Atualizada em 18 de outubro de 2026 · versão raiox-cadastro-v3
Política de privacidade
Esta página explica, em português claro, o que fazemos com os dados que você nos manda. Ela vale para o site, para o Raio-X de Margem, para o Diagnóstico de escala, para os raio-x de IA, software, marca, compras, estoque e produção, e para o portal do cliente. O compromisso de sigilo sobre o que você informa está no Termo de Consentimento e Confidencialidade.
Quem é o controlador dos seus dados, hoje: Jean Carlo Blain, pessoa física, atuando sob a marca Vitrini, em Curitiba/PR. Contato para qualquer assunto de dados: jeancarloblain@gmail.com ou WhatsApp (41) 99151-7771.
Encarregado pelo tratamento de dados (LGPD, art. 41): Jean Carlo Blain, no mesmo e-mail. É com ele que você fala para qualquer pedido do art. 18, e ele responde pessoalmente.
Estamos em processo de constituição de pessoa jurídica. Quando o CNPJ for emitido, esta política será atualizada com a razão social e o número, e quem já tiver enviado dados será avisado. Preferimos dizer isso do que escrever um CNPJ que ainda não existe.
1. O que coletamos, e por quê
| Quando | O que | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Você preenche o formulário do Raio-X de Margem | Nome, empresa, WhatsApp e/ou e-mail, cidade e estado | Entrar em contato sobre este pedido e entender se conseguimos ajudar | Art. 7º, I: consentimento, dado ao enviar o formulário |
| Você pede o contato depois do diagnóstico de escala e custo de pessoal | Nome, WhatsApp, cidade e estado, e-mail se você informar, as respostas do diagnóstico, o resultado calculado e a campanha pela qual você chegou à página | Mandar a conta no seu WhatsApp e conversar sobre este diagnóstico. Guardamos por até 12 meses depois do último contato; se você pedir a exclusão, apagamos em até 15 dias. | Art. 7º, I: consentimento, dado na caixa de marcar do formulário |
| Você cria o acesso para ver o relatório completo de um raio-x (IA e automação, software, posicionamento e marca, compras, estoque ou produção) | Nome, empresa, e-mail, WhatsApp, a senha (guardada só como hash: uma versão embaralhada que ninguém consegue ler), cidade e estado, ramo, faixa de faturamento mensal, número de pessoas, o seu papel na empresa, quando você quer resolver o assunto, o CNPJ (se você informar), as respostas de cada diagnóstico, o relatório gerado, a campanha pela qual você chegou à página, e a versão e a data de cada consentimento que você deu | Mostrar e guardar os relatórios na sua área; preparar e enviar por e-mail uma análise das suas respostas; falar com você por WhatsApp ou e-mail sobre eles; e entender qual conversa faz sentido para o tamanho e o momento da sua empresa. Guardamos por até 12 meses depois do último contato. Você mesmo apaga a conta e tudo o que informou na sua área, em agenciavitrini.com.br/diagnosticos. | Art. 7º, I: consentimento, dado na caixa do Termo de Consentimento e Confidencialidade (versão raiox-cadastro-v3). Quem se cadastrou antes aceitou a v1 ou a v2, que continuam guardadas. Para quem aceitou a v1 ou a v2, a análise por e-mail só é preparada depois que a pessoa aceita a v3. |
| Nos raio-x de compras, estoque e produção, você marca a segunda caixa (opcional) | Nome, empresa, contato e aquele diagnóstico | A Berry, consultoria de operações parceira da Vitrini, fala com você sobre ele | Art. 7º, I: consentimento próprio, separado e opcional (versão raiox-parceiro-v1) |
| Você vira cliente e usa o portal | Dados da empresa, documentos que você envia (notas fiscais, extratos, planilhas, fotos) | Executar o diagnóstico e o projeto que você contratou | Art. 7º, V: execução de contrato |
| Prospecção ativa (nós procuramos você) | Dados públicos de CNPJ: razão social, CNAE, município, situação cadastral, contato comercial publicado | Avaliar se a sua empresa tem o perfil que conseguimos atender | Art. 7º, IX: legítimo interesse, limitado a contato comercial B2B |
O que a gente nunca pede: certificado digital (A1 ou A3), senha de banco, senha do e-CAC, ou procuração além do estritamente necessário. O sistema recusa automaticamente o envio desses arquivos, mesmo que renomeados.
1.1 Por que perguntamos sobre a sua empresa
Cada pergunta do cadastro tem um uso. Se não tivesse, não perguntaríamos.
- Quanto a empresa fatura por mês, mais ou menos: Para a análise usar exemplos do tamanho da sua empresa.
- Quantas pessoas trabalham na empresa, contando você: Quem tem 2 pessoas e quem tem 80 recebe ações diferentes.
- Qual é o ramo da empresa: Para os exemplos serem do seu ramo.
- Qual é o seu papel na empresa: Muda o tom da análise e quem deve participar da conversa.
- Quando você quer resolver isso: Quem quer resolver agora recebe retorno primeiro.
- Cidade e estado: para falarmos de gente e fornecedores da sua região.
- CNPJ (opcional): para a conversa já começar sabendo o porte e o ramo oficiais.
- Perguntas de contexto de cada raio-x e a frase sobre o que você quer resolver (opcionais): para a análise falar da sua empresa. Não mudam a sua nota.
2. Com quem os dados são compartilhados
Não vendemos dados e não cedemos a lista para ninguém. Mas usamos fornecedores de tecnologia para operar, e é honesto listá-los:
- Hostinger: servidor onde o site e o portal rodam.
- Anthropic: modelos de inteligência artificial. Na análise por e-mail, ela recebe as suas respostas do diagnóstico e as faixas de porte (ramo, faixa de faturamento, número de pessoas, seu papel e a urgência), sem o seu nome, e-mail, WhatsApp, empresa nem CNPJ. Se você marcar a caixa "sem inteligência artificial", nada é enviado a ela e a análise sai montada por regra.
- Serviço de envio de e-mail: recebe o seu e-mail, o seu nome e o texto da análise só para entregar a mensagem. O nome do provedor entra aqui quando o envio for ativado.
- danferapida: consulta de nota fiscal a partir da chave de acesso, quando o diagnóstico precisa recuperar um documento que você já possui.
- Meta (WhatsApp): quando a conversa acontece por lá, ela passa pela infraestrutura deles, como qualquer conversa de WhatsApp.
- Berry, consultoria de operações parceira: só quando você marca a caixa opcional do raio-x de compras, estoque ou produção, e só com o seu nome, empresa, contato e aquele diagnóstico. Sem a caixa, nada é repassado. Ela assume o mesmo dever de sigilo do termo.
Se essa lista mudar, atualizamos esta página e avisamos quem já enviou dados.
2.1 Transferência internacional de dados
Parte desses fornecedores está fora do Brasil, e a lei manda dizer isso com clareza (LGPD, arts. 33 a 36). Na prática: quando usamos os modelos de inteligência artificial da Anthropic, o processamento acontece em servidores nos Estados Unidos. Os servidores da Hostinger que hospedam o sistema ficam no Brasil; se isso mudar, atualizamos aqui.
A transferência se apoia no art. 33, e mandamos o mínimo necessário para a tarefa: respostas e faixas de porte, sem dados de contato. Se você preferir que nenhum dado seu seja processado fora do Brasil, marque a caixa "sem inteligência artificial" no cadastro, ou diga e a gente atende.
3. Por quanto tempo guardamos
- Contato que não virou cliente (inclui as respostas, o perfil e a análise enviada): 12 meses da última interação, depois apagamos.
- Documento de cliente (nota fiscal, extrato): até 90 dias após o encerramento do projeto, salvo se você pedir para manter para um projeto seguinte.
- Registro de contrato e nota fiscal nossa: pelo prazo que a lei fiscal exige.
- Respostas em andamento: ficam só no seu aparelho, por até 30 dias, e saem quando você conclui ou toca em recomeçar.
4. Os seus direitos
Pelo art. 18 da LGPD, você pode a qualquer momento pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.
Como pedir: a exclusão você faz sozinho, na sua área, em "apagar a minha conta e os meus dados" (leva o cadastro, os diagnósticos, o perfil e a análise). Para os demais pedidos, mande uma mensagem para jeancarloblain@gmail.com ou pelo WhatsApp (41) 99151-7771. Respondemos em até 15 dias. Não é preciso justificar o pedido, e pedir exclusão não te prejudica em nada.
5. Segurança
O acesso ao portal é por link individual, com validade; a área do Raio-X é por e-mail e senha, e a senha é guardada só como hash. O tráfego é criptografado (HTTPS). Registramos quem fez o quê, sem guardar o conteúdo do que foi feito. Os arquivos que você envia ficam em área restrita.
Se acontecer um incidente que possa te trazer risco, avisamos você e a ANPD, como manda o art. 48, e avisamos rápido, não no fim do mês.
6. Cookies e armazenamento no navegador
A resposta curta: usamos só o que é essencial para o site funcionar. Não usamos cookie de publicidade nem de medição de visitas. Se um dia usarmos qualquer medição, ela só liga depois do seu aceite, e esta tabela será atualizada.
| Nome | Tipo | Para quê | Quanto tempo |
|---|---|---|---|
| vtr_sessao (cookie) | Essencial | Mantém você logado na sua área depois que cria o acesso. Só existe se você criar o acesso ou entrar. É do tipo HttpOnly, Secure e SameSite estrito. | Até 30 dias, ou até você sair |
| raiox:…:rascunho (armazenamento do aparelho) | Funcional | Guarda as respostas em andamento do raio-x para você continuar depois. Fica só no seu aparelho; não vai para o nosso servidor. O CNPJ não é guardado. | Até 30 dias, ou até você concluir ou recomeçar |
| vtr_aviso_cookies (armazenamento do aparelho) | Funcional | Lembra que você leu o aviso de cookies, com a versão e a data. | Até você limpar os dados do navegador |
Quando você cria o acesso, guardamos junto com o seu cadastro a versão do aviso de cookies que você viu e a data. Para apagar tudo isso do seu aparelho, limpe os dados do site no navegador.
7. Mudanças nesta política
Quando mudarmos algo relevante, a data no topo muda e quem já enviou dados é avisado. Versões anteriores ficam disponíveis mediante pedido.