Política de Privacidade

1. Quem somos

Este site é operado pela VINP (CNPJ 68.541.439/0001-65), de Brasília, DF. Esta política explica quais dados o site coleta, para que eles são usados, por onde passam e como você pode exercer os direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

2. Dados coletados pelo formulário de contato

Quando você envia o formulário, recebemos:

• nome, e-mail e telefone/WhatsApp;
• tipo de negócio escolhido na lista;
• mensagem, se você escrever uma (é opcional);
• a página em que o formulário foi enviado (página inicial ou página da VINP Estética);
• os parâmetros de campanha (UTM: origem, mídia, campanha, termo e conteúdo), quando o link pelo qual você chegou ao site os contiver;
• a confirmação de que você marcou a caixa de consentimento.

3. Para que usamos esses dados

Os dados do formulário são usados para retornar o seu contato comercial: responder à sua mensagem, conversar sobre a sua operação ou agendar uma demonstração. A página de origem e os parâmetros de campanha servem para sabermos qual página ou divulgação trouxe o contato. Não vendemos esses dados nem os usamos para publicidade.

4. Onde os dados ficam guardados

Ao enviar o formulário, os dados vão para o servidor do formulário, que os grava em um banco de dados (Supabase, em servidores na região de São Paulo) e envia um e-mail de notificação para a caixa de e-mail da VINP. O acesso ao banco é restrito ao servidor do formulário: os dados não ficam públicos nem acessíveis pelo site. Os registros (logs) do servidor não incluem nome, e-mail, telefone nem mensagem. O endereço IP da conexão é usado apenas em memória, por cerca de um minuto, para limitar envios repetidos. Para filtrar envios automáticos (spam), o formulário também envia o tempo que levou para ser preenchido e um campo oculto; essas duas informações não são guardadas.

5. Por quanto tempo guardamos

Os contatos enviados pelo formulário são guardados por até 12 meses a partir do envio, para que possamos retomar a conversa. Depois desse prazo, apagamos o registro no banco de dados e o e-mail de notificação correspondente. Se o contato se tornar um projeto ou contrato, os dados passam a seguir o que for combinado nesse relacionamento. Você pode pedir a exclusão antes do prazo (seção 10).

6. Empresas que processam dados para o site

O site usa os seguintes provedores (operadores), que processam dados em nome da VINP:

• Vercel: hospedagem do site e, se você aceitar, estatísticas de visita (Vercel Analytics);
• Railway: hospedagem do servidor que recebe o formulário;
• Supabase: armazenamento dos contatos enviados pelo formulário, na região de São Paulo;
• Resend: envio do e-mail de notificação com os dados do formulário;
• Google (Gmail): caixa de e-mail da VINP que recebe as notificações de contato.

7. Dados fora do Brasil

Com exceção do banco de dados (Supabase), que fica na região de São Paulo, esses provedores podem processar e armazenar dados em servidores fora do Brasil. Como parte do funcionamento e da segurança da hospedagem, eles também podem manter registros técnicos de acesso, como endereço IP e tipo de navegador.

8. Estatísticas de uso (analytics)

Usamos o Vercel Analytics, que não utiliza cookies e mostra os dados de forma agregada. A coleta só começa se você clicar em "Aceitar" no aviso exibido na primeira visita; se você clicar em "Recusar", nenhuma estatística é coletada. Com a sua aceitação, registramos as páginas visitadas e alguns eventos: envio do formulário e cliques nos botões de WhatsApp e de "Agendar demonstração", com a página, o local do clique e o tipo de negócio escolhido. Esses eventos nunca incluem nome, e-mail, telefone ou mensagem. Sua escolha fica salva no armazenamento local do seu navegador (não é um cookie) e pode ser apagada limpando os dados do site nas configurações do navegador.

9. WhatsApp

Os links de WhatsApp abrem o aplicativo ou o site do WhatsApp com uma mensagem pronta. A partir daí, a conversa segue as regras de privacidade do próprio WhatsApp.

10. Seus direitos e como pedir a exclusão

Pela LGPD, você pode pedir a confirmação de que temos dados seus, o acesso a eles, a correção ou a exclusão. Para pedir a exclusão do seu contato, ou qualquer um desses direitos, envie um e-mail para vinp.oficial@gmail.com informando o e-mail ou o telefone usado no formulário. Na exclusão, apagamos o registro no banco de dados e o e-mail de notificação correspondente.

11. Contato sobre privacidade

Dúvidas sobre esta política ou sobre dados que você nos enviou podem ser encaminhadas para vinp.oficial@gmail.com.