Política de privacidade

Quem é responsável

A Vitrine Pro é a controladora dos dados tratados neste site: é quem decide o que é coletado e para quê.

Para qualquer assunto de privacidade — pedir seus dados, corrigir, apagar ou tirar dúvida — fale com a gente pelo WhatsApp +55 19 98153-5933. Respondemos em até 15 dias, como manda a LGPD.

O que coletamos quando você só navega

Você não precisa se identificar para usar o site. Ainda assim, algumas informações são coletadas automaticamente:

• Endereço IP e navegador. Chegam em toda visita, como em qualquer site. Usamos para segurança, para limitar abuso e para as medições descritas abaixo.
• Um identificador aleatório da sua visita. Um número sorteado, guardado no seu navegador por 30 minutos, sem qualquer relação com você. Serve para não contarmos a mesma pessoa duas vezes quando ela abre várias abas e, embaralhado, para a medição de anúncios ligar a página vista, o clique e o formulário da mesma visita (veja a seção sobre a Meta).
• Onde você está na página. Registramos se a seção de planos ou o formulário de contato estão à vista, e se a aba está aberta ou em segundo plano. Não registramos por onde passa o mouse.
• Se você começou a preencher o formulário. Quando você toca em algum campo, registramos apenas que isso aconteceu — nunca o que foi digitado. Se desistir e fechar a página, nada do que escreveu chega até nós.
• Se você abriu o simulador, se começou a responder, se chegou ao fim dele, se deu play nos vídeos da última tela, se clicou para contratar um plano, como saiu dela — e o que respondeu. As respostas do diagnóstico (nome da marca, segmento, o que oferece, quantidade de produtos, faixa de alunos, faixa de faturamento, ferramentas que usa e o que quer melhorar), e o plano que ele recomendou a partir da tela do contato, acompanham o registro da visita à medida que você responde. Nome, WhatsApp e e-mail não fazem parte disso: só chegam se você enviar o contato.
• A cidade aproximada do seu acesso. Calculada a partir do endereço IP, dentro do nosso próprio servidor, com uma base de dados local — seu IP não é enviado a nenhuma outra empresa para isso, e continua não sendo guardado. É o endereço de rede, não você: em conexões de celular costuma apontar a cidade da operadora.
• Como você chegou até aqui. Se veio de uma busca, de um anúncio ou de um link, o endereço de origem é registrado junto da visita.
• Tipo de aparelho e navegador. Celular ou computador, Chrome ou Safari — informação que o próprio navegador anuncia a todo site que visita.

Esses itens aparecem num painel interno nosso — uma linha por visita, com aparelho, navegador, origem, cidade aproximada, há quanto tempo, até que parte do site a pessoa chegou e, se usou o simulador, as respostas que deu. Não há nome, e-mail nem endereço IP nessa tela, e nada ali é ligado a quem preencheu o formulário.

Essa linha fica guardada por 90 dias e depois é apagada automaticamente. Antes disso, você pode pedir a exclusão a qualquer momento — mas, como o registro não tem nada que identifique você, precisaremos de alguma referência para encontrá-lo, como o dia e o horário aproximado da visita.

O simulador "Veja sua operação na Vitrine Pro"

Se você usar o simulador, as respostas que der ali — nome da marca, segmento, o que você oferece, quantidade de produtos, faixa de alunos, ferramentas que usa e o que quer melhorar — servem para montar o diagnóstico na sua tela. Elas ficam guardadas no seu navegador por até 7 dias (para você retomar de onde parou, sem nome nem contato) e, à medida que você responde, seguem também para o nosso painel interno, associadas à visita (aparelho, origem, cidade aproximada), sem nome, WhatsApp ou e-mail — esses só chegam se você enviar o contato no fim. O registro fica guardado por 90 dias, como o restante da visita.

A pergunta sobre faturamento é opcional, não aparece no diagnóstico e deixá-la em branco não muda a sua pontuação. Se respondida, a faixa escolhida acompanha as demais respostas no painel interno; "prefiro não informar" não é registrado.

Se você decidir enviar o formulário no fim, o diagnóstico vai junto para a nossa equipe comercial — é o que permite chegar a uma conversa já sabendo do que sua operação precisa.

No nosso painel interno, uma visita que passou pelo simulador aparece marcada como tal — abriu, começou a responder, concluiu o diagnóstico, ou deixou contato — e com as respostas dadas até ali, para que a equipe entenda o cenário antes da conversa. Na última tela registramos também por onde você saiu (fechou, voltou às respostas, foi para o WhatsApp ou saiu do site), se os botões chegaram a aparecer e quantos segundos ficou ali: serve para corrigir a própria tela, e nada do que foi digitado entra nesse registro. O painel não mostra quem você é: nome e contato só existem ali se você os enviar.

Nada do que você responde no simulador é enviado à Meta. A medição de anúncios recebe apenas que você começou, avançou e concluiu o diagnóstico, e qual plano foi recomendado — a conclusão é informada pelo seu navegador e também pelo nosso servidor, como os demais eventos da seção sobre a Meta. Nem nome, nem marca, nem segmento, nem faturamento, nem número de alunos, nem as ferramentas que você usa.

Como contamos visitantes sem guardar seu IP

Acompanhamos quantas pessoas distintas entram no site, abrem o simulador, começam a responder, concluem o diagnóstico, chegam à seção de preços e chegam ao formulário. Para isso precisamos saber se dois acessos vieram do mesmo lugar — mas não precisamos saber de onde.

Então não guardamos o seu IP. Guardamos um código calculado a partir dele com uma chave secreta que só existe no nosso servidor. O cálculo só funciona em um sentido: de posse do código, ninguém — nem nós — consegue voltar ao endereço.

Esse código também é o que agrupa as visitas de um mesmo endereço: abrir o site cinco vezes do mesmo aparelho aparece como uma visita, não cinco. Ele não é ligado a nome, e-mail nem localização, e não sai do nosso servidor.

Por isso os números do nosso painel contam endereços de rede, não pessoas. Um escritório inteiro conta como um. Um celular que troca de Wi-Fi para 4G pode contar como dois.

A cidade aproximada usa a base pública DB-IP (licença CC BY 4.0), guardada no nosso servidor. A consulta acontece lá dentro: nenhum dado seu é enviado a essa empresa.

O que coletamos quando você preenche o formulário

No formulário de contato você nos entrega, por vontade própria: nome, e-mail, WhatsApp, nome da marca, tipo de negócio, número estimado de usuários, o plano de interesse e a mensagem que escrever.

Usamos esses dados para responder você e conduzir a conversa comercial. Nada além disso: não vendemos, não alugamos e não cedemos sua lista para terceiros.

Ao enviar o formulário, você autoriza o contato da nossa equipe, conforme o aviso ao lado do botão. Os dados digitados no formulário só são enviados quando você clica em enviar. Essa autorização é independente da sua escolha sobre cookies de anúncios.

Meta Pixel e Conversions API

O site usa as ferramentas de medição da Meta (Facebook e Instagram) para entender o desempenho dos nossos anúncios. Isso significa que a Meta recebe informações sobre a sua visita, tanto pelo seu navegador quanto pelo nosso servidor.

Essa medição só começa se você escolher Permitir medição no aviso de cookies. Se escolher Continuar sem cookies, o contato com nossa equipe continua funcionando, mas não enviamos os eventos dessa visita nem seus dados de contato à Meta para anúncios. A escolha vale por até 180 dias e pode ser alterada em Preferências de cookies, no rodapé ou nesta página. Sem JavaScript, não carregamos a medição publicitária.

O que a Meta recebe: que uma página foi vista, que um botão de contato foi clicado, que o diagnóstico do simulador foi concluído (e qual plano foi recomendado) e que um formulário foi enviado, junto com endereço IP, navegador e os cookies _fbp e _fbc.

Junto de cada um desses eventos vai também o identificador aleatório de 30 minutos da sua visita (vtp_site_presence), sempre embaralhado por uma função criptográfica (SHA-256). Ele não identifica você — só permite que a Meta reconheça que a página vista, o clique e o formulário vieram da mesma visita, em vez de contá-los como pessoas diferentes.

Quando você envia o formulário e também permitiu a medição, seu e-mail, telefone e nome são enviados à Meta — sempre embaralhados por uma função criptográfica (SHA-256), nunca em texto legível. Isso permite que a Meta reconheça uma conversão sem que nós entreguemos seus dados em claro.

Nunca inventamos dados para melhorar essa medição: se não temos seu telefone, não mandamos telefone.

A Meta trata esses dados sob a política dela, que você pode ler em facebook.com/privacy/policy.

Google Ads

Quando anunciamos no Google, o site carrega a tag do Google Ads para saber se um anúncio levou a um contato. O Google recebe que um botão de contato foi clicado ou que um formulário foi enviado — nunca o conteúdo do formulário, nem nome, e-mail ou telefone.

Para isso o Google usa os cookies _gcl_au e, quando você chega por um anúncio, _gcl_aw. Eles não são lidos por nós e só existem para o Google ligar o clique no anúncio ao contato.

Essa tag só carrega quando você permite a medição e não carrega ao abrir diretamente esta política, nem em modo de teste do site. O Google trata esses dados sob a política dele, em policies.google.com/privacy.

Com que direito tratamos esses dados

Consentimento para o formulário de contato e para a medição de anúncios. Você escolhe enviar seus dados, e pode voltar atrás a qualquer momento.

Legítimo interesse para os contadores de visita e para a proteção do site contra abuso — tratamento mínimo, sem identificar ninguém, com o objetivo de saber se o site está cumprindo seu papel.

Execução de contrato quando a conversa evolui para uma proposta ou contratação.

Com quem compartilhamos

Compartilhamos apenas com quem é necessário para o site funcionar, e apenas o necessário:

• Meta Platforms — medição de anúncios, conforme descrito acima.
• Google (Google Ads) — medição de anúncios, conforme descrito acima; só quando a tag está ativa.
• Amazon Web Services — onde os dados ficam armazenados, na região de São Paulo.
• Google Cloud — onde o nosso servidor roda, nos Estados Unidos.
• ntfy.sh — serviço que nos avisa no celular quando chega um contato novo. Recebe seu nome, e-mail e marca.

Como o nosso servidor e a Meta ficam nos Estados Unidos, há transferência internacional de dados. Ela acontece com base no seu consentimento e nas garantias contratuais desses fornecedores.

Não vendemos dados. Nunca.

Onde ficam e por quanto tempo

• Dados do formulário: ficam guardados enquanto a relação comercial fizer sentido. Se você pedir a exclusão, apagamos.
• Registro de presença no site: apagado automaticamente em 24 horas. A contagem de quem está online agora expira em 30 segundos sem sinal.
• Registro da visita (aparelho, navegador, origem, duração): 90 dias, depois apagado automaticamente.
• Código derivado do IP: mantido enquanto os contadores existirem, já que é justamente o que impede uma pessoa de ser contada duas vezes. Como é irreversível e isolado, não identifica você.
• Dados na Meta: seguem os prazos da Meta, fora do nosso controle.

Cookies e armazenamento no seu navegador

O site guarda pouca coisa no seu navegador:

• _fbp e _fbc — cookies da Meta, para medição de anúncios.
• vtp_site_presence — o identificador aleatório de 30 minutos, no armazenamento local. Não é cookie; sai do site apenas para a Meta, embaralhado (SHA-256), como descrito acima.
• vtp:wizard:v1 — as respostas do simulador (sem nome, WhatsApp ou e-mail), por até 7 dias, para retomar de onde parou.
• vtp_qa_off — usado apenas pela nossa equipe para testar o site sem gerar medição.

Apagar os dados do site pelo seu navegador remove todos eles.

Seus direitos

A LGPD garante que você possa, a qualquer momento:

• Saber se tratamos dados seus e pedir uma cópia deles.
• Corrigir dados incompletos ou errados.
• Pedir a exclusão dos seus dados.
• Retirar o consentimento que deu, sem que isso invalide o que já foi feito antes.
• Saber com quem compartilhamos.
• Se opor a um tratamento que você considere indevido.

Basta falar com a gente no WhatsApp +55 19 98153-5933. Não cobramos nada por isso.

Como recusar a medição de anúncios

Você pode desligar a medição da Meta sem perder nada do site: ajuste as preferências de anúncio em facebook.com/adpreferences, use o bloqueio de rastreadores do seu navegador, ou navegue em uma janela anônima.

Os contadores de visita não têm como ser desligados individualmente porque não sabemos quem você é — não há registro seu para desligar.

Mudanças nesta política

Se a forma como tratamos dados mudar, esta página muda junto e a data de atualização no topo é alterada. Não fazemos mudança silenciosa.