Política de Privacidade do Vision

Versão 1.1 · Vigente a partir de 13/10/2026

Versão da edição publicada em usevisionai.com.br.

Esta Política explica como a Sirius Strategy Ltda. ("Sirius", "nós") trata dados pessoais no Vision, a plataforma de gestão e análise para quem vende em marketplaces. Ela vale para:

• o site usevisionai.com.br;
• o aplicativo app.usevisionai.com.br;
• a demonstração (demo);
• o atendimento por e-mail e WhatsApp.

Ela segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, "LGPD") e a Lei nº 12.965/2014 (Marco Civil da Internet).

Quem somos: Sirius Strategy Ltda., CNPJ 37.906.178/0001-06, Av. Alberto Braune, 180, Centro, Nova Friburgo/RJ, CEP 28.613-001.

Contato de privacidade: siriustrategy.contato@gmail.com.

1. Papéis: quem decide sobre cada dado

1.1 Quando a Sirius é controladora

Nós decidimos como tratar os dados de quem conhece ou usa o Vision:

• quem visita o site ou faz a demonstração;
• quem envia um pedido de contratação;
• quem tem login no aplicativo (dados da conta);
• quem fala com o nosso suporte.

1.2 Quando a Sirius é operadora

A empresa que contrata o Vision ("Cliente") é a controladora dos dados da operação dela. Isso inclui:

• pedidos e o código pseudônimo de quem compra dela;
• creators e afiliados que venderam para ela;
• funcionários lançados na folha, fornecedores e apresentadoras de lives;
• pessoas que ela cadastra para receber relatórios.

A Sirius trata esses dados como operadora: em nome do Cliente, seguindo as instruções dele (que estão nos Termos de Uso) e só para prestar o serviço contratado.

Pedidos de titulares sobre esses dados (por exemplo, um comprador da loja ou um funcionário) devem ser feitos ao Cliente. Se chegarem até nós, encaminharemos ao Cliente em até 5 dias úteis e o ajudaremos a responder.

2. Quais dados tratamos

2.1 Site e demonstração (Sirius controladora)

• Demonstração: nome, número de WhatsApp e as respostas do questionário inicial (atuação, empresa, cargo, faixa de faturamento, principais dificuldades), além da página do site de onde você veio.
• Pedido de contratação: nome, empresa, e-mail, WhatsApp, cargo, número de lojas, marketplaces, faixa de faturamento, objetivo, código de indicação (se houver) e a versão dos Termos e da Política que você aceitou, com data.
• Dados técnicos: endereço IP e informações do navegador, registrados pelos provedores de hospedagem para segurança e funcionamento.
• Preferências no navegador: ver item 11.

2.2 Usuários do aplicativo (Sirius controladora dos dados de conta)

• Conta: nome, e-mail e senha.
• A senha é guardada pelo provedor de autenticação em forma cifrada (hash), e nós não conseguimos lê-la.
• Quando a conta é criada pela nossa equipe ou pelo admin da empresa, a senha inicial deve ser trocada no primeiro acesso.
• Vínculo: empresa à qual você pertence, papel (admin, gestor ou leitura), abas liberadas e preferências (empresa ativa, tema).
• Aceite: versão dos Termos e desta Política que você aceitou, com data e hora.
• Registro de acesso: data, hora e endereço IP de cada acesso ao aplicativo, guardados por 6 meses, como exige o Marco Civil da Internet (art. 15).
• Registro de auditoria: quais alterações foram feitas (por exemplo, numa taxa, num custo, numa loja ou numa permissão), por qual usuário e quando.

2.3 Dados da operação do Cliente (Sirius operadora)

Pedidos: número do pedido, loja, data, status, produto, variação, SKU, quantidade, valores, taxas, frete, repasses, canal de venda e anúncios.

Compradores: não guardamos nome, telefone, endereço, e-mail nem CPF de quem compra das lojas.

• Na importação de planilhas, o identificador do comprador (ou o nome dele, quando a planilha não traz o identificador) é transformado num código pseudônimo no próprio navegador do Cliente, antes de ser enviado ao Vision.
• Esse código serve só para contar clientes únicos e recorrência. Ele não permite ao Vision saber quem é a pessoa, mas, pela lei, continua sendo dado pessoal, e por isso o protegemos como tal.
• Na integração por API, quando estiver ativa, não pediremos acesso a dados pessoais de compradores. Se a plataforma enviar algum, ele é descartado e guardamos no máximo o estado (UF) de entrega, para análises regionais.

Creators e afiliados: o nome de usuário (handle) público do creator que gerou a venda, a comissão e o resultado.

Empresa e finanças: razão social, CNPJ, regime e alíquota de imposto, custos de produtos, custos fixos, contas a pagar, compras, dívidas e metas.

Pessoas cadastradas pelo Cliente, se ele usar essas funções:

• funcionários na folha: nome, cargo, salário, benefícios, encargos, dia de pagamento e datas de admissão e desligamento;
• fornecedores: nome, CNPJ ou CPF (opcional) e contato.

O Cliente declara ter base legal para lançar esses dados (Termos, item 3).

Integração com marketplaces (quando ativa e autorizada pelo Cliente): pedidos, itens, valores, taxas, repasses, anúncios e campanhas da loja autorizada, além das chaves de acesso (tokens) dessa autorização, guardadas cifradas.

3. Para que usamos os dados

3.1 Finalidades

1. Prestar o serviço do Vision ao Cliente: calcular vendas, lucro, financeiro, tráfego pago, produtos, estoque e alertas.
2. Criar e proteger contas, controlar o acesso por papel e por aba, registrar acessos e alterações e prevenir fraudes e abusos.
3. Enviar os relatórios e alertas que o próprio usuário ou o admin configurar, pelos canais ativados.
4. Atender a demonstração, os pedidos de contratação e o suporte, inclusive por WhatsApp, sobre o Vision.
5. Cumprir obrigações legais e regulatórias e exercer direitos em processos.

3.2 O que não fazemos

• Não vendemos, alugamos nem cedemos dados.
• Não usamos dados de um Cliente para atender outro.
• Não usamos dados de compradores para contatá-los, para publicidade nem para criar perfis.
• Não usamos dados recebidos dos marketplaces para nada além de mostrar ao próprio lojista os números da loja dele.
• Não usamos os dados dos Clientes para treinar modelos de inteligência artificial.
• Não usamos os contatos da demonstração para oferecer outros produtos da Sirius sem um consentimento separado.

4. Bases legais (art. 7º da LGPD)

5. Com quem compartilhamos (suboperadores)

Usamos fornecedores que tratam dados em nosso nome, com contrato e medidas de segurança. Não compartilhamos dados com mais ninguém, salvo com autoridades quando a lei exigir ou por ordem judicial.

Marketplaces: Shopee, TikTok Shop, SHEIN e outros são fontes dos dados, por autorização do Cliente. Não enviamos a eles dados de outros Clientes.

Fornecedor novo: quando incluirmos um suboperador, atualizaremos esta lista e avisaremos os Clientes com pelo menos 15 dias de antecedência.

6. Transferência internacional

Alguns fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam no art. 33 da LGPD:

• nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), quando oferecidas pelo fornecedor;
• ou nas garantias contratuais equivalentes do fornecedor e, quando aplicável, na necessidade para executar o contrato com o titular (art. 33, IX).

Exigimos dos fornecedores um nível de proteção compatível com o da LGPD.

7. Por quanto tempo guardamos

Dados agregados e anonimizados, que não identificam pessoa nem empresa, podem ser mantidos para estatística.

8. Seus direitos (art. 18 da LGPD)

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade;
• eliminação dos dados tratados com consentimento;
• informação sobre com quem compartilhamos;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse, se houver descumprimento da lei.

Você também pode pedir a revisão de decisões tomadas só com base em tratamento automatizado (art. 20). Os alertas e cálculos do Vision não são decisões automatizadas sobre pessoas: eles apoiam decisões de negócio que o próprio Cliente toma.

Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Como pedir acesso, correção ou exclusão

• E-mail: siriustrategy.contato@gmail.com, com o assunto "Privacidade".
• No aplicativo:
• em Minha conta: ver os seus dados, os links desta Política e dos Termos e o canal de privacidade;
• o admin da empresa pode tirar usuários e apagar custos, metas, contas, fornecedores e funcionários em Configurações;
• o admin pode pedir o encerramento da conta da empresa (em Minha conta ou pelo e-mail acima).
• Prazo de resposta: até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para proteger seus dados.
• Encerramento da conta da empresa:

1. confirmamos o pedido com o admin;
2. o Cliente tem 30 dias para exportar os dados;
3. depois disso, excluímos todos os dados da empresa em até 30 dias, inclusive as chaves de acesso aos marketplaces, salvo o que a lei manda guardar (registro de acesso, auditoria e aceite, pelos prazos do item 7).

• Dados de compradores, funcionários, fornecedores ou creators de uma loja: faça o pedido à própria loja, que é a controladora. Nós a ajudaremos a atender.
• Integração com marketplace (quando ativa):
• o lojista pode desconectar a loja a qualquer momento, no Vision ou na central do vendedor do marketplace;
• com a desconexão, paramos de buscar dados na hora e apagamos as chaves de acesso em até 1 hora;
• os dados recebidos pela integração daquela loja são excluídos em até 30 dias;
• quando o marketplace nos avisa que a autorização foi revogada, seguimos os mesmos prazos.

10. Segurança

Medidas adotadas:

• Isolamento por empresa: cada empresa só acessa os próprios dados. A regra fica no próprio banco de dados (segurança por linha), e não só na tela.
• Acesso por papel e por aba: admin, gestor e leitura, com abas liberadas pessoa por pessoa.
• Comunicação cifrada: HTTPS com HSTS em todo o site e no aplicativo (TLS 1.2 ou superior).
• Dados em repouso cifrados pelo provedor do banco de dados.
• Senhas guardadas em forma cifrada (hash) pelo provedor de autenticação.
• Compradores viram código pseudônimo no navegador, antes de chegar ao Vision.
• Chaves de acesso aos marketplaces (quando a integração estiver ativa): cifradas com AES-256 no nível da aplicação, usadas só no servidor, nunca enviadas ao navegador nem gravadas em logs.
• Chaves dos provedores (banco de dados e hospedagem) ficam só no servidor.
• Proteções do aplicativo: ele não pode ser aberto dentro de outros sites, e há limites de uso contra abusos.
• Acesso da equipe: autenticação em dois fatores nas contas administrativas dos nossos fornecedores e acesso só para quem precisa.
• Registros: de acesso (6 meses) e de alterações de configuração, custos, taxas, lojas, metas e permissões.

Incidentes de segurança. Nenhum sistema é 100% seguro. Se houver incidente que possa causar risco ou dano relevante:

• avisaremos os Clientes afetados e os marketplaces envolvidos em até 24 horas depois de confirmado o incidente;
• quando formos controladores dos dados, comunicaremos a ANPD e os titulares em até 3 dias úteis (Resolução CD/ANPD nº 15/2024);
• quando formos operadores, daremos ao Cliente as informações de que ele precisa para fazer a comunicação dele;
• registraremos o incidente e as medidas tomadas.

11. Cookies e armazenamento no navegador

Usamos somente cookies e armazenamento necessários para o funcionamento ou para lembrar suas preferências. Não usamos cookies de publicidade, de análise nem de rastreamento de terceiros.

Se um dia usarmos cookies que não sejam necessários, atualizaremos esta Política e pediremos o seu consentimento antes.

12. Crianças e adolescentes

O Vision é um serviço para empresas e não se destina a menores de 18 anos. Não tratamos de propósito dados de crianças ou adolescentes.

13. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: Breno Nobre · siriustrategy.contato@gmail.com.

14. Mudanças nesta Política

Podemos atualizar esta Política. A versão e a data de vigência ficam sempre no topo.

• Mudanças relevantes serão avisadas no aplicativo ou por e-mail com pelo menos 15 dias de antecedência.
• Quando a mudança exigir, pediremos um novo aceite no aplicativo.

Sirius Strategy Ltda. · CNPJ 37.906.178/0001-06 · Av. Alberto Braune, 180, Centro, Nova Friburgo/RJ, CEP 28.613-001 · siriustrategy.contato@gmail.com