Política de privacidade do Virapátio

Para os dados da sua conta e do uso do aplicativo, o responsável é [EMPRESA TITULAR] (CNPJ [EMPRESA TITULAR]). Para os dados de contatos de terceiros que você registra, a sua loja é a responsável e [EMPRESA TITULAR] atua em nome dela.

Contato do encarregado de dados: a informar ([EMPRESA TITULAR]).

Conta: nome, e-mail e senha (guardamos só o hash da senha). Servem para você entrar, para identificar quem fez cada ação e para avisar sobre a conta.

Aceite: versão dos termos, código de conferência do texto e data e hora. Serve para provar o que você aceitou e quando.

Loja: nome, cidade, telefone e e-mail de contato, horário e identidade visual. Servem para montar a página e o atendimento da loja.

Estoque: veículos, fotos privadas, documentos privados e despesas privadas. Servem para você gerir o estoque. Cada loja só enxerga os próprios dados.

Contatos e procuras de compradores e vendedores: nome, telefone, interesses e as mensagens que você captura. Servem para o atendimento da sua loja.

Histórico: o sistema registra eventos de operação com autoria e data em cada módulo, para auditoria e para recuperar uma operação que falhou no meio.

Quem registra um contato é a loja. Registrar ou importar uma mensagem não concede nenhuma autorização de comunicação (avisos, marketing, análise, anúncios). Cada finalidade tem escolha própria e exige origem real, referência da prova e versão do aviso. O histórico é conservado depois de uma retirada.

Se você é uma pessoa registrada por uma loja, fale primeiro com a loja. Os pedidos de acesso, portabilidade, restrição e exclusão abrem um protocolo no Virapátio, que passa por conferência humana de identidade. O protocolo sozinho não apaga dados: a decisão e a execução são revisadas por uma pessoa.

Usamos um único cookie, o de sessão (virapatio_session). Ele é estritamente necessário para manter você conectado, é httpOnly, só trafega por conexão segura e é enviado no mesmo site. A sessão dura 14 dias.

O navegador também guarda, na aba aberta, o estado de uma operação pendente (sessionStorage). Isso se apaga ao fechar a aba e serve para você conferir uma operação cuja resposta se perdeu.

Não usamos cookies ou scripts de análise, de publicidade nem de terceiros. Por isso, nesta versão, não há faixa de consentimento de cookies. [REVISAR COM ADVOGADO: confirmar que não é preciso consentimento para os itens acima.]

Nesta versão nenhum canal externo (WhatsApp, redes sociais) nem provedor de e-mail está integrado, e o sistema não entrega mensagens por conta própria. Não vendemos dados.

Hospedagem, banco de dados, armazenamento de arquivos e provedor de pagamento: a informar ([EMPRESA TITULAR]). Quando um fornecedor for contratado, esta seção listará o nome, a finalidade e o país de tratamento antes de o dado passar por ele.

Cancelar ou deixar a assinatura expirar não apaga os dados da loja. Enquanto a conta existir, os dados ficam disponíveis para consulta e exportação.

A exportação completa é do dono, com nova autenticação. O link dura 15 minutos e o arquivo temporário expira em 24 horas.

A exclusão é pedida por protocolo e revisada por uma pessoa; ela trata o dado solicitado sem apagar a loja inteira. Cópias de segurança têm expiração proposta de até 30 dias. [REVISAR COM ADVOGADO: prazos de retenção por categoria, obrigações legais de guarda e prazo para atender o titular.]

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, restrição, oposição e exclusão, nos termos da LGPD. Escreva para o encarregado ([EMPRESA TITULAR]). Para dados de contatos de terceiros, o pedido segue o protocolo descrito na seção 3.

Esta política tem versão. Quando mudar, publicamos a versão nova e pedimos novo aceite.