Política de Privacidade
Última atualização: 11 de novembro de 2026
Versão preliminar, em revisão jurídica. Os campos entre colchetes ainda serão preenchidos.
1. Quem cuida de quais dados
A [RAZÃO SOCIAL] é controladora dos dados dos lojistas. Para os dados dos clientes finais, o controlador é o lojista da loja onde o pedido foi feito, e a Plataforma atua como operadora, guardando os dados em nome dele.
2. Dados que coletamos
| De quem | Dados | Como chegam |
|---|---|---|
| Lojista | E-mail, senha (guardada cifrada), nome da loja, WhatsApp, chave PIX (se cadastrar), logo e configurações | Cadastro e painel |
| Lojista | Histórico de pagamentos do plano (valor, data, forma). Dados de cartão ficam só com o Mercado Pago | Pagamento do plano |
| Cliente final | Nome, WhatsApp, itens do pedido, forma de entrega e pagamento escolhidas, recado | Carrinho da loja |
| Visitante | Visitas e produtos vistos, ligados a um código aleatório do navegador, sem nome nem IP | Métricas da loja |
| Visitante | Resumo (hash) do IP, que não permite recuperar o IP, guardado por poucos dias | Proteção contra abuso |
Carrinhos que o cliente final preenche e não envia também ficam salvos, para o lojista poder ajudar a concluir a compra.
3. Para que usamos os dados
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, manter a loja no ar e cobrar o plano | Execução de contrato |
| Salvar o pedido e entregá-lo ao lojista | Execução de contrato (em nome do lojista) |
| Avisos de vencimento do plano e mudanças no serviço | Execução de contrato |
| Métricas anônimas de visitas para o lojista | Legítimo interesse |
| Proteger a Plataforma contra abuso e fraude | Legítimo interesse |
| Pixels de anúncio da loja (Meta, Google) | Consentimento do visitante |
| Guardar registros de acesso e dados fiscais | Obrigação legal |
Não vendemos dados e não usamos os dados dos clientes finais para fazer anúncios próprios.
4. Com quem compartilhamos
Só com empresas que fazem a Plataforma funcionar, e só o necessário para isso.
| Empresa | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login e fotos | Servidores em São Paulo; empresa nos EUA |
| Vercel | Hospedagem do site | EUA e outros países |
| Mercado Pago | Pagamento do plano do lojista | Brasil |
| Resend | Envio de e-mails de aviso (quando ligado) | EUA |
| Meta e Google | Pixels de anúncio, só se o lojista ligar e o visitante aceitar | EUA e outros países |
O pedido é enviado ao lojista pelo WhatsApp do próprio cliente final, que usa o aplicativo sob as regras do WhatsApp. Quando houver ordem judicial ou pedido de autoridade com base na lei, os dados também podem ser fornecidos.
Como parte desses serviços fica fora do Brasil, há transferência internacional de dados, feita com as garantias previstas na LGPD (art. 33).
6. Por quanto tempo guardamos
- Dados da conta e da loja: enquanto a conta existir, e até [PRAZO] depois do encerramento.
- Pedidos: enquanto a loja existir, para o lojista consultar o histórico. O lojista pode excluir pedidos no painel.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Pagamentos do plano: pelo prazo da lei fiscal, 5 anos.
7. Segurança
Usamos conexão cifrada (HTTPS), senhas guardadas cifradas, regras de acesso no banco de dados (cada lojista só vê os dados da própria loja) e limite de tentativas contra abuso. Nenhum sistema é 100% seguro; se houver incidente com risco aos titulares, avisaremos os afetados e a ANPD.
8. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento.
- Lojistas: pelo [E-MAIL DE CONTATO].
- Clientes finais: primeiro com o lojista da loja onde comprou, que é o controlador. Se preferir, pelo [E-MAIL DE CONTATO], e nós encaminhamos.
Encarregado de dados (DPO): [NOME], [E-MAIL].