Legal
Política de privacidade
Última atualização: 27 de julho de 2026 · Compatível com a LGPD (Lei 13.709/2018)
1. Quem somos
A Vitrine ONline é operada pela Primata Tecnologia. Somos a "Controladora" dos dados pessoais coletados no Serviço.
Encarregado de dados (DPO): Pedro Gabriel
Contato: pedro_gabriel.r.d.s@live.com
Contato: pedro_gabriel.r.d.s@live.com
2. Dados que coletamos
- Cadastro: nome, e-mail, telefone (opcional), foto de perfil (opcional)
- Loja (se lojista): nome, categoria, cidade, bairro, endereço, WhatsApp, horário, banner, logo, descrição
- Anúncios: título, descrição, fotos, preço, categoria, cidade
- Endereço pessoal (opcional): guardado só pra você usar o "1-clique" no chat com lojistas que fazem entrega. Só é enviado ao lojista quando você aperta o botão de compartilhar. Nunca fica público.
- Localização por cidade: a cidade que você escolhe manualmente no seletor, ou detectada por geolocalização do navegador (só quando você aperta "Detectar minha cidade"). Nunca coletamos coordenadas precisas em segundo plano.
- Uso: cliques em anúncios e lojas, conversas iniciadas, cliques em WhatsApp, avaliações — para o painel de analytics do lojista
- Comunicação: mensagens trocadas via chat interno da Vitrine ON
- Token de push (FCM): se você ativar as notificações, guardamos os identificadores dos seus dispositivos para enviar avisos
- Lista de espera (beta): e-mail, cidade, WhatsApp (opcional) e o que você quer fazer (comprar/vender/lojista), pra te convidar quando abrirmos a próxima fase
3. Por que coletamos
- Permitir seu cadastro, login e uso do Serviço
- Exibir seus anúncios e loja publicamente para outros usuários
- Permitir contato entre comprador e vendedor (chat, WhatsApp)
- Priorizar conteúdo relevante pela sua cidade
- Mostrar ao lojista as métricas da própria loja e dos próprios anúncios
- Enviar notificações que você optou por receber
- Prevenir fraude, spam e abuso
- Cumprir obrigações legais
4. Base legal
Tratamos seus dados com base em:
- Execução de contrato (Termos de Uso) — para operar o Serviço
- Consentimento — para envio de notificações push, envio do endereço pessoal ao lojista, geolocalização
- Legítimo interesse — para prevenção de fraude, moderação, analytics agregado
- Cumprimento de obrigação legal — quando exigido por lei
5. Com quem compartilhamos
- Google Firebase — infraestrutura (Autenticação, Firestore, Storage de fotos, Cloud Messaging, Cloud Functions)
- Provedor de hospedagem web — servir o site (CDN + SSL)
- Mapbox — autocomplete de endereços quando você digita um logradouro (usado somente pra sugerir opções, não armazenamos histórico)
- Outros usuários — nome, foto de perfil, informações do seu anúncio e da sua loja são públicos por design
- Autoridades — quando obrigatório por ordem judicial
Não vendemos seus dados. Não usamos Google Analytics, Meta Pixel ou qualquer plataforma de rastreamento publicitário. Não compartilhamos com anunciantes fora da plataforma.
6. Cookies e armazenamento local
Usamos cookies do Firebase (para manter sua sessão) e localStorage do seu navegador para guardar preferências que não saem do seu dispositivo. Sob a LGPD, ambos são equivalentes.
O que fica no seu navegador (localStorage):
vv-cidade— a cidade escolhida no seletorvv-modo-lojista— se você está no modo lojista ou pessoa comumvv-loja-ativa-id— qual loja você tem ativa no momento (quando tem mais de uma)vv-rascunho-anuncio— rascunho do formulário de novo anúnciovv-aprovados-vistos— controla toast de aprovação pra não repetirvv-notif-dispensado— se você fechou o card de ativar notificaçõestheme— modo claro ou escuro
Service Worker de notificações: quando você ativa push, seu navegador registra um Service Worker que fica escutando mensagens do Firebase Cloud Messaging. Você pode desligar a qualquer momento nas configurações do navegador.
Você pode limpar tudo isso pelas configurações do seu navegador. O Serviço pode não funcionar corretamente sem cookies de sessão (você perde o login).
7. Seus direitos (LGPD)
Como titular dos dados, você tem direito a:
- Confirmação da existência de tratamento
- Acesso aos seus dados
- Correção de dados incorretos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados para outro fornecedor
- Revogação do consentimento a qualquer momento
- Informação sobre com quem compartilhamos seus dados
Para exercer qualquer desses direitos, escreva para pedro_gabriel.r.d.s@live.com. Respondemos em até 15 dias. Você também pode excluir sua conta e todos os dados vinculados diretamente pelo menu Perfil → Excluir conta.
8. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento:
- Perfil e anúncios são removidos em até 30 dias
- Lojas excluídas ficam recuperáveis por 48h e são apagadas por rotina automática após esse prazo
- Dados de moderação (denúncias, banimentos) podem ser mantidos por até 5 anos para atender obrigações legais
- Mensagens de chat vinculadas a denúncias podem ser retidas enquanto a investigação estiver aberta
- Backups agregados podem persistir por até 90 dias após exclusão
9. Segurança
Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados:
- Comunicação criptografada (HTTPS)
- Autenticação segura via Firebase (não armazenamos senhas em texto)
- Regras de acesso restritivas no banco de dados (Firestore Security Rules)
- Revisão periódica de permissões
10. Crianças e adolescentes
A Vitrine ON não é destinada a menores de 18 anos. Se você é menor, não use o Serviço sem autorização e supervisão dos seus responsáveis. Contas identificadas como de menores podem ser suspensas.
11. Alterações
Podemos atualizar esta Política. Alterações significativas serão comunicadas por notificação no aplicativo e/ou e-mail. Continuar usando o Serviço após a alteração significa aceitação.
12. Contato do encarregado
Para qualquer dúvida sobre esta Política ou sobre o tratamento dos seus dados: