Política de Privacidade

A Comerciar é operada por Álvaro Riquelme Auth Bönmann, na Região de Santa Rosa/RS. O CPF e o endereço completo são informados mediante solicitação pelo e-mail abaixo.

Para qualquer assunto sobre os seus dados, inclusive os pedidos do item 8, escreva para contato@comerciarapp.com.br. O encarregado pelos dados pessoais (quem responde por esse e-mail e fala com a Autoridade Nacional de Proteção de Dados, a ANPD) é Álvaro Riquelme Auth Bönmann.

O que coletamos:

• Cadastro: nome da loja, endereço da loja (ex: /nome-da-loja), e-mail e senha. A senha é guardada de forma criptografada pelo serviço de login e ninguém da Comerciar consegue vê-la.
• Configurações da loja: WhatsApp, CEP de onde os produtos saem, logo e cor da loja.
• Conteúdo da loja: produtos, descrições, fotos, preços, estoque, categorias e marcas.
• Conexão com o Mercado Pago: quando você conecta sua conta, o Mercado Pago entrega à Comerciar uma autorização (chaves de acesso) e o número da sua conta. A Comerciar nunca vê a sua senha do Mercado Pago. Essa autorização só é usada pelo servidor, para criar as cobranças da sua loja e consultar, cancelar ou acompanhar os pagamentos delas.
• Registro do aceite destes documentos (data e versão) e a situação da sua assinatura.
• Registros técnicos: endereço IP, navegador, data e hora de acesso, gerados automaticamente pelos serviços de hospedagem e de login.

No seu navegador: quando você entra no painel, o login fica salvo no armazenamento local do navegador, para você não precisar digitar a senha toda vez. Ele é apagado quando você clica em "Sair".

Para quê, e com qual base na LGPD:

• Criar e manter a sua loja, o painel e os pedidos, e falar com você sobre o serviço: execução do contrato;
• Cobrar a mensalidade e guardar os registros fiscais: execução do contrato e cumprimento de obrigação legal;
• Proteger a plataforma contra fraude e acesso indevido: legítimo interesse;
• Provar que você aceitou os Termos: exercício regular de direitos.

O que fica público: o nome da loja, o WhatsApp, a logo, a cor e os produtos ativos aparecem na sua vitrine. O CEP de origem é usado só pelo servidor, no cálculo de frete, e não fica público. Seu e-mail, as chaves do Mercado Pago e os pedidos também nunca ficam públicos.

Interessados: se você deixar seu nome, WhatsApp e tipo de negócio num formulário de contato da Comerciar, usamos esses dados só para responder e apresentar o serviço (legítimo interesse).

Quando você compra numa loja feita com a Comerciar, quem vende é o lojista. Ele decide como usar os seus dados para atender a compra. A Comerciar só guarda e processa esses dados em nome dele.

O que a Comerciar recebe:

• CEP de entrega, quando você calcula o frete ou finaliza uma compra com entrega;
• O pedido: produtos, opções escolhidas (ex: sabor, tamanho), quantidades, valores, frete escolhido, data e hora, e a situação do pedido (aguardando pagamento, pago, cancelado etc.);
• No pagamento pelo site: o número e a situação do pagamento no Mercado Pago. Seu nome, CPF, e-mail e os dados do cartão ou do Pix são informados direto no Mercado Pago. A Comerciar não recebe nem guarda dados de cartão;
• No botão do WhatsApp: a Comerciar registra para o lojista os produtos e as quantidades da consulta. A conversa em si acontece no WhatsApp, entre você e a loja, e a Comerciar não tem acesso a ela. Seu número de telefone não é enviado à Comerciar;
• Registros técnicos: endereço IP, navegador, data e hora, gerados automaticamente pela hospedagem.

Para quê: calcular o frete, registrar e cobrar o pedido, avisar o lojista e permitir que ele atenda você (execução do contrato de compra entre você e a loja), e proteger contra fraude (legítimo interesse).

No seu navegador: o carrinho de cada loja fica salvo no próprio aparelho (armazenamento local do navegador) por até 7 dias, para não sumir se você fechar a página. Ele guarda só os produtos e as quantidades, e não sai do seu aparelho até você finalizar. A Comerciar não usa cookies de propaganda, de rastreamento ou de estatística de visitas.

Para pedir acesso, correção ou exclusão dos seus dados de uma compra, fale primeiro com a loja (pelo WhatsApp dela). Se não conseguir, escreva para contato@comerciarapp.com.br, que a Comerciar encaminha ao lojista e ajuda no que for preciso.

A Comerciar não vende dados pessoais. Ela usa estes serviços para funcionar, e cada um recebe só o necessário:

• Supabase: banco de dados, login e armazenamento das fotos. Os servidores ficam em São Paulo. Guarda todos os dados descritos acima.
• Vercel: hospedagem do site. Processa as visitas e gera os registros técnicos. As funções do site rodam em São Paulo.
• Mercado Pago: pagamentos. Recebe os itens, valores e o número do pedido, e coleta direto do cliente os dados de pagamento. Na conexão do lojista, troca as chaves de acesso com a Comerciar.
• Melhor Envio: cotação de frete. Recebe o CEP de origem da loja, o CEP de entrega e o peso e as medidas dos produtos, sem nome ou contato do cliente.
• BrasilAPI e AwesomeAPI: quando nenhuma transportadora atende, recebem só os CEPs, para estimar a distância e oferecer a entrega combinada pelo WhatsApp.
• Resend: envio dos e-mails da conta do lojista (confirmação de cadastro e troca de senha). Recebe o e-mail do lojista.
• WhatsApp (Meta): quando o cliente ou o lojista clica num botão de WhatsApp, a mensagem é enviada pela própria pessoa, pelo aplicativo, e segue as regras de privacidade do WhatsApp.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Transferência para outros países: Vercel, Supabase e Resend são empresas sediadas nos Estados Unidos. Mesmo com os dados principais guardados em São Paulo, parte do processamento (por exemplo, registros técnicos e e-mails) pode acontecer fora do Brasil. Isso é feito com base nas cláusulas de proteção de dados dos contratos desses serviços, como permite a LGPD.

• Dados do lojista e da loja (incluindo os pedidos dos clientes): enquanto a conta estiver ativa, e por mais 30 dias depois do cancelamento (para o caso de o lojista voltar ou pedir uma cópia). Depois disso, são apagados.
• Pedidos: enquanto a loja existir. O lojista pode excluir pelo painel os pedidos cancelados, reembolsados ou consultas pelo WhatsApp não confirmadas.
• Registros da cobrança da mensalidade: pelo prazo da lei fiscal (5 anos).
• Interessados que não viraram clientes: até 12 meses depois do último contato.
• Carrinho no navegador: até 7 dias, no aparelho do cliente (ou até ele finalizar ou limpar o carrinho).
• Registros técnicos: pelo prazo de cada serviço de hospedagem e login, e pelo prazo que a lei exigir.

• Todo o site usa conexão criptografada (HTTPS).
• Cada lojista só consegue ver e alterar os dados da própria loja. Essa separação é garantida pelo próprio banco de dados, não só pelas telas.
• As chaves do Mercado Pago ficam só no servidor e nunca são enviadas ao navegador.
• As senhas são guardadas criptografadas pelo serviço de login.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, a Comerciar avisa as pessoas afetadas e a ANPD, como manda a lei.

Pela LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei;
• portabilidade (uma cópia para levar a outro serviço);
• exclusão dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revisão de decisões tomadas só por meios automáticos.

Alguns dados podem continuar guardados mesmo depois de um pedido de exclusão, quando a lei obrigar (por exemplo, registros fiscais). Nesses casos, explicamos o motivo.

• Escreva para contato@comerciarapp.com.br, dizendo o que você quer (acesso, correção, exclusão etc.).
• Lojista: mande o pedido a partir do e-mail da sua conta, ou informe o endereço da sua loja.
• Cliente de uma loja: informe qual loja e, se possível, a data da compra. Lembre que, para os dados de compras, quem decide é o lojista (item 3).
• Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados, para proteger você.
• Respondemos em até 15 dias.
• Se não ficar satisfeito, você também pode reclamar na ANPD (www.gov.br/anpd).

Para ser lojista é preciso ter 18 anos ou mais. As lojas não são feitas para coletar dados de crianças.

Se esta Política mudar de forma importante, avisamos os lojistas antes. A versão em vigor fica sempre nesta página, com a data no topo. Veja também os Termos de Uso.