1.Quem cuida dos seus dados
Esta Política explica como a RedenLoja trata dados pessoais, seguindo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
- Dados dos lojistas (quem cria loja): a RedenLoja é a controladora.
- Dados dos compradores de cada loja: o lojista é o controlador, e a RedenLoja atua como operadora, tratando esses dados só para fazer a loja funcionar.
2.Quais dados coletamos
Da sua conta: nome, e-mail e foto de perfil. Se você entrar com o Google, recebemos esses dados deles. Se criar conta com senha, guardamos apenas uma versão criptografada da senha (hash), que ninguém consegue ler.
Da sua loja: nome, endereço da vitrine, WhatsApp e demais contatos que você publica, logo, capa, textos, produtos, configurações e dados da assinatura (plano, datas e situação do pagamento).
Dos compradores das lojas: o nome e a observação que o comprador escreve na sacola (opcionais), os produtos escolhidos e o valor. O número de WhatsApp do comprador não passa pela RedenLoja: a conversa acontece direto no WhatsApp.
Técnicos: endereço IP, data e hora de acesso e o cookie de sessão que mantém você conectado.
Não recebemos nem guardamos dados de cartão. A mensalidade é paga no Mercado Pago, e as compras nas lojas são pagas direto ao lojista.
3.Para que usamos
- criar e manter sua conta e sua loja no ar (execução de contrato);
- montar e registrar os pedidos feitos nas vitrines e mostrá-los ao lojista (execução de contrato);
- cobrar a assinatura e emitir comprovantes (execução de contrato e obrigação legal);
- proteger a plataforma contra fraude, invasão e abuso (legítimo interesse);
- dar suporte e avisar sobre mudanças importantes no serviço (execução de contrato);
- cumprir obrigações legais e ordens de autoridades (obrigação legal).
4.Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- Mercado Pago, para processar o pagamento das mensalidades;
- Google, quando você escolhe entrar com ele;
- provedores de hospedagem e banco de dados, que guardam a plataforma;
- o lojista, que recebe os dados dos pedidos feitos na loja dele;
- autoridades, quando houver obrigação legal ou ordem judicial.
Alguns desses serviços podem guardar dados fora do Brasil, sempre com as proteções exigidas pela LGPD.
6.Por quanto tempo guardamos
- dados da conta e da loja: enquanto a conta existir;
- pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e de consumo (em geral, 5 anos);
- registros de acesso: por 6 meses, como pede o Marco Civil da Internet.
7.Seus direitos
Pela LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- exclusão dos dados, exceto os que a lei obriga a guardar;
- portabilidade para outro serviço;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando ele for a base do tratamento.
Peça pelo e-mail privacidade@seudominio.com.br. Respondemos em até 15 dias. Se você comprou em uma loja, alguns pedidos precisam ser feitos ao próprio lojista, e nós ajudamos a encaminhar.
8.Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, acesso restrito ao painel administrativo e registro das alterações feitas pela equipe. Nenhum sistema é 100% seguro; se acontecer um incidente que traga risco a você, avisaremos e comunicaremos a ANPD, como manda a lei.
9.Menores de idade
Dados de menores de 18 anos só devem ser usados com autorização dos pais ou responsáveis. Se você é responsável por um menor e acredita que ele nos enviou dados sem autorização, fale com a gente para removermos.
10.Contato e mudanças
O responsável pelo tratamento de dados (encarregado) pode ser contatado em privacidade@seudominio.com.br. Esta Política pode ser atualizada; a data da última versão fica no topo da página, e mudanças importantes serão avisadas pelo painel ou por e-mail.