Política de privacidade

1. Quem trata os dados

A Vitrine Piloto é responsável pelos dados coletados diretamente neste site. Dúvidas e solicitações podem ser enviadas para vitrinepiloto@gmail.com, canal oficial de atendimento.

2. Dados coletados

No pedido de preview ou proposta coletamos empresa, nome, e-mail, cidade, produtos de interesse, descrição da necessidade e telefone opcional. Nome, contato, seleção e descrição são protegidos por criptografia de campo antes da persistência; a aplicação usa um índice criptográfico não reversível para consultas protegidas e controle de duplicidade nas propostas. A proposta privada registra status de entrega, validade e primeira abertura, mas a credencial de acesso é mantida somente como hash não reversível. Nos convites privados registramos tentativas e acessos necessários para segurança e limite de uso. O assistente público registra somente identificador técnico pseudonimizado, intenção, tamanho da mensagem e resultado agregado; o texto da conversa pública e o endereço de rede em formato legível não são armazenados pela Vitrine Piloto.

No assistente exclusivo de um preview, comentários, sugestões, respostas e a decisão informada pela empresa são armazenados com criptografia autenticada e vinculados ao convite. Um briefing personalizado pode incluir objetivo, público, funcionalidades, integrações, prazo, faixa de investimento e restrições. Tanto o briefing original quanto sua tradução em requisitos são criptografados antes do armazenamento.

Para medir o desempenho do site, registramos páginas visualizadas, cliques em ações, início e conclusão do formulário, abertura do assistente, origem de referência e parâmetros UTM de campanhas. Uma sessão anônima é mantida em cookie próprio por até 30 minutos. Essas métricas não armazenam IP, nome, e-mail, telefone, conteúdo das conversas nem identificadores publicitários de terceiros.

3. Processamento pelo assistente

No assistente público, dúvidas que não encontram uma resposta local podem ter a pergunta e até dois trechos recentes enviados à Groq somente para classificação do assunto. O site escolhe a resposta entre textos revisados; não exibe texto livre produzido pelo modelo. Padrões comuns de dados pessoais e credenciais bloqueiam esse envio, mas não envie informações sensíveis. O processamento externo pode ocorrer fora do Brasil e está sujeito às práticas da provedora. Comentários do assistente privado e briefings personalizados são processados localmente, sem envio à Groq.

4. Finalidades

Usamos os dados para responder solicitações, preparar demonstrações, administrar acessos, acompanhar oportunidades, entender o desempenho das páginas e campanhas e proteger a plataforma. Não vendemos dados nem os utilizamos para listas publicitárias sem nova autorização.

Nas demonstrações públicas, medimos a abertura de telas e o início e conclusão de simulações usando apenas nomes técnicos predefinidos da demonstração, tela e ação. Os campos digitados nas simulações não são enviados nem persistidos. Esses eventos usam a mesma sessão anônima de 30 minutos; simular um cadastro não cria um contato comercial.

5. Compartilhamento e operadores

Os dados podem ser processados por fornecedores estritamente necessários de hospedagem, banco de dados, autenticação, inteligência artificial Groq, e-mail, automação e pagamentos Mercado Pago. Cada integração é limitada à finalidade operacional configurada. No fluxo de pagamento, compartilhamos somente os dados necessários para identificar a cobrança e o pagador; dados de cartão, CVV e senha bancária são tratados diretamente pelo provedor e não são armazenados pela Vitrine Piloto.

6. Segurança e retenção

Aplicamos HTTPS, criptografia autenticada de campo, chaves fora do código, controle de acesso, credenciais temporárias, limitação de tentativas e mensagens, separação entre acesso da empresa e administração e auditoria sem copiar conteúdo sensível. Se o cofre criptográfico estiver indisponível, novos dados protegidos não são armazenados em texto aberto. Comentários e briefings permanecem enquanto a proposta ou o projeto estiver ativo e entram em revisão para eliminação quando o relacionamento se encerrar ou os dados deixarem de ser necessários, ressalvadas obrigações aplicáveis.

7. Direitos do titular

Você pode pedir confirmação, acesso, correção, informação sobre compartilhamento, oposição ou eliminação quando aplicável. Para proteger o titular, poderemos solicitar informações mínimas para confirmar a identidade antes de atender o pedido.

8. Registros financeiros mínimos

Para conciliação e auditoria, registramos identificadores técnicos da proposta, cobrança e transação, forma de pagamento, valores do serviço, custo discriminado do meio de pagamento, total, estado e datas. Não armazenamos credenciais financeiras. Eventos recebidos do provedor são validados antes de atualizar o painel.

9. Dados que não devem ser enviados

Não envie pelo formulário ou assistente senhas, documentos, dados bancários, informações médicas ou outros dados sensíveis. Dados financeiros devem ser inseridos apenas no ambiente seguro do provedor de pagamento.