Política de privacidade
Atualizada em 9 de outubro de 2026 · vigente a partir da publicação
O resumo. Este site só mede navegação depois que você aceita. O aplicativo da Vitrine na Meta só recebe mensagens do Direct das contas de empresas que nos contrataram e que autorizaram o acesso. Não vendemos, não alugamos e não trocamos dado de ninguém. Para apagar seus dados, veja a página de exclusão de dados.
Quem é responsável pelos seus dados
Vitrine Gestão de Tráfego Pago, empresa de Aurélio Teles Alves Oliveira, CNPJ 66.343.019/0001-49, com atendimento remoto. Contato: WhatsApp (62) 99144-4444 e oliveira.brindes1@gmail.com.
Encarregado pelo tratamento de dados (LGPD, art. 41): Aurélio Teles Alves Oliveira, e-mail oliveira.brindes1@gmail.com, ou WhatsApp (62) 99144-4444.
Dois papéis. Sobre os dados do site e dos nossos próprios contatos, somos o controlador. Sobre as mensagens recebidas nas contas das empresas que administramos, a empresa dona da conta é o controlador e a Vitrine age como operador, em nome dela.
Dados que o site coleta
- Dados de navegação, e só depois do seu aceite, pelo Google Analytics: a página vista, a origem da visita (de qual busca, anúncio ou link você veio), o tipo de aparelho e de navegador, a localização aproximada (cidade ou região) e os cliques nos botões de contato do WhatsApp. O clique é registrado só com a página, a cidade e o serviço da página em que você estava. Nunca registramos nome, telefone, e-mail nem o que você escreve numa conversa.
- Dados técnicos de acesso. Como qualquer site, a hospedagem (Cloudflare) recebe o endereço IP e dados do navegador para entregar a página e proteger o site. Isso acontece com ou sem o seu aceite e não é usado para medir ou perfilar você.
- Dados que você mesmo envia ao iniciar uma conversa no WhatsApp: nome, telefone e o que escrever. Só usamos para responder e conduzir a negociação.
Este site não tem formulário, não tem cadastro e não tem área de login. Não pedimos CPF, endereço, dado bancário nem documento.
Cookies e ferramentas de medição
Na primeira visita aparece um aviso com três botões do mesmo tamanho: Aceitar, Recusar e Configurar. Enquanto você não aceitar, e depois de recusar, nenhuma ferramenta de medição é carregada e nada é enviado ao Google. O site e o botão do WhatsApp funcionam do mesmo jeito nos dois casos.
| Ferramenta | Para que serve | Cookies |
|---|---|---|
| Google Analytics 4 (Google LLC, Estados Unidos), só com aceite | Contar visitas por página e cliques nos botões de contato do WhatsApp, para sabermos quais páginas ajudam quem procura um serviço. | _ga e _ga_G-YHRX32XJ8J. Segundo a documentação do Google, duram até 2 anos, ou até você retirar o consentimento. |
O que não usamos neste site: Google Ads, Meta Pixel, sinais do Google para anúncios nem personalização de anúncios. Os identificadores do Analytics não servem para propaganda.
Para mudar de ideia a qualquer momento, abra Configurações de cookies, no rodapé de qualquer página. Ao recusar ou retirar o consentimento, a coleta para na hora e os cookies do Analytics são apagados. A sua escolha fica guardada só no seu aparelho. Se esta política mudar de forma relevante, o aviso volta a perguntar.
O site em resumo
| Pergunta | Resposta |
|---|---|
| Quem é o responsável | A Vitrine, descrita no início desta política. Contato do encarregado: e-mail e WhatsApp acima. |
| Quais dados | Com aceite: página, origem da visita, aparelho, navegador, localização aproximada e cliques de contato (com página, cidade e serviço). Sem aceite: só o dado técnico que a hospedagem precisa para entregar a página. Na conversa de WhatsApp: o que você mesmo enviar. |
| Para que usamos | Medir quais páginas e botões funcionam e atender quem nos chama. Não usamos para anúncio, perfil de comportamento nem para vender a ninguém. |
| Base legal (LGPD, art. 7º) | Medição com o Google Analytics: consentimento (art. 7º, I), que você dá no aviso e retira quando quiser. Atendimento no WhatsApp: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V). Dado técnico de acesso: legítimo interesse em manter o site funcionando e seguro (art. 7º, IX). |
| Google Analytics | Só depois do aceite, só o evento de clique descrito acima, sem Google Signals e sem personalização de anúncios. Segundo o Google, o endereço IP não é registrado nem guardado no Analytics 4. |
| Ida para o WhatsApp | O botão abre o WhatsApp. O que você escrever vai para o WhatsApp (Meta) e para a Vitrine, que recebe seu nome e telefone. O site não lê nem envia ao Analytics o seu nome, telefone, e-mail ou texto. Depois do clique, valem também os termos e a política de privacidade do WhatsApp. |
| Por quanto tempo | Analytics: o Google guarda os dados de navegação por no máximo 14 meses; os cookies duram até 2 anos ou até você retirar o consentimento. Conversas de WhatsApp: enquanto durar o contato comercial e o prazo que a lei exigir, e apagamos a seu pedido (veja a exclusão de dados). |
| Transferência internacional (LGPD, art. 33) | O Google (Analytics), a Meta (WhatsApp) e a Cloudflare (hospedagem) podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Para o Analytics, o envio só acontece com o seu consentimento específico, dado ao clicar em Aceitar. |
| Seus direitos | Os da seção abaixo. Para retirar o consentimento, use Configurações de cookies. |
Aplicativo da Vitrine na Meta (Instagram e Facebook)
Usamos o aplicativo "Vitrine" na plataforma da Meta (identificador 1615628613614837) para receber, organizar e mostrar à empresa dona da conta as mensagens do Direct que chegam às contas do Instagram que ela nos autorizou a administrar.
| Pergunta | Resposta |
|---|---|
| De quem são as contas | De empresas clientes da Vitrine e da própria Vitrine, que deram autorização por meio da Meta. |
| Que dados recebemos | Mensagens do Direct: texto, anexos, o identificador da pessoa no Instagram, a data e hora, e qual conta da empresa recebeu. |
| Permissões da Meta que usamos | Ler as mensagens do Instagram (instagram_manage_messages); identificar as contas e as páginas ligadas a elas (instagram_basic, pages_show_list); ler o engajamento da página (pages_read_engagement); ativar o recebimento de avisos da Meta nas páginas (pages_manage_metadata); e ver quais contas pertencem ao portfólio da empresa (business_management). |
| Para que usamos | Para a empresa e a nossa equipe verem o que os clientes dela escreveram, atenderem, e medirmos o resultado dos anúncios que levam as pessoas ao Direct. O aplicativo só recebe: hoje ele não responde mensagens, não as marca como lidas e não envia nada. |
| Base legal (LGPD, art. 7º) | Execução de contrato com o cliente que contratou a Vitrine (LGPD, art. 7º, V) e legítimo interesse para segurança e registro mínimo (art. 7º, IX). |
| Onde guardamos | Em arquivo no computador da Vitrine, no Brasil, e em banco de dados Cloudflare D1, onde o conteúdo das mensagens fica separado dos identificadores. A Cloudflare pode guardar o dado fora do Brasil. |
| Por quanto tempo | O conteúdo das mensagens é guardado por 90 dias e depois apagado. Registros mínimos (data, conta e protocolo) são guardados por 12 meses. As cópias de segurança são sobrescritas em até 30 dias. |
| Com quem compartilhamos | Com a empresa dona da conta; com a Meta, que é a origem do dado; com a Cloudflare, que hospeda o banco; e com a Groq (Estados Unidos), empresa de inteligência artificial que lê e resume o texto das mensagens a pedido da Vitrine. Esse envio é uma transferência internacional de dados (LGPD, art. 33). Pelo acordo de serviços da Groq, o conteúdo enviado não é usado para treinar modelos. Não vendemos e não usamos o conteúdo das mensagens para fazer propaganda para outras pessoas. |
| Quem acessa | O titular da Vitrine, a equipe autorizada por ele e os assistentes de IA usados pela equipe da Vitrine, com a Groq. |
| Segurança | Toda chamada da Meta chega por HTTPS e só é aceita se a assinatura digital da Meta conferir; o que não confere é descartado sem guardar. |
Com quem os dados do site são compartilhados
Com o Google (Analytics, só com aceite), com a Cloudflare (hospedagem do site) e com o WhatsApp, quando você clica no botão, dentro do que a política de cada um determina, e com mais ninguém. Também podemos informar dados a uma autoridade, quando a lei exigir.
Seus direitos, pela LGPD
A Lei 13.709/2018 garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.
Peça pelo e-mail oliveira.brindes1@gmail.com ou pelo WhatsApp do site. Respondemos em até 15 dias. Não cobramos nada por isso e não pedimos justificativa. Se não resolvermos, você pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
Para apagar seus dados: siga as instruções em vitrinetrafegopago.com.br/exclusao-de-dados/.
Segurança
O site é servido só por HTTPS, com certificado válido e HSTS ativo. Os dados do aplicativo da Meta ficam nos locais descritos na tabela acima, com acesso restrito. Nenhum sistema é infalível; se houver incidente que possa causar dano a você, avisaremos você e a ANPD, como a lei manda.
Crianças e adolescentes
Este site é dirigido a empresas e a quem decide por elas. Não coletamos, de forma consciente, dados de menores de 18 anos. Se uma mensagem recebida nas contas dos clientes indicar que a pessoa é menor, apagamos a pedido.
Mudanças nesta política
Se algo mudar, a data no topo muda junto. Alteração relevante volta a pedir seu aceite no site.
← Voltar para o site