Política de Privacidade
Esta Política de Privacidade descreve como a VHOP Soluções Digitais LTDA coleta, usa, armazena, compartilha e protege dados pessoais no site vhop.com.br e nas plataformas CTANIX, CTANIX IA e BEERFY, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018) e com as políticas das plataformas parceiras, incluindo a Meta Platforms.
01Quem somos (Controladora)
Esta política se aplica ao site institucional vhop.com.br e aos produtos operados pela VHOP:
- CTANIX (ctanix.com.br) — plataforma de e-commerce, gestão e automação de comunicação multicanal, incluindo WhatsApp;
- CTANIX IA (ia.ctanix.com.br) — camada de inteligência artificial do ecossistema CTANIX;
- BEERFY (beerfy.com.br) — sistema de autoatendimento de chopp com hardware IoT, RFID e gestão em tempo real.
Quando um estabelecimento (nosso cliente) usa as plataformas para atender os consumidores dele, a VHOP atua, em regra, como operadora dos dados desses consumidores, e o estabelecimento como controlador. Nesses casos, aplicamos esta política no que couber e seguimos as instruções contratuais do controlador.
02Quais dados coletamos
a) Dados fornecidos por você
- Cadastro e conta: nome, e-mail, telefone, CPF/CNPJ, endereço, dados da empresa;
- Faturamento: dados necessários à emissão de documentos fiscais e cobrança. Não armazenamos números completos de cartão — pagamentos são processados por gateways certificados (tokenização);
- Comunicações: mensagens enviadas aos nossos canais de contato e suporte.
b) Dados gerados pelo uso das plataformas
- Operação comercial: pedidos, carrinhos, catálogo, histórico de compras e atendimento;
- Mensageria: conteúdo e metadados de conversas processadas pelas automações (por exemplo, WhatsApp), na medida necessária para prestar o serviço;
- IoT / BEERFY: identificadores RFID, volume consumido, data/hora e ponto de consumo;
- Registros técnicos: endereço IP, dispositivo, navegador, logs de acesso e telemetria de segurança.
c) Dados recebidos de terceiros
- Plataformas Meta (WhatsApp Business Platform, Instagram Graph API): identificadores de conta, mensagens e eventos autorizados pelo titular ou pelo estabelecimento;
- Marketplaces e gateways (Mercado Livre, Shopee, Stripe, Mercado Pago, entre outros): dados de pedidos, pagamentos e status de integração.
03Para que usamos os dados (finalidades e bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter contas, prestar os serviços contratados e dar suporte | Execução de contrato (art. 7º, V) |
| Processar pedidos, pagamentos e emitir documentos fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Operar automações de atendimento e vendas (incl. WhatsApp) | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Segurança, prevenção a fraudes e auditoria | Legítimo interesse e obrigação legal (art. 7º, II e IX) |
| Melhorar produtos, métricas e desempenho | Legítimo interesse (art. 7º, IX) |
| Comunicações de marketing | Consentimento (art. 7º, I) — revogável a qualquer momento |
04Inteligência artificial (CTANIX IA)
O CTANIX IA processa textos e mensagens para viabilizar atendimento automatizado, geração de conteúdo e análises. Sobre esse processamento:
- O processamento ocorre exclusivamente para prestar o serviço contratado pelo estabelecimento;
- Podemos utilizar provedores de modelos de linguagem como suboperadores, sob contrato e com salvaguardas de confidencialidade;
- Não vendemos dados pessoais nem os utilizamos para treinar modelos de terceiros fora das finalidades contratadas;
- Conversas automatizadas são identificadas como tal sempre que exigido pelas plataformas de origem.
05Integrações com a Meta Platforms
As integrações com WhatsApp e Instagram utilizam APIs oficiais da Meta e observam os Termos e Políticas da Plataforma Meta, incluindo as regras de uso de dados (Platform Terms e Developer Policies). Os dados recebidos por meio dessas APIs:
- são usados apenas para operar as funcionalidades solicitadas (atendimento, campanhas autorizadas, métricas do próprio estabelecimento);
- não são vendidos, licenciados ou compartilhados com terceiros para fins próprios deles;
- podem ser excluídos a pedido do titular — veja a página Exclusão de Dados.
06Compartilhamento
Compartilhamos dados apenas quando necessário, com:
- Provedores de infraestrutura (nuvem, hospedagem, monitoramento e mensageria);
- Gateways de pagamento e instituições financeiras, para processar transações;
- Serviços de emissão fiscal, para cumprimento de obrigações tributárias;
- Meta Platforms e demais plataformas integradas, na medida exigida pelo funcionamento das integrações ativadas pelo cliente;
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Nunca vendemos dados pessoais.
07Cookies
Utilizamos cookies e tecnologias similares estritamente necessários ao funcionamento dos sites (sessão, segurança, preferências) e, mediante consentimento quando aplicável, cookies de métricas de audiência. Você pode gerenciá-los nas configurações do seu navegador; bloquear cookies essenciais pode afetar o funcionamento das plataformas.
08Segurança
- Criptografia em trânsito (TLS) e em repouso para dados sensíveis;
- Segregação de dados por cliente (arquitetura multi-tenant com isolamento por unidade);
- Controle de acesso por perfil, autenticação com segundo fator e sessões auditadas;
- Monitoramento, registro de eventos e resposta a incidentes.
Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD na forma da lei.
09Retenção
Mantemos dados pessoais somente pelo tempo necessário às finalidades desta política: durante a vigência da relação contratual e, após o encerramento, pelos prazos exigidos por lei (por exemplo, documentos fiscais por 5 anos) ou para exercício regular de direitos. Dados sem base de retenção são excluídos ou anonimizados.
10Seus direitos (art. 18 da LGPD)
Você pode solicitar, a qualquer momento:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, nos termos da regulamentação;
- informação sobre compartilhamentos realizados;
- revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.
Para exercer qualquer direito, escreva para comercial@vhop.com.br. Responderemos nos prazos da LGPD. Para exclusão de dados, siga o passo a passo da página Exclusão de Dados.
11Transferência internacional
Alguns provedores de infraestrutura e de modelos de IA podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais adequadas (cláusulas-padrão, países com grau de proteção reconhecido ou outras garantias previstas nos arts. 33 e seguintes da LGPD).
12Crianças e adolescentes
Nossos serviços são destinados a maiores de 18 anos. O BEERFY envolve consumo de bebida alcoólica: a venda e o autoatendimento são proibidos para menores de 18 anos, e mecanismos de identificação (como RFID vinculado a cadastro validado) são utilizados pelos estabelecimentos para esse controle.
13Alterações desta política
Podemos atualizar esta política para refletir mudanças legais ou dos serviços. A versão vigente estará sempre publicada em vhop.com.br/privacidade.html, com a data de atualização no topo. Alterações relevantes serão comunicadas pelos canais oficiais.