Política de Privacidade

O serviço Catálogo Online segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Nosso papel muda conforme o dado:

• Somos controladores dos dados de quem contrata o serviço: donos de loja e pessoas que usam o painel.
• Somos operadores dos dados que a loja trata por meio da plataforma (por exemplo, pedidos e nomes de clientes que vêm do sistema de gestão dela). Nesses casos, quem decide o uso do dado é a loja, e nós apenas o processamos por conta dela.

Da loja e de quem usa o painel:

• nome, telefone e e-mail do responsável pela loja (contato e cobrança);
• nome e e-mail de quem acessa o painel, e o registro técnico desses acessos;
• plano contratado e dados da cobrança: identificador no Asaas, status da assinatura, valores, datas de vencimento e pagamento e o link da fatura. Não recebemos nem guardamos número de cartão: o pagamento é processado pelo Asaas.

Do catálogo da loja:

• produtos, fotos, preços, estoque e categorias;
• quando a loja conecta o sistema de gestão: pedidos importados (número, situação, canal, valor total, itens e o nome do cliente que consta no pedido) e o token de acesso que o sistema de gestão nos entrega.

De quem visita o catálogo de uma loja:

• não pedimos cadastro nem guardamos dados pessoais do visitante;
• a lista de favoritos fica apenas no navegador do próprio visitante;
• o pedido pelo WhatsApp é montado no navegador e enviado direto pelo WhatsApp; não guardamos o texto desse pedido nem o número de quem o envia;
• como em qualquer site, os servidores registram dados técnicos da visita (como endereço IP e tipo de navegador) por segurança e funcionamento.

• prestar o serviço contratado: publicar o catálogo, sincronizar com o sistema de gestão e manter o painel (execução de contrato);
• cobrar a mensalidade e cumprir obrigações fiscais e legais (execução de contrato e obrigação legal);
• dar suporte pelo WhatsApp (execução de contrato);
• proteger o serviço contra fraude, abuso e falhas, e manter registros de segurança (legítimo interesse);
• avisar sobre mudanças no serviço e nestes documentos (execução de contrato e legítimo interesse).

Não vendemos dados pessoais e não os usamos para publicidade própria.

Usamos apenas o que é necessário para o funcionamento: o login do painel (um cookie de sessão e dados de sessão guardados no navegador) e, no catálogo, o armazenamento local da lista de favoritos. Não usamos cookies de publicidade próprios.

Lojas que contratam o plano com pixel de rastreamento podem ativar os pixels do Meta (Facebook/Instagram) e do TikTok no catálogo delas. Nesse caso, essas empresas recebem dados de navegação dos visitantes daquela loja. Por isso, o catálogo mostra um aviso e só ativa esses pixels se o visitante clicar em "Aceitar". A escolha fica guardada no navegador e pode ser mudada a qualquer momento pelo link "Preferências de cookies", no rodapé da loja. Sem aceite, nenhum pixel é carregado.

Lojas que ativam a área de atacado mostram os preços só para clientes aprovadas pela própria loja. Quem pede acesso informa nome, telefone, e-mail e uma senha, e pode informar CNPJ ou Instagram e um recado. Esses dados são tratados em nome da loja, que decide quem aprova, bloqueia ou recusa.

A senha nunca é guardada em texto: guardamos apenas um código irreversível (hash). Quem entra recebe uma sessão guardada no navegador, que vence sozinha em 30 dias, é apagada ao sair e deixa de valer na hora se a loja bloquear o acesso. A loja pode redefinir a senha de uma cliente.

Lojas que ativam as métricas passam a contar visitas e cliques no catálogo delas. Isso é feito sem cookies de rastreamento e sem identificar a pessoa: guardamos apenas totais por dia (quantas pessoas visitaram, quais produtos e categorias foram vistos, termos buscados, de onde vieram, tipo de aparelho e cliques no botão do WhatsApp).

Para não contar a mesma pessoa várias vezes no mesmo dia, usamos um identificador temporário calculado na hora a partir de dados técnicos da visita. Ele fica só na memória do servidor, muda todo dia e é descartado: não é guardado no banco, não permite reconhecer a pessoa de um dia para o outro e não é compartilhado.

Visitas de robôs e de ferramentas automáticas não entram na contagem.

Usamos fornecedores para operar o serviço. Eles recebem apenas o que é necessário para a sua função:

• Vercel: hospedagem do site e do painel;
• Render: hospedagem da API;
• Neon: banco de dados;
• Upstash: fila e cache de tarefas;
• Supabase: autenticação (login) do painel;
• Cloudflare: armazenamento das imagens dos produtos e da identidade das lojas;
• Asaas: cobrança e processamento do cartão;
• Bling: sistema de gestão, apenas quando a loja o conecta;
• WhatsApp (Meta): quando o visitante envia um pedido, a conversa acontece dentro do WhatsApp, sob as regras dele.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.

Parte desses fornecedores armazena ou processa dados fora do Brasil. Nesses casos, buscamos fornecedores que ofereçam proteção compatível com a exigida pela LGPD.

Guardamos os dados enquanto o contrato estiver ativo. Após o cancelamento, mantemos por até 90 dias para o caso de reativação e depois apagamos, salvo o que a lei nos obrigar a manter (por exemplo, registros de cobrança e fiscais).

A loja pode pedir a exclusão dos seus dados a qualquer momento, e nós a fazemos por completo, incluindo produtos, pedidos importados, imagens e acessos.

Pela LGPD, o titular pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento, quando ele for a base do tratamento.

Para exercer esses direitos, fale com a gente pelo WhatsApp da nossa página de apresentação. Respondemos em prazo razoável e, se necessário, pedimos algum dado para confirmar a sua identidade.

Se você é cliente final de uma loja (comprou ou fez um pedido pelo catálogo), os dados do pedido estão com a loja: fale com ela, que é a responsável. Podemos ajudar a loja a atender o seu pedido.

Adotamos medidas para proteger os dados: conexão criptografada (HTTPS), acesso ao painel com login e senha, separação dos dados de cada loja, acesso restrito às áreas administrativas e guarda de chaves e senhas de serviço fora do código.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco relevante aos titulares, comunicaremos as lojas afetadas e a autoridade competente, conforme a LGPD.

Podemos atualizar esta Política. A data da última atualização está no topo, e mudanças relevantes serão avisadas pelo WhatsApp ou pelo painel.

Para qualquer assunto sobre dados pessoais, use o WhatsApp da nossa página de apresentação. Veja também os Termos de Uso.