O Véstia é um produto de A Gomes, que atua sob o nome fantasia Florenza Store, inscrita no CNPJ 55.671.071/0001-08, com sede em Avenida Brasil, 5281 — Cascavel/PR, CEP 85812-001. É esta empresa que aparece na sua fatura e é com ela que você contrata. Fale conosco em contato@vesti.ia.br.
Esta distinção muda tudo: em relação aos SEUS dados de cadastro e cobrança, nós somos os controladores. Em relação aos dados das SUAS clientes, que você insere no CRM, no PDV ou importa do seu ERP, quem decide é você — você é a controladora e nós somos apenas o operador, tratando esses dados sob sua instrução e para fazer o sistema funcionar.
Da sua conta: nome, e-mail, WhatsApp, nome e dados da loja, plano contratado e histórico de pagamentos (sem o número do cartão, que fica na Stripe). Do uso: registros de acesso, IP, data e hora, e ações relevantes dentro do sistema. Da operação: os dados que você cadastra — produtos, custos, vendas, financeiro, equipe e clientes.
Para executar o contrato (dar acesso ao sistema, processar a cobrança, dar suporte); para cumprir obrigação legal (guarda de registros de acesso, documentos fiscais); e por legítimo interesse, de forma limitada, para segurança, prevenção a fraude e melhoria do produto a partir de dados agregados que não identificam nenhuma loja ou pessoa. Não usamos seus dados para publicidade.
Apenas com os prestadores necessários para o serviço funcionar, cada um limitado à sua função: Google Cloud / Firebase (Hospedagem, banco de dados, autenticação e backups); Google (Gemini API) (Geração dos textos e análises de IA); Stripe (Cobrança da assinatura do Véstia); Asaas (Cobrança e Pix das vendas da loja, quando configurado); Resend (Envio dos e-mails do sistema); Meta (WhatsApp Business) (Atendimento e disparo de mensagens, quando configurado); Focus NFe (Emissão de NF-e e NFC-e, quando configurado); Melhor Envio (Cotação e compra de frete, quando configurado); Tiny (Olist), Bling e Bagy (Sincronização de produtos, estoque e pedidos, quando configurado). Não vendemos nem cedemos seus dados a ninguém. Também podemos compartilhar quando houver ordem judicial ou requisição legal, informando você sempre que a lei permitir.
Quando você pede uma análise, um diagnóstico ou uma descrição de produto, enviamos ao provedor de IA apenas o recorte necessário daquele pedido — em geral números agregados (faturamento, ticket, margem, ranking) e o texto da sua pergunta. Não enviamos a base de clientes. O provedor não usa esse conteúdo para treinar modelos públicos. Análises de currículo, quando você usa o Recrutamento, incluem o texto do currículo enviado pelo candidato.
A infraestrutura roda no Google Cloud, com servidores nos Estados Unidos. Isso caracteriza transferência internacional de dados, feita com base nas cláusulas contratuais e nas garantias de proteção oferecidas pelo provedor, conforme a LGPD.
Enquanto sua conta existir, e depois pelo prazo necessário para cumprir obrigações legais. O banco tem recuperação a qualquer ponto dos últimos 7 dias e cópias de segurança semanais mantidas por 98 dias — por isso um dado apagado hoje ainda pode existir em backup por até esse período, sem ficar acessível no sistema.
Tráfego criptografado, isolamento por loja aplicado no servidor (uma loja não alcança dados de outra), regras de acesso por perfil, e segredos como chaves de integração guardados fora do alcance do navegador. Nenhum sistema é imune: se acontecer um incidente com risco relevante, comunicamos você e a ANPD nos prazos da lei.
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso e cópia, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação de consentimento. Basta escrever para o encarregado indicado no aviso de LGPD. Respondemos em até 15 dias.
Usamos armazenamento local do navegador para manter você conectada, lembrar a loja selecionada e guardar preferências de tela. Se você tiver ativado ferramentas de medição na sua própria loja online, elas seguem a política do respectivo fornecedor.
O Véstia é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos um cadastro assim, ele é removido.