1. Identificação do Controlador
A Vendra, plataforma desenvolvida e operada pela Fminds Tecnologia, atua como controladora dos dados pessoais coletados neste serviço, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Contato do Encarregado (DPO): privacidade@fminds.com.br
2. Dados Coletados
Coletamos os seguintes dados pessoais:
- Dados de cadastro: nome, endereço de e-mail e senha (armazenada com hash seguro).
- Dados do negócio: nome da empresa, segmento, cidade, estado, produto/serviço, público-alvo, canais de marketing e orçamento.
- Dados de diagnóstico: dificuldades e metas mensais informadas pelo usuário.
- Arquivos enviados: logotipo e imagens do negócio armazenados em serviço de nuvem seguro.
- Dados de uso: logs de acesso, endereço IP, tipo de dispositivo e browser, para segurança e melhoria do serviço.
- Dados financeiros: informações de pagamento processadas exclusivamente pelo Stripe Inc. Não armazenamos dados de cartão de crédito.
3. Finalidade do Tratamento
Seus dados são utilizados para:
- Criação e gestão da sua conta de usuário.
- Geração de planos de marketing personalizados com inteligência artificial.
- Processamento de pagamentos e controle de assinatura.
- Comunicações transacionais (confirmação de cadastro, redefinição de senha, alertas de conta).
- Melhoria contínua da plataforma e suporte ao usuário.
- Cumprimento de obrigações legais e regulatórias.
4. Base Legal
O tratamento dos seus dados se fundamenta nas seguintes bases legais previstas no art. 7º da LGPD:
- Consentimento (art. 7º, I): para comunicações de marketing e notificações opcionais.
- Execução de contrato (art. 7º, V): para prestação dos serviços contratados.
- Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes e melhoria do serviço.
- Cumprimento de obrigação legal (art. 7º, II): para atender exigências fiscais e regulatórias.
5. Compartilhamento de Dados
Seus dados podem ser compartilhados com os seguintes terceiros, exclusivamente para as finalidades indicadas:
- Supabase Inc.: infraestrutura de banco de dados e autenticação, com servidores nos EUA sob garantias de adequação.
- Stripe Inc.: processamento de pagamentos, certificado PCI-DSS nível 1.
- Anthropic PBC: geração de conteúdo de marketing via inteligência artificial. Os dados enviados seguem a política de privacidade da Anthropic e não são usados para treinamento de modelos.
- Vercel Inc.: hospedagem da aplicação.
- fal.ai: geração de imagens para posts. Imagens não são retidas após o processamento.
Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais.
6. Transferência Internacional
Alguns de nossos fornecedores estão localizados nos Estados Unidos. As transferências internacionais são realizadas com base em cláusulas contratuais padrão, certificações de adequação (como o Data Privacy Framework) ou outras salvaguardas previstas no art. 33 da LGPD.
7. Retenção de Dados
- Dados de conta: mantidos enquanto a conta estiver ativa.
- Após exclusão da conta: dados eliminados em até 30 dias, exceto quando houver obrigação legal de retenção (prazo de até 5 anos para registros fiscais).
- Logs de acesso: mantidos por 6 meses conforme o Marco Civil da Internet (Lei 12.965/2014).
8. Seus Direitos (LGPD, art. 18)
Você tem direito a:
- Confirmar a existência de tratamento dos seus dados.
- Acessar os dados que temos sobre você.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade dos seus dados a outro fornecedor.
- Revogar o consentimento a qualquer momento.
- Opor-se ao tratamento realizado com base no legítimo interesse.
- Solicitar a eliminação de todos os seus dados pessoais.
Para exercer seus direitos, envie solicitação para privacidade@fminds.com.br. Responderemos em até 15 dias úteis.
9. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo: criptografia em trânsito (TLS 1.2+), controle de acesso por autenticação segura, senhas armazenadas com hash bcrypt e isolamento de dados por usuário via Row Level Security (RLS) no banco de dados.
10. Cookies
Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento de terceiros ou publicidade comportamental.
11. Menores de Idade
A Vendra não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos tal coleta, os dados serão eliminados imediatamente.
12. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 15 dias. O uso continuado da plataforma após esse prazo implica aceitação das alterações.
13. Autoridade de Controle
Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal www.gov.br/anpd.
14. Contato
Para dúvidas, solicitações ou exercício de direitos:
E-mail: privacidade@fminds.com.br
Responsável: Fminds Tecnologia