Política de Privacidade

A LojaBio é operada por 49.043.435 Ycaro Pablo de Oliveira Lopes, CNPJ 49.043.435/0001-02, com sede em Avenida T-7, Setor Oeste, Goiânia – GO, CEP 74140-110. Esta política explica como tratamos dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Temos dois papéis diferentes, dependendo de quem é o dado:

• Controladora dos dados de lojistas, de visitantes do site lojabio.online e de negócios que contatamos para oferecer a plataforma. Nesses casos, nós decidimos para que os dados servem.
• Operadora dos dados de quem compra nas lojas. Quem decide sobre esses dados é o lojista; nós tratamos em nome dele, só para a loja funcionar. Esse papel está detalhado no Acordo de Tratamento de Dados.

Quando você cria uma conta e monta a loja, tratamos:

• e-mail e senha (guardada só como hash, nunca em texto); se entrar com o Google, também o nome e a foto que o Google envia;
• dados da loja: nome, endereço da loja (slug), WhatsApp, logotipo, fotos de produtos e banners, endereço de retirada, CEP de origem do frete e domínio próprio, se houver;
• chave Pix e nome do titular, quando você cadastra o Pix no pedido;
• nome e WhatsApp dos vendedores que você cadastra para o rodízio de atendimento;
• credenciais das contas que você conecta (Asaas, Mercado Pago, Melhor Envio, endereço do sistema de gestão), guardadas cifradas, e a InfiniteTag da InfinitePay;
• dados da assinatura: plano, datas, situação do pagamento e identificador de cliente na Stripe. O número do cartão vai direto para a Stripe e não passa pelos nossos servidores;
• inscrição de notificações do aparelho, se você ativar: endereço técnico da inscrição, chaves de criptografia e um nome para identificar o aparelho;
• registros de acesso (endereço IP, data e hora, navegador) gerados pelos serviços de hospedagem e autenticação;
• mensagens que você envia ao suporte.

O nome da loja, o WhatsApp, o logotipo e os produtos aparecem na vitrine pública, porque esse é o objetivo do serviço.

Nas páginas institucionais (página inicial, preços, blog, páginas de nicho), no cadastro e no painel:

• Métrica própria, só nas páginas institucionais: registramos a página visitada, de onde você veio, parâmetros de campanha (UTM), tipo de aparelho, navegador, idioma, país e estado aproximados (informados pela hospedagem), cliques e rolagem. Não gravamos o endereço IP, não usamos cookie e não criamos identificador que siga você entre visitas.
• Pixel da Meta e Google Ads: medem quem chegou por um anúncio e se criou conta. Eles só carregam se você clicar em “Aceitar” no aviso de cookies. Detalhes na Política de Cookies.
• Registros técnicos da hospedagem (endereço IP, data, hora e página pedida), usados para segurança e para corrigir erros.

Aqui a LojaBio é operadora: o controlador é o lojista dono da loja onde você comprou. Quando você envia um pedido, a loja grava:

• nome e WhatsApp;
• endereço de entrega, só se o pedido for com entrega;
• CPF ou CNPJ, só quando o pagamento online ou o Pix automático exigir;
• CEP de destino e serviço de frete escolhido, quando a loja calcula frete;
• cupom usado, produtos, quantidades e valores.

Não pedimos o seu e-mail. Só o lojista dono da loja vê esses dados no painel; o banco de dados bloqueia o acesso de outras lojas.

Para o pedido acontecer, esses dados chegam a:

• o lojista, pelo painel, por e-mail de novo pedido e por notificação no aparelho (essa mostra só o seu primeiro nome e o total);
• o WhatsApp, quando o seu próprio navegador abre a conversa com o pedido escrito;
• o provedor de pagamento da loja (Asaas, Mercado Pago ou InfinitePay), na conta do lojista, quando você paga online: nome, telefone e CPF ou CNPJ, conforme o provedor;
• o Melhor Envio, na conta do lojista, que recebe apenas CEPs, peso, medidas e valor declarado para calcular o frete;
• o sistema de gestão que o lojista tiver ligado à loja (por exemplo via Pluga, Zapier ou Make), que recebe o pedido completo.

No seu navegador ficam o carrinho, até você esvaziá-lo ou limpar os dados do site, e o pedido que aguarda pagamento, por 24 horas. A vitrine não usa Pixel, Google Ads nem a nossa métrica própria. Ela baixa arquivos de fonte do Google (fonts.gstatic.com), que recebe o seu endereço IP para entregar esses arquivos.

Para acessar, corrigir ou apagar seus dados de um pedido, fale com a loja. Se não conseguir resposta, escreva para privacidade@lojabio.online com o link da loja: encaminhamos ao lojista e ajudamos no que estiver ao nosso alcance.

Para apresentar a LojaBio, podemos montar uma demonstração de loja com informações que um negócio tornou públicas no perfil comercial do Instagram: nome, @, foto de perfil, fotos de produtos publicadas e WhatsApp divulgado no perfil. A demonstração só abre por um link enviado ao dono do negócio, não aparece no endereço público, não é indexada por buscadores e fica disponível por até 30 dias.

Também mantemos uma lista de contatos comerciais públicos (perfil no Instagram, telefone comercial e cidade) para oferecer a plataforma.

A base é o nosso legítimo interesse em oferecer o serviço a negócios que já vendem pela internet, usando só dados que o próprio negócio publicou para ser contatado. Você pode se opor a qualquer momento: escreva para privacidade@lojabio.online e apagamos a demonstração e retiramos seus dados da lista.

Não vendemos dados pessoais. Não usamos os dados dos compradores das lojas para fins próprios, como publicidade ou contato comercial. Não tomamos decisões sobre você de forma exclusivamente automatizada.

• Supabase: banco de dados, autenticação e armazenamento de fotos (servidores nos EUA).
• Vercel: hospedagem do site e registros técnicos de acesso (servidores nos EUA, região de Oregon).
• Stripe: cobrança da assinatura. Recebe seu e-mail, o identificador da sua conta e os dados do cartão, que você digita na página da Stripe.
• Resend: envio dos e-mails da conta e dos avisos de pedido.
• Meta: Pixel no site, cadastro e painel, só com o seu consentimento.
• Google: Google Ads, só com o seu consentimento; login com Google, se você escolher; fontes da vitrine; entrega de notificações no Chrome e no Android.
• Apple e Mozilla: entrega de notificações no Safari, no iPhone e no Firefox.
• Asaas, Mercado Pago, InfinitePay e Melhor Envio: só quando o lojista conecta a conta dele, e só os dados da seção 4.
• Serviços que o lojista conectar, como sistemas de gestão, que recebem os pedidos da loja dele.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Supabase, Vercel, Stripe, Resend, Meta e Google processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e se apoiam nas cláusulas contratuais e garantias de proteção de dados que esses provedores oferecem aos clientes.

• Conta ativa: enquanto a conta existir.
• Assinatura cancelada: loja, produtos e pedidos continuam guardados para você reativar quando quiser, até você excluir a conta.
• Conta excluída: em Configurações → Excluir conta, a exclusão é imediata e irreversível. Apaga loja, produtos, pedidos, fotos e o usuário, e cancela a assinatura.
• Pedidos das lojas: não são apagados automaticamente. Somem quando a loja ou a conta do lojista é excluída.
• Cobranças da assinatura: os registros ficam na Stripe pelo prazo exigido pela legislação fiscal e contábil, mesmo depois da exclusão da conta.
• Notificações: a inscrição do aparelho é apagada quando você sai da conta ou desativa as notificações.
• Demonstrações de prospecção: ficam disponíveis por até 30 dias e são apagadas a qualquer momento a pedido.
• Cópias de segurança: o provedor do banco de dados mantém backups por um período limitado. Dados apagados podem continuar nessas cópias até elas serem substituídas.

Toda conexão com a LojaBio usa HTTPS. Senhas ficam guardadas só como hash. O banco de dados tem regras de acesso por linha, para que cada lojista veja apenas os dados da própria loja. Chaves de acesso a provedores de pagamento, frete e sistemas de gestão são cifradas com AES-256-GCM antes de irem para o banco. O acesso da nossa equipe aos dados é restrito ao necessário para suporte, segurança e cumprimento da lei.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, nos prazos e na forma da regulamentação da ANPD. Quando o incidente atingir dados de compradores, avisamos o lojista responsável pela loja.

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
• revogação do consentimento;
• oposição a um tratamento feito com base no legítimo interesse.

Boa parte disso você resolve sozinho no painel: corrigir dados da loja, desativar notificações e excluir a conta em Configurações → Excluir conta. Para mudar a escolha sobre cookies de anúncio, use o link “Preferências de cookies” no rodapé do site.

Para o resto, escreva para privacidade@lojabio.online a partir do e-mail cadastrado. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados. Respondemos em até 15 dias.

Se o pedido for sobre um pedido feito numa loja, veja a seção 4: o lojista é quem decide sobre esses dados.

A conta de lojista é só para maiores de 18 anos. Se identificarmos uma conta criada por menor, ela será encerrada. As vitrines são páginas públicas; cabe a cada lojista cuidar das regras de venda a menores no seu ramo.

A LojaBio é agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e, por isso, mantém um canal de comunicação com os titulares no lugar de um encarregado formal.

Canal do encarregado: privacidade@lojabio.online

Se não ficar satisfeito com a nossa resposta, você pode reclamar à ANPD em gov.br/anpd.

Quando mudarmos esta política de forma relevante, avisamos por e-mail ou no painel antes de a mudança valer. A data no topo da página mostra a versão em vigor.

Veja também os Termos de Uso, a Política de Cookies e o Acordo de Tratamento de Dados.