Sobre os dados da sua conta (cadastro, cobrança, uso do sistema), o Véstia é controlador. Sobre os dados das suas clientes que trafegam no CRM, no PDV, na lojinha e nos disparos de WhatsApp, você é a controladora e o Véstia é o operador — tratamos esses dados apenas conforme sua instrução e o necessário para o serviço.
Pedidos sobre dados pessoais devem ser enviados para privacidade@vesti.ia.br. Retornamos em até 15 dias. Se o pedido vier de uma cliente da sua loja, encaminhamos a você, que é quem decide sobre aqueles dados, e damos o apoio técnico necessário para atender.
Confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento.
Contratamos subprocessadores para partes do serviço: Google Cloud / Firebase (Hospedagem, banco de dados, autenticação e backups); Google (Gemini API) (Geração dos textos e análises de IA); Stripe (Cobrança da assinatura do Véstia); Asaas (Cobrança e Pix das vendas da loja, quando configurado); Resend (Envio dos e-mails do sistema); Meta (WhatsApp Business) (Atendimento e disparo de mensagens, quando configurado); Focus NFe (Emissão de NF-e e NFC-e, quando configurado); Melhor Envio (Cotação e compra de frete, quando configurado); Tiny (Olist), Bling e Bagy (Sincronização de produtos, estoque e pedidos, quando configurado). Todos estão vinculados a obrigações de confidencialidade e segurança. Mudanças relevantes nessa lista são comunicadas pelo e-mail cadastrado.
Parte da infraestrutura e dos provedores fica nos Estados Unidos. A transferência ocorre com base no art. 33 da LGPD, amparada por cláusulas contratuais e garantias de proteção equivalentes às da lei brasileira.
Em caso de incidente com risco ou dano relevante aos titulares, comunicamos você e a Autoridade Nacional de Proteção de Dados nos prazos legais, descrevendo o que aconteceu, quais dados foram afetados e as medidas tomadas.
Encerrada a relação, os dados pessoais tratados por nossa conta são eliminados, salvo os que a lei manda guardar (registros de acesso, documentos fiscais e o necessário para exercício regular de direitos). Cópias de segurança seguem o ciclo normal de sobrescrita, em até 98 dias.
Como controladora dos dados das suas clientes, cabe a você: obter autorização antes de enviar mensagens de marketing; manter um aviso de privacidade próprio na sua loja e na sua lojinha online; atender pedidos de descadastro e de exclusão; e conceder acesso ao sistema apenas a quem precisa, com login individual.