Política de Privacidade

1. Quem somos

A Vestia é uma plataforma de tecnologia para criação de imagens de moda com inteligência artificial e publicação de vitrines online, operada pela Aster Tech LTDA, inscrita no CNPJ sob o nº 41.507.705/0001-87. Para fins da Lei Geral de Proteção de Dados (LGPD), a Aster Tech LTDA atua como controladora dos dados pessoais tratados diretamente na plataforma, salvo quando indicado de forma diversa nesta política.

2. Perfis e papéis no ecossistema

• Lojista (conta merchant): utiliza o painel Vestia para gerar imagens com IA, administrar catálogo, vitrine, pedidos, equipe e créditos.
• Comprador (conta consumer): utiliza vitrines públicas para navegar, favoritar lojas e produtos, criar conta, sincronizar favoritos entre dispositivos, salvar endereços, acompanhar pedidos e concluir checkout.
• Membro de equipe: pessoa convidada pelo lojista com permissões específicas (criação, loja, pedidos, financeiro).
• Visitante: acessa páginas públicas, diretório de vitrines, checkout como convidado ou rastreamento de pedido sem conta.
• Nas vendas, o lojista é o vendedor e controlador dos dados necessários à oferta, atendimento e pós-venda. A Vestia trata esses dados como operadora sob instruções do lojista, sem prejuízo das situações em que possui finalidade própria e atua como controladora independente, como segurança, prevenção a fraude, cumprimento legal e cobrança dos serviços Vestia.
• Perfis de lojista e comprador são independentes. O mesmo e-mail pode existir em ambos, mas os dados, senhas, sessões e finalidades de tratamento não se confundem automaticamente.

3. Dados que podemos coletar

• Cadastro lojista: nome, e-mail, senha criptografada, nome da loja, verificação de e-mail, convites, tokens de recuperação de senha e preferências de uso.
• Identificação do lojista: nome legal ou razão social, tipo de titular, país, CPF, CNPJ ou passaporte do responsável legal. O número é armazenado criptografado; mantemos também uma impressão HMAC não reversível para impedir o uso do mesmo documento em contas diferentes e apenas os últimos caracteres para exibição mascarada.
• Cadastro comprador: nome, e-mail, senha criptografada, telefone e documento quando informados no checkout ou conta.
• Login social (Google): nome, e-mail, identificador do provedor, avatar e metadados de autenticação temporariamente armazenados para concluir o login.
• Equipe: e-mail do convidado, função/permissões, tokens de convite e registros de auditoria de ações.
• Quiz de produção: respostas concluídas, versão do roteiro, recomendação, data e escolha do plano. O resultado é mostrado antes do cadastro. Ao continuar para a assinatura, um identificador essencial preserva a escolha por até 30 dias; o resultado pode ser associado à conta e ao checkout para confirmar a contratação. Não adicionamos pixels, rastreamento por pergunta nem contato comercial automático nesse fluxo.
• Contato no quiz, opcional: quando você solicita orientação e autoriza o contato, guardamos seu nome, loja ou marca, e-mail e/ou WhatsApp, Instagram informado e data da autorização junto às respostas do diagnóstico. Esses dados ficam na Vestia e são acessíveis à equipe autorizada para conversar sobre sua produção de fotos e vídeos. O formulário não cria uma conta nem uma assinatura. Para retirar a autorização ou solicitar a exclusão desses dados, escreva para contato@usevestia.com com o assunto Privacidade.
• Lista de espera/cadastro: segmento, nome da loja, endereço IP de origem e status de aprovação, quando aplicável.
• Conteúdos enviados: fotos de produtos, referências visuais, prompts, modelos de IA, campanhas, vídeos, catálogo, logos, descrições e arquivos gerados.
• Vitrine e pedidos: endereços de entrega, CEP, itens do pedido, valores, status de pagamento/entrega, identificadores de transação e comunicações relacionadas.
• Frete: CEP de origem e destino, dimensões/peso estimados de pacotes e cotações selecionadas.
• Pagamentos: dados de cobrança tratados pelo provedor Stone/Pagar.me (ex.: nome, e-mail, CPF/CNPJ, telefone, método de pagamento, status). A Vestia recebe confirmações e metadados de transação via webhooks.
• Técnicos: IP, navegador, dispositivo, logs, data/hora, páginas acessadas, eventos de segurança, tentativas de login e métricas de desempenho.
• Analytics opcional do Vestia Hub: eventos de navegação, cadastro, criação, exportação, funcionalidades e compra, versão do app, plataforma e IDs internos de usuário e loja. Não enviamos nomes, e-mails, documentos, imagens, prompts ou conteúdo digitado para Firebase Analytics/GA4.
• Diagnóstico opcional do Vestia Hub: dados técnicos de falhas, stack sanitizada do código do aplicativo, versão, dispositivo e ID interno, enviados ao Firebase Crashlytics somente com consentimento específico.
• Marketing: opt-in de comunicações da loja, quando o comprador marcar essa opção no cadastro de uma vitrine específica.
• Suporte: mensagens, anexos e histórico de atendimento enviados à Vestia.
• Vestia Live: áudio e vídeo transmitidos ao vivo pelo lojista, identificador pseudônimo de participante, presença, horários de entrada e saída, qualidade de conexão, interações, produtos destacados, mensagens de chat, denúncias e ações de moderação.

4. Finalidades do tratamento

• Lojista: autenticar conta, executar geração de imagens/vídeo com IA, gerenciar créditos, catálogo, campanhas, vitrine, equipe e configurações da loja.
• Comprador: autenticar conta, salvar endereços, listar pedidos, vincular compras anteriores, personalizar experiência e facilitar checkout.
• Checkout e pedidos: calcular frete, criar links de pagamento, registrar pedidos, atualizar status, prevenir fraude e cumprir obrigações legais.
• Pagamentos: processar cobranças de créditos do lojista e transações de compra na vitrine por meio do provedor de pagamento.
• Comunicações: enviar e-mails transacionais (verificação, recuperação de senha, convites, confirmações) e, com consentimento, comunicações de marketing da loja.
• Segurança: autenticação, rate limiting, prevenção de abuso, auditoria administrativa e proteção da infraestrutura.
• Identificação do lojista: validar estrutura e duplicidade do documento, proteger a conta, liberar recursos contratados e atender requisitos de cobrança, frete, recebimentos e obrigações legais quando aplicáveis. A validação de formato não comprova identidade, titularidade nem consulta bases governamentais.
• Melhoria do produto: análises agregadas, correção de falhas, desenvolvimento de funcionalidades e suporte técnico.
• Vestia Live: entregar áudio e vídeo em tempo real, sincronizar o produto destacado, operar chat e moderação, limitar capacidade, recuperar conexões e medir atribuição de sacola e pedidos.

5. Bases legais

• Execução de contrato ou procedimentos preliminares: cadastro, prestação dos serviços, checkout, pedidos e suporte.
• Execução de contrato, prevenção a fraude, segurança e cumprimento legal: identificação do responsável legal da loja. A ciência do aviso de privacidade registra transparência e não é tratada como consentimento obrigatório.
• Cumprimento de obrigação legal ou regulatória: registros fiscais, contábeis, resposta a autoridades e retenções exigidas por lei.
• Legítimo interesse: segurança, prevenção a fraude, melhoria da plataforma, logs técnicos e defesa de direitos, com avaliação de impacto quando necessário.
• Consentimento: comunicações de marketing da loja, cookies não essenciais quando aplicável e demais hipóteses em que o consentimento for exigido.
• Consentimento no Vestia Hub: escolhas independentes para funcionalidades locais opcionais, analytics e diagnóstico de falhas, sem condicionar o uso do aplicativo à autorização dessas coletas.
• Exercício regular de direitos: registros para contestações, cobranças, chargebacks e processos judiciais ou administrativos.

6. Conteúdos visuais, modelos e IA

• O usuário declara possuir direitos, licenças e autorizações necessárias para enviar fotos, produtos, modelos, marcas, logotipos, rostos, corpos, cenários, prompts e demais referências visuais.
• Quando houver pessoa identificada ou identificável, o usuário é responsável por obter consentimento, autorização de uso de imagem e demais permissões exigidas pela legislação aplicável.
• A Vestia processa esses conteúdos para gerar, armazenar, exibir, organizar, moderar e disponibilizar resultados conforme as funcionalidades contratadas.
• Provedores de IA e vídeo podem recusar conteúdos por políticas próprias (ex.: referências a pessoas reais em vídeo). Nesses casos, o processamento pode falhar sem que isso configure violação desta política.
• Não recomendamos o envio de imagens de crianças, adolescentes, documentos pessoais, dados sensíveis sem base legal ou conteúdos que violem direitos de terceiros.

7. Vitrine, pedidos e pagamentos

• Na vitrine, o lojista atua como responsável pelas informações comerciais exibidas (produtos, preços, políticas de troca e contato). A Vestia fornece a tecnologia de vitrine e checkout.
• O checkout pode ocorrer com conta de comprador ou como convidado. Em ambos os casos, dados necessários à compra são tratados para concluir o pedido.
• Pagamentos de compras e de créditos são processados por Stone/Pagar.me, que atua como provedor de serviços de pagamento. Dados completos de cartão não são armazenados pela Vestia.
• Após o pagamento, recebemos confirmações, status, identificadores de transação e dados cadastrais mínimos para registrar o pedido e cumprir obrigações legais.
• Tokens de rastreamento de pedido permitem consulta pública limitada ao status da compra, sem exposição desnecessária de dados pessoais.

8. Frete e localização

• Para cotação de frete, tratamos CEP de origem (configurado pelo lojista) e CEP de destino informado pelo comprador, além de peso e dimensões estimadas dos produtos.
• Cotações, etiquetas, rastreamento e logística reversa podem ser operados via Melhor Envio (Correios e transportadoras integradas). O lojista continua responsável pela exatidão dos dados, postagem, atendimento e cumprimento da oferta.
• O formulário de endereço pode consultar o serviço ViaCEP diretamente no navegador para preencher rua, bairro, cidade e estado a partir do CEP digitado.
• Dados de localização são utilizados exclusivamente para cotação, registro de entrega e operação do pedido.

9. Operadores e fornecedores

Compartilhamos dados com fornecedores que nos auxiliam a operar a plataforma, sempre com medidas contratuais e técnicas compatíveis com a LGPD. A lista abaixo é indicativa e pode ser atualizada conforme a operação evoluir:

10. Compartilhamento de dados

• Com operadores listados na seção anterior, estritamente para as finalidades descritas.
• Com autoridades públicas, mediante ordem judicial, requisição legal ou quando necessário para cumprir a lei.
• Para defesa de direitos da Vestia, dos usuários ou de terceiros, incluindo prevenção a fraude e abuso.
• Em operações societárias (fusão, aquisição, reorganização), com garantias de continuidade da proteção de dados.
• Não vendemos dados pessoais. Não compartilhamos dados de compradores com lojistas além do necessário para processar pedidos e prestar suporte relacionado.

11. Transferência internacional

Alguns fornecedores de tecnologia, nuvem, inteligência artificial e infraestrutura em tempo real podem processar dados fora do Brasil, incluindo Estados Unidos e outros países onde operam Cloudflare, LiveKit e provedores de IA. Nesses casos, adotamos salvaguardas contratuais, técnicas e organizacionais compatíveis com a legislação aplicável, incluindo cláusulas de proteção de dados e avaliação de riscos quando exigido.

12. Retenção e exclusão

• Contas ativas: dados mantidos enquanto a conta existir e forem necessários à prestação do serviço.
• Pedidos e transações: registros mantidos pelo prazo necessário para obrigações fiscais, contábeis, defesa de direitos e resolução de disputas (em geral, anos conforme legislação aplicável).
• Logs de segurança: mantidos por período proporcional à finalidade de segurança e auditoria.
• Analytics do Vestia Hub: retenção de eventos e usuários nas explorações GA4 configurada em 14 meses. Relatórios agregados podem ter prazos diferentes. A revogação interrompe novos envios e descarta dados pendentes aplicáveis; não desfaz automaticamente eventos já recebidos pelo fornecedor.
• Dados de OAuth temporários: armazenados em cache pelo tempo necessário para concluir a autenticação e depois descartados.
• Vestia Live: mensagens de chat são mantidas por até 30 dias; presença e eventos técnicos por até 90 dias; denúncias e auditoria de moderação por até 180 dias. Depois, os dados são apagados ou anonimizados, salvo obrigação legal ou necessidade de defesa de direitos.
• O piloto da Vestia Live não grava nem oferece replay da transmissão. Uma futura gravação exigirá aviso específico, base legal adequada e atualização desta política antes de ser ativada.
• Exclusão de conta lojista: instruções públicas em https://usevestia.com/delete-account. No painel ou app logado, use Configurações → Segurança → Excluir conta. Credenciais e dados de autenticação são removidos ou anonimizados imediatamente; registros comerciais, fiscais e financeiros podem ser preservados pelo prazo legal.
• Após solicitação válida do titular ou término da necessidade de retenção, dados podem ser excluídos, anonimizados ou bloqueados, ressalvadas obrigações legais de guarda.
• Documento do responsável legal: excluído com a conta quando não houver dever de retenção. Quando registros financeiros exigirem guarda, permanece criptografado, restrito e indisponível nas interfaces comuns até o fim do prazo aplicável.

13. Direitos dos titulares

• Confirmação da existência de tratamento e acesso aos dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Correção do documento do responsável legal pelo fluxo seguro de Configurações, com nova autenticação e segundo fator quando habilitado. A mudança é aplicada às lojas vinculadas ao mesmo responsável.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Exclusão da conta Vestia (lojista): pelo fluxo logado em Configurações → Segurança, ou conforme o guia público em https://usevestia.com/delete-account.
• Portabilidade dos dados a outro fornecedor de serviço, quando aplicável.
• Exportação de produtos, pedidos, clientes e consentimentos pelo lojista, observadas as obrigações de retenção e os direitos dos compradores.
• Informação sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento, quando cabível.
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse, quando aplicável.
• Revisão de decisões automatizadas que afetem interesses do titular, quando houver.
• Envie solicitações para contato@usevestia.com com assunto "Privacidade" ou "Exclusão de conta". Responderemos em até 15 dias úteis, podendo solicitar informações adicionais para confirmar sua identidade.

14. Cookies e armazenamento local

• Preferências por dispositivo: a escolha fica neste navegador ou aplicativo, na chave vestia:privacy-preferences:v1. No Hub, após autenticação, o consentimento e um contexto técnico são sincronizados com o backend para controlar eventos assíncronos e revogação. A escolha vale por seis meses ou até a política técnica mudar e pode ser alterada a qualquer momento em “Preferências de privacidade”.
• Essenciais, sempre ativos: vestia_session (autenticação do lojista, HttpOnly, SameSite=Lax, até 24 horas quando “Lembrar de mim” é usado ou até fechar o navegador nos demais casos); vestia_order_access (acesso temporário e assinado a um pedido, HttpOnly, SameSite=Lax, 30 minutos); sessões por aba, carrinho e estados temporários de autenticação, checkout e segurança.
• Funcionais, opcionais e desligados até autorização: rascunhos de Studio, modelos e campanhas, seleção do modelo de IA, favoritos ou wishlist em cache, notificações lidas, banners dispensados e preferências da interface. Ao negar, revogar, expirar ou invalidar a escolha, esses dados locais são apagados; sessão, carrinho e pedidos são preservados.
• Marketing, opcional e desligado até autorização: Meta Pixel (fbevents.js) nas páginas de aquisição da Vestia e retorno de pagamentos. Mede PageView e conversões dos anúncios da Aster Tech. Não carregamos o Pixel no quiz de produção nem nas vitrines do Shop. A revogação interrompe novos eventos; cookies _fbp/_fbc podem permanecer até expirarem, mas não serão lidos sem novo aceite. O cookie HttpOnly vestia_marketing_consent comprova a escolha ao servidor, tem validade de até seis meses e é removido após revogação confirmada.
• Conversions API (servidor): somente com aceite de marketing válido, medimos o lead de demo, o cadastro e pagamentos de assinatura ou créditos. E-mail e telefone são normalizados e enviados como hashes; IP, user-agent e identificadores de clique não são hashes. A revogação cancela envios pendentes deste navegador; não desfaz eventos já entregues. Compras nas vitrines não são enviadas neste Pixel.
• Analytics no aplicativo Vestia Hub, política técnica 2026-10.v2: Firebase Analytics/GA4 mede jornadas somente após aceite específico. Diagnóstico de falhas é uma escolha separada para Crashlytics, com envio automático desativado. Recusa, expiração e revogação bloqueiam novos envios; relatórios de falhas pendentes são descartados quando recusados. Preferências antigas não habilitam essas coletas automaticamente.
• O Hub não coleta identificador publicitário, não vincula usuários entre produtos e não grava sessões. Analytics do site e do aplicativo comprador permanecem desativados nesta entrega. A inclusão futura de outra finalidade ou fornecedor opcional exige atualização da versão e nova escolha antes da coleta.
• A sessão do lojista e do comprador permanece em armazenamento protegido ou na aba atual; o JWT não é persistido em localStorage. O documento legal, dados bancários, senhas e tokens de sessão nunca fazem parte do registro de preferências ou de rascunhos funcionais.
• No aplicativo, a sessão usa armazenamento seguro e o cookie de compatibilidade permanece apenas em memória. Preferências e rascunhos opcionais usam armazenamento local somente após autorização.

15. Segurança

Empregamos medidas técnicas e administrativas razoáveis para proteger contas, arquivos, imagens e dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição, incluindo criptografia de senhas, controle de acesso, logs e monitoramento. Documentos legais usam criptografia autenticada com chaves versionadas e uma chave separada para detecção de duplicidade; números completos não são incluídos em logs, auditorias, analytics ou respostas comuns. Nenhum sistema é absolutamente seguro; o usuário também deve proteger senhas, dispositivos e credenciais de acesso.

16. Crianças e adolescentes

A Vestia não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de cadastro indevido, poderemos excluir a conta e os dados associados. Lojistas que exibem produtos infantis em vitrine são responsáveis pelo cumprimento das normas de proteção ao consumidor e publicidade dirigida a menores.

17. Incidentes de segurança

Mantemos procedimentos para identificar, avaliar e responder a incidentes de segurança que afetem dados pessoais. Quando exigido pela legislação aplicável, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, descrevendo a natureza do incidente, medidas adotadas e orientações de proteção.

18. Canal de privacidade

Para exercer direitos, esclarecer dúvidas ou registrar reclamações sobre privacidade, entre em contato pelo e-mail contato@usevestia.com com o assunto "Privacidade". Para excluir a conta de lojista, consulte o guia público em https://usevestia.com/delete-account ou use o fluxo logado em Configurações → Segurança. A Aster Tech LTDA avaliará cada solicitação conforme a LGPD e responderá no prazo legal aplicável.

19. Alterações desta política

Esta Política de Privacidade pode ser atualizada para refletir mudanças legais, técnicas, comerciais ou operacionais. A versão vigente será publicada nesta página com a data de atualização. Alterações relevantes poderão ser comunicadas por e-mail ou aviso na plataforma quando apropriado.