Como tratamos seus dados

A Venduzz (58.850.103 Leandro Basso Ribeiro da Silva, inscrita no CNPJ sob o nº 58.850.103/0001-20, com sede na Rua Olivia Maria de Jesus, 1 — Residencial Parque dos Servidores, Ribeirão Preto/SP, CEP 14094-236) é a controladora dos dados pessoais tratados nos termos desta política, para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

A Venduzz é uma plataforma de gestão multicanal que permite a lojistas ("clientes", "organizações") centralizar anúncios, estoque, pedidos e precificação em marketplaces brasileiros (Mercado Livre, Shopee, Amazon, Tray Commerce, TikTok Shop, entre outros).

Esta política cobre dois grupos diferentes de titulares de dados:

• Usuários da plataforma — pessoas que criam conta na Venduzz para administrar uma loja (nome, e-mail, senha).
• Clientes finais dos nossos clientes — compradores que finalizam uma compra num marketplace integrado à Venduzz. Nesse caso, a Venduzz atua como operadora dos dados em nome do lojista (controlador da relação de venda), processando informações que o próprio marketplace já coletou no momento da compra.

Dados de conta: nome, e-mail e senha (armazenada com hash, nunca em texto legível) de quem cria uma conta na Venduzz.

Dados de integração com marketplaces: credenciais de acesso (tokens OAuth) às contas de vendedor que o lojista conecta — usadas exclusivamente para sincronizar anúncios, estoque, preços e pedidos em nome dele.

Dados de pedidos e clientes finais: quando um pedido é sincronizado a partir de um marketplace, importamos automaticamente nome, e-mail, telefone, CPF/CNPJ (quando disponível) e endereço de entrega do comprador — informação necessária para o lojista emitir nota fiscal, calcular frete e cumprir obrigações comerciais e fiscais da venda.

Dados de pagamento da assinatura: informações de cobrança do plano contratado pelo lojista junto à Venduzz.

Dados de navegação neste site: este site (venduzz.com.br) não utiliza cookies de rastreamento nem ferramentas de analytics de terceiros além do necessário para seu funcionamento básico.

• Operar a plataforma: autenticação, permissões e funcionamento das lojas.
• Sincronizar catálogo, estoque, preços e pedidos entre a loja do lojista e os marketplaces conectados.
• Calcular precificação, comissões, frete e margem de lucro por venda ("Venduzz Price").
• Integrar pedidos com o ERP do lojista, quando configurado, para emissão de nota fiscal e baixa financeira.
• Cadastrar automaticamente o cliente final na base do lojista (CRM), para que ele tenha histórico de compras e possa atendê-lo.
• Quando o lojista habilita o recurso opcional "Venduzz Verifica", consultar o nome vinculado a um CPF junto a um provedor especializado (BigDataCorp), para reduzir fraude — recurso de opt-in por loja, nunca ativado por padrão.
• Cobrança da assinatura contratada.
• Suporte técnico e comunicação sobre a conta.

Não usamos os dados de clientes finais para qualquer finalidade de marketing da própria Venduzz, nem os vendemos a terceiros.

Tratamos dados de conta e de assinatura com base na execução de contrato (art. 7º, V) firmado com o lojista. Dados de pedidos e clientes finais são tratados com base no cumprimento de obrigação legal ou regulatória (art. 7º, II — obrigações fiscais e comerciais da venda) e no legítimo interesse do lojista em gerenciar sua própria operação (art. 7º, IX), sempre limitado ao necessário para prestar o serviço contratado.

• Conexão criptografada (HTTPS/TLS) em toda a plataforma.
• Credenciais de integração com marketplaces (tokens OAuth) armazenadas com criptografia (AES-256-GCM), nunca em texto plano.
• Isolamento de dados por loja/organização a nível de banco de dados (row-level security) — uma loja nunca acessa dado de outra.
• Controle de acesso por papéis (quem vê o quê dentro de uma organização é definido por permissão, não por padrão amplo).
• Registro de auditoria para ações sensíveis (ex.: exclusão de cliente).

• Marketplaces conectados (Mercado Livre, Shopee, Amazon, Tray, TikTok Shop, etc.) — necessário para sincronizar preço, estoque e status do pedido, sempre por decisão do próprio lojista ao conectar a integração.
• ERP do lojista (quando configurado) — para emissão de nota fiscal e controle financeiro do pedido.
• Provedores de infraestrutura que hospedam nossos servidores e banco de dados, sob obrigação contratual de confidencialidade.
• BigDataCorp, exclusivamente quando o lojista ativa o recurso opcional de verificação de CPF ("Venduzz Verifica").
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Nunca vendemos dados pessoais a terceiros para fins de marketing.

Dados de pedido e cliente final são mantidos enquanto a conta do lojista estiver ativa, pelo prazo necessário ao cumprimento de obrigações fiscais e comerciais aplicáveis à venda. O lojista pode solicitar a exclusão do cadastro de um cliente a qualquer momento diretamente na plataforma; dados de pedido vinculados a obrigação fiscal são preservados nos termos da lei mesmo após a exclusão do cadastro do cliente (LGPD, art. 16, II).

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados.

Se você é cliente final de uma loja que usa a Venduzz, seu primeiro contato deve ser diretamente com essa loja (ela é a controladora da relação de venda). Se preferir, também pode nos contatar pelos canais abaixo e faremos a intermediação.

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação aplicável. A data no topo desta página sempre indica a versão vigente.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: privacidade@venduzz.com.br.