Política de privacidade
Esta Política explica como [RAZÃO SOCIAL] (“nós”) trata dados pessoais no Balcão, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
1. Em que papel tratamos dados
- Como controladores: dados de quem nos contrata ou demonstra interesse (nome, e-mail, WhatsApp, CPF/CNPJ, dados de cobrança), dados de login da equipe das lojas e dados de navegação necessários à segurança.
- Como operadores: dados dos clientes das lojas que usam o Balcão (nome, telefone, mensagens, pedidos, agendamentos, endereços de entrega). Nesse caso a loja é a controladora e decide sobre esses dados; nós seguimos as instruções dela (Acordo de tratamento de dados).
2. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Prestar o serviço contratado, dar suporte e cobrar a mensalidade | Execução de contrato (V) |
| Emitir nota fiscal e guardar registros fiscais | Obrigação legal (II) |
| Segurança, prevenção a fraudes e registros de acesso | Obrigação legal (II) e legítimo interesse (IX) |
| Responder interessados e enviar propostas | Procedimentos preliminares a contrato (V) |
| Melhorar o produto com estatísticas agregadas | Legítimo interesse (IX) |
Não vendemos dados pessoais e não usamos as conversas dos clientes das lojas para publicidade.
3. Com quem compartilhamos
Somente com fornecedores necessários para o serviço funcionar (suboperadores), sob contrato e com o mínimo de dados:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | envio e recebimento das mensagens do WhatsApp | EUA/Irlanda |
| Anthropic PBC | inteligência artificial que gera as respostas e análises | EUA |
| Asaas Gestão Financeira | cobrança das mensalidades (cartão, Pix, boleto) e nota fiscal | Brasil |
| Mercado Pago | Pix das vendas das lojas, quando a loja ativa (conta da própria loja) | Brasil |
| Lalamove | chamada de entregador, quando a loja ativa | Brasil |
| Serviço de voz (texto para fala) | respostas em áudio, quando a loja ativa | EUA |
| OpenStreetMap/Nominatim ou Google Maps | cálculo de distância para frete, quando a loja ativa | EUA/Europa |
Alguns fornecedores ficam fora do Brasil. Nesses casos a transferência internacional se apoia nas hipóteses do art. 33 da LGPD, como a execução do contrato e cláusulas contratuais com garantias de proteção.
4. Por quanto tempo guardamos
- Dados de cadastro e cobrança: enquanto durar o contrato e, depois, pelo prazo exigido em lei (fiscal: 5 anos).
- Conversas e dados dos clientes das lojas: enquanto a loja usar o serviço ou pelo prazo que a loja definir no painel. Após o cancelamento, por até 30 dias para exportação, e então são eliminados.
- Cópias de segurança: criptografadas, por até 30 dias.
5. Segurança
Conexão criptografada (https), senhas guardadas com hash forte, login em duas etapas para administradores, separação de dados entre lojas, cópias de segurança criptografadas fora do servidor e monitoramento contínuo. Dados de cartão são digitados direto no ambiente do intermediador de pagamentos e não passam pelos nossos servidores.
6. Cookies
Usamos apenas o cookie necessário para manter o login no painel. Não usamos cookies de publicidade.
7. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas (LGPD, art. 18). Se você é cliente de uma loja que usa o Balcão, fale primeiro com a loja, que é a controladora; nós a ajudamos a atender o seu pedido. Também é possível escrever “parar” no WhatsApp da loja para não receber mais promoções.
8. Encarregado (DPO) e contato
Encarregado: [NOME DO ENCARREGADO] · [E-MAIL]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).