Esta política explica como o ViraGrupo trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para o site, o painel do cliente e o link de redirecionamento (/g/…).
1. Quem é o controlador
O controlador dos dados é a IBAS COMPANY LTDA, inscrita no CNPJ sob o nº 39.400.602/0001-71, com sede em Av. Júlio Diniz, 257, Jardim Nossa Senhora Auxiliadora, Campinas/SP, CEP 13075-420.
Encarregado pelo tratamento de dados (DPO): Alexander Serradilha, pelo e-mail alexander@wigcommerce.com.br.
2. Quais dados coletamos
- Cadastro e acesso: e-mail e senha (guardada de forma criptografada, nunca em texto aberto).
- Dados para cobrança e nota fiscal: nome da loja, razão social, CPF ou CNPJ, nome do responsável, e-mail de contato, WhatsApp e endereço completo.
- Dados de uso do serviço: nomes dos links e dos grupos, convites de grupo cadastrados, limites e a contagem de cliques. Para quem clica no seu link, registramos só que houve um clique, com data e hora; não guardamos IP, nome ou telefone de quem clica.
- Contato: nome, e-mail, WhatsApp, assunto e mensagem enviados pelo formulário "Fale com a equipe".
- Navegação, só com o seu consentimento: sessões e mapas de calor do Microsoft Clarity nas páginas públicas.
- Pagamento: os dados do cartão são digitados na página do Asaas e não passam pelo ViraGrupo.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado: criar a conta, redirecionar os cliques e mostrar o painel (execução de contrato, art. 7º, V).
- Cobrar a assinatura e emitir nota fiscal (execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
- Prevenir fraude, abuso e manter a segurança do sistema (legítimo interesse, art. 7º, IX).
- Responder pedidos de contato (procedimentos preliminares a contrato, art. 7º, V).
- Medir o uso das páginas públicas com o Clarity (consentimento, art. 7º, I), que você pode recusar ou retirar a qualquer momento.
4. Com quem compartilhamos
Compartilhamos dados só com fornecedores necessários para o serviço funcionar, que atuam como operadores:
- Supabase: banco de dados e autenticação, com servidores na região de São Paulo.
- Lovable: hospedagem do site e do painel.
- Asaas: cobrança da assinatura no cartão e emissão de nota fiscal.
- Microsoft Clarity: análise de navegação, apenas com consentimento.
- BrasilAPI e ViaCEP: consulta pública de CNPJ e CEP para preencher o cadastro.
- Serviço de envio de e-mail: mensagens de acesso (senha, confirmação) e avisos da conta.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias de proteção compatíveis. Não vendemos dados pessoais.
5. Por quanto tempo guardamos
- Dados de conta e uso: enquanto a conta existir. Depois do cancelamento, por até 6 meses para suporte e reativação, e então são excluídos.
- Dados de cobrança e nota fiscal: pelo prazo exigido pela legislação fiscal (5 anos).
- Pedidos de contato: por até 2 anos.
- Dados do Clarity: conforme a política da Microsoft, sem identificação direta do visitante.
6. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação dos dados tratados com consentimento. Os dados da empresa podem ser corrigidos direto no painel, em Conta.
Para os demais pedidos, escreva para alexander@wigcommerce.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Cookies
- Essenciais: manter você logado e lembrar sua escolha sobre cookies. Não dependem de consentimento.
- Análise (Microsoft Clarity): só carregam se você clicar em Aceitar no aviso. O painel do cliente e o admin ficam mascarados para o Clarity.
Para mudar sua escolha, apague os dados deste site no seu navegador; o aviso aparece de novo na próxima visita.
8. Segurança
Acesso protegido por senha e por regras que isolam os dados de cada conta no banco, conexão criptografada (HTTPS) e acesso administrativo restrito e registrado. Nenhum sistema é infalível; se houver incidente que possa causar risco relevante, avisaremos os titulares e a ANPD, como a lei exige.
9. Menores de idade
O ViraGrupo é um serviço para empresas e não se destina a menores de 18 anos.
10. Alterações
Esta política pode mudar. Quando a mudança for relevante, avisaremos pelo e-mail da conta. A versão vigente é sempre a publicada nesta página.