Política de privacidade

Papéis no tratamento de dados

A Feitaria controla os dados necessários para criar contas, manter assinaturas, proteger o serviço e se comunicar com lojistas. Para os dados que cada lojista coleta de seus próprios clientes por meio do catálogo, o lojista define a finalidade e a Feitaria atua como operadora da infraestrutura.

Dados que podemos tratar

• nome, email, credenciais protegidas e registros de consentimento;
• nome da loja, contatos, marca, catálogo, imagens e configurações;
• dados informados em pedidos, como nome, itens e observações;
• status da assinatura e referências de cobrança fornecidas pela Stripe;
• IP, navegador, eventos de segurança, desempenho e prevenção de abuso;
• mensagens enviadas ao suporte e solicitações de privacidade.

A Feitaria não recebe o número completo do cartão. A Stripe hospeda o Checkout e trata os dados do meio de pagamento segundo suas próprias obrigações.

Para que usamos os dados

Usamos os dados para:

• autenticar, criar e administrar sua loja;
• exibir o catálogo e preparar solicitações para o WhatsApp;
• processar assinatura, teste, cancelamento e suporte;
• prevenir fraude, spam, acesso indevido e falhas técnicas;
• cumprir obrigações legais e responder ao exercício de direitos;
• medir desempenho e melhorar recursos com dados minimizados.

As bases legais podem incluir execução de contrato, cumprimento de obrigação legal, legítimo interesse com avaliação de impacto e consentimento quando ele for exigido.

Compartilhamento e fornecedores

Compartilhamos somente o necessário com fornecedores de hospedagem, banco de dados, armazenamento, autenticação, cobrança, prevenção de abuso, monitoramento e suporte. A arquitetura inicial pode usar Vercel, Supabase, Stripe, Cloudflare, Upstash e Sentry conforme os recursos forem ativados.

Ao escolher abrir o WhatsApp, o visitante passa a interagir também com os serviços da Meta e com o próprio lojista. A Feitaria não vende dados pessoais nem os compartilha para publicidade comportamental de terceiros.

Dados públicos e responsabilidade do lojista

Logo, nome, descrição, contatos, produtos e outras informações que o lojista decide publicar ficam acessíveis na vitrine. Chaves Pix, informações de assinatura e dados internos não devem aparecer no catálogo público.

O lojista deve informar seus clientes sobre o tratamento que realiza, coletar apenas o necessário e atender pedidos relacionados aos dados sob sua responsabilidade.

Retenção, exportação e exclusão

Mantemos dados enquanto a conta estiver ativa e pelo período necessário para segurança, defesa de direitos e obrigações legais. Prazos podem variar conforme o tipo de registro; dados sem necessidade são eliminados ou anonimizados.

Atrasos de assinatura não provocam exclusão automática. O titular pode solicitar acesso, exportação ou exclusão, respeitadas retenções que a lei exigir.

Seus direitos pela LGPD

Você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação de consentimento.

Para exercer um direito, escreva para suporte@feitaria.com.br. Podemos solicitar informações adicionais para confirmar a identidade e evitar que outra pessoa acesse seus dados.

Segurança, transferências e atualizações

Adotamos controles de acesso, isolamento entre lojas, registros de segurança, conexões protegidas e práticas de minimização. Nenhuma operação online é livre de risco; incidentes relevantes serão tratados e comunicados conforme a legislação.

Fornecedores podem processar dados fora do Brasil com salvaguardas contratuais e mecanismos admitidos pela LGPD. Mudanças materiais nesta política serão comunicadas e a data no topo será atualizada.