Política de Privacidade

1. Controlador e contato

A Vendy, operação inscrita no CNPJ nº 66.123.276/0001-75 e disponível neste domínio, atua como controladora dos dados tratados para avaliação, atendimento, negociação e compra dos aparelhos.

Solicitações sobre privacidade ou exercício de direitos podem ser encaminhadas:

• pelo canal oficial de WhatsApp da Vendy.

2. Dados pessoais tratados

Conforme sua interação, podemos tratar:

• identificação e contato: nome e número de WhatsApp;
• endereço e logística: CEP, cidade, bairro, rua, número e ponto de coleta ou modalidade de envio escolhida;
• dados do aparelho: categoria, modelo, versão, estado de conservação, respostas da avaliação, valor calculado e token da proposta;
• dados técnicos e de uso: endereço IP, data e horário, navegador, dispositivo, páginas acessadas e eventos de interação, quando necessários à segurança ou quando o analytics opcional estiver autorizado;
• comunicações: mensagens e informações fornecidas durante o atendimento e a negociação.

Não solicitamos dados pessoais sensíveis para a avaliação. Evite enviar senhas, documentos, dados bancários ou conteúdo pessoal armazenado no aparelho pelo formulário ou WhatsApp.

3. Finalidades e bases legais

4. Avaliação automatizada

A estimativa é calculada automaticamente a partir do modelo, versão, estado e respostas fornecidas. As regras podem aplicar preço-base, descontos e valor de sucata. A proposta pode ser confirmada ou revisada após conferência física, autenticidade, funcionamento e correspondência das informações.

Você pode pedir esclarecimentos ou revisão humana pelo canal indicado na seção 1.

5. Cookies e Google Analytics

Cookies estritamente necessários, armazenamento de sessão e recursos equivalentes podem ser usados para manter o fluxo da avaliação, segurança e preferências. O Google Analytics 4 somente é carregado depois de sua autorização no banner.

Quando autorizado, o analytics pode registrar páginas, categoria, modelo, início e conclusão de etapas, faixa de valor e ponto de coleta. Não enviamos nome, WhatsApp, endereço ou token da proposta ao Google Analytics.

A recusa não impede a avaliação nem o envio da proposta. Você pode alterar sua escolha neste navegador a qualquer momento:

6. Compartilhamento e operadores

Não comercializamos dados pessoais. Podemos compartilhá-los, no limite necessário, com:

• Supabase: banco de dados, autenticação e armazenamento;
• Vercel e Render: hospedagem do site e da API;
• Meta/WhatsApp: quando você opta por continuar o atendimento no WhatsApp;
• ViaCEP: consulta do CEP para preenchimento do endereço;
• Google Analytics: somente após consentimento;
• Resend: envio interno de alerta de nova proposta, quando habilitado;
• prestadores de logística, coleta, pagamento, contabilidade, assessoria e autoridades, quando necessário ou exigido por lei.

Alguns fornecedores mantêm infraestrutura fora do Brasil. Nesses casos, podem ocorrer transferências internacionais com medidas contratuais, técnicas e organizacionais compatíveis com a LGPD. Cada fornecedor também possui seus próprios termos e políticas.

7. Retenção e eliminação

Os dados são mantidos somente pelo período necessário às finalidades informadas. Em regra:

• propostas, negociações e comprovantes podem ser conservados por até 5 anos após a última interação ou conclusão do negócio, para cumprimento de obrigações e defesa de direitos;
• registros técnicos e de acesso são mantidos pelo período necessário à segurança e pelo prazo legal aplicável;
• dados de analytics seguem a configuração de retenção do Google Analytics e podem ser agregados ou anonimizados.

Os prazos podem ser ampliados em caso de obrigação legal, ordem de autoridade, prevenção de fraude ou disputa em andamento. Após o prazo, os dados serão eliminados ou anonimizados quando possível.

8. Segurança

Adotamos controles proporcionais ao risco, incluindo comunicação criptografada por HTTPS, controle de acesso administrativo, restrição de acesso direto ao banco, limitação de requisições, logs, atualizações e monitoramento de disponibilidade.

Nenhum ambiente é completamente imune a incidentes. Se houver evento relevante envolvendo dados pessoais, serão adotadas as medidas de contenção, investigação e comunicação exigidas pela legislação.

9. Direitos do titular

Nos termos da LGPD, você pode solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação aplicável;
• informações sobre compartilhamentos;
• oposição ao tratamento e revisão de decisão automatizada;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas hipóteses legais de conservação;
• peticionamento perante a Autoridade Nacional de Proteção de Dados.

Podemos pedir informações para confirmar sua identidade e impedir que terceiros acessem ou alterem seus dados indevidamente.

10. Crianças e adolescentes

O serviço não é direcionado a crianças. Menores de idade devem utilizar o serviço com assistência ou representação de seus responsáveis legais, conforme a legislação aplicável.

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente e a data da última atualização permanecerão disponíveis nesta página. Mudanças relevantes poderão ser comunicadas por destaque no site ou pelos canais de atendimento.