Política de Privacidade

O tratamento é feito pelo LojaLink.

Para assuntos de proteção de dados, incluindo o exercício dos direitos previstos na LGPD, o contato do encarregado é contato@lojalink.online.

É importante distinguir duas situações, porque as responsabilidades mudam em cada uma:

Somos controladores dos dados das lojistas que criam conta conosco — quem contrata o LojaLink. Decidimos como esses dados são tratados e respondemos diretamente por eles.

Somos operadores dos dados que a lojista recebe de seus próprios clientes através do catálogo, como o nome informado ao finalizar um pedido. Nesse caso a lojista é a controladora: ela decide o que fazer com essas informações e é a quem o cliente deve recorrer. Nós apenas armazenamos e disponibilizamos esses dados para ela, seguindo suas instruções.

Se você é cliente de uma loja e quer excluir ou corrigir seus dados, procure a loja onde comprou. Se ela não responder, escreva para nós que ajudamos a encaminhar.

Se você é lojista

• E-mail e senha, para criar e acessar sua conta. A senha é armazenada de forma cifrada e não temos acesso a ela.
• Nome, nome da loja e número de WhatsApp, exibidos no seu catálogo público.
• Produtos, fotos, preços e configurações que você cadastra.
• CPF ou CNPJ, quando você assina um plano pago. Esse número é enviado diretamente ao nosso processador de pagamentos e não fica armazenado em nosso banco de dados — guardamos apenas o identificador da assinatura.

Se você é cliente de uma loja

• O nome que você digitar ao finalizar um pedido. Esse campo é opcional — o pedido funciona sem ele.
• Os produtos, quantidades e valores do pedido que você montou.
• Seu carrinho e o nome digitado ficam guardados no seu próprio navegador (armazenamento local), para você não precisar recomeçar nem redigitar. Apagar os dados de navegação remove essas informações.

Não coletamos seu telefone, endereço, CPF ou dados de pagamento. A conversa e o pagamento acontecem diretamente com a loja, pelo WhatsApp — fora da nossa plataforma e sujeitos às políticas do WhatsApp.

Se você deixou contato no diretório de fornecedores

• Nome e e-mail ou WhatsApp, usados para retornar seu contato.

Dados de navegação

• Cookies de análise e publicidade (Google Analytics, Google Ads e Google Tag Manager), somente se você aceitar no aviso de cookies.
• A origem da sua visita quando você chega por um link de campanha (parâmetros UTM). Registramos apenas a origem e a data, sem qualquer identificador seu.
• Contagem de visitas por catálogo, armazenada de forma agregada — só o total e a data, sem identificar quem visitou.

• Execução do contrato (art. 7º, V): criar e manter sua conta, hospedar seu catálogo, registrar pedidos e processar cobranças do plano.
• Consentimento (art. 7º, I): cookies de análise e publicidade, e o envio de comunicações de marketing. Você pode retirar o consentimento a qualquer momento, sem prejuízo do uso da plataforma.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes e abusos, e melhoria do produto a partir de dados agregados. Nunca usamos essa base para tratamentos que surpreendam você ou que exponham dados sensíveis.
• Obrigação legal (art. 7º, II): guarda de registros fiscais e contábeis das assinaturas pagas, pelos prazos exigidos em lei.

Não vendemos dados pessoais, não os cedemos para terceiros usarem em benefício próprio e não tomamos decisões automatizadas que afetem seus interesses.

Compartilhamos apenas o necessário, e apenas com prestadores que atuam como operadores, seguindo nossas instruções:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem e entrega do site.
• Cloudflare — armazenamento e entrega das imagens dos produtos.
• Google — análise de audiência e publicidade, mediante seu consentimento.
• Stripe e Asaas — processamento de pagamentos das assinaturas.

Também podemos divulgar dados quando houver ordem judicial ou requisição de autoridade competente.

Transferência internacional: alguns desses prestadores mantêm servidores fora do Brasil. Nesses casos a transferência ocorre nos termos do art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de proteção adequados.

Cookies necessários ao funcionamento (sessão e login) são usados sempre, pois sem eles a plataforma não opera. Cookies de análise e publicidade só são ativados depois do seu aceite — até lá eles ficam bloqueados por padrão.

Você pode rever sua escolha quando quiser em Preferências de cookies, no rodapé do site, ou apagando os cookies pelo seu navegador.

• Dados da conta e da loja: enquanto a conta existir. Após o encerramento, excluímos ou anonimizamos, salvo o que a lei exigir manter.
• Pedidos: enquanto a loja da qual fazem parte existir, já que servem de histórico de vendas para a lojista.
• Registros fiscais de assinaturas: pelo prazo legal aplicável.
• Dados de navegação e campanha: pelo período configurado nas ferramentas de análise ou até você retirar o consentimento.

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar a portabilidade a outro fornecedor;
• eliminar dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências da recusa;
• revogar o consentimento;
• opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@lojalink.online. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade, para não entregar dados à pessoa errada.

Adotamos medidas técnicas e administrativas para proteger os dados: conexão cifrada (HTTPS), senhas armazenadas com algoritmo de hash, controle de acesso por permissões no banco de dados e acesso restrito da nossa equipe ao estritamente necessário.

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

A plataforma não se destina a menores de 18 anos, e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessas condições, a conta será removida. Responsáveis que suspeitem disso podem nos escrever.

Podemos atualizar este texto. Quando a mudança for significativa, avisaremos pelo site ou por e-mail antes de ela passar a valer. A data no topo indica a última revisão.

Dúvidas sobre privacidade, ou para exercer seus direitos: contato@lojalink.online.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.