Resumo
Em resumo: a Vertia é um CRM para lojas virtuais. Tratamos os dados da sua conta por conta própria e os dados dos clientes e criadores da sua loja em nome da loja.
- Quem somos. A Vertia é um produto da VERT TECH TECNOLOGIA E DESENVOLVIMENTO LTDA, CNPJ 68.582.744/0001-03, com sede em Porto Alegre/RS, Brasil.
- Dois papéis. Somos controladora dos dados da conta do lojista e da equipe dele, dos visitantes do site, dos registros de acesso e da conta global do criador. Somos operadora dos dados dos clientes finais e dos criadores de cada loja: quem decide sobre eles é a loja.
- O que fazemos. Ligamos a loja à plataforma dela (Shopify ou Nuvemshop), organizamos clientes e pedidos, enviamos e-mails e mensagens de WhatsApp em nome da loja, calculamos comissões de criadores e mostramos os resultados.
- O que nunca fazemos. Não vendemos dados pessoais. Não usamos dados para publicidade de terceiros nem para publicidade comportamental. Não usamos o conteúdo do WhatsApp nem os dados vindos da Shopify para treinar inteligência artificial. Não colocamos pixel, cookie ou rastreador de terceiros no nosso site, no painel ou na loja.
- Uma exceção que você precisa conhecer. Os e-mails enviados pelas lojas levam uma imagem de 1×1 pixel do provedor de e-mail (Amazon Web Services) que registra a abertura. Os links desses e-mails passam pelo domínio de links da própria loja, que registra o clique. Explicamos isso em Tecnologias no e-mail e nos links.
- Seus direitos. Escreva para privacidade@usevertia.com. Respondemos em até 15 dias. Se você é cliente de uma loja, fale primeiro com a loja; se escrever para nós, encaminhamos o pedido e ajudamos a loja a atender.
- Apagar dados. O passo a passo está em Exclusão de dados e na página Exclusão de dados.
Quem somos e como falar conosco
Em resumo: a responsável é a VERT TECH. O canal para qualquer assunto de privacidade é privacidade@usevertia.com.
- Empresa: VERT TECH TECNOLOGIA E DESENVOLVIMENTO LTDA (nome fantasia Vert Tech), sociedade empresária limitada, CNPJ 68.582.744/0001-03.
- Endereço: Av. Cristóvão Colombo, 2144, sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001, Brasil.
- Produto: Vertia. Site usevertia.com, painel em app.usevertia.com e o portal do criador.
- Encarregado (LGPD): Brunno Vert Visani Carvalho, pelo e-mail privacidade@usevertia.com.
- Outros contatos: contato@usevertia.com (geral), suporte@usevertia.com (suporte), abuse@usevertia.com (spam e abuso), seguranca@usevertia.com (vulnerabilidades).
Quem decide sobre cada dado
Em resumo: quando o dado é seu ou de quem usa a Vertia diretamente, nós decidimos e respondemos por ele. Quando o dado é de cliente ou criador de uma loja, a loja decide e nós seguimos as instruções dela.
| Público | Que dados | Papel da Vertia | Quem responde ao titular |
|---|---|---|---|
| Lojista e colaboradores da loja | conta, login, preferências, uso do painel, cobrança | controladora | Vertia |
| Clientes finais das lojas | cadastro, pedidos, consentimentos, mensagens recebidas, cliques e aberturas | operadora (a loja é a controladora) | a loja, com a nossa ajuda |
| Criadores das lojas | dados do vínculo com a loja: acordo, cupom, vendas, comissões, notas, comprovantes | operadora (a loja é a controladora) | a loja, com a nossa ajuda |
| Criador no portal | conta global: nome, e-mail, telefone, dados fiscais e de pagamento que o próprio criador mantém | controladora | Vertia |
| Visitantes do site | preferências guardadas no navegador e registros técnicos de acesso | controladora | Vertia |
| Qualquer pessoa que acessa o painel ou o portal | registros de acesso (conta, IP, data e hora) | controladora | Vertia |
Quando atuamos como operadora, tratamos os dados só para prestar o serviço à loja, conforme o contrato e o Acordo de Tratamento de Dados. A loja define a finalidade e escolhe a base legal. Os dados de uma loja ficam separados dos dados de outra, e nenhuma loja vê os clientes de outra.
Dados da conta do lojista e da equipe
Em resumo: usamos os dados da sua conta para você entrar, operar a loja no painel e falar conosco.
O que coletamos.
- Cadastro: nome, e-mail, telefone e senha. A senha fica só no serviço de autenticação, nunca em tabela nossa. Se você entrar com o Google, recebemos do Google o seu nome e e-mail.
- Loja: nome da loja, endereço postal informado por você (que aparece no rodapé dos e-mails da loja), papel de cada pessoa da equipe (administrador ou membro) e as configurações da loja.
- Preferências: idioma, formato de data e hora, tema e densidade da tela.
- Uso: o registro de quem fez o quê no painel (por exemplo, quem ativou uma automação ou exportou um cliente), para segurança e auditoria.
- Integrações: os tokens de acesso que a Shopify, a Nuvemshop e a Meta nos entregam quando você conecta sua loja ou seu WhatsApp. Eles ficam cifrados.
- Endereço pelo CEP: quando você digita um CEP brasileiro, seu navegador consulta a BrasilAPI para preencher o endereço.
- Cobrança: para lojas Shopify, a cobrança é feita pela Shopify. Não recebemos dados de cartão.
Para que usamos e com que base.
| Finalidade | LGPD | GDPR |
|---|---|---|
| Criar e manter a conta, dar acesso ao painel e prestar o serviço contratado | execução de contrato (art. 7º, V) | contrato (art. 6(1)(b)) |
| Enviar avisos do serviço: link de acesso, convites, pedidos de dados de clientes, alertas de domínio e de envio | execução de contrato (art. 7º, V) | contrato (art. 6(1)(b)) |
| Registrar quem fez o quê, proteger contas e investigar erros e abusos | legítimo interesse (art. 7º, IX) | interesse legítimo (art. 6(1)(f)) |
| Suporte, quando você nos procura | execução de contrato (art. 7º, V) | contrato (art. 6(1)(b)) |
| Guardar registros fiscais e contábeis | obrigação legal (art. 7º, II) | obrigação legal ou interesse legítimo (art. 6(1)(c) ou (f)) |
| Defender direitos em processo | exercício regular de direitos (art. 7º, VI) | interesse legítimo (art. 6(1)(f)) |
Os dados de cadastro são necessários para usar a Vertia. Sem eles, não conseguimos criar a conta.
Dados dos clientes das lojas
Em resumo: recebemos da plataforma da loja os clientes, os pedidos e o consentimento de marketing de cada um, e usamos isso só para a loja fazer CRM, enviar mensagens e pagar criadores.
Nesta seção somos operadora. A loja é a controladora e escolhe a base legal: normalmente a execução do contrato de compra, o consentimento para marketing ou o legítimo interesse da loja. Não tratamos dado sensível (LGPD art. 11) de propósito e orientamos as lojas a não registrá-lo em notas ou etiquetas.
Dados que vêm da Shopify (API). Pedimos à Shopify só os acessos de que o serviço precisa: ler clientes, pedidos, produtos e descontos, e criar descontos (os cupons dos criadores). Com isso recebemos:
- Clientes: nome, e-mail, telefone, cidade, estado e país, etiquetas e o estado do consentimento de marketing por e-mail e por WhatsApp, com a data.
- Pedidos: itens, valores, descontos, cupom usado, forma de pagamento, datas, estornos e envios. O evento do pedido, como a Shopify o envia, pode trazer o endereço completo de entrega e de cobrança e o IP e o navegador usados na compra. Guardamos esse registro bruto junto com os dados da loja, para reprocessar e conferir eventos.
- Checkouts abandonados: o contato, os itens e o link de recuperação, para o lembrete de carrinho.
- Produtos e marca da loja: produtos, preços, imagens, logotipo e cores, para montar e-mails.
- Pedidos de privacidade: os avisos da Shopify de pedido de dados e de exclusão de um cliente ou da loja.
Dados que vêm da Nuvemshop (API). Os mesmos tipos acima, mais o CPF ou CNPJ quando a loja o coleta. Na Nuvemshop, a Vertia instala um script no checkout da loja. Durante o checkout, ele nos envia o e-mail, o telefone, o aceite de marketing, os itens e o total do carrinho, para o lembrete de carrinho abandonado, e mostra a caixa de aceite de WhatsApp. Ele não grava nada no navegador do cliente e não coleta páginas visitadas, origem da visita ou nome. Quando a compra é feita com a caixa marcada, guardamos a prova do aceite: pedido, telefone, idioma, texto e versão do aceite e o momento da compra.
Dados que a loja nos dá diretamente. Contatos importados por planilha, etiquetas, notas e grupos. Na importação, a loja declara que tem o consentimento das pessoas e informa a origem da lista. Lista comprada, alugada ou raspada é proibida pela Política de Uso Aceitável.
Dados gerados pelo uso. Segmentação por compras (recência, frequência e valor), grupos, mensagens enviadas e o resultado de cada uma (entregue, devolvida, aberta, clicada, respondida, reclamação de spam, descadastro) e a receita atribuída às mensagens e aos criadores.
Dados que vêm da Meta (WhatsApp). Quando a loja envia WhatsApp pela Vertia, a Meta nos informa o status de cada mensagem (enviada, entregue, lida ou com falha), as respostas do cliente e os pedidos para parar de receber marketing. Também recebemos os identificadores da conta do WhatsApp Business e do número, os modelos de mensagem da loja e a qualidade e o limite de envio do número. O número e a conta do WhatsApp Business são da loja.
Para que usamos. Só para prestar o serviço à loja: organizar clientes e pedidos, montar grupos, enviar as mensagens que a loja programou, respeitar consentimentos e descadastros, medir resultados, atribuir vendas a cupons de criadores e calcular comissões. A loja também pode enviar esses dados a sistemas dela por webhook; nesse caso, o destino é escolhido e controlado pela loja.
Consentimento por canal. Só enviamos marketing por e-mail a quem tem consentimento de e-mail, e por WhatsApp a quem tem consentimento de WhatsApp. Consentimento de e-mail não vale para WhatsApp, e um número novo não herda o consentimento do anterior. Três exceções, todas escolhidas pela loja: o lembrete de carrinho abandonado pode ir por e-mail, por legítimo interesse, para quem deixou o contato no checkout sem aceitar marketing, com uma opção que vem ligada e que a loja pode desligar (no WhatsApp, ele só vai para quem aceitou receber mensagens da loja por esse canal); o aviso sobre o próprio pedido (pagamento pendente, status, envio) vai sem aceite de marketing e chega também a quem se descadastrou do marketing; e nada é enviado a quem pediu para parar naquele canal.
Dados dos criadores
Em resumo: a loja cadastra o criador e decide sobre o vínculo; a conta global do criador é nossa responsabilidade.
Criador de uma loja (operadora). A loja registra nome, e-mail ou telefone, redes sociais, notas e etiquetas, o acordo aceito por clique, o cupom, as vendas atribuídas, os fechamentos, as contestações, os pagamentos e, se a loja quiser, o comprovante de pagamento. Tratamos isso em nome da loja, para ela gerir a parceria e pagar a comissão. A loja escolhe a base legal, que normalmente é a execução do acordo com o criador.
Conta global do criador (controladora). O criador tem uma única identidade na Vertia para todas as lojas: nome de exibição, e-mail, telefone e, quando ele informa, tipo de pessoa, CPF ou CNPJ, razão social e chave Pix. Esses dados servem para o criador ser pago pelas lojas com que trabalha. Uma loja só vê os dados fiscais e de pagamento depois que o criador aceita o acordo com ela, e só administradores da loja os veem.
| Finalidade | LGPD | GDPR |
|---|---|---|
| Manter a conta do criador e ligá-la às lojas que ele aceitou | execução de contrato (art. 7º, V) | contrato (art. 6(1)(b)) |
| Disponibilizar à loja os dados de pagamento que o criador informou | execução de contrato (art. 7º, V) | contrato (art. 6(1)(b)) |
| Segurança da conta e prevenção de fraude | legítimo interesse (art. 7º, IX) | interesse legítimo (art. 6(1)(f)) |
Visitantes do site
Em resumo: o site não grava cookie, não tem analytics e não chama serviço de terceiros.
O site usevertia.com guarda no seu navegador só duas preferências: o idioma escolhido e se você pausou as animações. Elas não saem do seu aparelho. As fontes são servidas pelo nosso próprio domínio. Detalhes na Política de Cookies.
Quando você escreve para um dos nossos e-mails, usamos o seu nome, e-mail e a mensagem para responder (LGPD art. 7º, IX e V; GDPR art. 6(1)(f) e (b)).
Registros de acesso
Em resumo: a lei brasileira nos obriga a guardar o IP, a data e a hora de cada acesso por 6 meses. Fazemos isso em separado e apagamos depois.
Como provedora de aplicação, a VERT TECH guarda os registros de acesso ao painel e ao portal (a conta que acessou, o endereço IP, a data e a hora, com fuso horário) por 6 meses, sob sigilo e em ambiente controlado, como manda o art. 15 do Marco Civil da Internet (Lei 12.965/2014). Esses registros ficam numa base separada, sem vínculo com os dados dos clientes das lojas, e são apagados ao fim do prazo. Só os entregamos com ordem judicial.
Base legal: obrigação legal (LGPD art. 7º, II). Para titulares na UE e no Reino Unido, interesse legítimo em cumprir a lei do país onde estamos estabelecidos (GDPR art. 6(1)(f)).
Tecnologias no e-mail e nos links
Em resumo: o e-mail da loja registra a abertura por um pixel do provedor de e-mail e o clique por um link nosso. Não há pixel de publicidade nem cookie de terceiro.
- Abertura. Cada e-mail enviado por uma loja pela Vertia leva uma imagem transparente de 1×1 pixel hospedada pela Amazon Web Services (Amazon SES), no domínio de rastreio da AWS. Quando o seu programa de e-mail carrega a imagem, a AWS registra a abertura e recebe o endereço IP e o agente do programa usado para ler. A AWS nos informa a abertura e a data e hora. O evento que a AWS nos envia também traz esse IP e esse agente; ele fica guardado com os eventos da loja e não é usado para nada além de conferir o evento. Usamos a abertura para mostrar à loja a taxa de abertura das campanhas e automações. A abertura nunca é usada para atribuir receita, porque recursos de privacidade dos programas de e-mail podem inflá-la. Se o seu programa bloquear o carregamento de imagens, a abertura não é registrada.
- Clique. Os links dos e-mails passam pelo domínio de links da própria loja, e os do WhatsApp por um endereço nosso; os dois registram o clique e levam você direto ao destino, sem encurtador nem redirecionamento de terceiro. Guardamos que a pessoa clicou, quando e em qual link. Não guardamos o endereço IP do clique. O agente do navegador é usado na hora para descartar robôs e pré-visualizações de link, e não o guardamos.
- Descadastro. O link de descadastro do e-mail leva a uma página nossa, que aplica a saída sem pedir login.
Essas medições são feitas em nome da loja, que é a controladora. Para destinatários na União Europeia e no Reino Unido, a lei pode exigir que a loja peça o seu consentimento antes de medir a abertura. Veja Espaço Econômico Europeu e Reino Unido.
Decisões automatizadas e inteligência artificial
Em resumo: a Vertia separa clientes em grupos e calcula comissões de forma automática, mas nada disso produz efeito jurídico sobre as pessoas. Não usamos IA com os seus dados.
- Segmentação. A Vertia agrupa os clientes de uma loja pelo histórico de compras para a loja decidir a quem enviar mensagens. Isso não decide crédito, preço, emprego ou acesso a serviço.
- Comissões. A Vertia calcula a comissão do criador pelas vendas com o cupom dele. A loja revisa o fechamento e o criador pode contestar. Quem decide o pagamento é a loja.
- Revisão. Pela LGPD (art. 20), você pode pedir a revisão de decisão tomada só com base em tratamento automatizado que afete seus interesses.
- Inteligência artificial. Nenhum recurso da Vertia processa dados pessoais com IA. O conteúdo das mensagens de WhatsApp e os dados recebidos da Shopify nunca são usados para criar, treinar ou melhorar modelos de IA.
Compartilhamento e subprocessadores
Em resumo: usamos fornecedores para hospedar, processar e enviar. Eles só tratam dados para nós, sob contrato. A lista completa está em Subprocessadores.
| Fornecedor | Para que | Onde |
|---|---|---|
| Supabase | banco de dados, autenticação, arquivos e e-mails de acesso | São Paulo, Brasil |
| Vercel | hospedagem do site, do painel e das rotas de integração | funções em São Paulo, Brasil; conta e registros técnicos nos Estados Unidos |
| Trigger.dev | tarefas em segundo plano (importações, envios, rotinas) | Estados Unidos |
| Amazon Web Services (Amazon SES) | envio dos e-mails das lojas e eventos de entrega e abertura | São Paulo, Brasil |
| Resend | avisos e convites da Vertia para a sua conta | Estados Unidos |
| Sentry | registro de erros técnicos, configurado para não receber dados pessoais | Estados Unidos |
| entrar com a conta Google | Estados Unidos | |
| BrasilAPI | consulta de endereço pelo CEP, feita pelo seu navegador | não informado pelo serviço |
Plataformas que você conecta. A Shopify e a Nuvemshop são as plataformas da loja, escolhidas pelo lojista: é delas que recebemos os dados. A Meta (WhatsApp Cloud API) entrega as mensagens de WhatsApp da loja pela conta da própria loja, nos Estados Unidos e em outros países onde opera: a conta do WhatsApp Business é da loja, a Meta cobra a loja diretamente e aplica as próprias regras.
Outros casos. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, para defender direitos em processo, ou numa operação societária (fusão, venda), sempre com o mesmo nível de proteção.
Antes de incluir ou trocar um subprocessador, avisamos por e-mail, com 15 dias de antecedência e prazo para objeção, quem pediu para receber esses avisos. Como pedir está em Subprocessadores.
Transferência internacional
Em resumo: o banco de dados e o envio de e-mail ficam em São Paulo. Alguns fornecedores tratam dados fora do Brasil, sempre com contrato e medidas de segurança.
- O que sai do Brasil e por quê. Erros técnicos sem dados pessoais (Sentry, EUA); avisos da Vertia para a sua conta (Resend, EUA); registros técnicos da hospedagem (Vercel, EUA); mensagens de WhatsApp das lojas (Meta); login com Google; tarefas em segundo plano (Trigger.dev, EUA). A transferência dura enquanto o serviço for prestado e serve só à finalidade de cada fornecedor descrita acima.
- Base no Brasil. LGPD art. 33. Para os dados em que somos controladora, a transferência é necessária à execução do contrato com você (art. 33, IX, combinado com o art. 7º, V). Com os fornecedores, usamos o contrato de tratamento de dados de cada um, e estamos formalizando com cada fornecedor as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD 19/2024); a situação de cada um está em Subprocessadores. O Brasil reconhece a União Europeia como adequada (Resolução CD/ANPD nº 32/2026).
- Saída da União Europeia para o Brasil. A Comissão Europeia reconhece que o Brasil garante proteção adequada (Decisão C(2026) 373, de 26/01/2026). As cláusulas-padrão contratuais da UE (módulos 2 e 3) ficam no nosso Acordo de Tratamento de Dados como reserva.
- Reino Unido e Suíça. O Reino Unido não reconhece o Brasil como adequado. Para lojas do Reino Unido, usamos o adendo do Reino Unido às cláusulas-padrão da UE (versão B1.0). Para a Suíça, a cláusula suíça do mesmo acordo.
- Seus direitos. Você pode pedir a íntegra das cláusulas usadas na transferência pelo privacidade@usevertia.com. Respondemos em até 15 dias.
Por quanto tempo guardamos
Em resumo: guardamos os dados da loja enquanto ela usa a Vertia e os apagamos em até 30 dias depois que ela sai. Alguns registros ficam mais tempo porque a lei manda.
| Dado | Prazo |
|---|---|
| Conta do lojista e da equipe | enquanto a conta existir; apagada em até 30 dias depois do seu pedido |
| Dados da loja (clientes, pedidos, mensagens, grupos, eventos recebidos das plataformas, registros de atividade) | enquanto o app estiver instalado ou o contrato vigorar; apagados em até 30 dias depois da desinstalação ou do fim do contrato |
| Cliente apagado a pedido | em até 30 dias do pedido. Os pedidos dele ficam sem nenhum dado pessoal, porque a loja precisa deles para as contas e as comissões. Guardamos só o identificador da plataforma, para não reimportar a pessoa |
| Vínculo entre um clique e a pessoa | 24 meses; depois fica só a contagem, sem a pessoa |
| Comprovante de pagamento ao criador | 90 dias desde o envio |
| Prova de aceite de WhatsApp no checkout da Nuvemshop | 30 dias quando não mudou o consentimento; quando mudou, até a exclusão do cliente |
| Conta global do criador | enquanto a conta existir; apagada em até 30 dias depois do pedido do criador |
| Registros de acesso (IP, data e hora) | 6 meses |
| Registros fiscais e de cobrança da Vertia | 5 anos, até a prescrição dos tributos |
| Mensagens enviadas a privacidade@usevertia.com e o registro do atendimento | 5 anos, para provar que atendemos o pedido |
Na Shopify, a plataforma nos pede a exclusão dos dados da loja 48 horas depois da desinstalação, e concluímos em até 30 dias contados da desinstalação ou do fim do contrato. A exclusão de um cliente, pedida pela loja ou pelo cliente, é concluída em até 30 dias do pedido.
Segurança
Em resumo: protegemos os dados com criptografia em trânsito, separação por loja em todas as tabelas e tokens cifrados. Detalhes em Segurança.
- Toda conexão usa HTTPS (TLS).
- O banco de dados e as funções ficam em São Paulo.
- Todas as tabelas têm isolamento por loja no próprio banco de dados: uma loja não consegue ler dados de outra.
- Os tokens de acesso à Shopify, à Nuvemshop e à Meta são cifrados com AES-256-GCM.
- Os dados fiscais do criador ficam numa tabela à parte, visível só a administradores da loja depois do aceite.
- O registro de erros é configurado para não receber dados pessoais.
- Se um incidente afetar dados da sua loja, avisamos você em até 48 horas depois de tomarmos conhecimento dele.
Para relatar uma vulnerabilidade, escreva para seguranca@usevertia.com.
Seus direitos
Em resumo: você pode saber, acessar, corrigir, levar e apagar seus dados, entre outros direitos. Escreva para privacidade@usevertia.com e respondemos em até 15 dias, sem custo.
Pela LGPD (art. 18), você tem direito a:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento, salvo as exceções do art. 16 da LGPD;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e sobre as consequências;
- revogação do consentimento.
Você também pode se opor a um tratamento feito sem consentimento, se ele descumprir a lei (art. 18, §2º), pedir a revisão de decisões automatizadas (art. 20) e reclamar à Autoridade Nacional de Proteção de Dados (ANPD) (art. 18, §1º).
Pelo GDPR e pelo UK GDPR, você tem direito a: acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade (art. 20), oposição, inclusive ao marketing direto a qualquer momento (art. 21), retirada do consentimento a qualquer momento (art. 7(3)) e não ficar sujeito a decisão exclusivamente automatizada com efeitos jurídicos ou semelhantes (art. 22). Você pode reclamar à autoridade de proteção de dados do país onde mora ou trabalha, ou onde ocorreu a infração (art. 77). As regras do Reino Unido estão em Espaço Econômico Europeu e Reino Unido.
Como exercer.
- Escreva para privacidade@usevertia.com dizendo o que você quer e o e-mail da sua conta.
- Podemos pedir uma confirmação de identidade proporcional ao pedido, normalmente pelo próprio e-mail da conta.
- Respondemos em até 15 dias. Pedidos de exclusão são concluídos em até 30 dias.
Cópia em formato legível por máquina. Entregamos seus dados num arquivo estruturado (JSON), que outro sistema consegue ler. O administrador da loja já baixa no painel os dados de um cliente, pelo menu "Mais ações" na ficha do cliente. Para receber uma cópia completa dos dados da loja, peça por suporte@usevertia.com.
Se você é cliente de uma loja. A loja é quem decide sobre os seus dados. Peça primeiro à loja: ela consegue atender pela plataforma dela e pela Vertia. Se você escrever para nós, encaminhamos o pedido à loja em até 2 dias úteis, avisamos você de que encaminhamos e ajudamos a loja a cumprir o prazo. Não apagamos nem alteramos dados de uma loja sem a instrução dela, porque os dados são dela. Se a loja não existir mais na Vertia, os dados dela já foram apagados.
Recebeu uma mensagem de uma loja pela Vertia?
Em resumo: quem enviou foi a loja. A Vertia é a ferramenta que ela usa. Para parar de receber, use o descadastro do e-mail ou responda pedindo para parar no WhatsApp.
- Quem enviou. O nome da loja aparece no remetente. O e-mail sai do domínio da própria loja e o WhatsApp sai do número da loja. A Vertia não envia mensagens próprias aos clientes das lojas.
- Por que você recebeu. Porque você comprou, se cadastrou ou deixou seu contato na loja. Marketing só vai para quem aceitou receber naquele canal. Você também pode receber avisos sobre o seu pedido e, se deixou o contato no checkout sem concluir a compra, um lembrete do carrinho.
- Como parar. No e-mail, use o link de descadastro no rodapé: a saída vale na hora, sem login, e no máximo em 2 dias. No WhatsApp, responda pedindo para parar ou use a opção de parar promoções do próprio WhatsApp. Pedido de parada feito fora do WhatsApp também é atendido pela loja.
- Abertura e clique. Veja Tecnologias no e-mail e nos links.
- Seus dados. Para acessar, corrigir ou apagar, fale com a loja. Se não conseguir falar com ela, escreva para privacidade@usevertia.com com o nome da loja e o seu e-mail ou telefone. Encaminhamos o pedido à loja e ajudamos a atender.
- Mensagem indesejada ou abusiva. Escreva para abuse@usevertia.com com a mensagem recebida. Investigamos e podemos suspender o envio da loja.
Exclusão de dados
Em resumo: escreva para privacidade@usevertia.com ou desinstale o app. Apagamos em até 30 dias e confirmamos por e-mail.
Se você é lojista.
- Para apagar os dados da loja: desinstale o app da Vertia na área de apps da sua plataforma (Shopify ou Nuvemshop). O acesso da Vertia à loja termina na hora. Os dados da loja são apagados em até 30 dias contados da desinstalação ou do fim do contrato. Se a loja não for desinstalada pela plataforma, peça o fim do contrato por privacidade@usevertia.com.
- Para apagar a sua conta de acesso: escreva para privacidade@usevertia.com a partir do e-mail da conta. Desinstalar o app não apaga a sua conta de acesso, que pode estar ligada a outras lojas.
- Antes de sair: se quiser uma cópia dos dados da loja, peça por suporte@usevertia.com antes de desinstalar.
Se você é cliente de uma loja. Peça à loja. Na Shopify, a loja atende pelo pedido de privacidade do cliente e a plataforma nos avisa. Se preferir, escreva para privacidade@usevertia.com: encaminhamos à loja e, com a instrução dela, apagamos.
Se você é criador. Para encerrar o vínculo com uma loja, fale com a loja. Para apagar a sua conta global e os seus dados fiscais e de pagamento, escreva para privacidade@usevertia.com.
Se você conectou o WhatsApp da loja pela Meta. Escreva para privacidade@usevertia.com pedindo para desconectar o WhatsApp e apagar os dados vindos da Meta: apagamos os tokens de acesso, os identificadores da conta e do número e os registros de mensagens recebidos da Meta. Você também pode remover o acesso da Vertia nas configurações de apps e integrações da sua conta na Meta; isso interrompe o nosso acesso, mas não apaga o que já recebemos, por isso mande também o e-mail. A conta e o número do WhatsApp Business continuam seus.
O que apagamos. Os dados pessoais do pedido, nos nossos sistemas. Registros técnicos dos fornecedores são apagados no ciclo de retenção de cada fornecedor.
O que fica, e por quê.
- Registros de acesso ao painel e ao portal (conta, IP, data e hora): 6 meses, pelo Marco Civil da Internet.
- Registros fiscais e de cobrança: 5 anos, até a prescrição dos tributos.
- Pedidos e comissões das lojas: ficam sem nenhum dado pessoal.
- Identificador da plataforma do cliente apagado: para não reimportá-lo.
- O registro do seu pedido de exclusão: para provar que o atendemos.
Prazo e confirmação. Confirmamos o recebimento em até 2 dias úteis, concluímos em até 30 dias e enviamos um e-mail de confirmação quando terminar. Se não pudermos apagar algum dado, dizemos qual e por quê.
Espaço Econômico Europeu e Reino Unido
Em resumo: se você está na UE, no EEE ou no Reino Unido, o GDPR ou o UK GDPR também protegem seus dados. Antes de oferecer o serviço nessas regiões, a Vertia nomeia representantes locais e um encarregado de proteção de dados.
- Representantes na UE e no Reino Unido e DPO (GDPR): a Vertia nomeia o representante na União Europeia (GDPR, art. 27), o representante no Reino Unido (UK GDPR, art. 27) e o encarregado de proteção de dados (DPO) antes de oferecer o serviço a clientes no Espaço Econômico Europeu e no Reino Unido, e publica nome e contato nesta página. Até lá, os pedidos vão para privacidade@usevertia.com.
- Bases legais: as das tabelas acima. Quando usamos interesse legítimo, ponderamos o nosso interesse com os seus direitos; você pode pedir essa ponderação.
- Prazo: respondemos em até um mês, prorrogável por mais dois em pedidos complexos, com aviso.
- Reclamação no Reino Unido. Antes de recorrer à autoridade, você pode reclamar conosco pelo privacidade@usevertia.com. Confirmamos o recebimento em até 30 dias, investigamos e informamos o resultado sem demora. Você também pode reclamar à Information Commission (antigo ICO).
- Pixel de abertura no e-mail. Autoridades europeias, como a CNIL na França, entendem que medir a abertura de e-mail para avaliar campanhas exige o consentimento do destinatário. A loja que envia para a Europa responde por obter esse consentimento.
Estados Unidos
Em resumo: não vendemos nem compartilhamos dados pessoais, e para as lojas atuamos como prestadora de serviço.
- Não vendemos nem compartilhamos dados pessoais, inclusive para publicidade comportamental entre contextos.
- Prestadora de serviço. Para lojas sujeitas às leis estaduais de privacidade (como Califórnia, Virgínia, Colorado, Connecticut e Texas), atuamos como service provider ou processor: tratamos os dados só para os fins do contrato e não os combinamos com dados de outras fontes.
- Categorias e terceiros (CalOPPA). As categorias de dados estão nas seções acima, e os terceiros, em Compartilhamento e subprocessadores.
- Correção. Para revisar ou corrigir seus dados, escreva para privacidade@usevertia.com.
- Do Not Track. Não rastreamos visitantes entre sites de terceiros. Por isso o site e o painel funcionam do mesmo jeito com ou sem o sinal "Do Not Track" do navegador.
- Mudanças e vigência. A data de vigência fica no topo deste aviso, e as mudanças seguem a seção Mudanças neste aviso.
Canadá
Em resumo: dados de pessoas no Canadá são tratados no Brasil e nos EUA, com proteção contratual.
- PIPEDA. Para lojas do Canadá, tratamos os dados em nome da loja, que continua responsável por eles. Os dados são tratados fora do Canadá (Brasil e Estados Unidos) e podem ser acessados por tribunais e autoridades desses países, conforme as leis locais.
- Quebec (Lei 25). A pessoa responsável pela proteção de dados pessoais é o nosso encarregado, Brunno Vert Visani Carvalho, pelo privacidade@usevertia.com.
- Reclamação. Você pode reclamar ao Office of the Privacy Commissioner of Canada e, no Quebec, à Commission d'accès à l'information.
Crianças
Em resumo: a Vertia não é para menores de 18 anos.
A Vertia é um serviço para empresas e para criadores adultos. Não coletamos de propósito dados de menores de 18 anos nas contas de lojista e de criador. Se soubermos que isso aconteceu, apagamos os dados. Os dados de clientes das lojas são tratados em nome da loja, que responde pelo tratamento de dados de menores (LGPD art. 14).
Encarregado e contato
Em resumo: fale com o encarregado pelo privacidade@usevertia.com.
- Encarregado pelo tratamento de dados pessoais (LGPD art. 41): Brunno Vert Visani Carvalho.
- E-mail: privacidade@usevertia.com. É também o canal para comunicações da ANPD.
- Correspondência: VERT TECH TECNOLOGIA E DESENVOLVIMENTO LTDA, Av. Cristóvão Colombo, 2144, sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001, Brasil.
Mudanças neste aviso
Em resumo: avisamos por e-mail antes de uma mudança importante.
Quando mudarmos este aviso de forma relevante, avisamos os lojistas e criadores por e-mail e no painel antes de a mudança valer, e atualizamos a data de vigência no topo. As versões anteriores ficam na Central legal.
Dados da empresa
Em resumo: a Vertia é uma marca da VERT TECH.
VERT TECH TECNOLOGIA E DESENVOLVIMENTO LTDA (Vert Tech), sociedade empresária limitada, CNPJ 68.582.744/0001-03. Av. Cristóvão Colombo, 2144, sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001, Brasil. Contato: contato@usevertia.com. Privacidade: privacidade@usevertia.com.