Política de Privacidade

Atualizado em 2026-09-15.

Esta Política de Privacidade explica como a Kasoft Digital, responsável pela plataforma Venda Mais Fácil ("plataforma", "nós"), coleta, usa, compartilha e protege dados pessoais. Ela segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, a LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).

Dúvidas e pedidos sobre privacidade: contato@vendamaisfacil.com.br, com o assunto "Privacidade". Esse é o canal do encarregado pelo tratamento de dados pessoais (DPO).

1. A quem esta Política se aplica

Esta Política vale para:

• o site principal e o cadastro de novas lojas;
• o painel de administração usado pelas lojistas e pelas pessoas da loja;
• as lojas publicadas nos endereços da plataforma, acessadas pelos clientes.

2. Dados que tratamos

Da lojista e das pessoas da loja:

• Cadastro: nome, e-mail, celular e WhatsApp, dados da loja e senha. A senha é guardada de forma cifrada, com função de resumo criptográfico. Ninguém na plataforma consegue lê-la.
• Assinatura: a cobrança é processada pela Stripe. A plataforma recebe apenas o necessário para administrar a assinatura, como plano, situação e os últimos dígitos do cartão. O número completo do cartão não é armazenado.
• Conta de recebimento no Asaas: na abertura, são coletados nome, CPF ou CNPJ, data de nascimento, e-mail, celular, faturamento estimado e endereço, enviados ao Asaas. A plataforma guarda apenas o necessário para acompanhar a situação da conta e os últimos dígitos do CPF ou CNPJ. A chave de acesso da conta fica guardada cifrada.
• Chave Pix: quando a lojista recebe por Pix na própria chave, a chave é guardada para montar o código Pix dos pedidos.
• Uso da plataforma: endereço IP, data e hora de acesso, aparelho e navegador, páginas abertas e ações realizadas no painel.
• Inteligência artificial: a quantidade de ajudas usadas em cada mês.

Dos clientes das lojas:

• Dados do pedido: nome, celular e WhatsApp, endereço de entrega quando houver e os itens do pedido. São usados para entregar o pedido à lojista e enviar os avisos.
• CPF ou CNPJ, apenas quando o pagamento é feito pela conta de recebimento no Asaas, exigência do Asaas para emitir a cobrança. A plataforma envia o dado ao Asaas e guarda o mínimo necessário para vincular o pagamento ao pedido.
• Registros de navegação na loja.

De quem visita o site ou inicia um cadastro:

• Dados de navegação e o contato informado pela própria pessoa, por exemplo ao chamar no WhatsApp ou ao iniciar a criação da loja. Quem inicia o cadastro e não conclui pode ser contatado pela equipe, por WhatsApp, para receber ajuda.

3. Para que usamos e com que base legal

O tratamento se apoia nas seguintes hipóteses legais da LGPD:

• Execução de contrato (artigo 7º, V): criar e manter a conta, publicar a loja, registrar pedidos, enviar os avisos do pedido, cobrar a assinatura, conectar a conta de recebimento e prestar suporte.
• Legítimo interesse (artigo 7º, IX): segurança e prevenção a fraude, melhoria do serviço a partir de métricas de uso, contato com quem iniciou um cadastro e avisos sobre recursos da plataforma, sempre dentro da expectativa legítima do titular.
• Consentimento (artigo 7º, I): mensagens de divulgação, quando exigido, e cookies não essenciais. O consentimento pode ser revogado a qualquer momento.
• Cumprimento de obrigação legal (artigo 7º, II): guarda de registros de acesso e de documentos fiscais pelos prazos da lei.

A plataforma não vende dados pessoais e não usa os dados dos clientes das lojas para divulgação própria.

4. Quem responde por cada dado

• Sobre os dados das lojistas, das pessoas da loja e de quem visita o site, a Venda Mais Fácil é a controladora.
• Sobre os dados dos clientes das lojas, a lojista é a controladora, porque é ela quem decide como usa esses dados no negócio dela. A Venda Mais Fácil é a operadora e trata esses dados apenas para operar a loja.
• O cliente que quiser acessar, corrigir ou excluir seus dados deve procurar primeiro a loja onde comprou. Se o pedido chegar diretamente à plataforma, ela auxilia a lojista a atendê-lo, no seu papel de operadora.

5. Inteligência artificial

• A Gi é a inteligência artificial da plataforma. Ela monta a identidade visual da loja a partir do ramo, escreve o texto do produto pelo botão "Escrever para mim", lê listas de preços e fotos de cardápio e sugere produtos do ramo.
• Nessas operações, são enviados à Anthropic PBC, empresa dos Estados Unidos responsável pelo modelo Claude, apenas dados da loja: nome da loja, ramo, frase de apresentação, cores atuais, o texto digitado pela lojista, a foto do produto, a lista de preços ou a foto do cardápio.
• Dados de clientes das lojas nunca são enviados à inteligência artificial. Nome, celular, endereço e histórico de pedidos ficam fora desse envio.
• A Anthropic devolve uma sugestão, que a lojista confere e decide salvar.
• A plataforma registra quantas ajudas cada loja usou no mês, para controlar o limite do plano.
• A Anthropic tem política de privacidade própria. O envio configura transferência internacional, tratada na seção 9.

6. Pagamentos

• Pix na chave da lojista: a chave é usada apenas para montar o código Pix. O pagamento ocorre entre o cliente e o banco da lojista, e a plataforma não tem acesso aos dados bancários do cliente.
• Conta de recebimento no Asaas: o Asaas recebe os dados da lojista para abrir e analisar a conta, e o CPF ou CNPJ do cliente para emitir cada cobrança. O Asaas informa quando o pagamento entra, com valor, forma de pagamento e situação. A plataforma recebe uma parte de cada venda paga por essa conta e guarda o registro desse valor. O Asaas trata esses dados conforme a política de privacidade dele.
• Stripe: processa a cobrança da assinatura e, quando habilitada para a loja, os pagamentos dos clientes, conforme a política da Stripe.

7. WhatsApp, SMS e e-mail

• Os avisos do pedido são enviados pela API oficial do WhatsApp, da Meta, com modelos aprovados por ela. A Meta recebe o número do celular e o conteúdo do aviso, como nome, número do pedido e etapa.
• O número do cliente é usado apenas para o pedido dele e para os avisos relacionados a ele. Não é usado para divulgação.
• No cadastro, o celular da lojista é confirmado por código enviado por SMS. O número é compartilhado com o provedor de SMS.
• E-mails de conta e de pedido são enviados por um provedor de e-mail, que recebe o endereço e o conteúdo da mensagem.
• O atendimento e o contato com quem se cadastra usam o Chatwoot, sistema instalado em servidores da própria plataforma, onde as conversas ficam registradas.

8. Com quem compartilhamos

Os dados são compartilhados apenas com empresas necessárias à operação do serviço:

• Google Firebase e Google Cloud: banco de dados, autenticação e armazenamento de arquivos.
• Vercel: hospedagem do site e das lojas.
• Anthropic: inteligência artificial, conforme a seção 5.
• Asaas Gestão Financeira Instituição de Pagamento S.A.: conta de recebimento e cobranças por Pix, boleto e cartão.
• Stripe: cobrança da assinatura e, quando habilitada, pagamentos da loja.
• Meta e WhatsApp: avisos de pedido pelo WhatsApp.
• Provedor de SMS: código de confirmação do cadastro.
• Provedor de e-mail: mensagens de conta e de pedido.
• Chatwoot, em servidores próprios: atendimento e contato com quem se cadastra.
• Pixel da Meta e Google Analytics: apenas nas lojas que ativarem essas medições, conforme a seção 10.

Os dados também podem ser compartilhados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercer direitos em processo.

9. Transferência internacional

Algumas dessas empresas tratam dados fora do Brasil, especialmente nos Estados Unidos. Nesses casos, a transferência internacional é feita com as garantias previstas no artigo 33 da LGPD, como cláusulas contratuais específicas e certificações dessas empresas, e limitada ao necessário para a prestação do serviço.

10. Cookies e medição

• Essenciais: armazenamento do navegador e cookies estritamente necessários para login, carrinho, preferências e segurança. Sem eles, o serviço não funciona.
• Site principal: pode usar ferramentas de medição de audiência, ativadas somente com aceite no aviso de cookies. A recusa é possível e não impede o uso do site.
• Painel da lojista: não usa cookies de publicidade.
• Lojas: o Pixel da Meta e o Google Analytics funcionam apenas se a lojista os ativar. Nesse caso, a lojista é a controladora e responsável por obter o consentimento dos clientes dela.

Cookies também podem ser bloqueados ou excluídos nas configurações do navegador.

11. Por quanto tempo guardamos

• Dados da conta e da loja: enquanto a conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais e exercer direitos, como os registros de cobrança.
• Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet.
• Loja encerrada, cancelada ou inadimplente: a loja não é excluída de imediato. Fica arquivada por pelo menos 90 dias, o que permite a recuperação em caso de retorno. Depois, os dados podem ser excluídos definitivamente ou anonimizados.
• Dados enviados à inteligência artificial: a foto ou o texto enviado não é guardado além do necessário para devolver a sugestão. A sugestão salva passa a integrar o cadastro do produto.
• Dados de pagamento: os registros de cobrança são mantidos pelos prazos exigidos pela legislação fiscal e financeira.

12. Segurança e incidentes

São adotadas medidas técnicas e organizacionais compatíveis com o mercado: conexão criptografada (HTTPS), senhas guardadas com resumo criptográfico, chaves de pagamento cifradas, regras de segurança no banco de dados com separação entre os dados de cada loja, controle de acesso por pessoa e monitoramento.

Nenhum sistema é totalmente imune a incidentes. Ocorrendo incidente de segurança com risco relevante aos titulares, a plataforma comunica os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o artigo 48 da LGPD.

13. Seus direitos e como exercê-los

Conforme o artigo 18 da LGPD, você pode a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem os dados foram compartilhados;
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• revogar o consentimento e pedir a eliminação dos dados tratados com base nele.

Para exercer esses direitos, escreva para contato@vendamaisfacil.com.br com o assunto "Privacidade". A resposta é enviada nos prazos da LGPD: imediatamente, em formato simplificado, ou em até 15 dias para a declaração completa. Pode ser necessário confirmar a identidade do solicitante antes do atendimento. Se entender que o pedido não foi atendido, você pode acionar a ANPD.

14. Crianças e adolescentes

A plataforma destina-se a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Identificado um cadastro de menor de idade, a conta é encerrada e os dados são eliminados, ressalvados os registros de guarda obrigatória.

15. Alterações nesta Política

Esta Política pode ser alterada para acompanhar o serviço ou a legislação. Alterações relevantes são comunicadas no painel, por e-mail ou no site. A data da última atualização fica no topo desta página.

16. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO): contato por contato@vendamaisfacil.com.br, com o assunto "Privacidade". Pedidos sobre dados de clientes de uma loja devem ser dirigidos primeiro à loja, conforme a seção 4.