Política de Privacidade

2. Dados que coletamos

Do lojista:

• Nome, e-mail, senha (hash);
• Nome da loja, segmento, WhatsApp, redes sociais;
• Dados de cobrança (processados pela Stripe — não armazenamos cartão);
• Logs de acesso, IP, navegador.

Do consumidor final (quando faz um pedido na loja do lojista):

• Nome, WhatsApp, e-mail (opcional), CPF (opcional);
• Endereço de entrega;
• Histórico de pedidos.

3. Para que usamos seus dados

• Operar a plataforma e prestar o serviço contratado;
• Processar pagamentos e renovações de assinatura;
• Enviar comunicações transacionais (boas-vindas, confirmações, recuperação de senha);
• Garantir segurança, prevenir fraude e cumprir obrigações legais;
• Melhorar a plataforma com base em métricas agregadas.

4. Base legal (LGPD)

Tratamos dados com base em:

• Execução de contrato (art. 7º, V) — para prestar o serviço;
• Cumprimento de obrigação legal (art. 7º, II) — fiscal e tributária;
• Legítimo interesse (art. 7º, IX) — segurança e melhoria do serviço;
• Consentimento (art. 7º, I) — quando aplicável (ex: cookies analíticos).

5. Compartilhamento

Compartilhamos dados apenas com fornecedores essenciais à operação:

• Stripe — processamento de pagamentos;
• Supabase / Cloudflare — hospedagem e banco de dados;
• Mailgun — envio de e-mails transacionais;
• Autoridades, quando exigido por lei.

Não vendemos seus dados a terceiros.

6. Cookies

Usamos cookies essenciais (sessão, autenticação) e cookies de medição (para entender o uso da plataforma). Você pode desabilitar cookies no seu navegador, mas isso pode comprometer o funcionamento da plataforma.

7. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, dados de faturamento são retidos por 5 anos (obrigação fiscal). Os demais dados são excluídos ou anonimizados em até 90 dias, salvo se houver obrigação legal de retenção.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade;
• Eliminação dos dados tratados com seu consentimento;
• Revogação do consentimento.

Para exercer seus direitos, escreva para privacidade@shopboxapp.com.br.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (HTTPS), senhas armazenadas com hash, controle de acesso baseado em papéis (RLS), backups periódicos. Apesar disso, nenhum sistema é 100% imune.

10. Encarregado (DPO)

Em caso de dúvidas sobre o tratamento de dados pessoais, fale com nosso encarregado: privacidade@shopboxapp.com.br.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail. A data da última atualização está sempre no topo deste documento.