1. Resumo
Esta política vale para o site catalogosuper.com.br, para o painel de gestão e para os catálogos que as empresas publicam no Catálogo Super. Ela explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e como você exerce seus direitos.
- Para a conta de quem administra uma loja, o Catálogo Super decide como os dados são tratados (somos o controlador).
- Para os dados dos clientes que fazem pedidos em uma loja, quem decide é a loja (a controladora). O Catálogo Super trata esses dados em nome dela (somos o operador).
- Não vendemos dados pessoais e não os usamos para montar perfis de publicidade.
- Não guardamos dados de cartão. Eles ficam com o Stripe.
- A medição de visitas do Google Analytics só liga se você aceitar no aviso de cookies.
- Para exercer direitos ou tirar dúvidas, escreva para privacidade@catalogosuper.com.br.
2. Quem é quem
| Dados | Quem decide (controlador) | Papel do Catálogo Super |
|---|---|---|
| Conta de quem administra a loja: nome, e-mail, senha, acesso, cobrança do Pro, contato com o suporte | Catálogo Super (Jean Carlos Santos Lima Aniceto) | Controlador |
| Dados de quem visita o site e usa o painel: medição, cookies, registros técnicos | Catálogo Super | Controlador |
| Dados dos clientes de uma loja: nome, telefone, endereço e conteúdo dos pedidos | A loja que recebeu o pedido | Operador: trata os dados em nome da loja, para entregar a ferramenta |
A loja é quem escolhe quais clientes atende, por que usa os dados deles e por quanto tempo os mantém dentro do seu painel. Cabe a ela ter uma base legal, informar seus clientes e responder a pedidos dos titulares. Se você é cliente de uma loja e quer exercer direitos sobre um pedido, fale primeiro com a loja; se preferir, escreva para nós e orientamos o caminho.
3. Quais dados tratamos
Conta de quem administra a loja
- nome, e-mail e senha. A senha é guardada somente como hash (embaralhamento irreversível), nunca em texto;
- se você entra com Google, o nome e o e-mail que o Google nos informa;
- dados de sessão, necessários para mantê-lo conectado com segurança;
- mensagens que você envia ao suporte.
Dados da loja
Nome, descrição, endereço, telefone e horário de funcionamento do negócio, logo, banner e cores, produtos (nomes, descrições, fotos, preços, estoque, variações), categorias, regras e taxas de entrega, caixa, financeiro e relatórios. São informações que a própria empresa escolhe publicar ou registrar.
Pedidos dos clientes da loja
Quando alguém faz um pedido no catálogo de uma loja, ou a equipe registra uma venda, guardamos para a loja: nome e telefone do cliente, endereço de entrega (quando há entrega), itens e valores, forma de pagamento escolhida, observações, mesa ou horário combinado, pontos de fidelidade e o histórico de status. Cada pedido tem um código de acompanhamento aleatório, que dá acesso à tela de status de quem o recebeu.
Assinatura do plano Pro
Guardamos o identificador do cliente e da assinatura no Stripe, a periodicidade, o status e a data de renovação. Os números do cartão são digitados no Stripe e não passam por nós.
Uso do site e do painel
- eventos de uso do produto, como "conta criada" ou "primeiro produto publicado", gravados no nosso banco sem nome, telefone, e-mail, endereço ou conteúdo de pedido;
- medição do Google Analytics 4, somente se você aceitar (seção 9);
- relatórios de erro enviados ao Sentry, com e-mails, telefones, documentos e partes de endereços removidos antes do envio;
- registros técnicos de servidor, como endereço IP, data e hora e navegador, e contadores por endereço IP usados para limitar abuso.
No aparelho de quem faz o pedido
Para o cliente não precisar digitar tudo de novo, o catálogo guarda no próprio aparelho, separado por loja: o carrinho, o nome, o telefone e o endereço preenchidos, a forma de pagamento e os links dos últimos pedidos. Esses dados valem por 180 dias desde o último uso e ficam no aparelho, não em nosso servidor, até o pedido ser enviado. Na parte de baixo do catálogo, a opção "Esquecer meus dados neste aparelho" apaga tudo isso na hora.
O que não pedimos
Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria) e o serviço não é voltado a menores de 18 anos. Pedimos às lojas que não registrem esse tipo de dado nas observações dos pedidos.
4. Para que usamos os dados e em que base legal
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar a conta, autenticar, manter a loja e o painel funcionando | Conta, dados da loja, sessão | Execução de contrato (art. 7, V) |
| Cobrar a assinatura do Pro, evitar fraude de pagamento e cumprir obrigações fiscais e contábeis | Conta, dados da assinatura | Execução de contrato (V), obrigação legal (II) e legítimo interesse (IX) |
| Receber e processar os pedidos dos clientes em nome da loja | Dados dos pedidos | Definida pela loja, em regra a execução do contrato com o cliente (V); o Catálogo Super atua como operador |
| Enviar e-mails de serviço: confirmar e-mail, redefinir senha, boas-vindas, avisos sobre a conta, a cobrança ou estes documentos e o aviso de novo pedido para a empresa | Nome e e-mail de quem administra a loja; no aviso de novo pedido, número, itens, total e primeiro nome do cliente | Execução de contrato (V) e legítimo interesse (IX) |
| Proteger a plataforma: segurança, prevenção a abuso e fraude, limites de requisições, registros de acesso | Registros técnicos, endereço IP, sessão | Legítimo interesse (IX) e obrigação legal (II), quando a lei exigir a guarda de registros |
| Entender como o produto é usado e corrigir falhas | Eventos de uso sem identificação direta, relatórios de erro com dados pessoais removidos | Legítimo interesse (IX) |
| Medir visitas com o Google Analytics 4 | Eventos de navegação e identificadores de cookie | Consentimento (I), que você pode recusar ou retirar |
| Atender pedidos ao suporte e de direitos dos titulares | Mensagens, dados da conta | Execução de contrato (V) e obrigação legal (II) |
| Defender direitos em processos judiciais, administrativos ou arbitrais | Dados necessários ao caso | Exercício regular de direitos (VI) |
Também podemos tratar dados para cumprir ordem de autoridade competente. Não vendemos nem alugamos dados pessoais, e não os compartilhamos para que outras empresas façam publicidade.
5. Com quem compartilhamos
Usamos prestadores de serviço (suboperadores) para entregar o Catálogo Super. Cada um recebe apenas o necessário para a sua função:
| Prestador | Para que usamos | Dados envolvidos | Onde |
|---|---|---|---|
| Vercel | Hospedagem do site e da API | Todo o tráfego do serviço, inclusive dados de conta e de pedidos em trânsito | API em São Paulo; arquivos do site distribuídos por rede global |
| Neon | Banco de dados principal | Conta, dados da loja, produtos e pedidos | São Paulo, Brasil |
| Stripe | Pagamento e gestão da assinatura do plano Pro | Nome, e-mail, dados de cobrança e do cartão (digitados direto no Stripe) | Estados Unidos e outros países |
| AbacatePay | Alternativa de pagamento da assinatura (inclusive Pix) quando o Stripe não está disponível | Nome, e-mail e dados de cobrança informados no checkout da AbacatePay | Brasil |
| Resend | Envio de e-mails de serviço | Nome e e-mail de quem administra a loja e o conteúdo da mensagem. O aviso de novo pedido leva número, itens, total e primeiro nome do cliente, sem telefone nem endereço | Estados Unidos |
| Upstash | Limite de requisições contra abuso | Contadores por endereço IP, sem nome, telefone ou conteúdo de pedidos | São Paulo, Brasil |
| Google Analytics 4 | Medição de visitas, somente com o seu consentimento | Eventos de navegação, identificadores de cookie e endereço IP anonimizado | Estados Unidos e outros países |
| Google (login) | Entrar ou criar conta com Google, quando você escolhe essa opção | Nome e e-mail da conta Google | Estados Unidos e outros países |
| Sentry | Monitoramento de erros | Relatórios técnicos de falha, com dados pessoais removidos antes do envio | Estados Unidos ou União Europeia |
Os dados dos pedidos também são visíveis, dentro do painel, para a loja que os recebeu e para a equipe a que ela deu acesso. Podemos compartilhar dados com autoridades quando a lei exigir, com assessores profissionais sob dever de sigilo e, em caso de reorganização societária, com a empresa sucessora, que ficará sujeita a esta política.
6. Transferência internacional
O banco de dados principal fica em São Paulo. Alguns prestadores citados acima, como Stripe, Resend, Google e Sentry, operam total ou parcialmente fora do Brasil, em especial nos Estados Unidos. Nesses casos, a transferência acontece de acordo com o art. 33 da LGPD, com as garantias oferecidas pelos próprios prestadores em seus contratos de tratamento de dados, como cláusulas contratuais padrão, e somente para as finalidades desta política.
7. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta, dados da loja e pedidos no painel | Enquanto a conta existir. Quando a pessoa proprietária exclui a conta, a loja e tudo que está ligado a ela são apagados do banco principal na hora. |
| Dados no aparelho de quem faz o pedido | 180 dias desde o último uso, ou até a pessoa tocar em "Esquecer meus dados neste aparelho". |
| Registros de cobrança no Stripe | Pelo prazo que a legislação fiscal, contábil e de meios de pagamento exige. Nosso registro da assinatura é apagado com a loja. |
| Eventos de uso do produto | Sem identificação direta. Após a exclusão da conta, ficam sem vínculo com a loja. |
| Registros técnicos e de acesso | Pelo tempo necessário à segurança e pelo prazo que a lei exigir, conforme as regras dos provedores de hospedagem. |
| Mensagens ao suporte | Enquanto forem necessárias para o atendimento e para a defesa de direitos. |
| Cópias de segurança | Os provedores guardam cópias por período limitado. Dado excluído sai delas quando elas expiram. |
O que a loja guarda ou apaga sobre os seus clientes dentro do painel é decisão dela, dentro da lei. Ao fim do prazo, eliminamos os dados ou os anonimizamos, salvo se a lei autorizar a guarda por mais tempo.
8. Seus direitos como titular
A LGPD (art. 18) garante a você, a qualquer momento e mediante pedido:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre as entidades com as quais compartilhamos os dados;
- informação sobre a possibilidade de não dar consentimento e sobre as consequências da recusa;
- revogação do consentimento e oposição a tratamento que viole a lei;
- revisão de decisões tomadas apenas por tratamento automatizado. Hoje o Catálogo Super não toma decisões desse tipo sobre pessoas.
Como pedir
- Escreva para privacidade@catalogosuper.com.br, de preferência pelo e-mail cadastrado na conta, dizendo o que você precisa. Podemos pedir informações para confirmar quem você é, para proteger seus dados contra pedidos de terceiros.
- Quem administra uma loja corrige a maior parte dos dados direto no painel e pode excluir a conta em Plano e assinatura (veja os Termos de Uso).
- Se você é cliente de uma loja, o pedido sobre dados de um pedido deve ir primeiro à loja, que é a controladora. Se escrever para nós, encaminhamos e ajudamos a loja a responder.
Respondemos em até 15 dias, o prazo da LGPD para a resposta completa. Se isso não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Como protegemos os dados
- toda a comunicação com o site e a API usa criptografia em trânsito (HTTPS);
- senhas são guardadas somente como hash, gerado com um algoritmo próprio para senhas (scrypt);
- isolamento entre empresas: a cada requisição, a API confere se a pessoa autenticada pertence à empresa antes de devolver qualquer dado, e as informações de cada empresa ficam separadas no banco;
- o acompanhamento de pedidos usa um código aleatório e longo, não um número sequencial que alguém possa adivinhar;
- limites de requisições, confirmação de e-mail e confirmação reforçada para ações sensíveis, como excluir a conta;
- limpeza de dados pessoais dos relatórios de erro antes de saírem do nosso ambiente;
- acesso aos sistemas restrito a quem precisa dele para trabalhar.
Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como a LGPD determina (art. 48).
11. Crianças e adolescentes
O Catálogo Super é um serviço para empresas e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se soubermos que isso aconteceu, apagamos os dados.
12. Mudanças nesta política
Podemos atualizar esta política, por exemplo ao incluir um novo prestador de serviço. A versão vigente e a data aparecem no topo da página. Mudanças relevantes são avisadas por e-mail ou no painel.
13. Encarregado e contato
Controlador: Jean Carlos Santos Lima Aniceto, São Paulo, SP.
O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) atende pelo e-mail privacidade@catalogosuper.com.br. Respondemos em até 1 dia útil.
- Suporte: suporte@catalogosuper.com.br
- Privacidade e proteção de dados (LGPD): privacidade@catalogosuper.com.br
Veja também os Termos de Uso e a página de ajuda e contato.