Política de Privacidade — Vynce
Versão 1.0 — HOMOLOGAÇÃO. Preencher identificação empresarial/canal de privacidade e obter revisão jurídica antes da contratação comercial.
1. Dados tratados
A plataforma pode tratar nome, e-mail, telefone, dados de autenticação e segurança; dados de clientes e colaboradores cadastrados pelo usuário; agenda, serviços, comandas, histórico, financeiro e campanhas; além de IP, user-agent e request ID para segurança.
2. Finalidades
Prestação do serviço, autenticação, organização operacional, comunicação solicitada, segurança, prevenção de abuso, auditoria, suporte e cumprimento de obrigações aplicáveis.
3. Marketing
Permissões são registradas separadamente por e-mail e WhatsApp. A ausência de permissão positiva impede o uso do cliente em campanhas do respectivo canal. Descadastro e eventos de reclamação podem revogar a permissão.
4. Tecnologias no navegador
A aplicação utiliza localStorage para sessão e preferências e, na versão atual, para parte do módulo financeiro local. A Cloudflare pode empregar cookies estritamente necessários de segurança conforme recursos habilitados.
5. Terceiros
Podem ser utilizados Cloudflare, Render, Resend e, se ativada pelo usuário, Evolution API/infraestrutura de WhatsApp. Os instrumentos contratuais e transferências internacionais devem ser documentados pela operação da Vynce.
6. Segurança
São utilizados hash robusto de senha, autenticação com tokens de curta duração, confirmação de e-mail, bloqueio de força bruta, rate limiting, CORS restrito, HTTPS, headers de segurança, segregação por conta, proteção SSRF, validação de webhooks, auditoria e criptografia de credenciais sensíveis de integração.
7. Retenção
Tokens expirados são removidos conforme política técnica; logs de auditoria possuem retenção configurável; dados operacionais permanecem enquanto a conta estiver ativa, salvo exclusão solicitada ou obrigação legal aplicável. Os prazos definitivos devem ser validados juridicamente.
8. Direitos
O usuário pode exportar seus dados e solicitar exclusão permanente pela própria plataforma. Outros direitos previstos na legislação devem ser atendidos pelo canal oficial de privacidade.
9. Canal e identificação
A preencher antes do lançamento comercial: razão social, CNPJ, endereço e canal oficial de privacidade/encarregado.