Política de Privacidade
Esta página explica, em português claro, o que fazemos com os dados que você nos manda. Ela vale para todo o site agenciavitrini.com.br, para os diagnósticos (Raio-X), para o formulário do diagnóstico de escala e para o portal do cliente.
Quem é o controlador dos seus dados, hoje: Jean Carlo Blain, pessoa física, atuando sob a marca Vitrini, em Curitiba/PR. Contato para qualquer assunto de dados: jeancarloblain@gmail.com ou WhatsApp (41) 99151-7771.
Encarregado pelo tratamento de dados (LGPD art. 41): Jean Carlo Blain, jeancarloblain@gmail.com. É com ele que você fala para qualquer pedido do art. 18, e ele responde pessoalmente.
Estamos em processo de constituição de pessoa jurídica. Quando o CNPJ for emitido, esta política será atualizada com a razão social e o número, e quem já tiver enviado dados será avisado. Preferimos dizer isso do que escrever um CNPJ que ainda não existe.
1. O que coletamos, e por quê
| Quando | O que | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Você preenche o formulário do Raio-X | Nome, empresa, WhatsApp e/ou e-mail, cidade e estado | Entrar em contato sobre este pedido e entender se conseguimos ajudar | Art. 7º, I: consentimento, dado ao enviar o formulário |
| Você pede o contato depois do diagnóstico de escala e custo de pessoal | Nome, WhatsApp, cidade e estado, e-mail se você informar, as respostas do diagnóstico, o resultado calculado e a campanha pela qual você chegou à página | Mandar a conta no seu WhatsApp e conversar sobre este diagnóstico. Guardamos por até 12 meses depois do último contato; se você pedir a exclusão, apagamos em até 15 dias. O controlador é o mesmo desta política. | Art. 7º, I: consentimento, dado na caixa de marcar do formulário |
| Você cria o acesso para ver o relatório completo de um raio-x (IA e automação, software, posicionamento e marca, compras, estoque ou produção) | Nome, empresa, e-mail, WhatsApp, a senha (guardada só como hash: uma versão embaralhada que ninguém consegue ler), as respostas de cada diagnóstico, o relatório gerado, a campanha pela qual você chegou à página e a versão e a data de cada consentimento que você deu | Mostrar e guardar os relatórios na sua área e falar com você por WhatsApp ou e-mail sobre eles. Compartilhamento com consultor parceiro: existe só nos raio-x de compras, estoque e produção, e só se você marcar a segunda caixa, que é opcional. Com ela marcada, um consultor parceiro que atende esses temas junto com a Vitrini recebe o seu nome, empresa, contato e aquele diagnóstico, para falar com você sobre ele. Sem ela, o relatório sai igual e ninguém de fora recebe os seus dados. Você mesmo apaga a conta e os diagnósticos na sua área, em agenciavitrini.com.br/diagnosticos. Se não apagar, guardamos por até 12 meses depois do último contato. | Art. 7º, I: consentimento, dado na caixa de marcar do cadastro (versão raiox-cadastro-v2; quem se cadastrou antes aceitou a versão raiox-cadastro-v1). O compartilhamento com o consultor parceiro tem consentimento próprio, separado e opcional (versão raiox-parceiro-v1) |
| Você vira cliente e usa o portal | Dados da empresa, documentos que você envia (notas fiscais, extratos, planilhas, fotos) | Executar o diagnóstico e o projeto que você contratou | Art. 7º, V: execução de contrato |
| Prospecção ativa (nós procuramos você) | Dados públicos de CNPJ: razão social, CNAE, município, situação cadastral, contato comercial publicado | Avaliar se a sua empresa tem o perfil que conseguimos atender | Art. 7º, IX: legítimo interesse, limitado a contato comercial B2B |
O que a gente nunca pede: certificado digital (A1 ou A3), senha de banco, senha do e-CAC, ou procuração além do estritamente necessário. O sistema recusa automaticamente o envio desses arquivos, mesmo que renomeados.
2. Com quem os dados são compartilhados
Não vendemos dados e não cedemos a lista para ninguém. Mas usamos fornecedores de tecnologia para operar, e é honesto listá-los:
- Hostinger: servidor onde o site e o portal rodam.
- Anthropic: modelos de IA que ajudam a organizar e analisar informação. Quando usamos IA sobre dado de cliente, enviamos o mínimo necessário para a tarefa.
- danferapida: consulta de nota fiscal a partir do código de 44 dígitos da nota, quando o diagnóstico precisa recuperar um documento que você já possui.
- Meta (WhatsApp): quando a conversa acontece por lá, ela passa pela infraestrutura deles, como qualquer conversa de WhatsApp.
- Consultor parceiro de compras, estoque e produção: só quando você marca a caixa opcional do raio-x desses temas, e só com o seu nome, empresa, contato e aquele diagnóstico. Sem a caixa, nada é repassado.
Se essa lista mudar, atualizamos esta página e avisamos quem já enviou dados.
2.1 Transferência internacional de dados
Parte desses fornecedores está fora do Brasil, e a lei manda dizer isso com clareza (LGPD, arts. 33 a 36). Na prática: quando usamos os modelos de IA da Anthropic, o processamento acontece em servidores nos Estados Unidos. Os servidores da Hostinger que hospedam o sistema ficam no Brasil; se isso mudar, atualizamos aqui.
A transferência se apoia no art. 33, e mandamos o mínimo necessário para a tarefa, dado de empresa (CNPJ, CNAE, município, valores), não dados pessoais de contato. Se você preferir que nenhum dado seu seja processado fora do Brasil, diga e a gente atende: nesse caso a análise é feita sem a camada de IA, com prazo maior.
3. Por quanto tempo guardamos
- Contato que não virou cliente: 12 meses da última interação, depois apagamos.
- Documento de cliente (nota fiscal, extrato): até 90 dias após o encerramento do projeto, salvo se você pedir para manter para um projeto seguinte.
- Registro de contrato e nota fiscal nossa: pelo prazo que a lei fiscal exige.
4. Os seus direitos
Pelo art. 18 da LGPD, você pode a qualquer momento pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.
Como pedir: mande uma mensagem para jeancarloblain@gmail.com ou pelo WhatsApp (41) 99151-7771. Respondemos em até 15 dias. Não é preciso justificar o pedido, e pedir exclusão não te prejudica em nada.
5. Segurança
O acesso ao portal é por link individual, com validade. O tráfego é criptografado (HTTPS). Registramos quem fez o quê, sem guardar o conteúdo do que foi feito. Os arquivos que você envia ficam em área restrita.
Se acontecer um incidente que possa te trazer risco, avisamos você e a ANPD, como manda o art. 48, e avisamos rápido, não no fim do mês.
6. Mudanças nesta política
Quando mudarmos algo relevante, a data no topo muda e quem já enviou dados é avisado. Versões anteriores ficam disponíveis mediante pedido.
7. Cookies e rastreadores
Este site não grava cookies e não usa Google Analytics, pixel de anúncio nem ferramenta de rastreamento. Por isso não há faixa pedindo para você aceitar cookies.
Há um único cookie, e só nos diagnósticos (Raio-X), depois que você entra na sua área: o de sessão, chamado vtr_sessao. Ele serve só para manter você conectado, é inacessível a scripts da página (HttpOnly), só trafega por HTTPS (Secure), não segue você para outros sites (SameSite Strict) e vence em 30 dias ou quando você sai da conta. Sem entrar na área, nenhum cookie é gravado.
Se mudarmos isso, esta seção muda antes, e avisamos quem já tem conta.
8. Quando você chama no WhatsApp
Os botões de WhatsApp deste site só abrem o aplicativo com uma mensagem pronta. Nada é enviado até você tocar em enviar. Depois disso, a conversa é tratada como descrito acima e passa pela infraestrutura da Meta, como qualquer conversa de WhatsApp.