Política de Privacidade – Vendi+

Uma Conversa Sobre Privacidade

Na V7, acreditamos que privacidade e proteção de dados fazem parte da forma como construímos nossos produtos e nos relacionamos com as pessoas que utilizam nossos serviços.

Para nós, cuidar de dados não significa apenas cumprir uma exigência legal. Significa reconhecer que por trás de cada informação existe alguém que confiou à V7 uma parte da sua rotina, operação ou experiência.

Ao mesmo tempo, alguns dados são necessários para que nossos serviços funcionem. Informações de cadastro, identificação, operação e uso da plataforma ajudam a disponibilizar funcionalidades, manter o ambiente seguro, executar serviços e melhorar continuamente a experiência entregue aos nossos clientes.

Por isso, buscamos tratar informações de forma transparente e compatível com a finalidade de cada serviço. Também procuramos limitar esse tratamento ao que entendemos como necessário para operar, proteger e desenvolver nossas soluções.

Nesta Política, explicamos como recebemos, utilizamos, compartilhamos, armazenamos e protegemos essas informações durante a sua relação com a V7. Também apresentamos os direitos que você possui sobre seus dados e os caminhos para exercê-los.

Definições

Para facilitar a compreensão desta Política, alguns termos utilizados ao longo do documento têm significado técnico específico atribuído pela legislação de proteção de dados. Esclarecemos os principais a seguir.

Dado pessoal

é qualquer informação relacionada a uma pessoa natural identificada ou identificável, como nome, CPF, e-mail, telefone ou qualquer outro dado que, isolado ou combinado a outros, permita identificar alguém.

Titular

é a pessoa natural a quem se referem os dados pessoais tratados. Nesta Política, os titulares são principalmente os representantes, responsáveis e usuários autorizados das empresas nossas clientes.

Tratamento

é toda operação realizada com dados pessoais, como coleta, armazenamento, uso, acesso, compartilhamento, eliminação ou qualquer outra forma de manuseio dessas informações.

Controlador

é quem toma as decisões sobre as finalidades e os meios de tratamento dos dados pessoais. É o papel que a V7 exerce em relação às informações descritas nesta Política.

Operador

é quem realiza o tratamento de dados pessoais em nome do controlador, seguindo suas instruções. Quando mencionamos que determinados fornecedores atuam como suboperadores, é a esse papel que nos referimos.

Encarregado (DPO)

é a pessoa indicada pela empresa para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados.

ANPD

é a Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar e aplicar a legislação de proteção de dados no Brasil.

Dado pessoal sensível

é uma categoria específica de dado pessoal relacionada a origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico, sujeita a proteção reforçada pela legislação.

Incidente de segurança

é qualquer evento que resulte em acesso não autorizado, vazamento, perda, alteração ou destruição indevida de dados pessoais.

LGPD

é a sigla usada para a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), principal legislação brasileira sobre o tema.

Quem Somos?

A V7 TECNOLOGIA E FINANÇAS LTDA (“V7”), inscrita no CNPJ sob o nº 61.429.818/0001-19, desenvolve soluções tecnológicas voltadas à gestão operacional de negócios que atuam em canais digitais de vendas.

Por meio da Plataforma Vendi+, integramos e consolidamos dados provenientes de diferentes canais e marketplaces utilizados pelos nossos clientes, como pedidos, faturamento, métricas de desempenho e informações operacionais relacionadas às suas atividades. O objetivo é simples: entregar visibilidade e controle sobre o que acontece na operação, de forma centralizada e acessível.

Não somos um marketplace. Não intermediamos vendas, não processamos pagamentos de consumidores finais e não atuamos como instituição financeira. O que fazemos é organizar, estruturar e apresentar informações que já existem na operação do nosso cliente, de modo que ele possa tomar decisões com mais clareza e agilidade.

A Vendi+ é contratada por empresas. Os dados que circulam na plataforma são, em sua grande maioria, dados operacionais e comerciais dessas empresas, não dados pessoais de consumidores finais.

Quando Esta Política se Aplica?

A Plataforma Vendi+ é destinada a empresas e profissionais no exercício de suas atividades, não sendo direcionada a crianças ou adolescentes. Não tratamos intencionalmente dados pessoais de menores de idade.

Esta Política se aplica às atividades de tratamento de dados pessoais realizadas pela V7 no contexto da disponibilização da Plataforma Vendi+ e dos demais serviços, produtos e relacionamentos comerciais mantidos pela empresa.

De forma mais específica, ela alcança quem utiliza ou acessa a plataforma, quem representa clientes, parceiros ou fornecedores, quem participa de processos de cadastro, credenciamento ou contratação e quem mantém qualquer forma de relacionamento comercial conosco. Também se aplica a pessoas cujos dados tenham sido compartilhados com a V7 de forma legítima no contexto da execução dos serviços contratados.

O que esta Política não cobre são serviços, ambientes ou atividades conduzidas exclusivamente por terceiros que possuam seus próprios documentos de privacidade.

Quais Informações Podemos Tratar?

As informações que a V7 pode tratar variam conforme o tipo de relacionamento mantido, os serviços contratados e a forma como a Plataforma Vendi+ é utilizada. Não existe uma lista fechada e imutável, porque a operação de cada cliente tem suas particularidades.

De forma geral, tratamos quatro categorias de informações.

A primeira envolve dados cadastrais e de identificação, como nome, CPF, telefone, e-mail, endereço e outras informações fornecidas durante o processo de cadastro ou contratação. São os dados que nos permitem identificar com quem estamos nos relacionando e manter esse relacionamento de forma organizada.

A segunda categoria é composta por dados empresariais, que incluem razão social, nome fantasia, CNPJ, composição societária, informações sobre representação legal e documentos fornecidos pelas empresas clientes no contexto da contratação ou da operação da plataforma.

A terceira categoria abrange os dados operacionais, que são o núcleo da Vendi+. Isso inclui as informações provenientes dos canais digitais integrados pelo cliente, como pedidos, faturamento, métricas de desempenho, registros de contestação e demais dados relacionados à operação comercial consolidada pela plataforma. Esses dados pertencem ao cliente e são tratados pela V7 para viabilizar as funcionalidades contratadas.

Por fim, tratamos dados técnicos e de utilização gerados durante o acesso aos nossos ambientes digitais, como registros de utilização, informações de autenticação e dados necessários para segurança e suporte operacional.

A V7 não tem a finalidade de tratar dados pessoais sensíveis, assim entendidos aqueles relacionados a origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico. Caso, de forma excepcional, algum dado dessa natureza venha a ser tratado no contexto da prestação dos serviços, isso ocorrerá com observância das garantias adicionais exigidas pela legislação aplicável.

Os dados tratados pela V7 podem ser armazenados e processados em provedores de infraestrutura em nuvem localizados no Brasil ou no exterior, a depender da arquitetura técnica adotada. Quando houver transferência internacional de dados pessoais, a V7 observará os mecanismos de proteção exigidos pela legislação aplicável, adotando medidas compatíveis para garantir a segurança e a adequação do tratamento realizado por esses provedores.

Como Recebemos Essas Informações?

As informações tratadas pela V7 chegam por caminhos diferentes, conforme o tipo de serviço contratado e a forma como cada cliente utiliza a Plataforma Vendi+.

Parte delas é fornecida diretamente pelos nossos clientes, parceiros ou usuários durante processos de cadastro, contratação, credenciamento, atendimento ou suporte. São informações que o próprio titular escolhe compartilhar conosco para viabilizar a relação comercial.

Outra parte é gerada automaticamente durante o acesso e a utilização da plataforma, como registros de uso, dados de autenticação e informações técnicas necessárias para o funcionamento dos nossos ambientes digitais.

Há ainda uma terceira origem, que é a mais relevante para o modelo da Vendi+. Trata-se das informações provenientes da integração com os canais digitais do cliente. Quando o cliente conecta seus canais à plataforma, a Vendi+ passa a receber automaticamente os dados operacionais e comerciais gerados nesses canais, como pedidos, faturamento e métricas de desempenho. Esses dados são recebidos exclusivamente para viabilizar as funcionalidades contratadas e permanecem sob titularidade do cliente.

Nossos ambientes digitais também podem utilizar cookies e tecnologias semelhantes para viabilizar funcionalidades, melhorar a experiência de navegação e compreender como nossos serviços são utilizados. Informações mais detalhadas sobre essas tecnologias poderão ser disponibilizadas em documento específico.

Bases Legais Para o Tratamento de Informações

A V7 realiza o tratamento de informações pessoais com observância da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) e das demais normas aplicáveis às atividades desenvolvidas pela empresa.

O tratamento das informações descritas nesta Política encontra fundamento em uma ou mais das seguintes hipóteses legais: execução de contrato ou de procedimentos preliminares relacionados à contratação; cumprimento de obrigação legal ou regulatória; exercício regular de direitos em processos judiciais, administrativos ou arbitrais; e atendimento aos interesses legítimos da V7 ou de terceiros, quando esses interesses não prevalecerem sobre os direitos e liberdades fundamentais dos titulares envolvidos.

A base legal aplicável pode variar conforme o tipo de informação tratada, a funcionalidade utilizada e a natureza do relacionamento mantido com a V7.

As bases descritas acima refletem as principais hipóteses de tratamento realizadas no contexto atual dos serviços disponibilizados. Na medida em que novos serviços, funcionalidades ou necessidades operacionais surjam, outras hipóteses legais previstas na legislação aplicável poderão ser utilizadas, sempre observando os princípios de finalidade, necessidade e transparência. Quando isso ocorrer de forma relevante, esta Política será atualizada.

Por que Usamos Essas Informações?

As informações tratadas pela V7 são utilizadas para que a Plataforma Vendi+ exista, funcione e possa ser entregue aos nossos clientes de forma segura e organizada.

De forma geral, utilizamos essas informações para permitir o cadastro, o acesso e a utilização das funcionalidades da plataforma; para viabilizar a contratação, administrar a relação comercial e manter a comunicação necessária entre as partes; e para executar os fluxos operacionais que sustentam o serviço, como a integração com os canais digitais do cliente, a consolidação dos dados operacionais e o funcionamento das demais funcionalidades contratadas.

Também utilizamos informações para proteger a integridade da plataforma, prevenir usos indevidos e identificar comportamentos incompatíveis com as regras de utilização. Quando necessário, podemos utilizá-las para cumprir obrigações legais ou regulatórias e para exercer direitos relacionados às atividades da V7.

Por fim, parte das informações pode ser utilizada de forma agregada para entender como a plataforma está sendo utilizada e identificar oportunidades de melhoria e evolução dos serviços. Esse uso não implica análise individualizada dos dados dos titulares e tem por único objetivo o aprimoramento contínuo da experiência entregue aos nossos clientes.

Como Atuamos no Tratamento das Informações?

No contexto dos serviços disponibilizados pela Plataforma Vendi+, a V7 atua como controladora das informações pessoais tratadas. É a V7 quem define as finalidades e os critérios pelos quais essas informações são utilizadas na relação estabelecida com nossos clientes, parceiros e usuários.

Os dados pessoais tratados pela V7 neste contexto referem-se principalmente aos representantes, responsáveis e usuários autorizados das empresas clientes, coletados para viabilizar o cadastro, o acesso e a manutenção da relação contratual.

No contexto da integração com canais digitais, a Vendi+ pode receber informações operacionais e transacionais geradas nesses canais, incluindo registros de pedidos e dados associados às vendas realizadas pelos nossos clientes. Essas informações são armazenadas exclusivamente para fins de operação, auditoria e suporte técnico, com acesso restrito a equipes autorizadas, e não são utilizadas pela V7 para finalidades além da prestação do serviço contratado.

Os dados recebidos de canais digitais integrados são tratados com os mesmos padrões de proteção e segurança aplicados às demais informações descritas nesta Política.

Quando Podemos Compartilhar Informações?

A V7 poderá compartilhar informações apenas quando isso for necessário para viabilizar a prestação dos serviços, cumprir obrigações aplicáveis ou apoiar atividades relacionadas à operação da plataforma. O compartilhamento não ocorre para fins comerciais ou publicitários e é sempre limitado ao mínimo necessário para atender à finalidade envolvida.

De forma geral, o compartilhamento poderá ocorrer com prestadores de serviço e fornecedores que apoiam atividades técnicas, operacionais ou administrativas relacionadas à Plataforma Vendi+. Nesses casos, esses terceiros atuam como suboperadores e estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados compatíveis com os padrões adotados pela V7.

O compartilhamento também poderá ocorrer quando houver obrigação legal, regulatória, determinação de autoridade competente ou necessidade de atendimento a solicitações formalmente exigíveis. E quando necessário para prevenção de incidentes, exercício regular de direitos ou proteção da V7, de seus clientes ou de terceiros.

Como Protegemos Informações?

A V7 adota medidas técnicas, administrativas e organizacionais destinadas a proteger as informações tratadas contra acessos não autorizados, perda, alteração, divulgação indevida ou qualquer forma de tratamento incompatível com as finalidades descritas nesta Política. Essas medidas abrangem controles de gestão de acessos, monitoramento operacional, organização dos ambientes utilizados e outras práticas de segurança continuamente revisadas e aprimoradas.

Nenhum ambiente tecnológico é completamente livre de riscos. Por isso, também incentivamos nossos clientes e usuários a adotarem boas práticas de segurança no uso dos serviços.

Na hipótese de ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a V7 se compromete a comunicar a ocorrência à Autoridade Nacional de Proteção de Dados e aos titulares afetados dentro dos prazos estabelecidos pela legislação aplicável, adotando as medidas cabíveis para mitigação dos impactos.

Por Quanto Tempo Mantemos Informações?

O período de retenção das informações tratadas pela V7 varia conforme o tipo de dado, a finalidade do tratamento e as obrigações aplicáveis em cada situação.

De forma geral, dados cadastrais e informações relacionadas à relação contratual são mantidos durante toda a vigência do contrato e por até cinco anos após seu encerramento, prazo compatível com as obrigações legais aplicáveis e com o exercício regular de direitos em eventuais demandas judiciais ou administrativas. Registros de acesso aos ambientes digitais são mantidos pelo prazo mínimo exigido pela legislação aplicável. Na hipótese de rescisão contratual, os dados permanecem disponíveis para exportação pelo cliente por um período razoável antes de serem eliminados ou anonimizados.

Quando as informações deixarem de ser necessárias e não houver fundamento legal ou legítimo para sua manutenção, adotaremos medidas de eliminação segura ou anonimização, conforme o contexto de cada situação.

Seus Direitos

A LGPD garante aos titulares de dados pessoais um conjunto de direitos que podem ser exercidos em relação às informações tratadas pela V7, observadas as condições e limitações previstas na legislação aplicável.

Entre os direitos que você pode exercer estão: confirmar a existência de tratamento e obter acesso às informações relacionadas à sua interação conosco; solicitar a correção de dados incompletos, desatualizados ou incorretos; pedir esclarecimentos sobre como determinadas informações são utilizadas e compartilhadas; solicitar a portabilidade das informações quando aplicável; requerer a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; e, nos casos em que o tratamento estiver baseado em fundamento que permita, apresentar pedido de oposição ou revogação.

Antes de atender determinadas solicitações, poderemos adotar medidas razoáveis para confirmação da identidade do solicitante e avaliação da viabilidade jurídica e operacional do pedido. Nem toda solicitação resultará necessariamente em alteração, bloqueio ou eliminação de informações, especialmente quando existirem obrigações legais ou outras hipóteses que justifiquem sua manutenção.

Buscamos responder às solicitações dentro dos prazos previstos na legislação aplicável, contados a partir do recebimento do pedido pelo canal oficial de atendimento.

Como Exercer os Seus Direitos?

Caso queira exercer algum dos direitos descritos nesta Política, tenha dúvidas sobre o tratamento de informações realizado pela V7, ou precise entrar em contato sobre assuntos relacionados à privacidade, disponibilizamos um canal dedicado para esse fim.

Canal de atendimento: dpo@vbam.team

Ao receber uma solicitação, poderemos adotar medidas razoáveis para confirmação da identidade do solicitante e melhor compreensão do pedido. Dependendo da natureza da solicitação, poderemos pedir informações complementares para análise e atendimento adequado. Nem todas as solicitações resultarão necessariamente em alteração, bloqueio ou exclusão de informações, especialmente quando existirem obrigações legais ou outras hipóteses que justifiquem a manutenção dos dados.

Buscaremos responder dentro dos prazos previstos na legislação aplicável.

Alterações Desta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, evolução dos nossos produtos ou adequações a alterações legais e regulatórias aplicáveis.

Quando isso ocorrer, a versão atualizada será disponibilizada por meio dos nossos canais oficiais. Em caso de alterações relevantes, buscaremos comunicar nossos clientes e usuários de forma adequada antes que passem a vigorar.

Recomendamos a consulta periódica desta Política. A data da última atualização estará sempre indicada no início do documento.

Lei e Foro Aplicável

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de Leme, SP, para dirimir eventuais controvérsias decorrentes desta Política, com renúncia a qualquer outro, por mais privilegiado que seja.