1. Controladora e contato
A responsável pela operação da plataforma Vem de Negócio decide como os dados necessários à conta, contratação e atendimento são tratados e atua como controladora nessas atividades.
Informação pré-lançamento: nome civil ou razão social, CPF ou CNPJ e endereço da controladora serão incluídos nesta política antes da abertura das vendas.
O contato para privacidade e exercício de direitos já está disponível no canal de atendimento. No formulário, selecione “Privacidade e meus dados”.
2. Dados que podem ser tratados
- Conta: nome, e-mail, telefone, credenciais protegidas e dados de autenticação.
- Negócio: nome da empresa, segmento, cidade, equipe e preferências de configuração.
- Vem Gestão: clientes, produtos, serviços, vendas, pagamentos, categorias e lançamentos financeiros cadastrados pela empresa usuária.
- Vem Álbuns: dados do projeto, cliente, seleção, nomes de arquivos, observações e metadados da conexão com o Dropbox. Credenciais de integração ficam restritas ao serviço de servidor e protegidas.
- Assinatura: plano, situação, valores, identificadores e eventos de cobrança. Dados completos de cartão são tratados pelo processador de pagamento.
- Atendimento: nome, e-mail, assunto, mensagem, programa relacionado e histórico da solicitação.
- Segurança: registros técnicos de acesso, navegador, dispositivo, data, hora e endereço de rede, quando gerados pela infraestrutura.
3. Para que os dados são usados
- criar a conta, autenticar acessos e recuperar senhas;
- entregar os recursos contratados e separar os dados de cada empresa;
- processar assinaturas, cobranças, cancelamentos e suporte;
- conectar serviços solicitados, como armazenamento de fotos;
- prevenir fraude, abuso e incidentes de segurança;
- cumprir obrigações legais e exercer direitos em processos;
- melhorar estabilidade e usabilidade com informações agregadas.
As bases legais aplicáveis podem incluir execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse avaliado e consentimento quando ele for necessário.
4. Papel da empresa usuária
Quando uma empresa utiliza os programas para cadastrar dados de seus próprios clientes, funcionários ou parceiros, ela normalmente decide a finalidade desse tratamento e deve possuir base legal e prestar as informações necessárias a essas pessoas. A Vem de Negócio trata esses dados para prestar o serviço conforme as instruções da empresa usuária.
5. Compartilhamento e fornecedores
Dados podem ser tratados por fornecedores estritamente necessários à operação, sob obrigações de segurança e finalidade. Atualmente, a estrutura pode envolver:
- Supabase: banco de dados, autenticação e armazenamento técnico;
- Vercel: hospedagem e entrega do site e das aplicações;
- Asaas: checkout e processamento de cobranças quando o pagamento estiver ativo;
- Dropbox: acesso a arquivos quando a própria empresa conectar sua conta no Vem Álbuns.
Também poderá haver compartilhamento para cumprir lei, ordem de autoridade competente, proteger direitos ou viabilizar operação societária, sempre limitado ao necessário.
6. Armazenamento e transferências internacionais
Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Nesses casos, serão adotados mecanismos e salvaguardas compatíveis com a LGPD e com a regulamentação aplicável.
Os limites de armazenamento de cada plano e os prazos específicos de retenção serão exibidos antes da contratação. Contas, documentos fiscais, registros de cobrança e evidências de segurança podem ser mantidos pelo período necessário ao cumprimento de obrigações e à defesa de direitos.
7. Segurança
São adotadas medidas como autenticação, controle de acesso, separação lógica por empresa, comunicação criptografada e restrição de credenciais sensíveis ao ambiente de servidor. A operação também deve manter rotinas proporcionais de atualização, cópia de segurança e resposta a incidentes.
Se um incidente puder causar risco ou dano relevante, as pessoas afetadas e a Autoridade Nacional de Proteção de Dados serão comunicadas nos casos exigidos.
8. Direitos da pessoa titular
Nos termos da LGPD, a pessoa titular pode solicitar, conforme aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
- portabilidade, quando regulamentada e tecnicamente aplicável;
- informação sobre compartilhamentos e consequências de não fornecer consentimento;
- revogação do consentimento e oposição ao tratamento, quando cabíveis;
- revisão de decisões exclusivamente automatizadas que afetem seus interesses.
O pedido é gratuito e pode exigir confirmação de identidade para proteger a própria pessoa titular.
9. Cookies e armazenamento no navegador
A plataforma utiliza mecanismos estritamente necessários para manter a sessão, proteger o login e lembrar preferências. Se ferramentas opcionais de publicidade ou análise forem adicionadas, esta política e os controles de escolha serão atualizados antes do uso.
10. Atualizações e solicitações
Esta política poderá ser atualizada para refletir mudanças nos programas, fornecedores ou requisitos legais. A versão vigente e sua data permanecerão publicadas nesta página.
Para exercer direitos ou tirar dúvidas, use o canal de atendimento e selecione a categoria de privacidade.