Política de Privacidade

Última atualização: 4 de julho de 2026

O Vai na Fonte, plataforma operada por VaiNaFonte, inscrita no CNPJ sob nº 67.871.761/0001-90, empresa do grupo MOBITOOLS SOFTWARE E DESENVOLVIMENTO LTDA, respeita sua privacidade e está comprometido em proteger os dados pessoais que você nos confia. Esta política descreve quais informações coletamos, como as utilizamos, com quem compartilhamos e quais direitos você tem sobre esses dados, tanto no uso da plataforma pelos lojistas quanto na realização de pedidos pelos clientes finais.

1. Quem somos e nosso papel

Como o Vai na Fonte é um marketplace que conecta lojistas e clientes finais, atuamos em papéis distintos conforme o tipo de dado:

• Somos controladores dos dados de conta, dos lojistas, do uso da plataforma e dos dados necessários ao processamento de pagamentos e à cobrança das assinaturas.
• Somos operadores em relação aos dados dos clientes finais coletados por meio do cardápio e dos pedidos de cada lojista. Nesses casos, o lojista é o controlador desses dados e os tratamos em nome dele, conforme suas instruções e estes termos.

2. Dados que coletamos

Coletamos apenas os dados necessários para oferecer a plataforma Vai na Fonte, viabilizar os pedidos e melhorar sua experiência:

• Dados de conta (lojista): nome, email, senha criptografada, idioma preferido e configurações de perfil.
• Dados de identificação do lojista (KYC): para habilitar o recebimento de pagamentos, dados como CPF/CNPJ e dados bancários são coletados e verificados diretamente pela Pagar.me (Stone Co.), nossa processadora de pagamentos, junto à qual o lojista mantém seu cadastro de recebedor.
• Dados de clientes finais: nome, CPF, telefone, endereço de entrega e, quando o cliente cria uma conta, email (autenticação por código enviado por email). O CPF é utilizado, entre outros fins, para identificar e deduplicar o cadastro do cliente e é tratado com cuidado reforçado.
• Dados de pedidos e pagamento: itens, valores, taxa de entrega, comissão, status e método de pagamento (cartão ou Pix). Os dados de cartão são tokenizados no navegador, diretamente com a Pagar.me, e nunca passam pelos nossos servidores; o Pix também é processado pela Pagar.me.
• Dados do negócio do lojista: cardápio, produtos, clientes, transações e demais informações que você adiciona à plataforma.
• Conteúdo de conversas com IA: mensagens trocadas com o assistente, histórico de comandos para agentes e resultados gerados.
• Dados de colaboradores: nome, email e nível de permissão dos colaboradores que você convidar para o seu workspace.
• Dados técnicos e de uso: endereço IP, tipo de navegador, sistema operacional, páginas acessadas e eventos de uso, utilizados para diagnóstico e segurança.

3. Como usamos seus dados

Utilizamos as informações coletadas para:

• Prestar, manter e melhorar os serviços da plataforma.
• Processar pedidos, calcular valores e taxas, viabilizar o delivery e liquidar os pagamentos entre cliente final e lojista.
• Construir e manter, para cada lojista, o cadastro de clientes a partir dos pedidos pagos, deduplicando registros pelo CPF.
• Autenticar usuários, prevenir fraudes e proteger a segurança das contas.
• Processar conteúdo em assistentes de IA e executar tarefas solicitadas por você ou pelos seus agentes.
• Emitir cobranças, renovar assinaturas e controlar créditos.
• Enviar comunicações essenciais sobre a conta, pedidos, atualizações de serviço e alertas operacionais.
• Cumprir obrigações legais, regulatórias e fiscais aplicáveis.

Não utilizamos seus dados do negócio nem os dados dos clientes finais para treinar modelos de IA de uso geral, nem para qualquer finalidade de marketing sem o consentimento aplicável.

4. Base legal para o tratamento

O tratamento dos seus dados se apoia nas seguintes bases legais previstas na LGPD (Lei nº 13.709/2018) e, quando aplicável, no GDPR:

• Execução de contrato: para prestar os serviços que você contratou e processar os pedidos e pagamentos.
• Consentimento: quando você opta por recursos específicos que exigem autorização expressa.
• Legítimo interesse: para segurança, prevenção de fraudes e melhoria dos serviços.
• Obrigação legal: para cumprimento de deveres fiscais, contábeis e regulatórios.

5. Com quem compartilhamos

Não vendemos seus dados. Contamos com provedores (operadores) que apoiam o funcionamento da plataforma, todos obrigados a proteger os dados e a tratá-los apenas conforme nossas instruções:

• Pagar.me (Stone Co.): processamento dos pagamentos de pedidos (cartão e Pix), split e repasses aos recebedores e verificação de identidade (KYC) dos lojistas.
• Stripe: cobrança das assinaturas e dos créditos da plataforma.
• Convex: hospedagem do backend e do banco de dados da aplicação.
• Cloudflare: hospedagem e entrega do site, incluindo métricas de desempenho (Cloudflare Insights).
• Bunny.net: armazenamento e entrega de imagens, vídeos e arquivos.
• Resend: envio de emails transacionais, incluindo códigos de acesso.
• PostHog: análise de uso do produto, sujeita ao seu consentimento.
• OpenRouter: provedor de modelos de linguagem que apoia o assistente de suporte.

Também podemos compartilhar informações quando:

• Entre lojista e cliente final: o lojista recebe os dados do pedido que lhe é destinado (como nome, contato e endereço de entrega) para cumpri-lo.
• Colaboradores do workspace: as pessoas que você convida têm acesso aos dados do seu negócio conforme as permissões atribuídas.
• Autoridades competentes: quando exigido por lei, ordem judicial ou para proteger direitos, segurança e integridade.
• Em caso de transação societária: em fusão, aquisição ou venda de ativos, seus dados podem ser transferidos ao sucessor legal, sempre com as mesmas proteções.

6. Retenção dos dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política, atender obrigações legais, resolver disputas e fazer cumprir nossos acordos. Após o cancelamento da conta, os dados são removidos ou anonimizados em até 90 dias, exceto quando a retenção for exigida por lei. Os dados de clientes finais vinculados a um lojista seguem as instruções do respectivo lojista, na qualidade de controlador.

7. Segurança

Aplicamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre elas:

• Criptografia em trânsito (TLS) e em repouso.
• Autenticação robusta com senhas criptografadas e acesso por código de verificação.
• Controles de acesso granulares por workspace e colaborador.
• Isolamento lógico de dados entre contas.
• Monitoramento contínuo e registros de auditoria.

Apesar dos nossos esforços, nenhum sistema é completamente imune a riscos.

8. Seus direitos

Você tem direitos garantidos pela LGPD (e pelo GDPR, quando aplicável) sobre seus dados pessoais, incluindo:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar a portabilidade dos seus dados.
• Revogar consentimentos concedidos e se opor ao tratamento em certas circunstâncias.
• Ser informado sobre com quem seus dados foram compartilhados.

Para exercer seus direitos ou falar com o nosso encarregado ([Encarregado/DPO]), entre em contato pelo email contato@vainafonte.app.br. Quando os dados forem controlados por um lojista (dados de cliente final), podemos encaminhar a solicitação ao lojista responsável e apoiá-lo na qualidade de operador.

9. Transferências internacionais

Seus dados podem ser processados em servidores localizados fora do Brasil, incluindo em países que oferecem nível adequado de proteção ou mediante cláusulas contratuais específicas que garantam padrões equivalentes aos exigidos pela legislação brasileira.

10. Cookies e tecnologias similares

Utilizamos cookies e armazenamento local para manter você autenticado, lembrar suas preferências (como idioma e tema) e medir o desempenho da plataforma. As métricas de uso (PostHog) e de desempenho (Cloudflare Insights) são utilizadas conforme as suas escolhas no banner de consentimento. Você pode ajustar suas preferências a qualquer momento e bloquear cookies nas configurações do navegador, mas algumas funcionalidades podem deixar de funcionar corretamente.

11. Crianças e adolescentes

O Vai na Fonte não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos dados pessoais de um menor em nossas bases, tomaremos providências para removê-los.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças legais, operacionais ou de produto. Em caso de alterações materiais, notificaremos você por email ou dentro da plataforma com antecedência razoável. A versão mais recente estará sempre disponível nesta página, com a data de atualização no topo.