Política de privacidade

Quem somos

O Compraki é um marketplace local de Pau dos Ferros (RN): as lojas da cidade publicam seus produtos, o cliente compra e paga pelo app, e a própria loja entrega o pedido, com o entregador dela. A empresa responsável pelo Compraki é a controladora dos dados pessoais tratados na plataforma.

Razão social

Pendente

CNPJ

Pendente

Endereço

Pendente

Encarregado pelo tratamento de dados pessoais

Pendente

Contato

felizardo.diogo@gmail.com

Quais dados coletamos

Coletamos só o necessário para comprar, vender, entregar e cumprir obrigações legais.

• Conta: nome completo, celular e e-mail. No App Cliente e no App Entregador, você entra com um código enviado ao seu e-mail (o App Entregador aceita também e-mail e senha); no Portal do Lojista, com e-mail e senha. A senha fica guardada no serviço de autenticação de forma protegida, e a equipe do Compraki não consegue vê-la.
• Compras: endereços de entrega (bairro, rua, número, complemento, ponto de referência e um apelido opcional), carrinho (produtos, quantidades e observações) e pedidos (itens, valores, forma de recebimento, cópia do endereço usado e as etapas do pedido, com o horário de cada uma). Sem endereço cadastrado, o bairro que você escolhe fica guardado só no seu aparelho.
• Pagamento: o CPF é pedido na primeira compra, porque o meio de pagamento exige; ele vai para o Asaas, e nós guardamos só uma versão mascarada (por exemplo, ***.456.789-**). Os dados do cartão de crédito (número, validade, código de segurança e os dados do titular: nome, CPF, CEP e número do endereço) passam pelos nossos servidores direto para o Asaas e nunca são gravados por nós. Se você salvar o cartão, o Asaas devolve um código que o representa (token), guardado num cofre de segredos; nós guardamos só a bandeira, os 4 últimos dígitos e a validade. Na compra com cartão, o endereço IP do seu aparelho também vai para o Asaas, para prevenção a fraudes.
• Loja: razão social, nome fantasia, CNPJ, tipo de empresa, telefone, e-mail de contato (exibido na página da loja no app), endereço da loja, categoria principal e faturamento mensal estimado; nome, e-mail e celular do responsável (não pedimos CPF nem data de nascimento dele); logo, capa, produtos e fotos; e-mail das pessoas convidadas para a equipe. Os documentos da conta de recebimento são enviados pelo lojista direto no painel do Asaas, não pelo Compraki.
• Entregador: nome, celular, e-mail e veículo, cadastrados pela loja. No primeiro acesso ao App Entregador, a conta é vinculada ao cadastro pelo e-mail. Registramos as etapas de cada entrega (atribuição, saída, conclusão e falhas, com o motivo e a descrição). O App Entregador não pede sua localização: o mapa abre por link, com o endereço em texto.
• Notificações: se você permitir notificações, guardamos o identificador do aparelho ou do navegador que recebe os avisos (token de push nos apps, inscrição de Web Push no portal). Ele é apagado quando você sai da conta naquele aparelho.
• Registros de segurança: cada mudança de situação de um pedido, pagamento ou entrega gera um registro de auditoria (quem fez, quando e de qual situação para qual). Os registros técnicos dos servidores não guardam dados de cartão.

Não vendemos dados pessoais e não os usamos para publicidade.

Para que usamos os dados

• Criar e manter sua conta e confirmar que é você quem entra. Base legal: execução do contrato.
• Fazer a compra acontecer: calcular o pedido, cobrar pelo Asaas, repassar à loja a parte dela e estornar quando o pedido é cancelado. Base legal: execução do contrato e cumprimento de obrigação legal.
• Entregar o pedido: a loja e o entregador atribuído veem seu nome, celular e endereço só enquanto o pedido está em andamento. Depois, a loja vê só o primeiro nome e o bairro, e o entregador, só o bairro. O código de entrega de 4 dígitos, que só você vê, confirma o recebimento. Base legal: execução do contrato.
• Aprovar lojas e criar a conta de recebimento delas no Asaas. Base legal: execução do contrato com o lojista.
• Avisar sobre pedidos e entregas por notificação no aparelho e por e-mail. Base legal: execução do contrato; as notificações no aparelho dependem da sua permissão.
• Prevenir fraudes e manter a plataforma segura, com os registros de auditoria. Base legal: legítimo interesse e cumprimento de obrigação legal.
• Cumprir obrigações legais (fiscais, de defesa do consumidor e pedidos de autoridades) e defender direitos em processos. Base legal: cumprimento de obrigação legal e exercício regular de direitos.

Com quem compartilhamos

• A loja do pedido e o entregador atribuído, no limite descrito acima, para preparar e entregar o pedido.
• Asaas (instituição de pagamento): nome, e-mail, celular e CPF do cliente; dados do cartão e do titular; IP na compra com cartão; dados da loja e do responsável, para criar a conta de recebimento. O Asaas trata esses dados também conforme a política de privacidade dele.
• Supabase (infraestrutura): banco de dados, autenticação (inclusive o envio dos e-mails de acesso), armazenamento das fotos e o aviso em tempo real das mudanças de pedido.
• Railway (infraestrutura): servidores da API do Compraki.
• Vercel (infraestrutura): hospedagem do Portal do Lojista e destas páginas.
• Serviços de notificação: nos apps, o serviço de push do Expo, que entrega pela Apple e pelo Google; no portal, os serviços de push dos navegadores (Google, Apple, Mozilla e Microsoft). Eles recebem o texto do aviso e o identificador do aparelho.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Transferência internacional

O banco de dados (Supabase), os servidores da API (Railway) e a hospedagem do portal (Vercel) ficam nos Estados Unidos, na região leste (Virgínia). Por isso, seus dados pessoais são armazenados e tratados fora do Brasil. Essa transferência se apoia nas cláusulas contratuais de proteção de dados desses fornecedores, como permite a LGPD (art. 33).

Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Carrinho: apagado 7 dias depois da última alteração.
• Pedidos, pagamentos, estornos e registros fiscais e financeiros: pelo prazo que a lei exige, mesmo depois da exclusão da conta, sem seu nome, e-mail ou celular.
• Dados do cartão: nunca são gravados pelo Compraki.
• Identificador de notificações: até você sair da conta no aparelho ou o serviço de push avisar que o aparelho não recebe mais.

O que é apagado e o que fica quando você exclui a conta está em Excluir conta.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• revogação do consentimento;
• oposição a tratamento feito em desacordo com a lei.

Para exercer qualquer um deles, escreva para felizardo.diogo@gmail.com a partir do e-mail da sua conta. No App Cliente, você mesmo remove endereços e cartões salvos, em Perfil. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

As conexões são sempre cifradas (HTTPS). Os apps e o portal só gravam dados pela API, e o banco de dados nega acesso direto por padrão. Chaves e tokens de cartão ficam num cofre de segredos, e os registros técnicos não guardam dados de cartão nem o CPF completo.

Mudanças nesta política

Quando esta política mudar, atualizamos esta página e a data no topo. Funções novas que tratem outros dados (por exemplo, a conversa com a loja e as avaliações) entram nesta política antes de chegar ao app.

Contato

Dúvidas sobre privacidade: felizardo.diogo@gmail.com.