Política de Privacidade

1. A quem esta política se aplica

Esta política vale para duas pessoas diferentes, e o papel da Clique Vendas muda entre elas.

Para o lojista — quem cria uma conta e opera uma loja — a Clique Vendas é controladora: decidimos o que coletar e por quê.

Para quem compra em uma loja da plataforma, quem decide é o lojista: ele é o controlador dos dados dos próprios clientes, e a Clique Vendas atua como operadora, tratando esses dados por conta dele e conforme as instruções dele. Pedidos de titular sobre uma compra devem ser dirigidos à loja onde a compra aconteceu.

2. Que dados tratamos do lojista

No cadastro: nome, e-mail, número de WhatsApp e uma senha, que é guardada apenas como hash — não temos como lê-la.

Na abertura da conta de recebimento, porque o provedor de pagamento exige: CPF ou CNPJ, data de nascimento ou natureza jurídica, endereço completo e faixa de faturamento.

No uso da plataforma: data e hora de acesso, endereço IP e as ações que alteram dados, registradas na trilha de auditoria.

Da loja: nome, apelido na URL, cores, logo, catálogo, pedidos e clientes cadastrados por ela.

3. Para que usamos

• criar e manter a conta e a loja — execução do contrato;
• confirmar que o WhatsApp informado é seu, por código, tanto no cadastro quanto na recuperação de senha — execução do contrato;
• abrir e manter a conta de recebimento junto ao provedor de pagamento — execução do contrato e obrigação regulatória do provedor;
• cobrar o plano contratado — execução do contrato;
• registrar quem fez o quê dentro da plataforma — legítimo interesse em segurança e obrigação de prestar contas;
• prevenir fraude e uso indevido — legítimo interesse;
• cumprir obrigação legal, fiscal ou ordem de autoridade.

Não usamos os dados do lojista nem os dos clientes dele para publicidade própria, e não os vendemos.

4. Com quem compartilhamos

Compartilhamos o mínimo necessário, e só com quem faz parte da operação:

• provedor de pagamento (Asaas): dados do titular da conta de recebimento e dados da transação, para abrir a conta e liquidar as vendas;
• provedor de mensagens (Evolution API, sobre WhatsApp): o número de telefone e o código de verificação, para o envio;
• hospedagem e banco de dados, que armazenam a aplicação;
• autoridades públicas, quando houver determinação legal.

Cada um deles trata os dados para a finalidade contratada, e não para as próprias.

5. Como protegemos

Senhas nunca são guardadas em texto: apenas o hash, com algoritmo próprio para senha.

Credenciais de terceiros guardadas em nome do lojista — como a chave da conta de recebimento, que o provedor devolve uma única vez — são cifradas antes de ir para o banco.

Cada loja só enxerga os próprios dados. O identificador da loja nunca vem do navegador: é a sessão autenticada que o determina.

Formulários que alteram dados exigem token anti-falsificação, e arquivos enviados ficam fora da pasta pública, servidos por rota que confere a loja.

Ações sobre dados de cliente ficam registradas com autor, data e endereço IP.

Nenhuma medida elimina risco. Em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD, conforme a LGPD.

6. Cookies

Usamos cookies necessários: manter a sessão de quem entrou, proteger formulários contra falsificação e lembrar a sua escolha sobre cookies.

Hoje não carregamos analytics nem ferramentas de marketing. Se isso mudar, os cookies opcionais só serão usados após a sua autorização, e a escolha poderá ser trocada quando quiser pelo link no rodapé do site.

O cookie de consentimento vale dentro da área da Clique Vendas e guarda apenas a escolha feita.

7. Por quanto tempo guardamos

Dados da conta e da loja: enquanto a conta existir.

Depois do encerramento: até 90 dias para permitir exportação e retomada, salvo o que a lei exigir manter por mais tempo.

Registros fiscais e de venda: pelo prazo legal aplicável, ainda que a conta seja encerrada.

Trilha de auditoria e registros de acesso: pelo prazo necessário à segurança e à prestação de contas.

Códigos de verificação: minutos. Eles expiram e são invalidados após o uso.

8. Direitos do titular

A LGPD garante a você, sobre os seus dados:

• confirmação de que tratamos, e acesso ao que tratamos;
• correção de dado incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando for essa a base do tratamento.

Pedidos podem ser enviados para contato@cliquevendas.com.br. Respondemos em até 15 dias.

Alguns dados não podem ser apagados a pedido: registro de venda tem guarda obrigatória. Nesses casos, o que fazemos é anonimizar — o pedido continua existindo para efeito fiscal, sem os dados que identificam a pessoa. É exatamente assim que a exclusão de dados de cliente funciona no painel do lojista.

9. Dados de quem compra nas lojas

Quem cadastra e trata esses dados é o lojista, pela ferramenta que oferecemos. Ele é quem decide o que coletar e por quê, e é a ele que o comprador deve dirigir pedidos sobre os próprios dados.

A Clique Vendas trata esses dados apenas para operar a plataforma: armazenar, exibir no painel da loja e processar o pagamento. Não os usamos para finalidade própria e não os cruzamos entre lojas.

Se o lojista encerrar a conta, os dados dos clientes dele seguem o prazo de retenção descrito acima.

10. Transferência internacional

Os dados são armazenados em servidores no Brasil. Serviços de terceiros que usamos podem operar infraestrutura fora do país; quando isso ocorrer, exigimos garantias compatíveis com a LGPD.

11. Mudanças nesta política

Esta política pode mudar. Mudanças relevantes serão comunicadas pelo painel ou por e-mail, e a data de atualização no topo sempre indica a versão vigente.

12. Contato

Para exercer direitos, tirar dúvidas ou relatar um problema de privacidade: contato@cliquevendas.com.br.

Se a resposta não resolver, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).