1. Dados tratados
- dados de conta, como nome, email, identificador e informações de autenticação;
- telefone/WhatsApp opcional informado para possíveis contatos da equipe Vellon;
- dados operacionais inseridos no Vellon, como clientes, pedidos, produtos, materiais, produção, fornecedores e finanças;
- conteúdo escolhido para publicação na vitrine, como nome do ateliê, imagens, descrição, produtos, preços e contato;
- estado de assinatura e eventos de compra fornecidos pelas lojas e pelo RevenueCat;
- tokens de dispositivo, preferências de notificação, eventos de segurança, falhas e telemetria técnica limitada;
- eventos de uso do produto no aplicativo e na área logada do site, descritos abaixo;
- conversas com o suporte, imagens enviadas voluntariamente, estado do atendimento e histórico de atribuição necessário para continuidade e auditoria.
Eventos de uso do produto registram como o Vellon é usado no aplicativo e na área logada do site: quais telas principais são abertas, etapas dos primeiros passos concluídas (por exemplo, cadastrar o primeiro produto ou registrar a primeira venda) e etapas de assinatura e reativação do acesso. Esses eventos não incluem nome, email, telefone, endereço IP, textos digitados, valores nem dados de clientes do seu ateliê.
Cada evento é associado a um código calculado a partir do identificador da sua conta (um resumo criptográfico SHA-256), e não ao seu nome ou email. Esse código é pseudônimo: sozinho, não revela quem você é, mas a equipe técnica consegue relacioná-lo à conta. Por isso tratamos esses eventos como dados pessoais. A equipe Vellon consulta esses eventos apenas em totais agregados, sem acompanhar contas individualmente.
Nas páginas públicas do site (início, blog, calculadora, ajuda e cadastro), medimos a navegação de forma agregada com o Umami, uma ferramenta hospedada pelo próprio Vellon. Essa medição não usa cookies e não identifica quem visita. As vitrines das artesãs e a área logada não são medidas por essa ferramenta.
2. Finalidades
Usamos esses dados para autenticar sua conta, sincronizar dispositivos, executar as funções solicitadas, apresentar a vitrine, processar assinaturas, enviar notificações escolhidas, realizar possíveis contatos da equipe quando necessário, prevenir abuso, corrigir falhas e melhorar segurança e desempenho. Os eventos de uso do produto servem para entender, em conjunto, quais recursos são usados e onde as pessoas encontram dificuldade, e assim melhorar o Vellon.
3. Dados públicos
Informações marcadas para a vitrine podem ser acessadas sem login por meio do endereço público do ateliê. Não publique informações que devam permanecer privadas. Dados internos do negócio continuam protegidos por autenticação e regras de acesso por usuário.
4. Fornecedores de infraestrutura
O Vellon usa serviços especializados para operar o produto, como Supabase para autenticação e dados, Apple e Google para distribuição/cobrança, RevenueCat para estado de assinatura, Expo para recursos do aplicativo e serviços de observabilidade para diagnóstico técnico. Cada fornecedor recebe apenas o necessário para sua função e aplica seus próprios termos e políticas.
5. Compartilhamento e venda
Não vendemos seus dados pessoais. Podemos compartilhar dados com fornecedores operacionais, quando você solicitar uma integração, para cumprir obrigação aplicável ou para proteger direitos e segurança do serviço.
6. Retenção e exclusão
Mantemos dados enquanto a conta estiver ativa ou enquanto forem necessários para fornecer o serviço, cumprir obrigações e proteger a operação. Ao excluir a conta, dados pessoais e contatos são anonimizados e o usuário de autenticação é removido. Alguns registros podem permanecer apenas de forma não identificável.
Eventos de uso do produto são apagados automaticamente 12 meses depois de registrados, e todos os eventos da conta são apagados quando ela é excluída. Totais agregados que não identificam nenhuma conta, como o número de pessoas que abriram uma tela em determinada semana, podem ser mantidos sem prazo.
Conversas de suporte não expiram automaticamente enquanto forem necessárias para histórico e continuidade. Na exclusão da conta ou solicitação válida, o conteúdo e os dados pessoais vinculados ao identificador do Vellon são removidos ou anonimizados; permanece somente um evento técnico mínimo, sem conteúdo da conversa.
7. Segurança
Aplicamos autenticação, regras de acesso por usuário, conexões criptografadas, armazenamento seguro de sessão no aplicativo, limites de abuso, validação de uploads e separação de credenciais privadas. Nenhum sistema elimina todo risco; mantenha o aparelho e a senha protegidos e avise sobre atividade suspeita.
8. Seus controles
Você pode atualizar ou remover dados da conta e da vitrine, inclusive o telefone/WhatsApp opcional, ajustar notificações, deixar de publicar itens e solicitar encerramento nas configurações. Para dúvidas, correção ou solicitação relacionada a dados, escreva para oi@vellon.app.br.
9. Atualizações desta política
Podemos atualizar este documento quando o produto, fornecedores ou requisitos aplicáveis mudarem. A data da versão mais recente fica indicada no início da página.