Política de privacidade

1. Controlador e contato

2. Dados tratados

Tratamos nome da loja, WhatsApp, e-mail, endereço público escolhido, credenciais protegidas pelo Supabase Auth e dados inseridos no catálogo. Também registramos informações técnicas mínimas de segurança, intenções de cadastro e eventos de pagamento. Os dados completos de cartão são processados pelo Asaas e não são armazenados pelo ClickCatálogo.

3. Dados publicados pelo lojista

Nome, descrição, logo, banner, WhatsApp, Instagram, endereço e produtos cadastrados pelo lojista podem aparecer publicamente no endereço da loja. O lojista deve publicar apenas informações que esteja autorizado a divulgar.

4. Finalidades e bases

Usamos os dados para executar o serviço contratado, manter o rascunho gratuito da loja, confirmar o e-mail da conta, enviar até três lembretes de publicação (com opção de parar em cada mensagem), publicar a loja, processar a assinatura, autenticar e recuperar o acesso, atender solicitações, prevenir abuso, proteger direitos e cumprir obrigações legais ou regulatórias. Quando necessário, outro fundamento previsto na legislação ou o consentimento do titular será utilizado.

5. Fornecedores e transferências

Usamos Netlify para hospedagem, Supabase para banco de dados, autenticação e imagens, Asaas para cobrança e Resend para o envio de e-mails transacionais, incluindo autenticação, confirmação de e-mail, lembretes de publicação e recuperação do cadastro. Esses fornecedores podem processar dados em infraestrutura fora do Brasil e devem tratá-los conforme seus contratos, medidas de segurança e a legislação aplicável.

6. Cookies, carrinho e métricas

Usamos cookies essenciais para manter a sessão, selecionar a loja administrada e proteger a demonstração. O carrinho do catálogo permanece somente na memória da página e é descartado quando ela é recarregada. Não usamos cookies de publicidade comportamental. Registramos contadores agregados diários de uso dos produtos para acompanhar o funcionamento do serviço, sem armazenar nesses contadores IP, e-mail, telefone ou o conteúdo do catálogo.

O endereço IP pode ser processado temporariamente para segurança, prevenção de abuso e limitação de requisições. Nesse mecanismo não armazenamos o IP bruto: mantemos apenas um identificador derivado por HMAC, que não permite recuperar o endereço original e expira em até um dia.

7. Retenção e segurança

Enquanto a assinatura estiver ativa, inclusive durante o período já pago após o cancelamento da próxima renovação, mantemos os dados necessários para prestar o serviço. Quando esse período termina, a loja fica indisponível e catálogo, produtos, imagens, configurações e acesso permanecem por até 30 dias para encerramento operacional. O titular autenticado pode antecipar esse prazo para até 15 dias na tela Privacidade do painel.

Lojas em rascunho, nunca publicadas, são excluídas 30 dias após o último acesso ao painel, com a conta, o catálogo, as imagens e o registro do cadastro; como não houve contratação, nenhuma evidência é preservada. Links de confirmação de e-mail expiram em 7 dias e são eliminados no dia seguinte ao vencimento.

Intenções de cadastro canceladas ou expiradas são eliminadas depois de 90 dias. Payloads de webhooks processados com sucesso são mantidos por 180 dias; falhas pendentes ficam preservadas até serem resolvidas. Registros técnicos de limitação de abuso expiram em um dia. Métricas agregadas de produto podem ser mantidas por até 400 dias para análise histórica do serviço.

Depois da exclusão operacional, preservamos por cinco anos, contados do arquivamento, somente evidências mínimas de contratação, aceite dos documentos e pagamento, sem conteúdo do catálogo, imagens, WhatsApp, endereço ou credenciais. Esse conjunto isolado existe para obrigações legais, prevenção de fraude e exercício regular de direitos. Ao fim do prazo, ele também é eliminado. Aplicamos isolamento entre lojas, controle de acesso, validação de origem, limitação de abuso e chaves exclusivas de servidor.

8. Direitos do titular

O titular pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade, oposição, revogação de consentimento ou eliminação quando aplicável. A antecipação da exclusão operacional pode ser solicitada no próprio painel após o cancelamento; lojas ainda não publicadas podem ser excluídas pelo painel a qualquer momento, com efeito imediato. Os demais pedidos devem ser enviados ao canal indicado nesta política e podem exigir confirmação pelo e-mail cadastrado para proteger a conta.

9. Atualizações

Esta política pode ser atualizada para refletir mudanças no serviço, nos fornecedores ou na legislação. A data da versão vigente aparece no início do documento.