Registro de quem indicou a conta | Enquanto a conta existir e, depois, junto dos registros de pagamento |
| Comissões e repasses de afiliado, com a cópia dos dados fiscais de cada repasse | Pelo menos 5 anos após o pagamento, pelo mesmo motivo dos registros fiscais |
| Chave PIX e dados fiscais do afiliado na conta | Enquanto a conta existir; se houver comissão a pagar quando a conta for excluída, até concluir o repasse |
| Cookie de indicação | Até 60 dias no navegador |
| Registros de acesso à aplicação (IP, data, hora) | 6 meses, conforme o art. 15 do Marco Civil |
| Logs técnicos e de erro | Até 90 dias |
| Dados de uso agregados e anonimizados | Prazo indeterminado, não identificam ninguém |
Podemos manter dados por mais tempo quando necessário para exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 16, LGPD).
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- Confirmação de que tratamos seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- Portabilidade a outro fornecedor;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre com quem compartilhamos;
- Revogação do consentimento e oposição a tratamento baseado em legítimo interesse;
- Revisão de decisões automatizadas.
Como exercer:
- Cliente: pelo próprio painel, na área de conta, ou escrevendo para o nosso contato de privacidade. A exclusão da conta e de todos os dados fica em Configurações > Conta > Excluir minha conta, e não depende de pedido nem de espera: a página sai do ar na hora.
- Visitante: o caminho mais rápido é falar com o dono da página, que é o controlador dos seus dados. Você também pode escrever para nós, e nós encaminhamos ao cliente e damos o suporte técnico necessário.
- Pessoa indicada: você pode se opor ao compartilhamento escrevendo para o nosso contato de privacidade, ou falar direto com quem indicou. Atendido o pedido, os seus dados de contato são retirados do painel de quem indicou, o seu nome deixa de aparecer para essa pessoa e novos dados não são mais compartilhados. O registro interno da indicação e das comissões continua, porque é necessário para cumprir obrigações legais e contratuais (art. 16 da LGPD).
- Afiliado: a chave PIX, as indicações e as comissões ficam na página Afiliados do painel. Para os demais pedidos, use o nosso contato de privacidade.
Respondemos em até 15 dias (art. 19, LGPD). Podemos pedir informações adicionais para confirmar sua identidade antes de atender, justamente para não entregar seus dados a outra pessoa.
Se você não ficar satisfeito, pode reclamar à ANPD, Autoridade Nacional de Proteção de Dados (gov.br/anpd).
10. Segurança
Usamos criptografia em trânsito (HTTPS/TLS) em toda a plataforma, incluindo domínios próprios com certificado SSL; senhas armazenadas com hash; controle de acesso por perfil; e monitoramento de falhas. Nenhum sistema é imune a incidentes: se ocorrer um incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD nos prazos legais.
11. Transferência internacional
Parte dos nossos fornecedores de nuvem e de IA está fora do Brasil. Nesses casos, a transferência é feita com as garantias do art. 33 da LGPD: cláusulas contratuais de proteção de dados e compromissos de confidencialidade equivalentes aos exigidos aqui.
12. Crianças e adolescentes
O Vittrina não é destinado a menores de 18 anos e não criamos contas para eles. Se identificarmos uma conta criada por menor, ela será encerrada. Se uma criança ou adolescente enviar dados pelo formulário de uma página, o responsável pode pedir a exclusão a qualquer momento pelo nosso contato de privacidade.
13. Alterações nesta política
Podemos atualizar esta política. Cada atualização é publicada como uma nova versão, identificada no topo desta página; as versões anteriores ficam registradas conosco. Quando a mudança for relevante, avisamos por e-mail e/ou no painel com pelo menos 15 dias de antecedência.
14. Encarregado pelo tratamento de dados (DPO)
Encarregado: Academia Protagonista
E-mail: contato@vittrina.com
Endereço: Rua 72, 223, Quadra C16, Lote 12/15, Cond. QS 01, Jardim Goiás, Goiânia/GO, CEP 74805-480
Vittrina é uma plataforma desenvolvida pela Academia Protagonista.