Política de privacidade

1. Quem somos e os nossos dois papéis

O SellingApp é oferecido por 70.103.043 ROGERIO TOMAZ FILHO, CNPJ 70.103.043/0001-88, com endereço em Rua Assupa, 295, Vila Prudente, São Paulo - SP, CEP 03137-050.

• Controlador (decidimos como os dados são usados): para os dados de quem cria uma conta, de quem usa o sistema (donos e equipe das lojas) e de quem pede contato.
• Operador (só guardamos e processamos para outra empresa): para os dados que cada loja coloca no sistema sobre os clientes dela. Nesse caso, a responsável é a loja. Dúvidas sobre esses dados devem ser levadas primeiro à loja, e nós ajudamos a loja a responder.

2. Quais dados tratamos

• Cadastro da conta: nome, e-mail (que vira o login), WhatsApp, senha, nome e tipo da empresa, plano escolhido e a data em que você aceitou estes termos. A senha é guardada embaralhada: ninguém consegue lê-la, nem nós.
• Pedido de contato (quando você deixa seu contato no site): nome, nome do negócio, WhatsApp, cidade e a mensagem.
• Equipe da loja: nome, login, senha (também embaralhada) e cargo de cada pessoa.
• Dados que a loja registra: produtos, preços, estoque, vendas, caixa e contas; dados dos clientes da loja (nome, telefone, endereço, bairro, ponto de referência, aniversário, observações, compras, saldo de cashback e valores a receber); e dos entregadores (nome e telefone).
• Pedidos feitos na loja on-line: nome, telefone, endereço de entrega e os produtos pedidos, que vão para a loja que vende.
• Registros de segurança e de uso: o registro de quem fez o quê no sistema e quando (auditoria), as tentativas de entrar com a senha errada (login e horário, para barrar ataques), os dados técnicos para mandar avisos ao aparelho (quando a loja liga essa função) e o cookie que mantém você conectado. A empresa de hospedagem também registra dados técnicos de cada acesso, como o endereço IP e o horário.

Não pedimos dados sensíveis (como saúde ou religião) nem dados de cartão.

3. Para que usamos os dados

• Criar e manter a sua conta, prestar o serviço contratado e o teste grátis. Base legal: execução de contrato (art. 7º, V, da LGPD).
• Falar com você sobre a conta, como suporte, aviso do fim do teste e cobrança. Base legal: execução de contrato e legítimo interesse.
• Proteger o sistema: barrar acessos indevidos e fraudes e registrar as ações feitas. Base legal: legítimo interesse (art. 7º, IX) e prevenção à fraude.
• Responder pedidos de contato. Base legal: procedimentos antes de um contrato (art. 7º, V).
• Cumprir obrigações da lei e atender pedidos de autoridades. Base legal: obrigação legal (art. 7º, II).

Não vendemos dados. Os dados dos clientes das lojas nunca são usados para propaganda nem para qualquer fim nosso.

4. Com quem compartilhamos

• Com empresas de tecnologia que fazem o sistema funcionar, só para isso e sob contrato: Vercel (hospedagem do site e das fotos dos produtos) e Neon (banco de dados). Os servidores principais ficam no Brasil, em São Paulo. Como essas empresas têm sede nos Estados Unidos, pode haver tratamento de dados fora do Brasil, com as garantias que a LGPD exige (art. 33).
• Com o WhatsApp, quando você toca num botão para conversar com a gente ou com uma loja. A conversa segue as regras do WhatsApp.
• Com a loja escolhida, no caso dos pedidos feitos na loja on-line.
• Com autoridades, quando a lei ou uma ordem da Justiça exigir.
• Se o SellingApp for vendido ou se juntar a outra empresa, os dados passam para quem assumir, que continua obrigado a esta política.

5. Por quanto tempo guardamos

• Enquanto a conta estiver ativa.
• Depois do cancelamento, ou do fim do teste sem assinatura, por até 90 dias. Depois apagamos de forma definitiva, menos o que a lei mandar guardar por mais tempo.
• Pedidos de contato que não viram conta: por até 12 meses depois do último contato.
• Registros de segurança: só pelo tempo necessário para proteger o sistema ou pelo prazo que a lei exigir.

6. Como protegemos

A conexão é protegida (HTTPS). As senhas ficam embaralhadas. Cada pessoa da equipe só vê o que o cargo dela permite. Cada login só pode estar aberto em um lugar por vez. O banco de dados tem cópias de segurança. Nenhum sistema é 100% seguro: se acontecer um incidente que traga risco a alguém, avisamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• que dados desnecessários sejam anonimizados, bloqueados ou apagados;
• a portabilidade dos seus dados para outro fornecedor;
• a informação de com quem compartilhamos os seus dados;
• a revogação de um consentimento que tenha dado, quando for o caso.

Peça pelo WhatsApp (21) 99998-1035. Respondemos em até 15 dias e podemos pedir uma confirmação de que é você mesmo. Se você é cliente de uma loja que usa o SellingApp, fale primeiro com a loja, e nós ajudamos no que for preciso. Você também pode reclamar à ANPD (gov.br/anpd).

8. Cookies e o que fica no seu aparelho

Usamos só o necessário para o sistema funcionar: o cookie que mantém você conectado e preferências salvas no próprio aparelho, como deixar o menu aberto e o app instalado. Não usamos cookies de propaganda nem de rastreamento.

9. Menores de idade

O SellingApp é feito para empresas e não se destina a menores de 18 anos.

10. Encarregado de dados e contato

O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é o próprio responsável pelo SellingApp, 70.103.043 ROGERIO TOMAZ FILHO, CNPJ 70.103.043/0001-88, com endereço em Rua Assupa, 295, Vila Prudente, São Paulo - SP, CEP 03137-050. Contato: WhatsApp (21) 99998-1035.

11. Mudanças nesta política

Podemos atualizar esta política quando o sistema ou a lei mudar. A data da versão fica no topo da página, e mudanças importantes são avisadas no próprio sistema.