Política de Privacidade

A VKAP opera esta plataforma e é a controladora dos dados descritos aqui. Quando você compra de um vendedor da VKAP, esse vendedor também trata os seus dados de comprador — ele é controlador em relação à venda dele.

• Cadastro: nome, e-mail e senha (guardada como hash, nunca em texto legível).
• Perfil público: foto, bio, links, tags e tudo que você escolhe publicar na vitrine.
• Verificação de identidade: documento com foto, selfie e dados de credencial profissional, quando aplicável.
• Dados fiscais e bancários: CPF ou CNPJ, banco, agência, conta ou chave PIX — necessários para receber repasses.
• Endereço e telefone, quando informados.
• Segurança: registros de acesso, dispositivos usados na verificação em duas etapas e histórico de atividade da conta.

• Nome, e-mail, CPF e telefone informados no checkout.
• Dados da compra: produto, valor, forma de pagamento e status.
• Os dados do cartão são digitados diretamente no ambiente do gateway de pagamento e não são armazenados pela VKAP.

• Executar o contrato: manter sua vitrine no ar, processar pagamentos e entregar o que foi comprado.
• Cumprir obrigação legal e regulatória: prevenção a fraude, retenção fiscal e resposta a autoridades.
• Legítimo interesse: segurança da plataforma, suporte e melhoria do serviço.
• Consentimento: comunicações de marketing, que você pode recusar a qualquer momento.

Compartilhamos apenas o necessário, e apenas com quem precisa para o serviço funcionar:

• Gateway de pagamento — para processar cobranças, fazer o split e enviar repasses. Recebe dados de cobrança e antifraude.
• Provedor de envio de e-mail — para mandar confirmações, entregas e recuperação de senha.
• Hospedagem e banco de dados — infraestrutura onde a aplicação roda.
• Armazenamento de arquivos — imagens, vídeos e materiais que você envia.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Não vendemos seus dados e não os cedemos para terceiros usarem em publicidade própria.

Usamos um cookie de sessão para manter você logado. Ele é essencial: sem ele, não há como saber que a pessoa navegando é você.

Vendedores podem configurar pixels de rastreio próprios (Meta, Google Ads, Google Analytics) nas vitrines deles. Quando isso acontece, esses serviços coletam dados de navegação de quem visita aquela vitrine, sob as políticas de privacidade deles — e a responsabilidade por esse tratamento é do vendedor que ligou o pixel.

• Dados de conta: enquanto a conta existir.
• Registros de venda e financeiros: pelo prazo exigido pela legislação fiscal, mesmo após o encerramento da conta.
• Documentos de verificação de identidade: pelo tempo necessário à prevenção de fraude e ao cumprimento de obrigação legal.
• Registros de acesso: pelo prazo previsto no Marco Civil da Internet.

Você pode, a qualquer momento:

• Confirmar que tratamos seus dados e pedir acesso a eles.
• Corrigir dados incompletos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
• Pedir a portabilidade dos seus dados.
• Revogar o consentimento dado para comunicações de marketing.
• Se opor a um tratamento feito com base em legítimo interesse.

Boa parte disso está no seu painel, em Configurações. O que não estiver, peça pelos canais da página de contato.

Senhas passam por hash, credenciais de terceiros são criptografadas, o acesso é protegido por sessão assinada e as operações sensíveis (saque, troca de dados bancários) pedem verificação em duas etapas.

Nenhum sistema é inviolável. Em caso de incidente com risco relevante, avisamos os titulares afetados e a autoridade competente.

A plataforma não se destina a menores de 18 anos. Se identificarmos uma conta criada por menor sem autorização do responsável, ela é encerrada e os dados, eliminados.

Podemos atualizar este documento. A data de última atualização fica no topo, e mudanças relevantes são avisadas por e-mail ou no painel.