Esta Política explica como a Vestia trata dados pessoais e está dividida por público, porque duas situações bem diferentes convivem na plataforma. A Seção A é dirigida à loja parceira — a empresa que assina o plano Pro ou Max. Nesse relacionamento, a Vestia é a controladora dos dados: é ela quem decide como e para que os dados cadastrais e financeiros da loja serão usados. A Seção B é dirigida ao cliente final — a pessoa que procura uma loja parceira para alugar um vestido ou um terno. Nesse relacionamento, quem decide como os dados são usados é a loja parceira, que é a controladora e a principal responsável legal por essas informações. A Vestia é apenas a operadora: processa os dados em nome da loja, seguindo as instruções dela, exclusivamente para fazer o software funcionar. Na prática, isso significa que quem contrata o aluguel deve procurar, em primeiro lugar, a própria loja com a qual está negociando — mas a Vestia também recebe e encaminha solicitações, conforme descrito na Seção C. As Seções C, D e E valem para os dois públicos.
No momento do cadastro e ao longo do relacionamento comercial, a Vestia coleta os dados necessários à identificação da loja parceira e à operacionalização da assinatura: nome fantasia e razão social, CNPJ, endereço, e-mail, telefone, e nome e cargo dos representantes e usuários autorizados a acessar a plataforma. Também são coletados dados de faturamento e do histórico de pagamentos, bem como registros técnicos gerados pelo uso do sistema, como endereço IP, data e hora de acesso, dispositivo e navegador utilizados, e registros de operações realizadas na plataforma (logs de auditoria).
Os dados do meio de pagamento — número do cartão de crédito, data de validade e código de segurança — são coletados e processados diretamente pelo Asaas, gateway de pagamento contratado pela Vestia. A Vestia não armazena esses dados: recebe do Asaas apenas informações não sensíveis de identificação da transação, como o status da cobrança, a bandeira e os últimos dígitos do cartão, quando disponibilizados.
Os dados descritos em A.1 são tratados para viabilizar o cadastro e a autenticação na plataforma, prestar o serviço contratado, emitir cobranças e documentos fiscais, prestar suporte técnico, comunicar alterações contratuais, avisos de segurança e informações operacionais relevantes, prevenir fraudes e usos indevidos, e produzir estatísticas internas de uso do produto.
A base legal preponderante é a execução do contrato entre a Vestia e a loja parceira (art. 7º, V, da LGPD), aplicável às atividades de cadastro, prestação do serviço, cobrança e suporte. O cumprimento de obrigação legal ou regulatória (art. 7º, II) fundamenta a emissão e a guarda de documentos fiscais e a retenção de registros de acesso exigida pelo Marco Civil da Internet. O legítimo interesse (art. 7º, IX) fundamenta as atividades de segurança da informação, prevenção a fraudes, melhoria do produto com base em dados de uso e comunicações operacionais. O exercício regular de direitos (art. 7º, VI) fundamenta a retenção de dados necessários à defesa em processos judiciais, administrativos ou arbitrais. O envio de comunicações de marketing e de novidades comerciais, quando não relacionadas à execução do contrato, será feito mediante consentimento (art. 7º, I), revogável a qualquer tempo pelo link de descadastramento presente nas mensagens.
A Vestia compartilha os dados da loja parceira apenas com os fornecedores necessários à prestação do serviço, e sempre na medida estritamente necessária: com o Asaas, para processamento das cobranças da assinatura e gestão dos meios de pagamento; com o Supabase, provedor da infraestrutura de banco de dados e autenticação onde os dados ficam armazenados; e com a Cloudflare, responsável pela hospedagem, pela distribuição de conteúdo e pela camada de proxy e proteção contra ataques.
Além desses, os dados poderão ser compartilhados com contadores, auditores e advogados, sob dever de confidencialidade, e com autoridades públicas, órgãos reguladores e o Poder Judiciário, quando houver requisição legal ou determinação judicial. Em hipótese de reorganização societária, fusão, cisão ou aquisição, os dados poderão ser transferidos à empresa sucessora, mantidas as condições desta Política. A Vestia não vende dados pessoais e não os cede a terceiros para finalidades publicitárias próprias desses terceiros.
Os dados cadastrais da loja parceira são mantidos durante toda a vigência da assinatura e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos — em regra, por até 5 (cinco) anos contados do término da relação contratual, prazo compatível com a legislação fiscal e com os prazos prescricionais aplicáveis. Os documentos fiscais e os registros financeiros seguem os prazos próprios da legislação tributária. Os registros de acesso à aplicação são mantidos pelo prazo mínimo de 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet. Encerrados os prazos aplicáveis, os dados são excluídos ou anonimizados de forma irreversível.
Esta seção é para você que entrou em contato com uma loja de aluguel de roupas que usa o sistema Vestia. Aqui explicamos, de forma simples, quais informações suas ficam guardadas no sistema e o que é feito com elas. Vale lembrar: quem decide como os seus dados são usados é a loja com a qual você está falando — ela é a controladora e a responsável principal. A Vestia apenas fornece o sistema que a loja utiliza.
Quando você entra em contato com a loja pelo WhatsApp, pelo site ou pessoalmente, o sistema pode registrar o seu nome, o seu telefone ou número de WhatsApp, o tipo de evento para o qual você procura a roupa (casamento, formatura, aniversário e assim por diante), a data desse evento, os produtos ou modelos que despertaram o seu interesse e as datas de prova e de retirada agendadas.
O sistema também guarda o histórico da sua conversa no WhatsApp, incluindo as mensagens que você envia e as respostas enviadas pela loja, o que permite que qualquer atendente dê continuidade ao atendimento sem que você precise repetir tudo.
Se você fizer uma prova na loja, poderão ser registradas fotos suas provando as peças, para que a loja e você acompanhem as opções experimentadas, os ajustes combinados e as escolhas feitas. E, no momento de fechar a locação, o contrato de aluguel poderá conter dados adicionais necessários à formalização, como CPF, documento de identidade, endereço e informações sobre a peça alugada, os valores, a caução e os prazos.
É importante que isso fique claro: o primeiro atendimento no WhatsApp é feito por uma inteligência artificial, chamada Lara — não por uma pessoa. A Lara é um programa de computador. Ela lê as suas mensagens e responde automaticamente, sem que haja necessariamente alguém acompanhando a conversa naquele momento.
A Lara serve para agilizar o começo do atendimento: entender o que você procura, informar sobre modelos e disponibilidade e ajudar a agendar a sua prova na loja. Como qualquer sistema automatizado, ela pode errar, entender mal uma pergunta ou dar uma informação imprecisa. Por isso, confirme sempre com um atendente humano as informações que forem importantes para você, especialmente preços, disponibilidade de tamanhos, prazos e condições da locação.
Você pode, a qualquer momento, pedir para falar com uma pessoa. Basta escrever isso na conversa, e o atendimento será encaminhado para a equipe da loja. As conversas com a Lara ficam registradas e podem ser lidas pelos atendentes da loja para dar continuidade ao seu atendimento. A Lara não toma decisões automatizadas que produzam efeitos jurídicos sobre você — a locação só se concretiza com a assinatura do contrato e o atendimento presencial na loja.
Os seus dados são usados para responder ao seu contato, entender o que você procura, agendar e organizar a sua prova na loja, reservar peças, formalizar e executar o contrato de aluguel, controlar prazos de retirada e devolução, e enviar avisos relacionados ao seu atendimento — como confirmações e lembretes de prova.
Isso se apoia, principalmente, em três fundamentos previstos na LGPD. O legítimo interesse comercial da loja (art. 7º, IX) ampara o atendimento inicial, o contato de retorno quando você demonstra interesse e a organização da agenda de provas — atividades esperadas por quem procura uma loja e que respeitam os seus direitos e liberdades. A execução do contrato ou os procedimentos preliminares a ele (art. 7º, V) amparam a reserva da peça, a emissão do contrato de aluguel e o controle da locação. O consentimento (art. 7º, I) é usado de forma pontual e específica para o registro e a guarda das fotos de prova e, separadamente, para eventual uso dessas imagens em divulgação ou redes sociais da loja — algo que só acontece se você autorizar expressamente e que você pode revogar depois, a qualquer momento, sem prejuízo do seu atendimento. Além disso, o cumprimento de obrigações legais (art. 7º, II) ampara a guarda de documentos fiscais e contratuais.
Os seus dados são acessados pela equipe da loja com a qual você está negociando e ficam armazenados na infraestrutura utilizada pelo sistema Vestia. Os fornecedores envolvidos são: a Meta/WhatsApp Business API, por onde as mensagens trafegam e pela qual o atendimento da Lara funciona, sujeitando-se também às políticas de privacidade da própria Meta; o Supabase, onde ficam guardados os dados e as fotos; e a Cloudflare, que hospeda o site da loja e faz a proteção e a distribuição do conteúdo.
Os seus dados também poderão ser compartilhados com autoridades públicas e com o Poder Judiciário, quando houver requisição legal ou ordem judicial. Nem a loja parceira, por meio do sistema, nem a Vestia vendem os seus dados pessoais.
Alguns dos fornecedores citados acima mantêm servidores e estruturas de processamento fora do Brasil. Isso significa que os seus dados podem ser armazenados ou processados em outros países, especialmente no caso do Supabase e da Cloudflare, e também da Meta/WhatsApp, no que se refere ao tráfego das mensagens.
Essas transferências internacionais são realizadas com base nos mecanismos previstos no art. 33 da LGPD, apoiando-se nas cláusulas contratuais e nos compromissos de proteção de dados assumidos por esses fornecedores, de modo a assegurar padrões de proteção compatíveis com os exigidos pela legislação brasileira. Independentemente do país em que os dados estejam armazenados, os seus direitos previstos nesta Política e na LGPD continuam valendo integralmente.
Os dados de contato e o histórico de conversa são mantidos enquanto durar o relacionamento com a loja e por um período posterior razoável, para permitir novos atendimentos e a continuidade do histórico — em regra, por até 24 meses contados do último contato. As fotos de prova são mantidas enquanto houver interesse no atendimento e são excluídas mediante solicitação sua ou quando revogado o consentimento, observado o prazo de 12 meses sem novo contato. Os dados e documentos do contrato de aluguel são mantidos pelos prazos exigidos pela legislação fiscal e pelos prazos prescricionais aplicáveis, em regra por até 5 (cinco) anos após o encerramento da locação, para o cumprimento de obrigações legais e a defesa de direitos. Encerrados esses prazos, os dados são excluídos ou anonimizados.
O site de catálogo da loja utiliza cookies e tecnologias semelhantes. Alguns são essenciais ao funcionamento da página — como os que garantem a segurança da navegação e o carregamento correto do conteúdo, incluindo os utilizados pela Cloudflare — e não podem ser desativados sem prejudicar o funcionamento do site.
Além desses, o site utiliza uma tag do Google Ads para medição de conversões e mensuração de resultados de campanhas de publicidade. Essa ferramenta permite identificar, de forma estatística, se a sua visita ao site decorreu de um anúncio e se resultou em uma ação relevante, como o início de uma conversa no WhatsApp. Isso pode envolver o uso de identificadores e o compartilhamento de informações de navegação com o Google, que possui políticas de privacidade próprias.
Os cookies de publicidade e mensuração dependem do seu consentimento, manifestado no aviso de cookies exibido no site, e você pode revê-lo ou revogá-lo a qualquer momento por meio de [PREENCHER: link ou local do painel de preferências de cookies]. Você também pode gerenciar cookies diretamente nas configurações do seu navegador, bloqueando-os ou apagando-os, e ajustar as suas preferências de anúncios nas configurações da sua conta Google.
Esta seção vale para os dois grupos: lojas parceiras e clientes finais.
A LGPD garante a você, titular dos dados, um conjunto de direitos que podem ser exercidos gratuitamente e a qualquer momento. São eles: a confirmação de que existe tratamento dos seus dados e o acesso a esses dados; a correção de informações incompletas, inexatas ou desatualizadas; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial; a eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda obrigatória previstas em lei; a informação sobre as entidades públicas e privadas com as quais os dados foram compartilhados; a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa; a revogação do consentimento a qualquer tempo; e o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) e de se opor a tratamentos realizados com fundamento em outras bases legais, em caso de descumprimento da lei.
Como exercer esses direitos. Se você é cliente final de uma loja parceira, o caminho mais direto e rápido é falar com a própria loja com a qual você negociou — ela é a controladora dos seus dados e a responsável principal por atender à sua solicitação. Ainda assim, você pode escrever para [PREENCHER: e-mail para exercício de direitos]: a Vestia, na condição de operadora, encaminhará o pedido à loja responsável e prestará o apoio técnico necessário para o atendimento. Se você é uma loja parceira, encaminhe a sua solicitação diretamente para [PREENCHER: e-mail para exercício de direitos].
Para preservar a segurança dos dados, poderemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido. As solicitações serão respondidas no prazo de 15 dias, em formato simplificado e imediato quando possível, ou em prazo mais longo, devidamente justificado, nos casos de maior complexidade. Alguns pedidos podem ser recusados de forma fundamentada quando houver obrigação legal de retenção ou necessidade de defesa de direitos — nessas hipóteses, você será informado do motivo.
A Vestia ainda não designou formalmente um Encarregado pelo Tratamento de Dados Pessoais (DPO) nos termos do art. 41 da LGPD. Enquanto essa designação não é formalizada, as comunicações relativas à proteção de dados pessoais, aos direitos previstos na Seção C e a eventuais incidentes de segurança devem ser encaminhadas para o canal provisório abaixo, monitorado pela equipe responsável pelo tema:
E-mail: [PREENCHER: e-mail provisório para assuntos de proteção de dados] · Endereço: [PREENCHER: endereço completo] · Telefone: [PREENCHER: telefone de contato]
Assim que o Encarregado for formalmente designado, esta seção será atualizada com o seu nome e os seus dados de contato, e a alteração será comunicada na forma da Seção E.
Cabe a cada loja parceira, na qualidade de controladora dos dados dos seus clientes finais, indicar o seu próprio canal de atendimento e, quando aplicável, o seu próprio Encarregado, informando-o aos titulares que atende.
Esta Política de Privacidade poderá ser atualizada a qualquer tempo, para refletir mudanças na plataforma, na lista de fornecedores e subprocessadores, nas práticas de tratamento de dados ou na legislação aplicável e na regulamentação da ANPD.
A versão vigente estará sempre disponível em [PREENCHER: URL da Política de Privacidade], com indicação da data da última atualização. Alterações relevantes serão comunicadas às lojas parceiras por e-mail e por aviso na plataforma, com antecedência mínima de 30 (trinta) dias, e destacadas no site para os clientes finais. Recomendamos a consulta periódica a esta página. Quando a alteração depender de consentimento, ele será solicitado novamente, de forma específica e destacada.
Data de vigência desta versão: [PREENCHER: data de vigência]