Política de Privacidade

Última atualização: 10 de outubro de 2026

Versão preliminar. Os campos marcados como pendentes serão preenchidos com os dados da empresa responsável pela VendaFácil antes do lançamento.

1. Quem somos

A VendaFácil é uma plataforma por assinatura para criar e gerenciar lojas online, operada por TINIT (Nikolas Nunes Fernandes, empresário individual), inscrita no CNPJ sob o nº 20.853.514/0001-05, com sede em Boqueirão, Santos/SP, CEP 11045-020 (“VendaFácil”, “nós”).

Esta política explica como tratamos dados pessoais de lojistas (quem assina a VendaFácil e vende pelas lojas), compradores (quem compra nas lojas) e visitantes, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).

2. Papéis no tratamento de dados

• Dados da conta do lojista e de visitantes deste site: a VendaFácil é a controladora. Decidimos como esses dados são usados para prestar o serviço, cobrar a assinatura e cumprir obrigações legais.
• Dados dos clientes das lojas (compradores): o lojista dono da loja é o controlador. A VendaFácil atua como operadora, tratando esses dados em nome do lojista e conforme as instruções dele, para fazer a loja, o checkout, a entrega e a área do cliente funcionarem. A VendaFácil só trata esses dados para finalidades próprias quando a lei exigir (por exemplo, guarda de registros de acesso) ou para proteger a segurança da Plataforma.
• Pagamentos das vendas: são processados pelo gateway contratado pelo lojista (hoje, o Mercado Pago), que trata os dados de pagamento conforme a sua própria política de privacidade e o contrato com o lojista.

Se você comprou em uma loja e quer exercer seus direitos sobre os dados da compra, o primeiro contato é o lojista. Nós ajudamos o lojista a atender o seu pedido.

3. Dados que tratamos

Lojistas (VendaFácil como controladora)

• Cadastro: nome, e-mail, telefone e senha (guardada apenas em formato criptografado irreversível, o “hash”).
• Dados de faturamento da assinatura: nome ou razão social, CPF ou CNPJ e endereço de cobrança, quando necessários para a emissão do documento fiscal.
• Pagamento da assinatura: processado pela Stripe. A VendaFácil não recebe nem armazena o número completo do cartão; guardamos apenas referências da assinatura, o plano, o histórico de cobranças e, quando fornecidos pela Stripe, a bandeira e os últimos dígitos.
• Conexão com o gateway: os dados de conexão (chaves ou autorizações) da conta de pagamentos que você conectar à sua loja.
• Loja: nome, marca, textos, imagens, produtos, preços e configurações que você cadastra.
• Segurança: configuração da verificação em duas etapas e registros de login.
• Uso do assistente de IA, quando disponível no plano: pedidos feitos ao assistente e histórico de ações aprovadas.

Compradores (VendaFácil como operadora do lojista)

• Identificação e contato: nome, e-mail, CPF e telefone, conforme o que a loja pedir no checkout.
• Endereço, quando exigido pela forma de pagamento ou pela entrega de produto físico.
• Pedido: produtos comprados, valores, forma de pagamento, status e acessos ao conteúdo na área do cliente.
• Cartão: os dados do cartão são digitados em campos do gateway do lojista e transformados em um código (token). A VendaFácil não recebe nem armazena o número completo nem o código de segurança.

Todos os usuários e visitantes

• Registros de acesso: endereço IP, data e hora, navegador e dispositivo, que somos obrigados a guardar pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Mensagens que você nos envia pelo suporte ou por e-mail.
• Cookies e tecnologias semelhantes (ver seção 9).

4. Finalidades e bases legais

Quando somos controladores, só tratamos dados com uma base legal do art. 7º da LGPD. As principais são:

Os dados dos compradores são tratados para as finalidades definidas pelo lojista (processar o pedido, entregar o produto, enviar e-mails do pedido, dar acesso à área do cliente), com a base legal escolhida por ele como controlador.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Stripe: processamento da assinatura dos planos, com os dados de cobrança do lojista. A Stripe trata os dados conforme a política de privacidade própria.
• Gateway de pagamento do lojista (hoje, o Mercado Pago): quando um comprador paga, os dados necessários ao pagamento são enviados ao gateway que o lojista contratou.
• Lojista: quando você compra em uma loja, o lojista recebe seus dados de identificação e do pedido para entregar o produto e prestar suporte.
• Provedores de IA (OpenAI ou Anthropic), quando o lojista usa o assistente de IA: apenas os dados necessários para a resposta. Senhas, tokens e dados de cartão nunca são enviados.
• Fornecedores de infraestrutura (hospedagem, e-mail transacional, DNS e entrega de conteúdo): Vultr (The Constant Company, LLC; hospedagem dos servidores, nos Estados Unidos), Brevo (e-mails transacionais) e Cloudflare (DNS).
• Autoridades: quando houver obrigação legal ou ordem judicial, e para defesa de direitos.

6. Transferência internacional

Os servidores da plataforma ficam nos Estados Unidos (Vultr), e alguns fornecedores, como a Stripe, a Brevo e provedores de IA, também podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com base em cláusulas contratuais padrão aprovadas pela ANPD ou em outro mecanismo previsto em lei, e os fornecedores devem oferecer nível de proteção compatível com a LGPD.

7. Por quanto tempo guardamos

• Dados da conta e da loja: enquanto a conta estiver ativa e, depois, pelo prazo de exportação previsto nos Termos de Uso.
• Dados de compradores: enquanto o lojista mantiver a loja e conforme as instruções dele, respeitados os prazos legais.
• Registros de acesso: no mínimo 6 meses (Marco Civil da Internet, art. 15).
• Registros de cobrança e documentos fiscais: pelo prazo exigido pela legislação fiscal e contábil.
• Dados necessários para disputas e processos: até o fim do prazo de prescrição aplicável.
• Consentimento para marketing: até você retirá-lo.

Depois desses prazos, os dados são excluídos ou anonimizados.

8. Seus direitos e como exercê-los

Pelo art. 18 da LGPD, você pode pedir:

1. Confirmação de que tratamos seus dados;
2. Acesso aos dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. Portabilidade dos dados a outro fornecedor;
6. Eliminação dos dados tratados com base no seu consentimento;
7. Informação sobre com quem compartilhamos seus dados;
8. Informação sobre a possibilidade de não dar consentimento e suas consequências;
9. Revogação do consentimento.

Como pedir

• Lojistas: pelo painel (correção de dados da conta) ou pelo e-mail do encarregado indicado na seção 13.
• Compradores: fale primeiro com o lojista, que é o controlador dos dados da compra. Se não conseguir, escreva para o encarregado indicado na seção 13, informando a loja e o e-mail usado na compra, e encaminharemos o pedido ao lojista.

Poderemos pedir informações para confirmar sua identidade. Respondemos pedidos de acesso em até 15 dias (LGPD, art. 19) e os demais no menor prazo possível. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

• Site institucional (vendafacil.app): não usa ferramentas de análise, publicidade nem chat de terceiros. Guarda apenas, no armazenamento da sessão do navegador, a origem da visita (parâmetros UTM do link), apagada ao fechar a aba.
• Painel e lojas: usam cookies essenciais para manter você conectado, guardar o carrinho e proteger o checkout. Sem eles o serviço não funciona.
• Ferramentas ativadas pelo lojista: cada loja pode ativar o Pixel da Meta, o Google Analytics ou o Google Ads. Nesses casos, o lojista é o responsável, e esses cookies só devem ser usados com o consentimento do comprador.

Você pode apagar ou bloquear cookies nas configurações do navegador, mas partes do serviço podem deixar de funcionar.

10. Segurança

• Conexões criptografadas (HTTPS) em todo o site, lojas, checkout e painel.
• Senhas guardadas com hash; verificação em duas etapas disponível para lojistas.
• Dados de cartão digitados em campos do gateway e nunca armazenados pela VendaFácil.
• Isolamento dos dados de cada loja e acesso da equipe do lojista limitado por permissões.
• Acesso interno restrito a quem precisa, com registros de acesso.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD, os titulares afetados e, quando os dados forem de compradores, o lojista controlador, como exige o art. 48 da LGPD.

11. Crianças e adolescentes

Para ser lojista é preciso ter 18 anos ou mais. Compras por menores de idade devem ser feitas ou autorizadas pelos pais ou responsáveis. Não coletamos intencionalmente dados de crianças.

12. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel antes de entrarem em vigor. A data da última atualização fica no topo desta página.

13. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais: Nikolas Nunes Fernandes
E-mail: contato@tinit.com.br
Endereço: Boqueirão, Santos/SP, CEP 11045-020

Veja também os Termos de Uso.