Documento legal
Política de Privacidade
Esta Política de Privacidade explica como a Vestto coleta, usa, compartilha e protege dados pessoais no âmbito de sua plataforma de gestão para brechós e showrooms de moda circular, em conformidade com a Lei nº 13.709/2018 (LGPD).
Última atualização · 27 de junho de 2026
01Introdução e identificação do controlador
Esta Política de Privacidade (a “Política”) descreve como a plataforma Vestto (a “Plataforma”), operada por 58.970.243 Arthur Nascimento, inscrita no CNPJ sob o nº 58.970.243/0001-32, com sede em Joinville/SC (a “Vestto”, “nós” ou “nosso”), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Esta Política integra e complementa os Termos de Uso, disponíveis em /termos. Recomendamos a leitura conjunta de ambos os documentos.
02Definições da LGPD
Para os fins desta Política, aplicam-se as definições da LGPD, dentre as quais:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Titular: a pessoa natural a quem se referem os dados pessoais.
- Tratamento: toda operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.
- Controlador: a quem competem as decisões sobre o tratamento de dados pessoais.
- Operador: quem realiza o tratamento em nome do controlador.
- Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre controlador, titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
- Subprocessador: terceiro contratado para apoiar a prestação do serviço por meio de tratamento de dados.
03Papéis: controladora e operadora
A Vestto atua em dois papéis distintos sob a LGPD, conforme a categoria de dados:
- Como controladora: em relação aos dados de cadastro e de uso do Usuário-Operador, tais como nome, e-mail e foto de perfil (avatar) recebidos do Google no login, além dos dados de uso da Plataforma. Nesses casos, a Vestto define as finalidades e os meios do tratamento.
- Como operadora: em relação aos dados pessoais de Clientes Finais inseridos na Plataforma pelo Usuário-Operador. Nessa hipótese, o Usuário-Operador é o controlador desses dados e a Vestto os trata exclusivamente em nome e segundo as instruções do Usuário, para viabilizar as funcionalidades contratadas.
Quando a Vestto atua como operadora, cabe ao Usuário-Operador (controlador) garantir a existência de base legal válida para o tratamento dos dados de Clientes Finais e responder, perante esses titulares, pelo exercício de seus direitos.
04Dados coletados
A Vestto trata as seguintes categorias de dados pessoais:
- Dados da conta Google: nome, endereço de e-mail e foto de perfil (avatar), recebidos por meio do login Google (Google OAuth) e utilizados para autenticação e identificação do Usuário.
- Dados de uso: registros de acesso e atividade na Plataforma, como data e hora de acesso, endereço IP, identificadores de sessão, ações realizadas e informações técnicas do dispositivo e navegador, inclusive logs de aplicação mantidos nos termos do Marco Civil da Internet.
- Dados inseridos pelo Usuário: o conteúdo cadastrado pelo Usuário-Operador, que pode incluir dados pessoais de Clientes Finais (por exemplo, nome e dados de contato), além de informações sobre peças, vendas e finanças do negócio.
A Vestto não solicita intencionalmente dados pessoais sensíveis. Caso o Usuário-Operador insira tais dados na qualidade de controlador, será responsável por dispor de base legal adequada, nos termos do art. 11 da LGPD.
05Finalidades e bases legais
A Vestto trata dados pessoais para as finalidades abaixo, fundamentando-se nas seguintes bases legais previstas no art. 7º (e, quando aplicável, no art. 11) da LGPD:
- Autenticar e operar a Conta (nome, e-mail e avatar do Google): execução de contrato (art. 7º, V).
- Disponibilizar as funcionalidades da Plataforma (cadastro de peças, kanban, vendas, finanças e clientes): execução de contrato (art. 7º, V).
- Cadastro assistido por inteligência artificial (processamento de fotos de peças para sugerir categoria e atributos): execução de contrato (art. 7º, V).
- Prevenir fraudes e garantir a segurança da Plataforma: legítimo interesse (art. 7º, IX) e segurança.
- Cobrança, faturamento e gestão de assinaturas dos Planos Pagos: execução de contrato (art. 7º, V) e cumprimento de obrigação legal/regulatória (art. 7º, II).
- Manter registros de acesso a aplicação: cumprimento de obrigação legal, nos termos do Marco Civil da Internet (art. 7º, II).
- Melhorar, manter e dar suporte à Plataforma: legítimo interesse (art. 7º, IX), respeitadas as legítimas expectativas do titular.
- Medir uso e analisar o desempenho da Plataforma por meio de ferramentas de análise de produto (PostHog): legítimo interesse (art. 7º, IX), respeitadas as legítimas expectativas do titular e seu direito de oposição.
- Realizar marketing e mensuração de anúncios por meio de cookies não essenciais (Meta Ads, Google Ads): legítimo interesse (art. 7º, IX), respeitado o direito de oposição do titular.
- Comunicações de serviço e atendimento: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
- Cumprir obrigações legais, regulatórias e ordens de autoridades: cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
Em relação aos dados de Clientes Finais, a base legal do tratamento é definida pelo Usuário-Operador, na condição de controlador desses dados; a Vestto os trata como operadora, conforme as instruções do controlador.
08Segurança da informação
A Vestto adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo controle de acesso, segregação por tenant (multitenant) e criptografia em trânsito.
Nenhum sistema é completamente imune a riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Vestto comunicará a ANPD e os titulares afetados, nos prazos e formas previstos na legislação.
09Retenção e eliminação
Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados e ao atendimento de obrigações legais e regulatórias, como a guarda de registros de acesso a aplicação por, no mínimo, 6 (seis) meses, nos termos do Marco Civil da Internet.
Encerrada a Conta ou atingida a finalidade do tratamento, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória, exercício regular de direitos e demais exceções legais. Os dados de Clientes Finais serão tratados conforme as instruções do Usuário-Operador (controlador), inclusive quanto à sua eliminação.
10Transferência internacional de dados
O banco de dados da Plataforma está hospedado em região localizada no Brasil (São Paulo). Contudo, em razão do uso de provedores de infraestrutura em nuvem, parte do tratamento — incluindo o processamento pela camada de aplicação, a autenticação e o armazenamento de arquivos, bem como o processamento de imagens por inteligência artificial e ferramentas de medição de uso — ocorre em servidores localizados fora do Brasil, notadamente nos Estados Unidos. Nesses casos, há transferência internacional de dados, que observará as hipóteses e garantias previstas no art. 33 da LGPD.
A Vestto adota salvaguardas para assegurar nível de proteção adequado, tais como cláusulas contratuais com os subprocessadores e seleção de fornecedores que adotem padrões reconhecidos de segurança e privacidade. O titular pode solicitar informações adicionais sobre essas garantias pelos canais indicados nesta Política.
11Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode, a qualquer momento, exercer os seguintes direitos:
- Confirmação da existência de tratamento.
- Acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial.
- Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de conservação legal.
- Informação sobre as entidades com as quais os dados foram compartilhados.
- Informação sobre a possibilidade de não fornecer consentimento e as respectivas consequências.
- Revogação do consentimento, quando esta for a base legal aplicável.
- Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD.
Para exercer seus direitos, o titular pode contatar a Vestto pelo e-mail privacidade@vestto.com.br. A Vestto poderá solicitar informações para confirmar a identidade do solicitante. Tratando-se de dados de Clientes Finais, em que a Vestto atua como operadora, as requisições serão encaminhadas ao Usuário-Operador (controlador) ou atendidas conforme suas instruções.
12Encarregado (DPO) e canais de contato
A Vestto mantém um canal de comunicação para tratar de assuntos relativos a dados pessoais com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD), disponível pelo e-mail privacidade@vestto.com.br.
Por se enquadrar, em princípio, como agente de tratamento de pequeno porte, a Vestto poderá não designar formalmente um Encarregado (DPO), conforme faculta a Resolução CD/ANPD nº 2/2022, hipótese em que o canal de comunicação acima permanece à disposição dos titulares. Caso um Encarregado venha a ser nomeado, seus dados de contato serão divulgados nesta Política.
Demais comunicações podem ser dirigidas a 58.970.243 Arthur Nascimento, CNPJ 58.970.243/0001-32, pelo e-mail contato@vestto.com.br.
13Dados de crianças e adolescentes
A Plataforma é destinada a maiores de 18 anos, no contexto de gestão profissional de brechós e showrooms, e não se dirige a crianças ou adolescentes. A Vestto não coleta intencionalmente dados de menores de idade.
Caso o Usuário-Operador, na condição de controlador, insira eventualmente dados de crianças ou adolescentes, deverá observar o melhor interesse do menor e as exigências do art. 14 da LGPD, inclusive quanto ao consentimento específico de ao menos um dos pais ou responsável legal, quando aplicável.
14Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou de negócio. Alterações relevantes serão comunicadas por meio da Plataforma ou pelo e-mail cadastrado, com antecedência razoável, indicando-se a data da última atualização no topo deste documento.
O uso continuado da Plataforma após a entrada em vigor da Política atualizada implica ciência das alterações.
15Legislação aplicável e foro
Esta Política é regida pelas leis da República Federativa do Brasil, em especial a LGPD e o Marco Civil da Internet. Fica eleito o foro da comarca de Joinville/SC para dirimir controvérsias dela decorrentes.
Para informações sobre os direitos e obrigações contratuais relativos ao uso da Plataforma, consulte os Termos de Uso em /termos.