Política de privacidade

O controlador dos dados é PENDENTE — razão social (CNPJ PENDENTE — CNPJ). Para exercer qualquer direito previsto na LGPD, escreva para jtech@gmail.com — respondemos em até 15 dias.

Da sua conta: nome, e-mail, telefone, CNPJ ou CPF e senha. A senha é guardada apenas como hash (scrypt com sal aleatório) — não temos como lê-la, nem para suporte.

Das suas lojas: pedidos, valores, taxas do marketplace, produtos, estoque e uma referência do comprador fornecida pela plataforma. Não coletamos dados de pagamento dos seus compradores.

De acesso: data do último login e registro de tentativas de entrada, usados para bloquear ataque de força bruta.

De autorização: os tokens que os marketplaces emitem em seu nome, guardados cifrados em AES-256-GCM.

Para executar o contrato com você (art. 7º, V da LGPD): sem esses dados o sistema não tem o que mostrar. O registro de tentativas de login se apoia no legítimo interesse em manter a segurança das contas (art. 7º, IX).

Não vendemos dados, não fazemos perfilamento e não usamos publicidade.

Somente com quem é necessário para o serviço funcionar: provedor de nuvem e banco de dados, processador de pagamentos (que recebe seus dados de cobrança diretamente — nós não guardamos número de cartão) e os marketplaces que você autorizou. Todos atuam como operadores, seguindo nossas instruções.

Enquanto sua conta existir. Ao excluí-la, apagamos os dados de forma definitiva, salvo o que a lei nos obrigue a reter — registros fiscais de cobrança, por exemplo. Registros de tentativa de login são descartados automaticamente após o período de bloqueio.

Você pode confirmar a existência de tratamento, acessar, corrigir, portar, eliminar seus dados e revogar consentimento. Duas dessas coisas você faz sozinho e na hora, sem pedir a ninguém, na tela de conta: baixar tudo o que temos sobre você e excluir a conta.

O acesso ao banco é restrito por Row Level Security, e nenhuma chave pública tem permissão de leitura sobre as tabelas. Tokens de marketplace ficam cifrados. O tráfego é sempre por HTTPS. Em caso de incidente que traga risco relevante, comunicaremos você e a ANPD, como manda o art. 48.

Usamos um único cookie, o de sessão, necessário para manter você conectado. Não há cookie de publicidade nem de análise de terceiros — por isso não exibimos banner de consentimento: não há o que consentir além do essencial.