1. Identificação do Controlador
Vello Suite
CNPJ: 66.427.801/0001-46
Rua Vereador Alexandre Antonello, 323 — Dois Vizinhos/PR, Brasil
DPO / Encarregado: privacidade@vellosuite.com.br
2. Informações que Coletamos
A Vello Suite coleta informações necessárias para fornecer nossos serviços de plataforma de e-commerce:
2.1. Dados fornecidos pelo usuário
- Dados de cadastro: nome, e-mail, telefone, CPF/CNPJ
- Dados de negócio: nome da loja, endereço comercial, informações de produtos
- Dados de pagamento: informações necessárias para processar assinaturas (processadas integralmente por gateway terceiro — Pagar.me)
2.2. Dados coletados automaticamente
- Dados de uso: páginas acessadas, ações realizadas na plataforma, horários de acesso
- Dados técnicos: endereço IP, tipo de navegador, sistema operacional, dispositivo
- Cookies essenciais: sessão de autenticação e preferências de interface
2.3. Dados de contas de terceiros conectadas pelo lojista
Quando o lojista conecta uma conta de terceiro à plataforma — Google, Meta, TikTok, Pinterest, Bling, Melhor Envio, entre outros —, passamos a acessar dados dessa conta apenas para operar o recurso que ele ativou, e sempre dentro da autorização que ele concedeu. O acesso pode ser revogado por ele a qualquer momento.
O detalhamento das integrações com o Google — quais dados, para quê, por quanto tempo e como são eliminados — está na seção 5.
3. Finalidade do Tratamento
| Finalidade | Base Legal (LGPD) |
|---|---|
| Fornecer, manter e melhorar nossos serviços | Execução de contrato |
| Processar transações e pagamentos de assinaturas | Execução de contrato |
| Enviar notificações sobre conta e serviço | Execução de contrato |
| Garantir segurança e prevenir fraudes | Legítimo interesse |
| Cumprir obrigações legais e regulatórias | Obrigação legal |
| Gerar estatísticas agregadas e anônimas | Legítimo interesse |
| Comunicações de marketing (quando aplicável) | Consentimento |
4. Compartilhamento de Informações
Não vendemos suas informações pessoais. Compartilhamos dados apenas quando estritamente necessário:
| Destinatário | Finalidade | Dados compartilhados |
|---|---|---|
| Pagar.me | Processamento de pagamentos | Dados de cobrança (tokenizados) |
| Provedor de e-mail (Postal) | E-mails transacionais | Nome e e-mail |
| Operar as integrações que o lojista ativou (envio do mapa do site, verificação de propriedade do domínio, catálogo para Shopping, medição de conversões) | Dados da loja e do catálogo do próprio lojista, enviados por ordem dele — ver seção 5 | |
| Autoridades competentes | Obrigações legais ou ordens judiciais | Conforme solicitação legal |
5. Dados obtidos via Integrações com o Google (Google API Services)
Quando um lojista conecta uma conta Google à Vello Suite por meio do OAuth 2.0, acessamos dados das APIs do Google exclusivamente para operar os recursos que o próprio lojista ativa. O acesso é autorizado explicitamente pelo lojista e pode ser revogado a qualquer momento.
| Serviço Google (escopo) | Dados acessados | Finalidade |
|---|---|---|
Google Ads (adwords) | Conta de anúncios do lojista e ações de conversão | Configurar a medição de conversões da loja do lojista |
Google Merchant Center / Content API (content) | Catálogo de produtos do lojista | Sincronizar os produtos da loja para anúncios do Shopping |
Google Analytics (analytics) | Configuração de medição | Configurar a análise/medição da loja do lojista |
Google Tag Manager (tagmanager) | Contas e contêineres de tags do lojista | Instalar e configurar as tags de medição na loja do lojista |
Google Search Console (webmasters) | Propriedades verificadas do lojista, desempenho na busca (consultas, cliques, impressões e páginas), estado de indexação de URLs e sitemaps enviados | Mostrar ao lojista o desempenho da loja na busca do Google e enviar o sitemap da loja |
Verificação de site (siteverification) | Token de verificação e estado de propriedade do domínio da loja | Comprovar ao Google que o lojista é dono do domínio da loja, requisito para usar o Search Console |
Armazenamento: os tokens de acesso do Google são armazenados criptografados (AES-256-GCM), no servidor, isolados por lojista (Row Level Security) e nunca expostos ao navegador. Todas as chamadas às APIs do Google são feitas no lado do servidor.
Compartilhamento e uso: não vendemos os dados obtidos via APIs do Google e não os compartilhamos com terceiros, exceto o estritamente necessário para operar o recurso solicitado pelo lojista. Não usamos esses dados para publicidade direcionada, para treinar modelos de IA, nem os transferimos a corretores de dados.
Retenção e revogação: o lojista pode desconectar a conta Google a qualquer momento. Ao desconectar, a autorização é revogada junto ao próprio Google e as credenciais são eliminadas dos nossos servidores — a desconexão vale dos dois lados, não só do nosso.
Os dados lidos do Google Search Console ficam em cache no servidor para evitar chamadas repetidas à API: até 6 horas para os relatórios de desempenho e até 24 horas para a inspeção de URLs. Cada consulta seguinte sobrescreve a anterior, e todo esse conteúdo é apagado quando o lojista desconecta a conta Google ou encerra a conta na Vello Suite. Os demais dados (Ads, Merchant Center, Analytics e Tag Manager) são consultados sob demanda e exibidos ao lojista, sem cópia persistente do conteúdo retornado pelas APIs. Permanece apenas a escolha de configuração que o próprio lojista fez — qual conta, propriedade ou contêiner ele selecionou —, que não contém dado pessoal e é removida junto com a exclusão da conta na Vello Suite.
Uso Limitado (Limited Use): o uso e a transferência, pela Vello Suite, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Vello Suite's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Segurança dos Dados
Implementamos medidas de segurança técnicas e organizacionais robustas:
- Criptografia em repouso: AES-256-GCM para credenciais e dados sensíveis
- Criptografia em trânsito: TLS 1.3 em todas as comunicações
- Isolamento multi-tenant: Row Level Security (RLS) em 100% das tabelas
- Controle de acesso: RBAC com privilégio mínimo e MFA obrigatório
- Monitoramento: Logs de auditoria e alertas em tempo real
- Localização: Dados armazenados no Brasil (AWS sa-east-1, São Paulo)
Para detalhes completos, consulte nossa Política de Segurança da Informação.
7. Seus Direitos (LGPD — Art. 18)
Você tem direito a:
- Confirmar a existência de tratamento de seus dados
- Acessar seus dados pessoais
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
- Solicitar portabilidade dos dados
- Revogar consentimento a qualquer momento
- Solicitar exclusão de dados pessoais tratados com base em consentimento
Para exercer seus direitos, envie e-mail para privacidade@vellosuite.com.br com o assunto "Solicitação LGPD". Responderemos em até 15 dias úteis.
9. Retenção de Dados
- Conta ativa: dados mantidos enquanto o serviço estiver ativo
- Após cancelamento: dados pessoais eliminados em até 30 dias
- Dados fiscais: retidos por 5 anos (obrigação legal)
- Logs de acesso: 6 meses (Marco Civil da Internet)
- Dados de contas de terceiros conectadas: as credenciais são revogadas junto ao provedor e eliminadas assim que o lojista desconecta a integração. Os dados lidos do Google Search Console ficam em cache por até 6 horas (relatórios de desempenho) e até 24 horas (consultas de indexação), e são eliminados na desconexão — detalhe na seção 5
10. Transferência Internacional
Dados de produção são armazenados no Brasil (São Paulo). Alguns provedores de infraestrutura auxiliar (CDN, analytics) podem processar dados fora do Brasil. Nesses casos, garantimos salvaguardas adequadas conforme a LGPD, incluindo cláusulas contratuais padrão e certificações de segurança dos provedores.
11. Alterações nesta Política
Podemos atualizar esta política periodicamente. Mudanças significativas serão notificadas através da plataforma ou por e-mail com pelo menos 15 dias de antecedência. O uso continuado após a notificação constitui aceitação das alterações.
12. Contato
Vello Suite
CNPJ: 66.427.801/0001-46
Rua Vereador Alexandre Antonello, 323 — Dois Vizinhos/PR
DPO: privacidade@vellosuite.com.br