Política de Privacidade

4.1. Dados de Cadastro

• Nome
• Endereço de e-mail
• Senha (armazenada de forma criptografada)
• Foto de perfil (avatar)
• Biografia
• Cidade/Localização
• Código de convite/referência (quando aplicável)
• Resposta opcional à pergunta "Como você conheceu o VinilS?": o canal informado, o texto livre da opção "Outro" e, quando indicado, o Embaixador que apresentou a plataforma
• Identificadores de contas sociais (Google ID, Apple ID, Facebook ID) — quando utilizado login social
• Data de aceite dos Termos de Uso

4.2. Dados de Verificação de Identidade (KYC) — Pessoa Física e Jurídica

A verificação possui dois níveis: a verificação básica (necessária para comprar) coleta dados pessoais e telefone; a verificação completa (necessária para vender) adiciona o documento de identidade. Todos os dados sensíveis têm armazenamento criptografado. Conforme o tipo de pessoa:

Pessoa Física (PF):

• Nome completo
• CPF (Cadastro de Pessoa Física)
• Data de nascimento
• Número de telefone celular
• Endereço completo (rua, número, complemento, bairro, cidade, estado, CEP)
• Documento de identidade (RG, CNH ou outro documento oficial com foto) — coletado apenas na verificação completa, exigida para vender

Pessoa Jurídica (PJ) — adicionalmente aos dados do representante legal:

• CNPJ (Cadastro Nacional da Pessoa Jurídica)
• Razão social ou nome fantasia
• Dados do representante legal (CPF, nome completo e data de nascimento)

Os dados de nome, CPF e data de nascimento informados na verificação básica são confirmados de forma automatizada junto a bases cadastrais oficiais, por meio de empresa especializada em validação de dados cadastrais que atua como operadora sob contrato, com obrigações de confidencialidade, segurança e uso restrito à finalidade de verificação (ver seção 7).

4.3. Dados de Transações e Pagamentos

• E-mail do pagador
• Método de pagamento selecionado (cartão de crédito, PIX, boleto)
• Token de cartão (nunca armazenamos dados completos do cartão)
• Valores e detalhes das transações
• Número de parcelas
• Status dos pagamentos
• Identificadores de transações nos gateways de pagamento

4.4. Dados Bancários do Vendedor

Coletados de vendedores verificados para recebimento de repasses, com armazenamento criptografado:

• Nome do banco e código
• Número da agência e dígito
• Número da conta e dígito
• Tipo de conta (corrente, poupança ou pagamento)
• Chave PIX e tipo (CPF, CNPJ, e-mail, telefone ou chave aleatória) — opcional

4.5. Dados de Envio e Logística

• Endereço de entrega (quando diferente do cadastro)
• CEP para cálculo de frete
• Código de rastreamento
• Histórico de status de entrega
• Serviço de frete e transportadora selecionados
• Preferências de transportadoras habilitadas pelo vendedor

4.6. Dados de Comunicação

• Mensagens trocadas no chat da plataforma, incluindo fotos e vídeos enviados
• Notificações enviadas e recebidas
• Preferências de notificação (incluindo ativação e horário do recurso "Disco do Dia")
• Histórico de comunicações com suporte

4.7. Dados de Conteúdo

• Informações da coleção de vinis (álbuns, artistas, condição, fotos)
• Anúncios criados no marketplace
• Discos e lotes salvos nos favoritos e itens do carrinho, com a data em que foram salvos, e o registro do último aviso de baixa de preço enviado sobre cada um (preço informado e data do aviso)
• Lances em leilões
• Evidências e descrições em processos de disputa (fotos, vídeos, textos)
• Avaliações detalhadas com subcategorias (comunicação, envio, condição, embalagem, descrição) e comentários
• Posts e atividades no feed social, incluindo vídeos curtos publicados pelo usuário
• Tags e organizações personalizadas
• Preferências de gêneros musicais (selecionadas durante o cadastro e usadas para personalizar o feed e as sugestões de usuários)
• Histórico das sugestões enviadas pelo recurso "Disco do Dia" (data e disco sugerido) e indicação se a sugestão foi compartilhada no feed ou dispensada — utilizado para evitar repetição da mesma sugestão dentro de uma janela de 15 dias
• Denúncias realizadas (tipo, descrição e evidências enviadas)
• Registros de bloqueio entre usuários
• Marcos e Retrospectiva anual da loja do vendedor, calculados a partir das vendas, das avaliações e dos seguidores, com as escolhas de compartilhamento (link ativo e exibição de valores) e o registro de quando o vendedor abriu, concluiu e compartilhou a Retrospectiva
• Informações sobre seu equipamento de áudio no recurso "Setup de Áudio" — categoria, marca, modelo, ano de aquisição, observações e foto do equipamento —, fornecidas voluntariamente pelo usuário

Observação sobre o Setup de Áudio: o preenchimento é opcional e a exibição segue a mesma configuração de privacidade da sua coleção — se ela estiver privada, o setup não é exibido a terceiros. A finalidade é apresentar seu perfil a outros colecionadores e permitir conexões e recomendações entre usuários com equipamentos semelhantes. As indicações de categoria, marca e modelo integram um catálogo compartilhado de equipamentos da plataforma, nos termos da Cláusula 14.6 dos Termos de Uso; esse catálogo descreve produtos e não identifica seus usuários. Você pode remover qualquer equipamento a qualquer momento, e a exclusão da conta remove os itens do seu setup e as fotos correspondentes.

Observação sobre vídeos: vídeos publicados podem conter dados pessoais do próprio usuário (imagem, voz, ambiente capturado pela câmera) e, eventualmente, de terceiros visíveis ou audíveis na gravação. Ao publicar um vídeo, o usuário declara possuir as autorizações necessárias dos terceiros retratados, conforme exigido pela LGPD. A VinilS não realiza tratamento adicional desses dados além da exibição do vídeo na plataforma e do armazenamento técnico necessário para o funcionamento do serviço.

4.8. Dados de Integrações

• Identificador do Spotify (quando conectado)
• Tokens de acesso OAuth (Google, Apple, Spotify, Discogs) - armazenados de forma criptografada
• Playlist do Spotify vinculada à coleção
• Nome de usuário do Discogs (quando conectado)
• Dados de coleção importados do Discogs e outros serviços externos (álbuns, artistas, condição, gravadoras, preços de mercado por condição)

4.9. Dados Técnicos

• Endereço IP
• Tipo de dispositivo e navegador
• Sistema operacional
• Token de dispositivo para notificações push
• Identificadores de dispositivo para prevenção a fraudes
• Logs de acesso e atividades na plataforma
• Abertura das páginas de anúncios, lotes, leilões e perfis, usada apenas para a contagem de visitas do Painel da Loja, sem guardar quem visitou (item 12.3)
• Publicações do feed exibidas na sua tela (identificador da publicação e horário), usadas para evitar repetir no seu feed o que você já viu, guardadas por até 4 dias, e para a contagem de exibições das publicações, sem guardar quem viu (item 12.3)
• Cookies e tecnologias similares
• Dados de erro e performance para monitoramento técnico — anonimizados e amostrados
• Permissões de dispositivo: câmera (para fotografar discos de vinil e documentos de verificação), galeria de fotos (para upload de imagens)

5.1. Execução de Contrato (Art. 7º, V)

Tratamos seus dados quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual você seja parte. Isso inclui:

• Criação e manutenção da sua conta
• Processamento de transações de compra e venda
• Gestão de leilões e lances
• Cálculo e contratação de frete
• Processamento de pagamentos
• Comunicações relacionadas a transações
• Importação de coleção de plataformas externas

5.2. Consentimento (Art. 7º, I)

Em determinadas situações, solicitamos seu consentimento expresso para o tratamento de dados. Você pode revogar o consentimento a qualquer momento. Utilizamos esta base para:

• Envio de comunicações de marketing e novidades, exceto as Dicas da VinilS e o aviso de baixa de preço dos itens salvos, que seguem o item 5.3
• Integração com serviços de terceiros (Spotify, Discogs, Google, Apple)
• Uso de cookies não essenciais
• Compartilhamento de dados para finalidades específicas
• Uso da sua imagem, voz, nome, @ e de conteúdos de sua autoria na publicidade da VinilS, somente quando você o autoriza em instrumento específico (Termos de Uso, item 14.13)

5.3. Legítimo Interesse (Art. 7º, IX)

Tratamos alguns dados com base em nosso legítimo interesse, sempre respeitando seus direitos e expectativas legítimas. Isso inclui:

• Prevenção a fraudes e segurança da plataforma
• Melhoria dos nossos serviços e experiência do usuário
• Análises estatísticas agregadas
• Proteção dos direitos da VinilS e de terceiros
• Monitoramento de erros e performance da plataforma
• Aplicação de limites de uso (rate limiting) para proteção da infraestrutura
• Medição dos canais de divulgação da plataforma, a partir da resposta opcional sobre como o usuário nos conheceu
• Medição do resultado da divulgação feita pelos Embaixadores, a partir de eventos da conta de quem foi indicado: retorno à plataforma, confirmação de identidade e compras concluídas
• Avaliação automatizada do desempenho como vendedor (vendas concluídas, compradores distintos, avaliações recebidas, disputas e prazos de envio) para liberar e manter o acesso às ferramentas de promoção e impedir o uso abusivo delas, inclusive pela comparação protegida dos documentos de comprador e vendedor, para que compras feitas pelo próprio vendedor não contem nas metas
• Relatórios ao vendedor sobre as próprias vendas e o próprio desempenho (Painel da Loja), em que os dados de compradores aparecem apenas em números totais, na forma do item 7.1
• Contagem das visitas às páginas de anúncios, lotes, leilões e perfis, guardada apenas em totais por página e por dia, para os relatórios do Painel da Loja e para estatísticas de melhoria da plataforma, na forma do item 12.3
• Contagem das exibições das publicações do feed, guardada apenas em totais por publicação e por dia, para medir o interesse pelo conteúdo e melhorar a seleção e a ordem do feed, na forma do item 12.3
• Marcos e Retrospectiva anual do vendedor, calculados automaticamente a partir das próprias vendas, avaliações e seguidores, inclusive a página que o próprio vendedor decide compartilhar, em que os dados de compradores e seguidores aparecem apenas em números totais e sem identificação, na forma do item 7.1
• Envio das Dicas da VinilS, mensagens da equipe para apoiar e promover o uso da plataforma (Art. 10, I), como discos novos no marketplace e nos leilões e lembretes para atualizar a coleção e participar do feed, na lista de notificações e por push. As Dicas vêm ativadas e podem ser desligadas a qualquer momento, sem nenhum custo ou prejuízo ao uso da conta, na forma do item 6.3
• Aviso de que um disco ou lote salvo pelo próprio usuário nos favoritos ou no carrinho baixou de preço, serviço prestado em benefício do usuário (Art. 10, II), calculado apenas a partir dos itens que ele salvou, das datas em que os salvou, dos avisos anteriores e do histórico de preços da oferta, sem formação de perfil de navegação, na forma dos itens 6.3 e 12.3

5.4. Cumprimento de Obrigação Legal (Art. 7º, II)

Tratamos dados quando necessário para cumprir obrigações legais ou regulatórias:

• Guarda de registros de acesso (Marco Civil da Internet)
• Retenção de dados fiscais e contábeis
• Atendimento a ordens judiciais ou requisições de autoridades
• Cumprimento de normas do Banco Central e órgãos reguladores

5.5. Exercício Regular de Direitos (Art. 7º, VI)

Podemos tratar dados para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

6.1. Prestação dos Serviços

• Criar e gerenciar sua conta na plataforma
• Permitir a criação e gestão da sua coleção de vinis
• Facilitar a publicação de anúncios e participação em leilões
• Conectar compradores e vendedores
• Exibir seu perfil e coleção para outros usuários
• Exibir seu Setup de Áudio no perfil e permitir conexões e recomendações entre usuários com equipamentos semelhantes
• Possibilitar interações sociais (seguir, curtir, comentar, votar em enquetes)
• Selecionar e ordenar, de forma automatizada, o conteúdo do feed de cada usuário, para mostrar primeiro o que tende a ser mais relevante para ele. Para isso são considerados quem o usuário segue, as interações dele na plataforma (curtidas e comentários), os discos e artistas da sua coleção, a sua lista de Discos Procurados, o que já foi exibido a ele no feed nos últimos dias e as suas preferências de gêneros musicais e de mídia. As referências calculadas para essa ordenação são temporárias (ficam guardadas por até 12 horas e são refeitas a partir dos dados de origem), e a ordenação não restringe o acesso a nenhum conteúdo ou funcionalidade: o que as configurações de privacidade permitem ver continua acessível no perfil de cada usuário
• Importar e sincronizar coleções de plataformas externas de catálogo musical
• Oferecer ao vendedor o Painel da Loja, com relatórios das próprias vendas, do próprio desempenho e das visitas às páginas dos seus anúncios e do seu perfil, além dos marcos da loja e da Retrospectiva anual, com aviso por notificação quando um marco é conquistado e quando a Retrospectiva fica pronta (itens 7.1 e 12.3)

6.2. Processamento de Transações

• Processar pagamentos de compras e assinaturas
• Calcular e contratar serviços de frete
• Gerar etiquetas de envio e códigos de rastreamento
• Intermediar disputas entre usuários
• Calcular e repassar valores aos vendedores
• Cadastrar e processar dados bancários para repasse financeiro a vendedores

6.3. Comunicação

• Enviar notificações sobre transações e atividades relevantes
• Permitir comunicação entre usuários via chat
• Moderação, inclusive automatizada, das mensagens de chat para aplicar a vedação de divulgar ou solicitar contatos para negociar fora da plataforma (Termos de Uso, item 13.1), prevenir fraudes e proteger os usuários. O tratamento é realizado nos servidores da VinilS, sem envio do conteúdo das mensagens a serviços externos para essa finalidade. A VinilS mantém registros das ocorrências relacionadas a essa regra, com os participantes, a data e a natureza da ocorrência, sem o conteúdo das mensagens, e pode exibir avisos sobre a regra aos participantes da conversa
• Enviar atualizações sobre status de pedidos e leilões
• Fornecer suporte ao cliente
• Enviar comunicações de marketing (mediante consentimento, salvo as previstas no item 5.3)
• Enviar notificações push para dispositivos móveis (mediante autorização)
• Enviar as Dicas da VinilS na lista de notificações e por push, a quem não as tenha desligado (item 5.3)
• Avisar, na lista de notificações e por push, quando um disco ou lote que você salvou nos favoritos ou no carrinho baixar de preço (item 5.3)
• Enviar a sugestão diária do recurso "Disco do Dia" no horário escolhido pelo usuário, selecionando aleatoriamente um disco da própria coleção ativa do usuário (sem cruzamento com dados de terceiros)

Você pode desativar as notificações push a qualquer momento nas configurações do seu dispositivo (iOS: Ajustes > Notificações > VinilS; Android: Configurações > Apps > VinilS > Notificações). Em Perfil → Configurações → Notificações (app) ou Configurações → Notificações (site), você também pode ligar ou desligar individualmente as Dicas da VinilS, o recurso "Disco do Dia" (inclusive o horário da sugestão), e o aviso de Discos Procurados sobre discos da sua coleção. Cada opção vale só para os avisos que nomeia. Desligar as Dicas da VinilS não alcança as notificações da sua conta e das suas negociações (como pedidos, pagamentos, envios, leilões, trocas, disputas e mensagens), as das campanhas da plataforma, os avisos de marcos e da Retrospectiva enviados a quem vende (item 6.1), o aviso de baixa de preço dos itens que você salvou (item 5.3), nem os avisos gerais da VinilS sobre o funcionamento da plataforma, a segurança ou a alteração desta Política e dos Termos de Uso, que podem ser enviados a todos os usuários. O aviso de baixa de preço não tem opção própria nessa tela: ele deixa de ser enviado sobre um disco ou lote quando você o retira dos favoritos e do carrinho, e, para não receber nenhuma notificação push, basta desativá-las nas configurações do dispositivo, como indicado acima.

6.4. Segurança e Prevenção a Fraudes

• Verificar a identidade de usuários (KYC)
• Detectar e prevenir fraudes e atividades suspeitas
• Proteger a plataforma contra abusos
• Garantir a autenticidade das transações
• Implementar medidas de segurança da informação
• Avaliar o histórico de desempenho do vendedor para liberar as ferramentas de promoção e manter um registro dos preços praticados nos anúncios, que comprova o preço de referência ("de") das campanhas de desconto

6.5. Melhoria da Plataforma

• Analisar uso e desempenho da plataforma
• Desenvolver novos recursos e funcionalidades
• Personalizar a experiência do usuário
• Realizar pesquisas e análises estatísticas
• Analisar, apenas em totais e sem identificar quem visitou, as visitas às páginas de anúncios, lotes, leilões e perfis, para melhorar a vitrine e a experiência na plataforma (item 12.3)
• Medir, apenas em totais e sem identificar quem viu, quantas pessoas viram cada publicação do feed e quantas interagiram com ela, para melhorar a seleção e a ordem do feed (item 12.3)

6.6. Cumprimento de Obrigações Legais

• Atender exigências fiscais e contábeis
• Responder a requisições de autoridades competentes
• Manter registros de acesso conforme Marco Civil da Internet
• Cumprir decisões judiciais e administrativas

6.7. Campanha de Pontos

• Registrar eventos do usuário que geram pontos (compras, vendas, lances, interações sociais, verificações) para apuração de pontuação
• Calcular cupons, posição no ranking e elegibilidade a prêmios
• Exibir nome e avatar do usuário no ranking público da campanha (a menos que o usuário opte por aparecer como "Anônimo" nas configurações)
• Apurar vencedores de sorteios e prêmios por colocação
• Disparar notificações de marcos, encerramento de campanha e resultado de sorteio
• Gerar registro auditável (CSV interno) de cupons para validação do sorteio externo via Loteria Federal

O CSV de cupons gerado para auditoria do sorteio contém apenas identificador interno, nome público do usuário e quantidade de pontos/cupons — não inclui e-mail, telefone ou outros dados sensíveis. Você pode controlar a exibição do seu nome no ranking público em Configurações.

7.1. Com Outros Usuários

Durante transações, compartilhamos dados necessários para a conclusão da operação:

• Nome e cidade (visíveis no perfil público)
• Endereço de entrega (compartilhado com o vendedor para envio)
• Avaliações e reputação

Interações sociais são públicas dentro da plataforma: curtidas, comentários e as relações de seguir/seguidores ficam visíveis a outros usuários — incluindo a lista de quem curtiu uma publicação ou comentário.

Indicação: quem indicou você, seja pelo convite ou link de indicação, seja por ter sido apontado como o Embaixador que lhe apresentou a plataforma, passa a ver seu nome e sua foto de perfil na própria lista de convites. Durante campanhas de pontos, quem indicou também vê no próprio histórico de pontos, sem identificar qual convidado, os lançamentos gerados quando um convidado se cadastra, confirma a identidade ou faz a primeira compra. Se quem indicou for Embaixador do VinilS, vê ainda, em números totais, quantos dos seus indicados voltaram a acessar a plataforma, confirmaram a identidade e compraram, e quantas compras eles concluíram nos primeiros meses após o cadastro. Esses lançamentos e totais não identificam os indicados, mas, quando a pessoa indicou poucos usuários, podem permitir deduzir de quem se trata. Quem indicou não vê quais discos você comprou nem os dados da sua verificação. O canal e o texto livre que você informar na pergunta "Como você conheceu o VinilS?" não são exibidos a outros usuários.

Painel da Loja: o vendedor vê, sobre as próprias vendas, números totais calculados pela VinilS: quantos compradores diferentes compraram, quantos compraram pela primeira vez ou voltaram a comprar, a parte das vendas feita para quem segue a loja e o estado (UF) de entrega de cada venda (em pedidos antigos sem essa informação, o estado informado no cadastro de quem comprou), sem cidade nem endereço. O endereço de entrega continua disponível ao vendedor apenas no pedido, para o envio. Esses totais não identificam os compradores, mas, quando a loja tem poucas vendas, podem permitir deduzir de quem se trata. O Painel também mostra ao vendedor as avaliações publicadas que ele recebeu, com o primeiro nome e a inicial do sobrenome de quem avaliou. A planilha de vendas que o vendedor pode baixar traz o número de cada pedido, mas não traz nome, documento, contato nem endereço de compradores, e o vendedor só pode usar essas informações para gerir a própria loja na plataforma.

Marcos e Retrospectiva: a VinilS calcula automaticamente, a partir das vendas, das avaliações e dos seguidores da loja, os marcos do vendedor (como a primeira venda ou a primeira venda para outro estado) e, uma vez por ano, a Retrospectiva "Seu ano em vinil", com dados de 1º de janeiro a 30 de novembro. Ambos são vistos apenas pelo próprio vendedor, salvo se ele decidir compartilhá-los, e trazem dados de compradores e seguidores apenas em números totais, como os do Painel da Loja: quantos compradores voltaram a comprar e quantas pessoas passaram a seguir a loja, exibidos somente a partir de 3, e os estados (UF) de entrega, sem cidade, endereço ou nome. Se o vendedor criar o link de compartilhamento da Retrospectiva, quem o acessar verá o nome e a foto do perfil da loja e as histórias: discos vendidos e vendas por mês; os estados para onde os discos foram, sem a quantidade de pedidos de cada um; gêneros e década; título e capa do disco mais disputado, com o número de lances, ou da maior venda; prazo de postagem e nota; os totais da comunidade; o estilo da loja; e capas de discos vendidos. Valores em reais só aparecem nessa página se o vendedor os ativar e nunca constam da imagem gerada para redes sociais. A página de um marco mostra o título e o texto do marco, que pode citar o estado de destino de uma venda, a data e o nome e a foto do perfil da loja; a imagem do marco para redes sociais traz também a capa de um disco da venda ligada a ele (na primeira nota 5, a da venda avaliada). Essas páginas não identificam compradores, seguidores nem participantes de leilões, são marcadas para não serem indexadas por buscadores e saem do ar com a conta suspensa ou excluída. O endereço de cada página é aleatório e só chega a terceiros se o vendedor o divulgar. O vendedor pode tirar do ar a página da Retrospectiva a qualquer momento, o que troca o endereço, apaga as imagens geradas para ela e desliga a exibição de valores, e pode pedir a troca do endereço de um marco pelos canais da seção 11. O que terceiros tenham copiado, salvado ou republicado antes da retirada escapa ao controle da VinilS. O estilo de loja é atribuído por critérios objetivos divulgados na Central de Ajuda, tem caráter apenas informativo e não afeta taxas, reputação, visibilidade ou acesso a funcionalidades; o vendedor pode pedir esclarecimentos sobre os critérios ou a revisão do estilo atribuído (seção 10).

Privacidade da coleção: por padrão sua coleção de discos é pública. Você pode restringi-la em Configurações → Privacidade da Coleção para que apareça apenas às pessoas que você segue, ou torná-la totalmente privada (só você a vê). Discos que você anunciar para venda, leilão ou troca continuam públicos enquanto o anúncio estiver ativo — anunciar é um ato público. Nossa equipe pode acessar dados de coleção privada apenas para fins de moderação e suporte.

7.2. Processadores de Pagamento

Para processar pagamentos, compartilhamos dados com processadores de pagamento certificados (PCI-DSS), que realizam operações de cartão de crédito, PIX, boleto e assinaturas.

Estes parceiros estão sujeitos às suas próprias políticas de privacidade e padrões de segurança.

7.3. Serviços de Logística

Para viabilizar o envio de produtos, compartilhamos dados com serviços de cálculo de frete, geração de etiquetas e transportadoras responsáveis pelo envio e rastreamento de encomendas.

Logística reversa em disputas: em disputas que envolvam devolução do produto, os endereços do comprador (origem da devolução) e do vendedor (destino), bem como a identificação dos itens objeto da devolução, são compartilhados com os mesmos serviços para emissão da etiqueta reversa, declaração de conteúdo e rastreamento do envio, sob a mesma política de minimização adotada para a logística de ida.

7.4. Provedores de Infraestrutura

Utilizamos provedores terceirizados para a operação da plataforma, incluindo:

• Hospedagem de servidores e banco de dados
• Armazenamento de imagens e documentos em nuvem
• Armazenamento e distribuição de vídeos por meio de rede de entrega de conteúdo (CDN) com infraestrutura globalmente distribuída
• Envio de e-mails transacionais
• Envio de notificações push para dispositivos móveis
• Monitoramento de erros e performance (dados técnicos anonimizados)

7.5. Integrações Solicitadas por Você

Quando você opta por conectar serviços externos (como plataformas de streaming musical ou autenticação social), compartilhamos apenas os dados necessários para a integração, mediante sua autorização expressa.

7.6. Serviço de Mensagens Instantâneas

Utilizamos serviço de mensagens instantâneas (WhatsApp ou equivalente) para:

• envio de códigos de verificação de telefone no processo de identificação de usuários (KYC);
• avisos pontuais sobre eventos críticos da disputa, como a disponibilidade de etiqueta de devolução para download na plataforma. Estas mensagens não contêm dados sensíveis do pedido nem links externos — orientam o usuário a acessar a plataforma para consultar os detalhes.
• avisos pontuais sobre o estado da sua conta de vendedor, como a comunicação de que seus anúncios foram pausados por inatividade e de como reativá-los. Estas mensagens têm caráter operacional, não contêm dados sensíveis nem links externos, e orientam você a acessar diretamente a plataforma.

Demais notificações operacionais (despacho, trânsito, entrega, lembretes de prazo, conclusão da disputa) são enviadas exclusivamente pelo aplicativo (notificações in-app e push). O número de telefone é compartilhado com o provedor de mensageria apenas para envio dos avisos acima, sem retenção de conteúdo pelo provedor. Base legal: execução de contrato e legítimo interesse (art. 7º, V e IX, LGPD).

7.7. Serviços de Inteligência Artificial

Utilizamos serviços de inteligência artificial para reconhecimento de vinis por foto e análise de documentos durante a verificação de identidade.

Imagens são processadas apenas para as finalidades específicas e não são retidas pelos provedores de IA.

7.8. Serviço de Validação de Dados Cadastrais (Pessoa Física)

Para confirmar a autenticidade dos dados informados na verificação básica e prevenir fraudes, compartilhamos o CPF, o nome completo e a data de nascimento do usuário com empresa especializada em validação de dados cadastrais (bureau), que confronta essas informações com bases cadastrais oficiais e nos retorna apenas o resultado da conferência.

Esse parceiro atua como operador de dados, exclusivamente para a finalidade de verificação, sob contrato com cláusulas de confidencialidade, segurança e proibição de uso para finalidade diversa. Base legal: execução de contrato e legítimo interesse na prevenção a fraudes (art. 7º, V e IX, LGPD). Não armazenamos os dados retornados pelo parceiro além do estritamente necessário ao registro de que a verificação foi realizada.

7.9. Serviços de Dados e Consultas Públicas

Consultamos bases de dados públicas para precificação de discos, importação de catálogos musicais e verificação de dados cadastrais empresariais (CNPJ).

Nenhum dado pessoal do usuário é compartilhado com esses serviços — apenas dados públicos de consulta são utilizados nas requisições.

7.10. Autoridades e Órgãos Públicos

Podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, incluindo:

• Autoridades policiais e judiciárias
• Ministério Público
• Receita Federal e órgãos fazendários
• ANPD (Autoridade Nacional de Proteção de Dados)
• Procon e órgãos de defesa do consumidor

7.11. Consultores e Assessores

Podemos compartilhar dados com advogados, contadores e outros profissionais, quando necessário para defesa de nossos interesses legítimos ou cumprimento de obrigações legais, sempre sob obrigação de confidencialidade.

7.12. Prévias de Áudio (cortesia do iTunes)

Em páginas de catálogo de discos, disponibilizamos amostras de áudio de aproximadamente 30 segundos das faixas, fornecidas pela Apple (iTunes). Quando você opta por reproduzir uma amostra, o arquivo é transmitido diretamente dos servidores e da rede de entrega de conteúdo (CDN) da Apple para o seu dispositivo — o VinilS não hospeda nem armazena esse áudio. Em razão disso, ao reproduzir uma amostra, o seu endereço IP e dados técnicos do dispositivo (como a identificação do navegador ou aplicativo) tornam-se acessíveis à Apple, que atua como controladora independente desses dados, conforme a política de privacidade da Apple (apple.com/legal/privacy). A reprodução ocorre somente por ação sua, ao tocar em reproduzir. O VinilS registra apenas uma métrica técnica e não identificável de uso da funcionalidade, sem associá-la à sua conta ou ao seu endereço IP. Bases legais: execução do contrato e legítimo interesse em informar sobre os discos.

7.13. Plataformas de Anúncios

Quando você autoriza o uso do seu conteúdo na publicidade da VinilS (Termos de Uso, item 14.13), as peças com esse conteúdo são enviadas às plataformas onde os anúncios são veiculados, como Meta (Instagram e Facebook), TikTok e Google (YouTube). Essas plataformas exibem as peças ao público, atuam como controladoras independentes conforme as próprias políticas de privacidade e podem tratar os dados fora do Brasil. Sem a sua autorização, não enviamos a essas plataformas, para uso em anúncios, conteúdo que identifique você. Base legal: consentimento.

8.1. Medidas de Segurança Técnica

• Criptografia em repouso: Dados sensíveis (CPF, CNPJ, telefone, endereço, nome completo, dados bancários e chaves PIX) são criptografados com algoritmo de padrão industrial (AES-256-GCM) antes do armazenamento
• Criptografia em trânsito: Toda comunicação com a plataforma é protegida por conexão segura (HTTPS)
• Senhas: Armazenadas com hash seguro e irreversível, nunca em texto plano
• Autenticação: Sistema de tokens com expiração curta e renovação automática
• Proteção contra abuso: Limitação de requisições para prevenir ataques de força bruta
• Sanitização de logs: Dados sensíveis (senhas, tokens, CPF, CNPJ, telefone, dados bancários, chaves PIX) são automaticamente redatados dos registros de log do sistema, em conformidade com a LGPD

8.2. Armazenamento

• Banco de dados com acesso restrito e controle de permissões
• Backups regulares e redundância
• Imagens e documentos em armazenamento seguro na nuvem com acesso controlado
• Separação de ambientes (desenvolvimento e produção)

8.3. Medidas Organizacionais

• Acesso restrito a dados pessoais apenas a funcionários autorizados
• Princípio do menor privilégio (acesso apenas ao necessário)
• Treinamento de equipe sobre proteção de dados
• Políticas internas de segurança da informação
• Contratos com cláusulas de proteção de dados com fornecedores

8.4. Prevenção a Fraudes

• Verificação de identidade (KYC) para vendedores
• Análise de risco em transações
• Identificação de dispositivos para detecção de comportamentos suspeitos
• Monitoramento contínuo de atividades anômalas

11.1. Canais de Atendimento

• E-mail: Envie sua solicitação para privacidade@vinils.app
• Configurações da Conta: Acesse suas configurações de perfil para editar dados diretamente ou solicitar a exclusão da sua conta
• Formulário de Contato: Utilize nosso formulário de suporte em /help/contact

11.2. Informações Necessárias

Para processar sua solicitação, precisaremos de:

• Seu nome completo e e-mail cadastrado na plataforma
• Descrição clara do direito que deseja exercer
• Informações adicionais que possam ajudar a identificar os dados (se necessário)

11.3. Verificação de Identidade

Para sua segurança, poderemos solicitar informações adicionais para confirmar sua identidade antes de processar a solicitação. Isso evita que terceiros acessem ou manipulem seus dados indevidamente.

11.4. Prazo de Resposta

Responderemos às suas solicitações em até 15 (quinze) dias corridos, conforme previsto na LGPD. Em casos complexos que demandem mais tempo, informaremos os motivos e o prazo previsto para conclusão.

11.5. Gratuidade

O exercício dos seus direitos é gratuito. Não cobramos nenhuma taxa para processar solicitações relacionadas aos seus dados pessoais.

12.1. Tipos de Cookies Utilizados

12.2. Local Storage e Session Storage

Além de cookies, utilizamos tecnologias de armazenamento local do navegador para guardar dados essenciais ao funcionamento da plataforma:

• auth-storage: Dados de autenticação (sessão do usuário)
• cart-storage: Dados do carrinho de compras

Esses dados permanecem no seu dispositivo e podem ser apagados limpando os dados do navegador.

12.3. Ausência de Analytics de Terceiros e Contagem Própria de Visitas e Exibições

A VinilS não utiliza serviços de analytics de terceiros (como Google Analytics, Mixpanel ou similares), não realiza rastreamento comportamental do usuário para fins publicitários ou de marketing e não forma perfil de navegação de quem visita a plataforma. O aviso de baixa de preço (item 5.3) considera apenas os discos e lotes que você mesmo salvou nos favoritos ou no carrinho, e não as páginas que você visitou.

Contagem de visitas para o vendedor: para mostrar a cada vendedor, no Painel da Loja, quantas visitas receberam as páginas dos seus anúncios, lotes e leilões e o seu perfil, a VinilS registra, com tecnologia própria e sem cookie, a abertura dessas páginas no site e no aplicativo. A contagem funciona assim:

• Cada página conta no máximo uma visita por pessoa por dia. Para não contar a mesma pessoa duas vezes, usamos, apenas no momento da contagem, a identificação da conta de quem está conectado ou, de quem não está, o endereço IP e o tipo de navegador ou aplicativo. Esses dados passam por uma transformação irreversível (hash) com chave secreta trocada todos os dias, que não permite recuperá-los nem relacionar a visita de um dia à de outro.
• A visita não fica registrada em nome de ninguém: a contagem do dia é mantida num resumo estatístico que não permite saber quem visitou e que é apagado em até 5 dias. Para conter aberturas automáticas em excesso, o código derivado do IP pode ser mantido por até 2 minutos.
• Não contam as visitas do dono da página, os programas automáticos que conseguimos identificar (como robôs de buscadores e ferramentas de teste) nem as aberturas acima do limite de frequência.
• Fica guardado apenas o total de visitas de cada página em cada dia, por até 25 meses, prazo necessário para comparar um período de até 12 meses com o mesmo período do ano anterior, ou até a exclusão da conta do dono da página, se ocorrer antes.
• O vendedor vê somente totais (visitas aos anúncios, visitas ao perfil e a proporção de vendas por visita), nunca quem visitou. A VinilS pode usar os mesmos totais, sem identificar ninguém, em estatísticas para melhorar a plataforma (item 6.5), e não os compartilha com terceiros, ressalvados os provedores de infraestrutura que os processam em nosso nome (item 7.4).
• Os totais são estimativas e podem ter pequena margem de erro.

Como a contagem não guarda quem visitou, não existe registro de visitas associado a você para consulta, correção ou eliminação. Base legal: legítimo interesse da VinilS em oferecer ao vendedor informações sobre o alcance dos próprios anúncios, com as salvaguardas acima (Art. 7º, IX, e Art. 10 da LGPD).

Contagem de exibições no feed: para medir o interesse pelo conteúdo e melhorar a seleção e a ordem do feed, a VinilS conta quantas pessoas diferentes viram cada publicação do feed em cada dia, a partir das publicações exibidas na tela que o site e o aplicativo informam (item 4.9). A contagem funciona assim:

• Cada publicação conta no máximo uma exibição por pessoa por dia. Para não contar a mesma pessoa duas vezes, usamos, apenas no momento da contagem, a identificação da conta de quem viu, que passa pela mesma transformação irreversível (hash) com chave secreta trocada todos os dias descrita acima e não permite recuperá-la nem relacionar a exibição de um dia à de outro.
• A contagem não fica registrada em nome de ninguém: a do dia é mantida num resumo estatístico que não permite saber quem viu e que é apagado em até 5 dias. Para conter envios automáticos em excesso, cada conta tem um limite diário de publicações contadas, controlado por um contador ligado ao mesmo código do dia, que não guarda quais publicações foram vistas e é apagado no fim do dia.
• Não contam as exibições de uma publicação para o próprio autor, nem as de publicações de contas desativadas ou excluídas.
• Fica guardado apenas o total de pessoas que viram cada publicação em cada dia, por até 13 meses, prazo que permite comparar um mês com o mesmo mês do ano anterior, ou até a exclusão da publicação ou da conta do autor, o que ocorrer primeiro.
• Os totais são usados apenas pela VinilS, em estatísticas para melhorar a plataforma (item 6.5). Não são exibidos a nenhum usuário, não são usados para publicidade e não são compartilhados com terceiros, ressalvados os provedores de infraestrutura que os processam em nosso nome (item 7.4).
• Os totais são estimativas e podem ter pequena margem de erro.

Como a contagem não guarda quem viu, ela não registra quais publicações você viu. Fora o contador do limite diário (só um número, apagado no fim do dia), o único registro ligado à sua conta é a lista das publicações já exibidas a você, usada só para evitar repeti-las no seu feed (item 4.9), em que cada publicação fica no máximo 4 dias. Base legal da contagem: legítimo interesse da VinilS em medir e melhorar o próprio serviço, com as salvaguardas acima (Art. 7º, IX, e Art. 10 da LGPD).

12.4. Cookie de Atribuição de Marketing

Utilizamos um cookie próprio (vinils_utm) para identificar de qual campanha publicitária o usuário chegou à plataforma. Este cookie:

• Armazena apenas dados da campanha (fonte, meio e nome da campanha) — nenhum dado pessoal
• Tem duração máxima de 30 dias
• É automaticamente apagado após o cadastro do usuário
• Serve exclusivamente para medir a eficácia das campanhas de divulgação da plataforma

Base legal: interesse legítimo do controlador em mensurar a eficácia de suas ações de marketing (Art. 7º, IX, LGPD).

12.5. Gerenciamento de Cookies

Você pode gerenciar ou bloquear cookies através das configurações do seu navegador. No entanto, a desativação de cookies essenciais pode impactar o funcionamento da plataforma.

Consulte a documentação do seu navegador para instruções específicas sobre como gerenciar cookies.

15.1. Dados Coletados na Verificação

Pessoa Física (PF):

• Nome completo conforme documento
• CPF (Cadastro de Pessoa Física)
• Data de nascimento
• Número de telefone celular
• Endereço residencial completo
• Foto de documento de identidade oficial (RG, CNH ou passaporte) — apenas na verificação completa, exigida para vender

Pessoa Jurídica (PJ) — adicionalmente:

• CNPJ (Cadastro Nacional da Pessoa Jurídica)
• Razão social ou nome fantasia
• Dados do representante legal (CPF, nome completo e data de nascimento)

15.2. Processo de Verificação

As etapas relativas a documento aplicam-se somente à verificação completa (para vender):

1. Preenchimento de dados pessoais e data de nascimento
2. Confirmação automatizada dos dados cadastrais junto a bases oficiais, por meio de operador especializado (ver seção 7.8)
3. Verificação de telefone via código enviado por WhatsApp
4. Upload de documento de identidade com foto (apenas para vender)
5. Análise automatizada do documento via inteligência artificial (apenas para vender)
6. Consulta automatizada de dados empresariais para Pessoa Jurídica
7. Revisão manual em casos específicos

15.3. Uso de Inteligência Artificial

Na verificação completa (para vender), utilizamos serviços de inteligência artificial (visão computacional) para:

• Extrair automaticamente dados do documento enviado
• Verificar a autenticidade e legibilidade do documento
• Comparar informações fornecidas com as extraídas do documento

As imagens são processadas apenas para fins de verificação e não são retidas pelos provedores de IA após o processamento.

15.4. Armazenamento Seguro

Os dados de verificação recebem tratamento diferenciado conforme sua natureza:

• Imagens de documentos: Eliminadas imediatamente após a análise e decisão (aprovação ou rejeição), em conformidade com o princípio de minimização de dados da LGPD
• Dados textuais (CPF, CNPJ, nome, data de nascimento, endereço, telefone, dados empresariais PJ): Criptografados com algoritmo AES-256-GCM e mantidos pelo período exigido por lei (mínimo 5 anos após encerramento da conta). A data de nascimento é armazenada sem criptografia, por se tratar de dado isolado de baixo risco, sob as mesmas medidas de controle de acesso
• Armazenados em ambiente seguro com acesso restrito
• Acessíveis apenas por pessoal autorizado e mediante justificativa

15.5. Finalidade Exclusiva

Os dados de verificação são utilizados exclusivamente para:

• Confirmar sua identidade
• Prevenir fraudes e lavagem de dinheiro
• Cumprir obrigações regulatórias
• Proteger outros usuários da plataforma

17.1. Comunicação à ANPD

Conforme artigo 48 da LGPD, comunicaremos à Autoridade Nacional de Proteção de Dados a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, em prazo razoável.

17.2. Comunicação aos Titulares

Notificaremos os titulares afetados sobre o incidente, informando:

• Descrição da natureza dos dados pessoais afetados
• Informações sobre os titulares envolvidos
• Medidas técnicas e de segurança utilizadas para proteção dos dados
• Riscos relacionados ao incidente
• Medidas adotadas ou que serão adotadas para reverter ou mitigar os efeitos do incidente
• Recomendações ao titular para mitigar riscos

17.3. Plano de Resposta

Mantemos um plano de resposta a incidentes que inclui:

• Identificação e contenção do incidente
• Investigação da causa raiz
• Avaliação do impacto e riscos
• Notificação às partes interessadas
• Implementação de medidas corretivas
• Documentação e lições aprendidas