Política de privacidade

Papéis no tratamento de dados

A Feitaria controla os dados necessários para criar contas, manter pagamentos, proteger o serviço e se comunicar com lojistas. Para os dados que cada lojista coleta de seus próprios clientes por meio do catálogo, o lojista define a finalidade e a Feitaria atua como operadora da infraestrutura.

Dados que podemos tratar

• nome, email, credenciais protegidas e registros de consentimento;
• nome da loja, contatos, marca, catálogo, imagens e configurações;
• dados informados em pedidos, como nome, itens e observações;
• status da assinatura e referências de cobrança fornecidas pela Stripe;
• IP, navegador, dispositivo, origem da visita, localização aproximada, eventos de uso, desempenho, segurança e prevenção de abuso;
• mensagens enviadas ao suporte e solicitações de privacidade.

A Feitaria não recebe o número completo do cartão. A Stripe hospeda o Checkout e trata os dados do meio de pagamento segundo suas próprias obrigações.

Para que usamos os dados

Usamos os dados para:

• autenticar, criar e administrar sua loja;
• exibir o catálogo e preparar solicitações para o WhatsApp;
• processar pagamento, reembolso, disputa e suporte;
• prevenir fraude, spam, acesso indevido e falhas técnicas;
• cumprir obrigações legais e responder ao exercício de direitos;
• entender aquisição, uso e conversão, testar experiências e melhorar recursos da landing page, onboarding, admin e vitrines;

As bases legais podem incluir execução de contrato, cumprimento de obrigação legal, legítimo interesse com avaliação de impacto e consentimento quando ele for exigido.

Analytics, testes de produto e gravações de sessão

Usamos o PostHog para analisar visualizações de página, campanhas de origem, cliques e outras interações, progressão no cadastro e no onboarding, criação e publicação de lojas, uso dos recursos do admin e conversão nas vitrines. Também podemos usar mapas de calor, flags de recurso, testes de produto e gravações de sessão para entender onde a experiência funciona ou encontra dificuldades.

Para lojistas autenticados, associamos os eventos ao identificador da conta no Supabase e ao email, e agrupamos a atividade pelo identificador da loja. Visitantes das vitrines recebem uma identificação analítica anônima separada por loja. Dados digitados em campos de formulário são mascarados nas gravações e áreas sensíveis podem ser totalmente bloqueadas; valores de campos, mensagens de pedido e dados de pagamento não devem ser enviados como propriedades de eventos.

Os eventos de produto podem ser mantidos por até 84 meses e as gravações de sessão por até 30 dias. A coleta é processada na região dos Estados Unidos do PostHog e pode incluir navegador, dispositivo, referência, parâmetros de campanha e localização aproximada derivada do IP. O IP é descartado depois desse processamento e não é usado como identificador persistente pela Feitaria.

Você pode desativar a coleta de analytics deste navegador pelo controle “Desativar analytics” disponível nesta página. A preferência impede novos eventos e gravações do navegador até ser reativada. Registros transacionais, financeiros, de segurança e de auditoria necessários à operação continuam sujeitos às finalidades e retenções próprias.

Compartilhamento e fornecedores

Compartilhamos somente o necessário com fornecedores de hospedagem, banco de dados, armazenamento, autenticação, cobrança, prevenção de abuso, analytics, monitoramento e suporte. A arquitetura pode usar Vercel, Supabase, Stripe, Cloudflare, Upstash, Sentry e PostHog conforme os recursos forem ativados.

Ao escolher abrir o WhatsApp, o visitante passa a interagir também com os serviços da Meta e com o próprio lojista. A Feitaria não vende dados pessoais nem os compartilha para publicidade comportamental de terceiros.

Dados públicos e responsabilidade do lojista

Logo, nome, descrição, contatos, produtos e outras informações que o lojista decide publicar ficam acessíveis na vitrine. Chaves Pix, informações de pagamento e dados internos não devem aparecer no catálogo público.

O lojista deve informar seus clientes sobre o tratamento que realiza, coletar apenas o necessário e atender pedidos relacionados aos dados sob sua responsabilidade.

Retenção, exportação e exclusão

Mantemos dados enquanto a conta estiver ativa e pelo período necessário para segurança, defesa de direitos e obrigações legais. Prazos podem variar conforme o tipo de registro; dados sem necessidade são eliminados ou anonimizados.

Falhas, reembolsos ou disputas de pagamento não provocam exclusão automática. O titular pode solicitar acesso, exportação ou exclusão, respeitadas retenções que a lei exigir.

Seus direitos pela LGPD

Você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação de consentimento.

Para exercer um direito, escreva para contato@feitaria.com.br. Podemos solicitar informações adicionais para confirmar a identidade e evitar que outra pessoa acesse seus dados.

Segurança, transferências e atualizações

Adotamos controles de acesso, isolamento entre lojas, registros de segurança, conexões protegidas e proteção de campos sensíveis. Nenhuma operação online é livre de risco; incidentes relevantes serão tratados e comunicados conforme a legislação.

Fornecedores podem processar dados fora do Brasil com salvaguardas contratuais e mecanismos admitidos pela LGPD. Mudanças materiais nesta política serão comunicadas e a data no topo será atualizada.