Política de Privacidade

Última atualização: 6 de novembro de 2026

Esta Política explica como o VVend (vvendi.com, seus subdomínios e os domínios próprios que um mercado liga a ele) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD) e com o Marco Civil da Internet (Lei 12.965/2014). Ela vale para quem tem conta no VVend (donos e equipes dos mercados), para os clientes e fornecedores que um mercado cadastra e para quem visita a loja pública ou as ofertas de um mercado.

Ao usar o VVend, você declara que leu e entendeu esta Política. As regras de uso do serviço estão nos Termos de Uso.

1. Quem somos e o que fazemos #

O VVend é operado pela Fireho (CNPJ 15.548.991/0001-19), com sede em Monte Santo de Minas/MG ("nós"). É um sistema de gestão para mercados e supermercados: caixa, estoque, compras e fornecedores, conta do cliente (fiado e pré-pago), pontos de fidelidade, cesta semanal, loja pública, ofertas na TV da loja e folha de pagamento da equipe.

2. Papéis no tratamento: controlador e operador #

A LGPD distingue quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). No VVend, os dois papéis convivem:

Quando atuamos como operador, tratamos os dados conforme as instruções do mercado, os Termos de Uso e o contrato, quando houver. É o mercado quem responde pela base legal, pela transparência com os titulares (seus clientes, fornecedores e funcionários) e pelo atendimento aos direitos deles. Pedidos que chegarem a nós sobre esses dados serão encaminhados ao mercado responsável.

Dos dados que o mercado cadastra, somos controladores apenas do registro de pessoa descrito na seção 3.2; o titular pode pedir acesso e oposição a ele por sac@vvendi.com (art. 18, §2º).

3. Dados que tratamos #

3.1. Sua conta #

• Cadastro: nome, e-mail, telefone (quando informado), senha (guardada apenas como hash), idioma e fuso horário; foto e demais campos do perfil, se você preencher; CPF e endereço, se você os informar na sua página de conta.
• Equipe do mercado: em qual mercado você trabalha e com qual papel (dono, administrador, caixa e afins). Quem convida um colega informa o nome e o e-mail ou o telefone dele.
• Dados do mercado: nome, razão social, CNPJ, endereço, contatos, logotipo, cores da marca, domínio próprio e as configurações de pontos e da loja.

3.2. Clientes do mercado #

Quando o mercado abre uma conta (cartão do cliente) para alguém, ele informa o nome, e pode informar o telefone e o CPF. Com isso guardamos, em nome do mercado:

• o código do cartão (o QR impresso), o saldo, o limite de fiado que o mercado der, as compras feitas na conta, os pagamentos, a recarga pré-paga e um eventual bloqueio;
• os pontos de fidelidade: cada linha ganha ou usada, ligada à venda que a gerou;
• a cesta semanal, quando houver: os itens, o dia da semana e as vendas de cada semana.

Para achar a mesma pessoa no próximo atendimento, o telefone e o CPF digitados ficam ligados a um único registro de pessoa no VVend, o mesmo em todos os mercados onde ela compra e o da conta dela, se ela já tiver uma; esse registro não vira uma conta com senha por conta própria, e cada mercado vê só o que ele mesmo digitou. Desse registro, somos controladores (seções 2 e 4).

3.3. Fornecedores do mercado #

O mercado cadastra seus fornecedores: nome, CPF ou CNPJ, telefone, e-mail, seções e etiquetas, preços por quantidade, cotações recebidas e as compras feitas. Em regra são dados de empresas; podem ser dados pessoais quando o fornecedor é uma pessoa física ou um microempreendedor individual.

A conversa com o fornecedor. Se o mercado liga o próprio número de WhatsApp dele ao VVend (o chip), o chip guarda no VVend toda mensagem individual que chega ao número do mercado e as que o mercado envia pelo próprio aparelho, com os arquivos (fotos, áudios, documentos): o texto, o número de quem escreveu, a data e quem da equipe respondeu. As de números que nenhum fornecedor tem ficam na caixa de entrada do mercado; mensagens de grupos, status e canais não são guardadas. Os arquivos ficam no nosso armazenamento, no Brasil, e só a equipe do mercado e, para suporte e segurança, a administração do VVend os abrem. O VVend não tem robô nem assistente no WhatsApp.

3.4. Vendas, caixa e pagamentos #

• Vendas: os produtos, as quantidades, os valores, o caixa, quem vendeu, a forma de pagamento e o cupom. O cupom do VVend não é documento fiscal.
• Dinheiro e cartão na maquininha: registramos só a forma de pagamento e o valor. O cartão passa na maquininha do próprio mercado; o VVend não recebe nem guarda dados de cartão do cliente.
• Pix: o Pix cai na conta do próprio mercado, no banco dele (hoje Asaas ou Sicoob). Para gerar a cobrança, o banco recebe o valor e, do cliente, só o nome da conta e o CPF que o caixa digitou. As chaves de acesso do mercado ao banco ficam guardadas cifradas.

3.5. Folha de pagamento #

Quando o mercado usa a folha, ele informa, para cada pessoa da equipe: nome, CPF, datas de início e fim, regime, salário, jornada, o número de dependentes para o imposto de renda (nunca os nomes deles), os eventos de cada mês e, se quiser, o arquivo do contrato. Calculamos os holerites com INSS, IRRF e FGTS. Cada pessoa vê os próprios holerites na conta dela.

3.6. Dados coletados automaticamente #

• Registros de acesso: endereço IP, data e hora, páginas acessadas e o que foi enviado nos formulários, sem senhas, telefones, CPF, e-mails, valores e buscas, guardados como exige o Marco Civil da Internet.
• Cookies e armazenamento local: ver a seção 11.
• Métricas de audiência: usamos o Google Analytics, em todas as páginas, inclusive as da equipe, para medir visitas de forma agregada.

3.7. Dados recebidos de terceiros #

• Login com Google ou Apple: ver as seções 5 e 6.
• Bancos: a confirmação de que um Pix foi pago.
• WhatsApp: as mensagens que chegam ao chip do mercado (seção 3.3).

4. Para que usamos os dados e com qual base legal #

Para os dados em que o mercado é controlador, as bases usuais são: execução de contrato (art. 7º, V) para conta e cesta; proteção do crédito (art. 7º, X) para o fiado; obrigação legal (art. 7º, II) para a folha.

O VVend não precisa de dados pessoais sensíveis (art. 5º, II, e art. 11) e não pede nenhum. Não envie esse tipo de dado em campos livres nem nas conversas.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Não enviamos e-mails de marketing sem o seu consentimento. Os clientes e fornecedores de um mercado nunca são mostrados a outro mercado.

5. Dados de usuário do Google #

Você pode entrar no VVend com a sua conta Google (Google Sign-In). Nesse caso:

• O que acessamos. Somente os escopos email e profile: seu nome, seu endereço de e-mail, o identificador da sua conta Google e o endereço da sua foto de perfil. Não pedimos acesso offline, não guardamos token de atualização e não acessamos Gmail, Drive, Agenda, Contatos nem qualquer outro dado da sua conta Google.
• Como usamos. Para criar sua conta ou vinculá-la a uma conta existente com o mesmo e-mail, autenticar você nos acessos seguintes e mostrar seu nome e foto na interface. Nada além disso.
• Como guardamos. Nome, e-mail, identificador e endereço da foto ficam no registro da sua conta, no nosso banco de dados, com os mesmos cuidados de segurança dos demais dados de conta.
• Com quem compartilhamos. Com ninguém, exceto os fornecedores de infraestrutura que hospedam o serviço (seção 7), na medida necessária para operá-lo, ou quando exigido por lei.
• Como excluímos. Quando você exclui a conta, não é mais possível entrar com o Google. Nome, e-mail, o identificador da conta Google e o endereço da foto são guardados, como na seção 12, e não são usados para mais nada.

O uso e a transferência, pelo VVend, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Em especial, os dados de usuário do Google não são vendidos, não são usados para publicidade, não são usados para treinar modelos gerais de inteligência artificial ou aprendizado de máquina e não são lidos por pessoas, salvo com o seu consentimento expresso, quando necessário para segurança (como investigar abuso) ou para cumprir a lei.

Para revogar o acesso, acesse myaccount.google.com/permissions e remova o VVend. Depois disso, entre com e-mail e senha ou outro método; se quiser também encerrar a conta, veja na seção 12 o que é apagado e o que é guardado.

O Google Analytics, citado na seção 3.6, é uma ferramenta de métricas do site e não tem relação com os dados do Google Sign-In.

6. Apple, e-mail, passkeys e avisos #

• Entrar com a Apple. Recebemos da Apple o identificador da conta, o e-mail (que pode ser um endereço de retransmissão privado da Apple) o nome, se você escolher compartilhá-lo, e um token que guardamos só para revogar o acesso quando você exclui a conta. Usamos esses dados só para criar a conta e autenticar você.
• Link de acesso. Um link de uso único enviado por e-mail que abre a sessão da conta para a qual foi gerado.
• Passkeys. A chave privada fica no seu aparelho ou gerenciador de senhas; guardamos apenas a chave pública e o identificador da passkey.
• Avisos. O VVend avisa somente por e-mail, enviado de no-reply@vvendi.com. Não enviamos notificações push nem mensagens de WhatsApp aos clientes do mercado.

7. Compartilhamento #

Compartilhamos dados apenas na medida necessária, com:

Os fornecedores tratam os dados sob contrato ou termos de serviço próprios, e só para as finalidades acima.

O que é público. A loja pública de um mercado e as ofertas na TV da loja mostram produtos, preços e a marca do mercado. Elas não mostram dados de clientes nem de fornecedores.

Em caso de fusão, aquisição, cisão ou venda de parte do negócio, os dados podem ser transferidos ao sucessor, que ficará sujeito a esta Política. Avisaremos antes de qualquer mudança relevante na forma de tratamento.

8. Inteligência artificial #

O botão redondo de ajuda responde dúvidas sobre o VVend e recebe sugestões e reclamações, com a ajuda de modelos de IA (Google Gemini, DeepInfra ou Anthropic). O que vai ao provedor é a sua pergunta, a conversa, seu nome, idioma, os mercados em que você trabalha, uma cidade estimada pelo IP ou pelo DDD e as notas que o assistente guarda sobre você para as próximas conversas; não enviamos senhas nem dados de pagamento. Os três são usados por APIs pagas (o Gemini, no plano pago do Google), que não usam o que enviamos para treinar modelos. Parte das respostas vem de um modelo que roda em servidor nosso, no Brasil. As notas e as conversas são apagadas quando você exclui a conta (seção 12). Não escreva dados de clientes, CPF ou dados sensíveis no botão de ajuda.

Hoje a IA não escreve aos fornecedores e não decide preços, vendas, fiado, pontos nem a folha: são cálculos do sistema sobre os registros, ou decisões de uma pessoa. Se isso mudar, esta Política muda antes. Respostas de IA podem estar erradas; não são aconselhamento jurídico, contábil ou tributário.

9. Transferência internacional #

Os servidores, o banco de dados e os arquivos ficam no Brasil, em máquinas alugadas da Hostinger e no armazenamento da Magalu Cloud. O e-mail (Amazon SES) também fica no Brasil, em São Paulo.

Alguns fornecedores tratam dados fora do Brasil, especialmente nos Estados Unidos: Google (login, Google Analytics, Google Maps, Gemini e Google Workspace), Apple (login), Anthropic e DeepInfra (botão de ajuda), Meta (WhatsApp) e Cloudflare (rede, com servidores em vários países). Essas transferências se apoiam no art. 33 da LGPD: quando necessárias ao contrato com você (art. 33, IX, c/c art. 7º, V) e, nos demais casos, em cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, b; Res. CD/ANPD 19/2024). Você pode pedir a íntegra das cláusulas por sac@vvendi.com.

10. Retenção #

Guardamos dados pessoais apenas pelo tempo necessário às finalidades desta Política:

• Conta: até a exclusão da conta; depois, o que a seção 12 guarda.
• Registros de acesso: 6 meses, como exige o art. 15 do Marco Civil da Internet, ou mais se houver ordem judicial ou incidente em apuração.
• Cobrança da assinatura: pelos prazos da legislação tributária e contábil, em regra 5 anos.
• Dados do mercado (clientes, vendas, fornecedores, conversas e seus arquivos, folha): enquanto o mercado for cliente e pelo período de exportação previsto nos Termos de Uso. O mercado, como controlador, responde pelos prazos dele, inclusive os da lei trabalhista e fiscal.
• Cópias de segurança são substituídas no ciclo normal delas.
• Defesa de direitos: pelo prazo prescricional aplicável (art. 16 da LGPD).

11. Cookies e armazenamento local #

Não usamos cookies de publicidade.

12. Excluir a conta #

Como pedir: na página da conta, botão Excluir minha conta, ou por e-mail para sac@vvendi.com.

O que acontece: a conta é encerrada na hora e não entra mais.

Apagamos na hora:

• senha e passkeys; chaves e links de login param de funcionar na hora;
• a foto que você enviou, a apresentação, o site, o sexo, a localização e as preferências de aviso;
• conversas com o botão de ajuda e as notas que o assistente guardou sobre você.

Guardamos:

• nome, apelido, e-mail, telefone, CPF, endereço, data de nascimento, idioma e fuso horário, e os dados das contas usadas para entrar (Google, Apple: identificador, nome, e-mail e endereço da foto), pelo prazo prescricional aplicável, para exercício regular de direitos (LGPD, art. 7º, VI) e prevenção a fraude (art. 7º, IX), guardados de forma restrita e sem outro uso; depois, eliminados;
• data e motivo do encerramento;
• mensagens enviadas ao suporte e sugestões;
• o que você fez em nome de um mercado (vendas, compras, mensagens a fornecedores): é histórico do mercado;
• cobranças da assinatura, por 5 anos;
• registros de acesso, por 6 meses.

Por quê: parte disso a lei obriga a guardar (cobranças, pela legislação fiscal; registros de acesso, pelo art. 15 do Marco Civil); o restante guardamos por legítimo interesse, pelo prazo acima, para nos defender e impedir que uma conta bloqueada volte (LGPD, art. 16). Fora essas hipóteses, você tem direito à exclusão definitiva (Marco Civil, art. 7º, X). Isso não é usado para mais nada.

Se você é cliente de um mercado, a sua conta nele (saldo, compras, pontos, cesta) é do mercado: peça a ele.

13. Seus direitos #

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com base no seu consentimento, com os limites da seção 12;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• oposição a tratamento feito com base em outra hipótese legal, quando houver descumprimento da lei;
• revisão de decisões automatizadas que afetem seus interesses (art. 20 da LGPD).

Como pedir. Os pedidos são gratuitos (LGPD, art. 18, §5º). Escreva para sac@vvendi.com, de preferência a partir do e-mail cadastrado; se não tiver mais acesso a ele, diga isso e pediremos outra forma de confirmar sua identidade. Podemos pedir informações para confirmar sua identidade antes de atender. Respondemos de imediato, em formato simplificado, ou em até 15 dias com a declaração completa (art. 19 da LGPD).

Se os dados forem de um mercado (você é cliente, fornecedor ou funcionário dele), o mercado é o controlador: dirija o pedido a ele. Se escrever para nós, encaminharemos e apoiaremos a resposta.

Se entender que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, sem prejuízo de procurar os órgãos de defesa do consumidor.

14. Segurança e incidentes #

Adotamos medidas técnicas e administrativas proporcionais ao risco, como conexões cifradas (HTTPS), senhas guardadas com hash, chaves de banco guardadas cifradas, separação dos dados de cada mercado, controle de acesso por papel dentro de cada mercado, limites de requisições, cópias de segurança e acesso aos servidores e ao banco de dados restrito à nossa equipe técnica. O banco de dados nunca é copiado inteiro para desenvolvimento: só saem dele, pelo nome, as páginas do site e as instruções do assistente, nunca dados de pessoas ou de mercados.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em até 3 dias úteis do conhecimento (LGPD, art. 48; Res. CD/ANPD 15/2024) e, quando formos operadores, avisaremos o mercado em até 48 horas, com o que soubermos, para que ele cumpra as obrigações dele.

Você também tem um papel: use senha forte e exclusiva, prefira passkeys, não compartilhe sua conta e avise-nos de qualquer uso suspeito.

15. Crianças e adolescentes #

As contas do VVend são destinadas a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes, e o mercado não deve abrir conta de cliente para menor de idade sem o responsável.

16. Usuários fora do Brasil #

O VVend é pensado para o Brasil, mas pode ser acessado de outros países.

• União Europeia e Reino Unido (GDPR / UK GDPR): as bases legais da seção 4 correspondem a execução de contrato, obrigação legal e interesse legítimo. Você tem direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, com os limites da seção 12, e pode reclamar à autoridade de proteção de dados do seu país.
• Califórnia (CCPA/CPRA): as categorias de dados e as finalidades estão nas seções 3 e 4. Não vendemos nem "compartilhamos" dados pessoais para publicidade comportamental entre contextos. Você pode pedir para saber, corrigir e excluir seus dados, com os limites da seção 12, sem discriminação por exercer esses direitos.

17. Alterações desta Política #

Podemos atualizar esta Política para refletir mudanças no serviço, nos fornecedores ou na lei. A data no topo indica a versão em vigor. Mudanças relevantes serão avisadas no VVend ou por e-mail antes de valerem.

Em caso de divergência entre as versões em outros idiomas, prevalece a versão em português.

18. Encarregado e contato #

Encarregado. A Fireho é agente de tratamento de pequeno porte (Resolução CD/ANPD 2/2022) e, como permite o art. 11 dessa Resolução, não indicou encarregado pelo tratamento de dados pessoais. Em seu lugar, oferece um canal de comunicação com os titulares, o mesmo em todos os seus sites: sac@fireho.com, para reclamações, pedidos e comunicações sobre dados pessoais.

Para qualquer outro assunto desta Política: sac@vvendi.com.

Veja também os Termos de Uso.