A Venddor Tecnologia S/A, inscrita no CNPJ sob o nº 27.547.771/0001-50 (“Venddor”), é uma plataforma omnichannel de Digital Commerce, modular e orientada a APIs, que reúne em um só ambiente as propriedades digitais de uma operação de vendas: e-commerce B2B e B2C, marketplace e Seller Center, Hub de Marketplaces e integrações, aplicativos (App Cliente, App Seller e App Seller Center), WhatsApp Commerce, Live Commerce, Venddor IO (extensões e integrações), Venddor Pro (serviços especializados) e Venddor Intelligence (inteligência artificial aplicada à operação).
Esta Política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”), com o Marco Civil da Internet (Lei nº 12.965/2014), com o Código de Defesa do Consumidor e com a regulamentação da Autoridade Nacional de Proteção de Dados (“ANPD”).
Ela se aplica a quem:
A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata os dados em nome dele (operador). A Venddor atua nos dois papéis, conforme a situação:
| Situação | Papel da Venddor | Quem decide sobre os dados |
|---|---|---|
| Site institucional, formulários, relacionamento comercial, contratação, cobrança, suporte, segurança e melhoria da plataforma, contas de usuários dos painéis | Controladora | A Venddor |
| Dados de compradores, clientes B2B, sellers, representantes e demais usuários finais tratados dentro das lojas, marketplaces, aplicativos e canais que a Venddor opera para um cliente | Operadora | O cliente (lojista, indústria, marketplace), que é o controlador |
Quando você compra ou se cadastra em uma loja que usa a tecnologia Venddor, quem define por que e como seus dados são usados naquela loja é o cliente que a opera, e a política de privacidade dele também se aplica. Nesses casos, a Venddor trata os dados apenas para executar o serviço contratado e segundo as instruções do cliente. Se você enviar à Venddor uma solicitação sobre dados de uma loja, vamos encaminhá-la ao cliente responsável e auxiliá-lo no atendimento, sem prejuízo do seu direito de contato direto com o Encarregado da Venddor.
A Venddor designou Encarregado pelo Tratamento de Dados Pessoais, nos termos do art. 41 da LGPD e da regulamentação da ANPD:
O Encarregado é o canal de comunicação entre a Venddor, os titulares de dados e a ANPD. Cabe a ele receber reclamações e comunicações dos titulares e prestar esclarecimentos, receber comunicações da ANPD e adotar providências, orientar colaboradores e contratados sobre as boas práticas de proteção de dados e executar as demais atribuições definidas em lei e em normas complementares.
Tratamos dados pessoais somente para finalidades legítimas, específicas e informadas, com base em uma das hipóteses do art. 7º da LGPD, e limitamos o tratamento ao que é necessário para cada finalidade (princípios da finalidade, adequação e necessidade). Abaixo, cada contexto de relacionamento:
Legítimo interesse. Quando usamos essa base, avaliamos o interesse, a necessidade e o impacto sobre os titulares, e você pode se opor ao tratamento (Seção 12). O resultado dessa avaliação pode ser solicitado ao Encarregado.
Como obtemos os dados. Diretamente de você (formulários, cadastros, contratos, conversas); automaticamente, pelo uso do site e da plataforma; de nossos clientes, que inserem ou importam dados na plataforma; e de parceiros e integrações escolhidos por eles (ERPs, marketplaces, transportadoras, meios de pagamento, cadastros públicos como a base de CNPJ).
Dados pessoais sensíveis. A Venddor não solicita dados pessoais sensíveis (art. 5º, II, da LGPD), como origem racial ou étnica, convicção religiosa, opinião política, dados de saúde, vida sexual, genéticos ou biométricos, e a plataforma não foi desenhada para coletá-los. Pedimos que clientes e usuários não os insiram em campos livres. Se um tratamento desse tipo for indispensável para uma finalidade específica, ele ocorrerá somente nas hipóteses do art. 11 da LGPD e com as salvaguardas adequadas.
Crianças e adolescentes. Os serviços da Venddor são destinados a empresas e a pessoas maiores de 18 anos, e não são dirigidos a crianças e adolescentes. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que isso ocorreu, eliminaremos os dados. Quando uma loja de cliente tratar dados de menores, o cliente é o responsável por observar o art. 14 da LGPD.
A Venddor não vende dados pessoais. O compartilhamento ocorre somente quando necessário para as finalidades desta Política, e sempre limitado ao mínimo necessário, com os seguintes destinatários:
Os fornecedores que tratam dados em nome da Venddor (suboperadores) são contratados com obrigações de confidencialidade e de proteção de dados compatíveis com esta Política. Clientes corporativos podem solicitar a relação atualizada de suboperadores ao Encarregado.
Alguns provedores de tecnologia que utilizamos (por exemplo, nuvem, comunicação e inteligência artificial) podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência observa o Capítulo V da LGPD e a regulamentação da ANPD (Resolução CD/ANPD nº 19/2024), e é realizada apenas para país ou organismo que proporcione grau de proteção adequado, ou mediante garantias como cláusulas contratuais padrão, normas corporativas globais ou outro mecanismo previsto em lei, ou ainda nas demais hipóteses do art. 33.
Você pode solicitar ao Encarregado informações sobre as transferências internacionais que envolvam seus dados.
Cookies são pequenos arquivos gravados no seu dispositivo. Usamos cookies e tecnologias semelhantes (como armazenamento local e identificadores de sessão) nas seguintes categorias:
| Categoria | Para que serve | Base legal |
|---|---|---|
| Estritamente necessários | Manter a sessão, autenticar o usuário, lembrar suas escolhas de privacidade, balancear carga e proteger contra abusos. O site não funciona corretamente sem eles. | Execução de contrato e legítimo interesse |
| Preferências | Lembrar escolhas como idioma e tema. | Legítimo interesse ou consentimento |
| Desempenho e análise | Entender como o site é usado, medir audiência e corrigir falhas, preferencialmente com dados agregados. | Consentimento |
| Marketing | Medir campanhas e mostrar conteúdo relevante, quando utilizados. | Consentimento |
Os cookies não essenciais são usados apenas com o seu consentimento. Você pode gerenciar ou bloquear cookies nas configurações do navegador, e o bloqueio dos estritamente necessários pode impedir o uso de partes do site. Cookies de terceiros (por exemplo, ferramentas de análise) seguem as políticas dos respectivos provedores.
Mantemos dados pessoais somente pelo tempo necessário para cumprir as finalidades que os justificaram, inclusive para atender a obrigações legais, regulatórias e contratuais e para o exercício regular de direitos. Como referência:
| Tipo de dado | Prazo de referência |
|---|---|
| Registros de acesso a aplicações de internet | Mínimo de 6 meses (art. 15 do Marco Civil da Internet), podendo ser estendido por determinação legal ou para fins de segurança e defesa |
| Documentos fiscais, contábeis e de cobrança | Pelo prazo exigido pela legislação tributária e contábil, em regra 5 anos |
| Dados contratuais e de relacionamento com clientes | Durante a vigência do contrato e, depois, pelos prazos prescricionais aplicáveis |
| Contatos comerciais e leads sem contrato | Enquanto houver interesse legítimo e, em regra, por até 24 meses após a última interação, ou até você se opor ou revogar o consentimento |
| Currículos | Somente durante o processo seletivo, sendo eliminados ao seu término |
| Dados tratados como operadora, nas lojas e canais dos clientes | Durante a vigência do contrato com o cliente. Ao término, os dados são devolvidos ou eliminados conforme instrução do cliente e o contrato, e cópias de segurança são descartadas em ciclo regular |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo se a conservação for autorizada pelo art. 16 da LGPD: cumprimento de obrigação legal ou regulatória, estudo por órgão de pesquisa (com anonimização sempre que possível), transferência a terceiros nos termos da lei, ou uso exclusivo do controlador com os dados anonimizados.
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento e mediante requisição expressa:
Como exercer. Escreva para o Encarregado, davifraga@venddor.com.br, informando seu nome, o e-mail ou outro dado de contato usado em nosso relacionamento e o direito que deseja exercer. Para proteger você, podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido. O atendimento é gratuito.
Prazos. Confirmamos o recebimento do pedido e respondemos de forma simplificada de imediato, quando possível, ou, em até 15 dias contados do requerimento, por declaração completa, conforme o art. 19 da LGPD. Pedidos mais complexos podem exigir prazo adicional, que informaremos a você, com a justificativa.
Dados de lojas de clientes. Se o pedido tratar de dados de uma loja, marketplace, aplicativo ou canal operado por um cliente, o controlador é o cliente. Nesse caso, encaminhamos a solicitação ao cliente responsável e o auxiliamos a atendê-la, e informamos você sobre esse encaminhamento.
Limites. Alguns direitos podem ser limitados quando a lei exigir a conservação do dado, quando o atendimento comprometer direitos de terceiros ou segredos comercial e industrial, ou quando houver outra hipótese legal. Se for o caso, explicaremos o motivo.
Reclamação à ANPD. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (www.gov.br/anpd) contra a Venddor, após nos contatar, ou diretamente, conforme o art. 18, §1º, da LGPD, e pode recorrer aos órgãos de defesa do consumidor.
Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (art. 46 da LGPD), consideradas a natureza dos dados, os riscos e o estado da técnica. Entre elas:
Incidentes de segurança. Mantemos plano de resposta a incidentes. Havendo incidente que possa acarretar risco ou dano relevante aos titulares, adotamos as medidas de contenção e mitigação e comunicamos a ANPD e os titulares afetados nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024. Quando o incidente envolver dados que tratamos como operadora, notificamos o cliente controlador, sem demora injustificada, para que ele cumpra suas obrigações.
Nenhum sistema é totalmente imune a riscos. Por isso, também pedimos a você que proteja suas credenciais, não as compartilhe e nos avise imediatamente, pelo e-mail do Encarregado, se suspeitar de acesso indevido.
Para os dados que a Venddor trata em nome de seus clientes, a Venddor se compromete a:
Os clientes são responsáveis por definir a base legal e a finalidade dos tratamentos em suas operações, por informar adequadamente seus próprios titulares e por inserir na plataforma apenas dados que tenham legitimidade para tratar. Para formalizar o acordo de tratamento de dados ou solicitar documentos de diligência, escreva ao Encarregado.
A Venddor Intelligence auxilia usuários a consultar informações e a operar a plataforma. Nesses recursos:
Quando houver decisão tomada unicamente com base em tratamento automatizado de dados pessoais que afete os interesses do titular, ele tem direito de solicitar a revisão e de obter informações claras e adequadas sobre os critérios e os procedimentos utilizados, observados os segredos comercial e industrial (art. 20 da LGPD). O pedido pode ser feito ao Encarregado.
O site e a plataforma podem conter links para sites, serviços e integrações de terceiros (por exemplo, redes sociais, meios de pagamento, transportadoras e marketplaces). A Venddor não controla esses ambientes e não responde pelas políticas e práticas de privacidade deles. Recomendamos a leitura dos respectivos termos antes de fornecer dados.
Podemos atualizar esta Política para refletir mudanças na lei, na regulamentação, em nossos serviços ou em nossas práticas. A versão vigente fica sempre disponível nesta página, com a data de vigência no topo. Em alterações relevantes, comunicaremos de forma destacada, por exemplo no site, na plataforma ou por e-mail, e, quando a lei exigir, solicitaremos novo consentimento.
| Versão | Vigência | Descrição |
|---|---|---|
| 3.0 | 9 de janeiro de 2026 | Versão vigente da Política de Privacidade e Proteção de Dados Pessoais, em substituição ao texto anterior. |
Esta Política é regida pelas leis da República Federativa do Brasil, em especial a LGPD. Fica ressalvado o direito do titular de propor ações no foro de seu domicílio quando a legislação consumerista assim o permitir. Nas demais hipóteses, aplica-se o foro eleito no contrato entre as partes ou, na ausência dele, o foro da comarca da sede da Venddor.
Para dúvidas sobre esta Política, para exercer seus direitos ou para reportar uma preocupação de privacidade ou segurança:
