Política de Privacidade

O Vekar atua em dois papéis, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018):

Controlador: quanto aos dados de quem usa o Vekar (donos e usuários das lojas) e aos dados de cobrança. Nesses casos, o Vekar decide como e por que os dados são tratados.

Operador: quanto aos dados que cada loja cadastra sobre os próprios clientes e funcionários. Nesses casos, a controladora é a loja, e o Vekar trata os dados em nome dela, seguindo as instruções dela.

Operadora e encarregada de dados: Gabriel Braga da Silva, com sede em Americana/SP. Contato: g.bragax@gmail.com.

Dados de quem usa o Vekar: nome, e-mail, WhatsApp, nome e dados da loja, cargo no sistema, e-mail e senha de acesso (a senha é guardada de forma protegida, nunca em texto aberto), data e hora de acessos, endereço de IP e informações técnicas do aparelho e do navegador.

Dados de cobrança: nome ou razão social, e-mail, comprovantes de pagamento.

Dados que cada loja cadastra sobre seus clientes: nome, CPF, RG, CNH, endereço, telefone, e-mail, profissão e renda, dados de financiamento e de simulações, histórico de compras, contratos, boletos e fotos de documentos.

Dados de veículos e da loja: placas, fotos, custos, preços e informações de vendas.

Não pedimos, e a loja não deve cadastrar, dados pessoais sensíveis (como saúde, religião, origem racial ou biometria).

Prestar o serviço contratado, criar e manter a conta, controlar quem acessa o quê (execução de contrato).

Cobrar a assinatura, emitir comprovantes e cumprir obrigações fiscais e legais (execução de contrato e obrigação legal).

Manter a segurança do sistema, prevenir fraudes e abusos, e registrar acessos (legítimo interesse e cumprimento de obrigação legal).

Dar suporte, responder dúvidas e avisar sobre assinatura, mudanças e incidentes (execução de contrato e legítimo interesse).

Melhorar o sistema com dados técnicos e estatísticas de uso, sem acessar o conteúdo das lojas (legítimo interesse).

Quando a lei exigir, usaremos o seu consentimento, que você pode retirar a qualquer momento.

Para os dados dos clientes de cada loja, a base legal é definida pela própria loja, que é a controladora.

Não vendemos nem alugamos dados pessoais.

Não usamos os dados de clientes de uma loja para fazer propaganda, nem para oferecer algo a eles.

Não olhamos o conteúdo da sua loja (vendas, clientes, simulações, valores), exceto quando você pedir suporte, quando for necessário para a segurança e o funcionamento do sistema ou quando uma lei ou ordem judicial exigir.

O painel interno do Vekar mostra apenas dados da conta de cada loja, como nome, situação da assinatura, quantidade de usuários, de carros em estoque e data da última atividade. Ele não mostra vendas, clientes, simulações ou valores.

Para o sistema funcionar usamos prestadores de serviço, que tratam dados em nosso nome:

Supabase: banco de dados, login e armazenamento de arquivos. O banco fica em servidores em São Paulo, Brasil.

Vercel: hospedagem do sistema e dos sites.

Backblaze: guarda as cópias de segurança, sempre criptografadas.

Resend: envio de e-mails do sistema, como o código de confirmação.

GitHub: guarda o código-fonte do sistema (sem dados de clientes).

Também podemos compartilhar dados com autoridades quando a lei exigir.

Alguns prestadores (hospedagem, cópia de segurança e envio de e-mail) podem tratar dados em servidores fora do Brasil, como nos Estados Unidos. Nesses casos, escolhemos prestadores que adotam medidas de segurança e proteção compatíveis com a LGPD, e as transferências seguem o que a lei permite para esse fim.

Isolamento entre lojas: o banco de dados impede que uma loja veja ou grave dados de outra.

Controle de acesso por cargo dentro de cada loja (administrador, gerente, financeiro, vendedor).

Comunicação protegida por criptografia (HTTPS).

Cópias de segurança diárias, criptografadas, guardadas em outro provedor por 30 dias, com testes periódicos de restauração.

Mesmo com esses cuidados, nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa causar risco relevante, avisaremos a loja sem demora e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD).

Enquanto a conta estiver ativa, guardamos os dados para o serviço funcionar.

Depois do cancelamento ou do bloqueio por falta de pagamento, mantemos os dados da loja por 30 dias para que ela possa pedir uma cópia ou reativar. Depois disso, apagamos os dados da loja de forma definitiva, e as cópias de segurança são descartadas em até 30 dias.

Podemos guardar por mais tempo apenas o que a lei exigir, como registros de cobrança e de acesso, pelos prazos legais.

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento. Não cobramos por isso.

Para pedir, escreva para g.bragax@gmail.com. Respondemos em até 15 dias.

Se você é cliente de uma loja que usa o Vekar, fale primeiro com a própria loja, que é a controladora dos seus dados. Podemos ajudá-la a atender o seu pedido.

Você também pode reclamar à ANPD (www.gov.br/anpd).

Usamos apenas o que é necessário para o sistema funcionar, como o armazenamento do seu login neste aparelho e lembrar preferências simples.

Não usamos cookies de propaganda nem rastreadores de terceiros para perfil de consumo.

O Vekar é para uso profissional por maiores de 18 anos e não é destinado a crianças ou adolescentes.

Podemos atualizar esta Política. A data da última atualização fica no topo. Mudanças relevantes serão avisadas pelo sistema ou por e-mail.

Encarregado de dados: Gabriel Braga da Silva, com sede em Americana/SP.

E-mail: g.bragax@gmail.com. WhatsApp: (19) 98240-4498.