Política de privacidade

Quem somos

A Velluá é um sistema para brechós. A loja usa o painel para cadastrar peças, vender no balcão e na loja online, cuidar da consignação e das contas. Quem responde pela Velluá é a Ingenuity Consultoria, com sede em Brusque, Santa Catarina, e qualquer assunto desta política pode ser tratado pelo e-mail renato@vellua.app.

Quem decide sobre cada dado

A LGPD separa quem decide como um dado é usado (o controlador) de quem trata o dado em nome de outro (o operador). A Velluá é a controladora dos dados de quem contrata o sistema, da equipe de cada loja e de quem fala com a gente por este site.

Para os dados das clientes e das fornecedoras de cada brechó, a controladora é a loja. A Velluá trata esses dados como operadora, seguindo as instruções da loja e só para o sistema funcionar. Se você comprou num brechó que usa a Velluá, quem responde primeiro pelos seus dados é a própria loja, e a gente ajuda a loja a atender o seu pedido.

Que dados tratamos

Lojistas e equipe das lojas

• Nome, e-mail, celular e a função de cada pessoa na loja.
• Senha, guardada cifrada de um jeito que nem a Velluá consegue ler.
• Registros de acesso: data e hora de entrada, aparelho confiável e os códigos de confirmação enviados.
• O que a loja cadastra no sistema: peças, fotos, vídeos e áudios das peças, vendas, contas, fornecedoras e configurações.

Clientes das lojas

• Nome, celular e, quando a cliente informa, e-mail.
• Endereço de entrega, pedidos, pagamentos, trocas e devoluções.
• CPF, quando a loja emite nota fiscal da venda.
• Lista de desejos e preferências de estilo que a cliente preenche no site da loja.
• Navegação no site da loja (peças vistas, buscas, filtros e o link pelo qual a cliente chegou), somente quando ela aceita esse registro.

Fornecedoras de consignação

Nome, contato, peças entregues e valores do acerto, cadastrados pela loja.

Quem visita este site

O vellua.app não pede cadastro. Quem entra na lista de espera manda um e-mail para a gente, e o que estiver nessa mensagem fica na nossa caixa de entrada.

Para que usamos

• Criar a conta da lojista e da equipe e confirmar, com um código, que quem entra é a própria pessoa.
• Fazer funcionar o que a loja contratou: cadastro de peças com IA, estoque, vendas, consignação, loja online, pagamentos, frete, etiquetas e nota fiscal.
• Mandar códigos de acesso e avisos de pedido.
• Mostrar à loja o que a cliente procurou ou pediu, quando ela deixou um desejo ou aceitou o registro de navegação.
• Proteger o sistema contra abuso, com limite de pedidos de código e verificação contra robô.
• Atender a loja no suporte. A equipe da Velluá só acessa os dados de uma loja para atender essa loja, corrigir erro ou cuidar da segurança.
• Cumprir obrigações legais, como as fiscais.

As bases da LGPD para esses usos são a execução do contrato com a loja e com a cliente (art. 7º, V), o cumprimento de obrigação legal ou regulatória (art. 7º, II), o legítimo interesse na segurança do sistema e na prevenção de fraude (art. 7º, IX) e, para o registro de navegação no site da loja, o consentimento da cliente (art. 7º, I), que ela pode retirar quando quiser.

WhatsApp, SMS e e-mail

A Velluá tem um número de WhatsApp Business, ligado à API oficial da Meta, que manda códigos de acesso para a equipe das lojas e para as clientes que entram no site de uma loja. Cada código vale por poucos minutos e serve uma vez só. Quando o WhatsApp não entrega, o código pode seguir por SMS (pela SMSDev) ou por e-mail (pela Resend). Os avisos de pedido para a cliente saem por e-mail, e o número de WhatsApp não manda propaganda.

Quando alguém da equipe de uma loja manda foto, vídeo ou áudio de uma peça para esse número, a mídia entra no cadastro daquela loja. Quem não é da equipe de nenhuma loja recebe uma resposta automática avisando que o número só envia códigos: o conteúdo da mensagem não é guardado e, do número de quem escreveu, fica apenas uma versão cifrada (hash), usada para não repetir a resposta no mesmo dia. A Meta também nos informa se cada mensagem foi entregue e lida, e usamos essa informação para saber se o código chegou.

Com quem compartilhamos

A Velluá não vende dados pessoais nem usa os dados das clientes de um brechó em outro. Com os provedores abaixo, compartilhamos apenas o que cada um precisa para fazer a sua parte do serviço:

• Supabase: banco de dados, login e funções do servidor.
• Vercel: hospedagem do painel, das lojas online e deste site, e medição de visitas e de desempenho do painel e das lojas, feita de forma agregada e sem cookie.
• Cloudflare: guarda das fotos e dos vídeos, domínio, e-mail e verificação contra robô.
• Meta (WhatsApp Business): envio dos códigos e recebimento das mensagens no número da Velluá.
• SMSDev: envio de códigos por SMS.
• Resend: envio de e-mails.
• Google (Gemini) e OpenRouter: a inteligência artificial que lê as fotos, os vídeos e os áudios das peças para montar o cadastro e que responde à lojista no assistente, recebendo as informações da loja necessárias para cada resposta.
• Mercado Pago: pagamentos da loja online e links de pagamento. O cartão é digitado no ambiente do Mercado Pago, e a Velluá não recebe nem guarda o número dele.
• Melhor Envio: cotação de frete e etiquetas de envio, com nome, endereço e telefone de quem recebe o pedido.
• Focus NFe: emissão das notas fiscais, com os dados da compradora que a Sefaz exige.

Mercado Pago e Melhor Envio funcionam com a conta que a própria loja conecta. Dados também podem ser entregues a autoridades quando a lei ou uma ordem judicial exigir.

Dados fora do Brasil

Parte desses provedores guarda ou processa dados fora do Brasil, principalmente nos Estados Unidos. Usamos provedores que assumem em contrato compromissos de proteção de dados compatíveis com a LGPD, como pede o art. 33 da lei.

Cookies e dados guardados no aparelho

Este site, o vellua.app, não usa cookie de rastreamento nem ferramenta de anúncio. A conta do tempo guarda no seu aparelho quantas peças por mês você informou, para as outras páginas aproveitarem o número, que só chega até nós se você mandar na mensagem da lista de espera.

O painel e as lojas online usam cookies e o armazenamento do navegador para manter o login, lembrar o aparelho confiável e guardar a sacolinha. O registro de navegação no site de uma loja só começa quando a cliente aceita, e recusar depois apaga o que estava guardado.

Por quanto tempo guardamos

• Conta e dados da loja: enquanto o contrato durar. Depois, os dados são excluídos ou anonimizados quando a loja pedir, fora o que a lei obriga a guardar.
• Vendas, notas fiscais e registros financeiros: pelo menos 5 anos, pelo prazo fiscal.
• Navegação no site da loja: pelo prazo definido no sistema, e só até a cliente recusar o registro.
• Links das etiquetas de envio: até 7 dias depois da entrega.
• Códigos de acesso: valem por poucos minutos e deixam de servir depois de usados.

Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dado incompleto, errado ou desatualizado;
• anonimização, bloqueio ou exclusão de dado desnecessário ou tratado em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• exclusão dos dados tratados com o seu consentimento e retirada desse consentimento;
• revisão de decisão tomada só por tratamento automatizado;
• oposição a tratamento feito em desacordo com a lei.

Para pedir, escreva para renato@vellua.app. Respondemos em até 15 dias e, para proteger você, podemos confirmar a sua identidade com um código no celular ou no e-mail cadastrado. Se você é cliente de um brechó, também pode pedir direto à loja; quando o pedido chega à Velluá, avisamos a loja e ajudamos a atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

Como excluir os seus dados

1. Escreva para renato@vellua.app com o assunto "Excluir meus dados", com o seu nome e o celular ou o e-mail que você usa na Velluá ou na loja.
2. Confirmamos que é você com um código enviado para esse celular ou e-mail.
3. Em até 15 dias, respondemos dizendo o que foi excluído ou anonimizado. Fica guardado apenas o que a lei obriga, como a nota fiscal, e só pelo prazo legal.

Se os dados são de cliente ou fornecedora de um brechó, levamos o pedido à loja, que é a controladora deles, e fazemos a exclusão junto com ela.

Segurança

Os dados trafegam cifrados (HTTPS), e cada loja enxerga só os próprios dados, com essa separação conferida no próprio banco. As chaves de acesso a Mercado Pago, Melhor Envio e WhatsApp ficam num cofre cifrado, e o acesso da equipe da Velluá exige segundo fator de autenticação. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados.

Mudanças nesta política

Quando a política mudar, a data no topo desta página muda junto. Se a mudança afetar a forma como as lojas usam a Velluá, avisamos as lojas por e-mail antes de ela valer.

Contato

Ingenuity Consultoria (Velluá), Brusque, Santa Catarina. E-mail: renato@vellua.app. O encarregado pelo tratamento de dados pessoais é Renato Piontkoski, no mesmo e-mail.