Política de privacidade

Os dois papéis da Lojja

Esta distinção muda quem responde por quê, então vem primeiro.

• Sobre os seus dados, somos controladores. Decidimos como tratar as informações da sua conta e do seu negócio, e respondemos por isso.
• Sobre os dados das suas clientes, somos operadores. Quem decide cadastrar uma cliente, quais informações registrar e por quanto tempo mantê-las é você. Nesse caso, a controladora é você, e nós apenas tratamos esses dados sob a sua instrução, para fazer o sistema funcionar.

Na prática: se uma cliente sua pedir para ser excluída, o pedido é seu para atender — e a Lojja te dá as ferramentas para isso.

Quais dados tratamos

Da sua conta: nome, e-mail, telefone e uma senha armazenada apenas como hash — a senha em texto não fica guardada em lugar nenhum, nem nós conseguimos vê-la. Também o nome da sua empresa e, se você enviar, o logotipo.

Da sua operação: produtos, preços, custos, estoque, movimentações, vendas, formas de pagamento, valores a receber e recebimentos. São dados do negócio, mas ficam ligados à sua conta.

Das suas clientes, quando você cadastra: nome, telefone, e-mail, endereço, cidade, estado, data de aniversário, observações e limite de crédito.

De quem compra pelo seu catálogo público: nome, telefone, e-mail, endereço e CPF, quando informados no pedido. O CPF é coletado porque costuma ser exigido para emissão de nota — se você não precisa dele, não peça.

De quem demonstra interesse no site: nome, WhatsApp, e-mail e as respostas que a pessoa escolher dar sobre a própria rotina de vendas.

Para que tratamos, e com que base legal

A LGPD exige uma hipótese legal para cada tratamento (art. 7º). As nossas:

• Execução do contrato (art. 7º, V): criar e manter sua conta, operar o sistema, processar a assinatura e dar suporte. Sem isso não há produto.
• Legítimo interesse (art. 7º, IX): manter a segurança da plataforma, prevenir fraude e abuso, e corrigir erros.
• Obrigação legal ou regulatória (art. 7º, II): guardar registros fiscais e contábeis pelos prazos exigidos.
• Consentimento (art. 7º, I): quando você pede para receber comunicações que não são necessárias ao funcionamento da conta. Você pode retirar o consentimento a qualquer momento, e isso não afeta o uso do sistema.

Não usamos seus dados, nem os das suas clientes, para publicidade direcionada, e não os vendemos.

Quem mais tem acesso

Contratamos operadores para funções específicas, e cada um recebe apenas o necessário para a sua função: hospedagem da aplicação, banco de dados e autenticação, armazenamento de imagens, envio de e-mails transacionais, processamento de pagamentos e proteção contra automação em formulários públicos.

Some-se a eles o Google, e só se você aceitar a medição de audiência descrita mais abaixo. É o único que entra por escolha sua, e o único que sai quando você muda de ideia.

Não compartilhamos dados com terceiros para fins comerciais. Podemos divulgá-los se houver ordem judicial ou requisição de autoridade competente, e nesse caso avisamos você quando a lei permitir.

Transferência internacional

Parte dos nossos operadores mantém servidores fora do Brasil. Portanto, seus dados podem ser tratados no exterior, o que a LGPD admite (art. 33) desde que o país ou o fornecedor garanta proteção equivalente à da lei brasileira — condição que exigimos nos contratos com esses provedores.

Segurança

Cada conta é isolada das outras dentro do próprio banco de dados, e essa separação é aplicada pelo banco, não apenas pela tela. Uma conta não alcança os dados de outra nem por erro de programação na interface. O acesso exige login, a senha é armazenada como hash e a conexão é criptografada em trânsito.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante, comunicamos você e a ANPD nos prazos da lei (art. 48).

Por quanto tempo guardamos

Enquanto sua conta existir. Depois do cancelamento, mantemos os dados por um período limitado para você poder exportá-los ou reativar a conta, e em seguida eliminamos ou anonimizamos o que não estivermos obrigados a guardar por lei — como registros fiscais e contábeis, que têm prazo próprio.

Você pode pedir a eliminação antes disso, e nós atendemos, ressalvado o que a lei manda conservar (art. 16).

Seus direitos

A LGPD te dá direitos que você pode exercer a qualquer momento, de graça (art. 18):

• Saber se tratamos dados seus e obter acesso a eles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei.
• Solicitar a portabilidade dos dados para outro fornecedor.
• Pedir a eliminação dos dados tratados com seu consentimento.
• Saber com quais entidades públicas e privadas compartilhamos dados.
• Ser informado sobre a possibilidade de não consentir, e o que acontece se você negar.
• Revogar o consentimento.
• Opor-se a tratamento feito sem consentimento.

Para exercer qualquer um deles, escreva para contato@lojja.com.br. Respondemos no prazo legal, e podemos pedir uma confirmação de identidade antes — para não entregar seus dados a outra pessoa.

Cookies e medição de audiência

O que é necessário para o site funcionar não depende de escolha: o cookie que mantém você conectada e a proteção dos formulários públicos contra automação. Sem eles não há login nem cadastro. Entra aqui também o cookie que guarda a sua resposta à pergunta abaixo — ele existe para não perguntarmos de novo a cada página, dura um ano e não conta nada a ninguém.

Fora isso, usamos o Google Analytics nestas páginas de divulgação — esta inclusive — para entender quais delas trazem visita e onde a leitura para. Ele grava um cookie de medição e registra a navegação pelo site. Só é carregado se você aceitar, e enquanto você não aceitar nenhum script do Google é baixado — nem o seu endereço de IP chega até ele. A base legal é o seu consentimento (art. 7º, I), que você pode dar, negar e retirar aqui mesmo, a qualquer momento.

Não há cookie de publicidade, e a medição não alcança o catálogo das lojas nem a área logada. Quem entra no catálogo de uma revendedora é cliente dela, não visitante nosso, e não é medida por nós.

Crianças e adolescentes

A Lojja é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma deliberada. Se isso acontecer, escreva para contato@lojja.com.br e eliminamos.

Encarregado pelo tratamento

Pedidos, dúvidas e reclamações sobre dados pessoais devem ser enviados para contato@lojja.com.br. Esse é o canal de comunicação com o encarregado pelo tratamento de dados da Lojja (art. 41).

Mudanças nesta política

Se ela mudar de forma relevante, avisamos antes pelo e-mail da sua conta — e a data no topo desta página sempre indica a última versão.