1. Quem somos nós nesta história? (LGPD)
A Cataloja é a plataforma que você usa para organizar seus produtos e receber pedidos. Perante a Lei Geral de Proteção de Dados (LGPD):
- Controladora de Dados: Nós somos controladores dos dados do lojista (suas informações de cadastro da loja, e-mail e login).
- Operadora de Dados: Nós somos operadoras dos dados do seu cliente final (quem compra no seu catálogo). Nós apenas processamos tecnologicamente os dados que o cliente envia no carrinho para formatar a mensagem do WhatsApp, sob a sua direção.
2. Quais dados nós coletamos?
Coletamos apenas o necessário para fazer o sistema funcionar direito:
- Do lojista: Nome completo, e-mail, telefone, nome da loja/negócio, e credenciais de login.
- Do cliente final: Quando ele faz uma compra no seu catálogo, coletamos os dados que ele preenche no checkout (Nome, telefone, endereço de entrega e produtos escolhidos).
- De navegação: Endereço IP (apenas para prevenção contra fraudes e segurança) e cookies mínimos para manter você conectado no painel.
3. Onde os dados são armazenados?
Esta é a parte mais importante. Não guardamos seus dados em computadores pessoais ou servidores improvisados. Todos os dados da Cataloja estão centralizados em infraestrutura de nuvem segura internacional de alta disponibilidade, que segue rigorosos padrões globais de segurança da informação.
- Criptografia em Repouso: Todas as informações guardadas em nossos bancos de dados são criptografadas por padrão usando o algoritmo **AES-256** (uma das chaves de segurança mais robustas e seguras do mundo).
- Criptografia em Trânsito: Toda comunicação entre o seu celular/computador e os nossos servidores é feita sob protocolo HTTPS criptografado com certificados **SSL/TLS**.
- Backup Automatizado: Rotinas diárias de backup para garantir que seus dados nunca se percam e possam ser recuperados com rapidez em caso de incidentes.
4. Com quem os dados são compartilhados?
Nós **não** vendemos ou trocamos seus dados pessoais com terceiros. Compartilhamos dados apenas com as ferramentas indispensáveis para o serviço existir:
- Stripe (Pagamentos): Seus dados de cartão de crédito e faturamento vão direto para eles. A Cataloja **não armazena nem processa** dados de cartão de crédito em seus próprios servidores. A Stripe possui certificação máxima **PCI-DSS Nível 1**.
- WhatsApp (Redirecionamento): Os dados do carrinho de compras do cliente final são usados para preencher uma mensagem do WhatsApp. A mensagem é processada localmente no navegador e aberta direto no WhatsApp oficial.
- Vercel Analytics: Usamos para obter métricas anônimas de acessos e otimizar a velocidade de carregamento das páginas.
5. Quais são seus direitos? (Artigo 18 da LGPD)
A LGPD garante que você está no comando dos seus dados pessoais. Você pode solicitar a qualquer momento:
Acesso e Confirmação
Saber se tratamos seus dados e solicitar uma cópia deles.
Correção e Atualização
Corrigir dados incompletos, inexatos ou desatualizados.
Exclusão Definitiva
Solicitar que apaguemos todos os seus dados cadastrais para sempre.
6. Por quanto tempo guardamos os dados?
Mantemos seus dados cadastrais salvos enquanto sua conta de lojista estiver ativa. Se você decidir excluir sua conta, os dados serão deletados dos nossos servidores de produção em até 30 dias, exceto as informações exigidas por lei (como registros fiscais e de notas de assinaturas).
Para exercer qualquer direito ou tirar dúvidas, fale com nosso DPO (Encarregado de Dados):
dpo@cataloja.com.br