Esta política explica como a Zupora trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Ela cobre dois grupos de pessoas: as empresas e usuários que contratam a Plataforma e os compradores das lojas.
1. Papéis na LGPD
Dados da Loja e dos seus usuários (cadastro, login, cobrança): a Zupora é a controladora.
Dados dos compradores, contatos e conversas da Loja: a Loja é a controladora e a Zupora é operadora, tratando os dados só para prestar o serviço, conforme as instruções da Loja.
2. Dados que tratamos
Da Loja e usuários: nome, e-mail, telefone, CPF/CNPJ, endereço, dados de responsável, logo e demais informações do cadastro; dados de acesso (e-mail, senha protegida por hash, endereço IP, data e hora, navegador); histórico de planos e faturas.
Dos compradores (tratados em nome da Loja): nome, e-mail, telefone, CPF (quando necessário ao pagamento), endereço de entrega, itens, valores e status do pedido, observações.
Do atendimento: mensagens, imagens, áudios e documentos trocados pelo WhatsApp conectado à Loja.
Dados técnicos: registros de uso e de erros para segurança e funcionamento.
3. Para que usamos
Prestar o serviço contratado (catálogo, pedidos, atendimento, notificações e e-mails).
Cobrar, emitir faturas e controlar o contrato.
Garantir a segurança, prevenir fraudes e abusos.
Cumprir obrigações legais e regulatórias.
Melhorar a Plataforma e dar suporte.
4. Bases legais
Execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse (segurança e prevenção a fraudes) e, quando necessário, o consentimento.
5. Com quem compartilhamos
Mercado Pago, para processar pagamentos (a Zupora não guarda dados de cartão).
Melhor Envio e transportadoras, para calcular e contratar frete.
Provedores de infraestrutura e armazenamento (banco de dados, servidores, e-mail), que seguem contratos de confidencialidade e segurança.
Autoridades, quando a lei exigir.
Não vendemos dados pessoais.
6. Segurança
Conexão protegida (HTTPS) e cabeçalhos de segurança.
Isolamento dos dados entre lojas no banco de dados (cada loja só acessa o que é seu).
Senhas guardadas com hash e chaves de integração criptografadas.
Limite de tentativas de acesso e proteção contra robôs.
Controle de acesso por perfil dentro de cada loja.
Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos os afetados e a autoridade, conforme a lei.
7. Por quanto tempo guardamos
Pelo tempo em que a conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais, resolver disputas e exercer direitos. Depois disso, os dados são apagados ou anonimizados.
8. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento. Comprador: peça à própria Loja (controladora), que pode contar com a nossa ajuda. Loja e usuários: fale com a equipe Zupora pelos canais de atendimento do painel.
9. Cookies
Usamos cookies estritamente necessários para manter você conectado, proteger sua sessão e guardar o carrinho (HttpOnly, Secure e SameSite quando aplicável). Com a sua permissão, usamos também cookies de preferências, como o tema claro/escuro. Não usamos cookies de publicidade nem de rastreamento.
Ao entrar, você escolhe Aceitar, Recusar ou Personalizar. A escolha vale por 6 meses e pode ser mudada a qualquer momento em “Gerenciar cookies”, no rodapé das páginas públicas.
10. Crianças
A Plataforma não é destinada a menores de 18 anos.
11. Mudanças e contato
Podemos atualizar esta política e avisaremos sobre mudanças relevantes. Dúvidas sobre privacidade ou pedidos de titulares: use os canais de atendimento do painel ou da página inicial.