Política de Privacidade

Esta distinção muda quem responde por cada dado, então vem primeiro.

Somos controladores dos dados de quem contrata o SualojaLab: o cadastro da sua conta, os dados da empresa, o uso do sistema e a cobrança. Sobre esses dados, as decisões de tratamento são nossas e você exerce seus direitos diretamente conosco.

Somos operadores dos dados que você cadastra dentro do sistema sobre outras pessoas, como consignantes, clientes e funcionários. Nesses casos, quem decide o que coletar e por quê é a sua loja, que é a controladora. Nós apenas armazenamos e processamos conforme a sua instrução. Se um consignante seu pedir acesso ou exclusão dos dados dele, o pedido deve ser atendido por você, e nós ajudamos com o que for técnico.

Dados de cadastro e conta: nome, e-mail, telefone, senha em formato cifrado e, se você entrar com o Google, as informações básicas de perfil que essa conta nos envia (nome, e-mail e foto).

Dados da empresa: nome, nome fantasia, logo, cores da marca, lojas cadastradas e plano contratado.

Dados operacionais da loja: produtos, variações, estoque, vendas, caixa, lançamentos financeiros, contas a pagar, consignantes, acertos, conteúdos de marketing e registros do Modo Feira.

Dados de terceiros inseridos por você: nome, contato, telefone e e-mail de consignantes, e dados de funcionários com os acessos que você definir.

Dados de cobrança: registros de assinatura e eventos de pagamento. Não recebemos nem armazenamos o número do seu cartão, que fica com a InfinitePay.

Dados técnicos: registros de acesso e de erro, necessários para segurança e funcionamento.

• Executar o contrato: criar e manter sua conta, operar os módulos do sistema, processar a assinatura e prestar suporte.
• Cumprir obrigação legal: guardar registros de acesso e informações exigidas por lei fiscal ou civil.
• Legítimo interesse: segurança, prevenção a fraude e melhoria do produto, sempre de forma proporcional e sem uso dos seus dados comerciais para finalidade alheia à operação.
• Consentimento: apenas quando pedirmos de forma destacada, como no envio de comunicação promocional, que você pode recusar a qualquer momento.

Não vendemos dados, não os cedemos para publicidade de terceiros e não usamos o conteúdo comercial da sua loja para treinar modelos.

Compartilhamos apenas com fornecedores necessários para o sistema funcionar, na medida do necessário:

• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Hostinger: hospedagem da aplicação.
• Google: apenas se você optar por entrar com a conta Google.
• InfinitePay: processamento de assinatura e pagamento.
• Nuvemshop: apenas se você conectar sua loja online, para sincronizar estoque e importar pedidos.

Também podemos compartilhar quando houver ordem judicial ou obrigação legal.

O banco de dados e os arquivos da sua loja ficam hospedados na região de São Paulo, no Brasil (Supabase, região sa-east-1). Ou seja, os dados de produtos, vendas, caixa, financeiro, consignantes e funcionários não saem do país.

Alguns serviços de apoio podem processar dados fora do Brasil, e é honesto separar isso: o login com Google, quando você opta por ele, é operado pela infraestrutura global do Google. Nesses casos, a transferência internacional se apoia nas hipóteses da LGPD e nas garantias contratuais oferecidas pelo fornecedor.

Usamos criptografia em trânsito, senhas armazenadas de forma cifrada e isolamento por conta no banco de dados, de modo que cada loja acessa apenas os próprios registros. Dentro da sua conta, o acesso de cada funcionário é limitado pelas permissões que você define.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a autoridade competente nos termos da LGPD.

Enquanto sua conta estiver ativa, mantemos os dados para operar o sistema. Após o cancelamento, mantemos por até 90 dias para permitir retomada ou exportação, e depois excluímos ou anonimizamos.

Alguns registros podem ser mantidos por prazo maior quando a lei exigir, como informações de cobrança e registros de acesso, e apenas para essa finalidade.

A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou exclusão, solicitar portabilidade, obter informação sobre compartilhamento, revogar consentimento e se opor a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, use os canais de suporte informados dentro do sistema. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender, justamente para não entregar dados a quem não deveria.

Usamos armazenamento local e cookies estritamente necessários para manter sua sessão ativa, lembrar preferências como o tema e permitir que o Modo Feira funcione sem internet. Não usamos cookies de publicidade.

O SualojaLab é destinado a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar este texto. Mudanças relevantes serão comunicadas pelos canais da sua conta, e a data no topo indica a última atualização.

Para tratar de privacidade e proteção de dados, incluindo o exercício dos direitos do item 8, use os canais de suporte informados dentro do sistema.