Política de Privacidade

1. Quem é o responsável pelos seus dados

A Vilubri é a controladora dos dados pessoais tratados no Site, ou seja, é quem toma as decisões sobre esse tratamento. Nosso Encarregado pelo Tratamento de Dados Pessoais é o Comitê de Privacidade do Grupo VA Holding, que pode ser contatado pelo e-mail contato@vilubri.com.br (indique “Privacidade” no assunto).

2. Quais dados coletamos

2.1. Dados que você nos informa. Quando você cria uma conta, solicita orçamento, recebe uma proposta de um de nossos vendedores ou entra em contato conosco, podemos coletar: nome ou razão social, e-mail, telefone/WhatsApp, CPF ou CNPJ, endereços de entrega e de cobrança e o conteúdo das mensagens enviadas. Se você informar dados de outra pessoa (por exemplo, quem vai receber a entrega), declara ter autorização para compartilhá-los.

2.2. Dados coletados automaticamente. Ao acessar o Site, registramos o endereço IP, a data e a hora de acesso, por exigência do Marco Civil da Internet, além de informações técnicas do dispositivo e do navegador necessárias ao funcionamento e à segurança do Site. Somente com o seu consentimento, coletamos dados de navegação (páginas visitadas, produtos vistos, itens adicionados ao carrinho, pedidos de orçamento) e fazemos a gravação da sessão de navegação (cliques, rolagem e movimentos na página), conforme o item 4.

2.3. Dados de pagamento. Hoje o Site funciona por orçamento e não recebe pagamentos. Quando a compra online estiver disponível, os dados do cartão serão digitados em ambiente seguro da instituição de pagamento (Mercado Pago ou Pagar.me, conforme a forma escolhida), que processa a transação. A Vilubri não recebe nem armazena o número completo do cartão nem o código de segurança. Poderemos receber apenas informações necessárias à conciliação do pedido, como status do pagamento, bandeira, últimos dígitos do cartão e identificador da transação.

2.4. Dados que não solicitamos. O Site não pede dados pessoais sensíveis (como informações de saúde, origem racial, religião ou biometria). Pedimos que você não os informe nos campos de mensagem.

3. Para que usamos seus dados e com qual base legal

A Vilubri não vende nem aluga dados pessoais.

4. Cookies e gravação de sessão

4.1. Usamos cookies e tecnologias semelhantes, organizados nas seguintes categorias:

• necessários, indispensáveis ao funcionamento do Site, como login e carrinho, que não podem ser desativados;
• analíticos e de experiência, usados para medir a navegação e gravar sessões, ativados somente com o seu consentimento; e
• de marketing e etiquetas (Google Tag Manager), ativados somente com o seu consentimento.

4.2. A gravação de sessão é feita pela ferramenta PostHog, fornecida pela PostHog Inc. (Estados Unidos). Ela está configurada para mascarar automaticamente os campos de formulário (como nome, telefone, e-mail, endereço e senha), de modo que o conteúdo digitado não seja visualizado. As gravações são usadas apenas para identificar erros e melhorar a usabilidade do Site e são guardadas por até 90 dias.

4.3. Você pode aceitar, recusar ou alterar suas escolhas a qualquer momento pelo botão Preferências de cookies, disponível no rodapé de todas as páginas. Recusar os cookies opcionais não impede a navegação nem o pedido de orçamento. A revogação do consentimento vale daqui para frente e não afeta os tratamentos já realizados.

5. Com quem compartilhamos seus dados

Compartilhamos dados pessoais apenas quando necessário às finalidades desta Política, com:

• Instituições de pagamento e intermediadores (quando houver venda online), que processam as transações e podem atuar como controladores independentes, sujeitos às suas próprias políticas de privacidade;
• Transportadoras e operadores logísticos, para a entrega dos pedidos;
• Fornecedores de tecnologia, como hospedagem (Google Cloud), envio de e-mails (Amazon SES), sistema de gestão (Bling), CRM (Bitrix24), atendimento e ferramentas de análise (PostHog e Google Tag Manager);
• Prestadores de serviços profissionais, como contabilidade, auditoria e assessoria jurídica;
• Empresas do Grupo VA Holding, para finalidades compatíveis com esta Política, como gestão administrativa, fiscal e de atendimento;
• Autoridades públicas, para cumprir obrigação legal, regulatória ou ordem judicial, ou para defender os direitos da Vilubri;
• Eventuais sucessores, em caso de reorganização societária, fusão, aquisição ou venda de ativos, mantidas as garantias desta Política.

Exigimos, por contrato, que os fornecedores que tratam dados em nosso nome sigam nossas instruções e adotem medidas de confidencialidade e segurança compatíveis com esta Política.

6. Transferência internacional

Alguns fornecedores, como os de análise de navegação (PostHog, nos Estados Unidos) e de envio de e-mails, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a regulamentação da ANPD, com o uso de cláusulas-padrão contratuais ou outro mecanismo válido. Nossa hospedagem principal fica em São Paulo.

7. Por quanto tempo guardamos seus dados

Terminados os prazos, os dados são eliminados ou anonimizados. Podemos conservá-los por mais tempo quando necessário para cumprir obrigação legal ou regulatória, ou para exercer direitos em processos judiciais, administrativos ou arbitrais, conforme autoriza o art. 16 da LGPD.

8. Segurança

Adotamos medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados e situações de destruição, perda, alteração ou divulgação indevida. Entre elas estão conexão criptografada (HTTPS) em todo o Site, armazenamento de senhas em formato criptografado (hash), controle de acesso restrito, backups periódicos e contratos de confidencialidade. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, faremos as comunicações exigidas pela LGPD e pela ANPD.

Suas responsabilidades: mantenha sua senha em sigilo, use dispositivos seguros, mantenha seus dados de cadastro atualizados e avise-nos imediatamente se suspeitar de uso indevido da sua conta.

Atenção a golpes: a Vilubri nunca pede senha, código de verificação ou dados completos de cartão por e-mail, telefone, SMS ou WhatsApp. Se receber um contato desse tipo em nome da Vilubri, não responda e informe-nos pelo canal do item 14.

9. Seus direitos

Nos termos dos arts. 18 e 20 da LGPD, você pode solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• Portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre as entidades com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir e sobre as consequências da recusa;
• Revogação do consentimento;
• Revisão de decisões tomadas exclusivamente com base em tratamento automatizado.

Para exercer seus direitos, escreva para contato@vilubri.com.br. Para sua segurança, podemos pedir informações que confirmem sua identidade. A confirmação de existência de tratamento e o acesso em formato simplificado são fornecidos de imediato, e a declaração completa em até 15 dias, conforme o art. 19 da LGPD. Os demais pedidos são respondidos no menor prazo possível, com a devida justificativa. Alguns pedidos, como a exclusão, podem ser atendidos parcialmente quando a lei exigir que os dados sejam mantidos (item 7). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Comunicações

Enviamos mensagens sobre seus pedidos e orçamentos, como confirmação, faturamento e entrega, porque são necessárias à execução do atendimento. Ofertas e novidades só são enviadas com o seu consentimento e de acordo com a lei, e você pode se descadastrar a qualquer momento pelo link presente em cada mensagem ou pelo canal do item 14.

11. Crianças e adolescentes

O Site é destinado a empresas e a pessoas maiores de 18 anos com plena capacidade civil. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro feito por menor de 18 anos, os dados serão eliminados, salvo quando precisarem ser mantidos por obrigação legal. Pais ou responsáveis podem nos contatar pelo canal do item 14.

12. Links para sites de terceiros

O Site pode ter links para sites e serviços de terceiros, como redes sociais, fabricantes e meios de pagamento, que têm suas próprias políticas de privacidade. A Vilubri não controla nem se responsabiliza pelas práticas desses terceiros. Recomendamos ler as políticas deles.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças em nossas práticas, na legislação ou em orientações da ANPD. Alterações relevantes, como mudanças na finalidade, na forma ou duração do tratamento, na identificação do controlador ou no compartilhamento de dados, serão informadas com destaque no Site e, se você tiver cadastro, também por e-mail. Se a alteração afetar um tratamento baseado no seu consentimento, você poderá revogá-lo caso não concorde. A versão em vigor é sempre a publicada nesta página, com a data da última atualização.

14. Contato, lei aplicável e foro

Dúvidas ou pedidos relacionados a dados pessoais devem ser enviados ao Encarregado, pelo e-mail contato@vilubri.com.br ou por correspondência para Avenida Central Firenze, nº 869, Pachecos, Palhoça/SC, CEP 88134-842, aos cuidados do Encarregado pelo Tratamento de Dados Pessoais. Para as condições gerais de uso do Site, consulte nossos Termos de Uso.

Esta Política é regida pelas leis brasileiras. Nas relações de consumo, fica assegurado ao consumidor o foro do seu domicílio. Nas demais relações, fica eleito o foro da Comarca de Palhoça, Estado de Santa Catarina.