Este Aviso de Privacidade complementa os Termos e Condições de Uso da Plataforma Vendro (em especial a Cláusula 10 — Proteção de Dados Pessoais). Em caso de divergência sobre tratamento de dados, prevalece este Aviso.
1. Quem somos e a quem se aplica este Aviso
Este Aviso de Privacidade descreve como LUCAS EDUARDO MELNIK, inscrito no CPF sob nº 095.808.369-06, com endereço em AV. MORENITAS, 696. FOZ DO IGUAÇU - PR ("Vendro", "nós"), trata Dados Pessoais no âmbito da plataforma Vendro ("Plataforma"), em sua versão web (Vendro Web).
Este Aviso aplica-se aos titulares de dados que se relacionam com a Plataforma, incluindo:
- Usuários da Plataforma — pessoas físicas com credenciais próprias (titulares de conta, administradores e vendedores do CONTRATANTE);
- Pessoas de contato de clientes e fornecedores — pessoas físicas cujos dados (ex.: nome, e-mail, telefone) constam dos cadastros de Clientes/Lojistas (empresas compradoras) e de Fábricas/Fornecedores inseridos pelo CONTRATANTE;
- Visitantes de páginas e canais da Vendro.
Os termos Dados Pessoais, Tratamento, Controlador, Operador, Titular e Encarregado têm o significado atribuído pela Lei nº 13.709/2018 (LGPD).
2. Papéis no tratamento (Controlador e Operador)
A Plataforma é um serviço B2B multi-tenant: cada empresa contratante ("CONTRATANTE") possui um ambiente com dados isolados. Por isso, a Vendro atua em dois papéis distintos, conforme o dado em questão:
2.1. Vendro como Operadora. Quanto aos dados que o CONTRATANTE insere e cuja finalidade ele determina — em especial os cadastros de Clientes/Lojistas, Fornecedores, pedidos, faturamento e comissões —, o CONTRATANTE é o Controlador e a Vendro atua como Operadora, tratando tais dados apenas conforme as instruções do CONTRATANTE e para a prestação do serviço. Solicitações de titulares relativas a esses dados serão encaminhadas ao CONTRATANTE.
2.2. Vendro como Controladora. Quanto aos dados de contas e Usuários (autenticação, segurança, suporte) e à operação e melhoria da própria Plataforma, a Vendro atua como Controladora, e é este tratamento que este Aviso detalha principalmente nas seções seguintes.
3. Dados pessoais que tratamos
Coletamos e tratamos as seguintes categorias de dados, conforme o uso da Plataforma:
3.1. Dados de cadastro e conta
Nome, e-mail e senha (armazenada de forma irreversível (hash), nunca em texto puro), papel/permissão do Usuário (ex.: titular, administrador, vendedor) e vínculo com um ou mais ambientes (tenants).
3.2. Dados de uso e autenticação
Registros de login e sessão, tokens de autenticação e logs de acesso e de ações na Plataforma (data, hora e operação), para fins de segurança e auditoria.
3.3. Dados inseridos pelo CONTRATANTE (tratados como Operadora)
Cadastros de Clientes/Lojistas (empresa compradora, incluindo CNPJ e endereço, e eventuais dados de pessoas de contato), Fornecedores/Fábricas, produtos, pedidos e itens, notas fiscais, parcelas, comissões e despesas. Esses dados são, em regra, de pessoas jurídicas, mas podem conter dados de pessoas físicas (ex.: contato comercial, MEI/empresário individual identificável).
3.4. Dados de suporte e comunicação
Conteúdo de mensagens, solicitações de suporte e e-mails trocados com a Vendro.
3.5. Dados de navegação (Vendro Web)
Cookies e tecnologias semelhantes estritamente necessárias ao funcionamento e à segurança (ex.: manutenção de sessão).
Não tratamos intencionalmente dados pessoais sensíveis (art. 5º, II, da LGPD) nem dados de crianças e adolescentes — a Plataforma é destinada exclusivamente a uso profissional B2B por maiores de 18 anos.
4. De onde os dados vêm
- Diretamente do titular — ao se cadastrar, autenticar e usar a Plataforma.
- Do CONTRATANTE / de outros Usuários — quando inserem cadastros e pedidos que contêm dados de terceiros (clientes, contatos, fornecedores). Nesse caso, cabe ao CONTRATANTE assegurar a base legal para o tratamento, conforme a Cláusula 7 dos Termos.
- Geração automática pela Plataforma — logs, identificadores técnicos e registros de uso.
5. Para que usamos os dados e com qual base legal
Tratamos Dados Pessoais para as finalidades abaixo.
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar contas; autenticar Usuários (login/SSO) | Execução de contrato (art. 7º, V) |
| Disponibilizar as funcionalidades contratadas (cadastros, montagem e processamento de pedidos, faturamento, comissões) | Execução de contrato (art. 7º, V) |
| Prestar suporte e responder solicitações | Execução de contrato / legítimo interesse (art. 7º, V e IX) |
| Cobrança, faturamento e gestão da assinatura | Execução de contrato / obrigação legal (art. 7º, V e II) |
| Segurança da informação, prevenção a fraude e auditoria | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais, fiscais e regulatórias | Obrigação legal (art. 7º, II) |
| Melhorar e desenvolver a Plataforma (métricas agregadas) | Legítimo interesse (art. 7º, IX) |
| Comunicações sobre o serviço (avisos operacionais) | Execução de contrato / legítimo interesse |
| Comunicações de marketing | Consentimento (art. 7º, I) |
6. Compartilhamento de dados
Não vendemos Dados Pessoais. Podemos compartilhá-los nas seguintes hipóteses:
- Provedores de infraestrutura e serviços (suboperadores). A Plataforma utiliza serviços de nuvem para hospedagem, armazenamento de arquivos, envio de e-mails e processamento, atualmente incluindo Amazon Web Services (AWS) — por exemplo, armazenamento de objetos/arquivos (S3), envio de e-mails transacionais (SES) e fila de mensagens (SQS). Tais prestadores tratam os dados conforme nossas instruções e sob padrões de proteção compatíveis.
- Cumprimento de obrigação legal ou ordem de autoridade competente.
- Operações societárias (ex.: reorganização, fusão ou aquisição), mediante comunicação e preservação deste Aviso.
- Entre Vendro e CONTRATANTE, na medida necessária à prestação do serviço e ao papel de cada parte (Seção 2).
Os dados de cada CONTRATANTE permanecem logicamente isolados dos demais (isolamento por tenant).
7. Transferência internacional
A infraestrutura da Plataforma está hospedada em servidores da Amazon Web Services (AWS) localizados nos Estados Unidos (região us-east-1, Norte da Virgínia). Assim, os Dados Pessoais tratados na Plataforma são armazenados e processados fora do Brasil, o que caracteriza transferência internacional de dados nos termos da LGPD (arts. 33 a 36).
Como os Estados Unidos não contam, até o momento, com decisão de adequação da ANPD, essa transferência apoia-se em garantias contratuais adequadas — em especial as cláusulas de proteção de dados e o Data Processing Addendum da AWS, somados aos padrões reconhecidos de segurança do provedor. Adotamos tais salvaguardas para assegurar que o nível de proteção dos dados seja mantido no exterior.
8. Cookies e tecnologias semelhantes (Vendro Web)
O Vendro Web utiliza cookies e tecnologias semelhantes estritamente necessários para autenticação, manutenção de sessão e segurança, sem os quais a Plataforma não funciona corretamente.
9. Armazenamento e segurança
9.1. Segurança. Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados, perda ou alteração indevida, incluindo, entre outras: armazenamento irreversível de senhas (hash), autenticação por tokens, isolamento de dados por tenant, controle de acesso por papel/permissão e transmissão por canais seguros. Nenhum sistema, contudo, é totalmente imune a riscos.
9.2. Incidentes de segurança. Em caso de incidente relevante que possa acarretar risco aos titulares, comunicaremos o CONTRATANTE e, quando cabível, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, em prazo razoável, e cooperaremos nas medidas de mitigação.
10. Por quanto tempo guardamos os dados
Mantemos os Dados Pessoais pelo tempo necessário às finalidades descritas e enquanto durar a relação com o CONTRATANTE. Encerrada a contratação:
- O CONTRATANTE poderá solicitar uma cópia dos seus dados pelo canal de atendimento (Seção 13); a Vendro a fornecerá em formato estruturado e de uso comum (ex.: CSV ou JSON), em prazo razoável. Atualmente essa extração é realizada de forma manual, mediante solicitação, conforme a Cláusula 9.7 dos Termos;
- Concluída essa etapa, os dados poderão ser eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei (ex.: prazos fiscais, contábeis e de defesa em processos), durante as quais permanecerão com acesso restrito.
11. Direitos do titular
Nos termos da LGPD (art. 18), o titular pode solicitar, conforme aplicável: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e oposição a tratamento, quando cabível.
Como exercer. O titular pode entrar em contato pelo canal indicado na Seção 13.
Importante: quando os dados forem tratados pela Vendro como Operadora (Seção 2.1) — por exemplo, dados de Clientes/Lojistas inseridos pelo CONTRATANTE —, encaminharemos a solicitação ao respectivo Controlador (o CONTRATANTE), a quem cabe respondê-la. Podemos solicitar informações para confirmar a identidade do requerente antes de atender ao pedido.
12. Encarregado pelo Tratamento de Dados (DPO)
Encarregado(a) responsável: Lucas Melnik
E-mail de contato para assuntos de privacidade: contato@vendro.com.br
13. Canal de contato e atendimento ao titular
Para dúvidas, solicitações ou exercício de direitos relativos a este Aviso:
- E-mail: contato@vendro.com.br
O titular também pode peticionar à ANPD caso entenda que seus direitos não foram adequadamente atendidos.
14. Alterações deste Aviso
Podemos atualizar este Aviso a qualquer tempo para refletir mudanças na Plataforma ou na legislação. Alterações relevantes serão comunicadas por e-mail com antecedência de 10 dias. A versão vigente estará sempre disponível em vendro.com.br/privacidade, com indicação da data de última atualização.
LUCAS EDUARDO MELNIK — CPF 095.808.369-06
Contato: contato@vendro.com.br / (45) 99125-3743 / vendro.com.br