Política de Privacidade

1. Quem é o Controlador

Converta LTDA, CNPJ 46.882.993/0001-73, com sede em Vila Velha/ES. Encarregado pelo Tratamento de Dados (DPO): atendimento@converta.app.

2. Quais dados coletamos

Do Lojista (titular da conta):

• Nome, e-mail, telefone/WhatsApp
• Senha criptografada (hash)
• Dados da loja: nome, slug, logo, endereço, redes sociais
• Dados de cobrança quando aplicável (processados pelo gateway de pagamento)
• Dados técnicos: IP, navegador, logs de acesso

Do Cliente final do catálogo:

• Se optar por criar conta no catálogo: nome, e-mail, telefone (opcional)
• Histórico de pedidos enviados via plataforma
• Favoritos marcados
• Dados técnicos: IP, navegador

Não coletamos dados sensíveis (origem racial, opinião política, saúde, biometria) nem dados de pagamento (cartões são processados pelo gateway).

3. Para que usamos os dados (finalidade e base legal)

• Prestação do serviço (execução de contrato — art. 7º, V): criação de conta, hospedagem do catálogo, envio de pedidos ao WhatsApp do Lojista.
• Comunicações transacionais (legítimo interesse — art. 7º, IX): e-mails de novo pedido, boas-vindas, recuperação de senha, alertas operacionais.
• Cobrança e antifraude (execução de contrato e obrigação legal): processamento de pagamentos via parceiros.
• Melhoria do produto (legítimo interesse): análise agregada de uso, métricas anonimizadas.
• Marketing (consentimento — art. 7º, I): apenas com opt-in explícito; é possível cancelar a qualquer momento.

4. Compartilhamento com terceiros (operadores)

Compartilhamos dados estritamente necessários com prestadores que operam o serviço:

• Infraestrutura e banco de dados — Lovable Cloud / Supabase
• Envio de e-mails transacionais — Lovable Emails
• Processamento de pagamentos — Vindi
• Hospedagem e CDN — Cloudflare
• Monitoramento de erros — Sentry (quando habilitado)

Não vendemos dados pessoais a terceiros e não enviamos mensagens publicitárias em nome do Lojista para seus clientes finais.

5. Cookies e tecnologias similares

Usamos cookies estritamente necessários (autenticação, sessão), cookies de preferência (tema, idioma) e cookies analíticos agregados. Você pode bloquear cookies no navegador, mas funcionalidades essenciais podem deixar de funcionar.

6. Retenção e exclusão

• Dados de conta: mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações fiscais.
• Logs técnicos: retidos por 6 meses.
• Pedidos: mantidos pelo prazo definido pelo Lojista em sua conta, respeitada a obrigação fiscal mínima.

7. Seus direitos como titular

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade
• Eliminação dos dados tratados com consentimento
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento

Para exercer qualquer um desses direitos, escreva para atendimento@converta.app. Responderemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego em HTTPS, senhas armazenadas em hash, controle de acesso por funções (RLS), backups regulares e revisão periódica de permissões. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD nos prazos previstos em lei.

9. Transferência internacional

Alguns operadores podem processar dados em servidores fora do Brasil. Quando isso ocorre, garantimos que o destino oferece grau de proteção adequado, nos termos do art. 33 da LGPD.

10. Atualizações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou na própria Plataforma com 15 dias de antecedência.

11. Contato

Encarregado (DPO): Converta LTDA — atendimento@converta.app. Para reclamações também é possível contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.