Política de Privacidade

Dados fornecidos por você

Nome completo, e-mail, senha (hash bcrypt), CPF ou CNPJ, endereço de entrega e telefone. Para vendedores, também coletamos dados empresariais (razão social, CNPJ, tipo societário) para onboarding financeiro junto à Asaas Pagamentos S.A.

Dados gerados automaticamente

Endereço IP, tipo de dispositivo, páginas visitadas, horário de acesso e tokens JWT de sessão. Usados exclusivamente para segurança e diagnóstico de erros.

Dados de pagamento

Não armazenamos dados de cartão. Todo o processamento financeiro é feito pela Asaas Pagamentos S.A. (CNPJ 19.540.550/0001-21), regulada pelo Banco Central do Brasil.

Operação da plataforma

Criar e manter sua conta, processar pedidos, calcular frete, emitir notas fiscais e enviar notificações transacionais (confirmação de pedido, rastreamento, reset de senha) via SendGrid.

Segurança e prevenção a fraude

Autenticar usuários via JWT com refresh token, detectar acessos suspeitos e cumprir obrigações de KYC (Know Your Customer) exigidas pelo Banco Central para lojistas com split de pagamento.

Comunicação

Apenas e-mails transacionais essenciais. Nunca enviamos marketing sem consentimento explícito.

Parceiros de pagamento

Dados dos vendedores são compartilhados com a Asaas Pagamentos S.A. para criação de subconta e split automático de pagamento, conforme exigência regulatória.

Parceiros de entrega

Nome, endereço e telefone são compartilhados com transportadoras para processamento do envio.

Não vendemos dados

A VesteShop nunca vende, aluga nem comercializa seus dados pessoais com terceiros para fins publicitários.

Criptografia e autenticação

Senhas armazenadas com hash bcrypt. Toda comunicação usa HTTPS/TLS. Tokens JWT com validade de 8 horas e refresh tokens de 30 dias com revogação.

Controle de acesso

Três papéis distintos (Admin, Seller, Customer) com permissões específicas. Endpoints sensíveis protegidos por política de autorização no servidor.

Rate limiting

Todos os endpoints da API possuem rate limiting ativo para prevenir ataques de força bruta.

Acesso e portabilidade

Você pode solicitar uma cópia dos dados que mantemos sobre você, em formato legível por máquina, a qualquer momento.

Correção e exclusão

Corrija dados incorretos diretamente em "Minha Conta" ou solicite exclusão completa. Dados financeiros podem ser retidos pelo prazo legal de 5 anos (Lei 9.613/98).

Revogação de consentimento

Você pode revogar consentimentos não essenciais a qualquer momento em "Minha Conta → Configurações".

Notificação de mudanças

Em caso de alterações relevantes, notificaremos os usuários por e-mail com antecedência mínima de 15 dias. O uso continuado implica aceitação das alterações.