Política de Privacidade

A Shopclass.online, inscrita no CNPJ 66.782.637/0001-95, com sede em Americana - SP (“ShopClass”, “nós”), oferece um sistema de gestão para lojas (PDV, caixa, estoque, financeiro, pedidos e outros módulos) e o marketplace ShopClass.online, onde compradores encontram lojas e produtos da sua região.

Esta política se aplica aos dados pessoais tratados no site, no painel das lojas, no aplicativo e nas integrações da plataforma, e segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

A LGPD diferencia quem decide sobre o tratamento (controlador) de quem trata os dados em nome de outro (operador).

• Somos operadores dos dados que cada loja insere no sistema sobre os próprios clientes, colaboradores e fornecedores. Quem decide por que e como esses dados são usados é a loja, que responde por eles como controladora. Tratamos esses dados somente para prestar o serviço contratado.
• Somos controladores dos dados das contas de lojistas e das suas equipes, dos dados das contas de comprador do marketplace e dos dados técnicos de uso da plataforma.

Se você é cliente de uma loja e quer saber o que ela faz com seus dados, fale primeiro com a loja. Se preferir, escreva para nós e ajudamos a loja a responder (veja o § 8).

• Lojistas e equipesNome, e-mail, telefone, CPF ou CNPJ, dados da empresa, função e permissões na loja, registros de acesso e das operações feitas no sistema, dados de cobrança da assinatura.
• Clientes das lojas (inseridos pela loja)Nome, CPF, telefone, e-mail, endereço, data de nascimento, histórico de compras, crediário, créditos e cashback. Em ordens de serviço: dados do aparelho, fotos e, quando informados, senha ou padrão de desbloqueio. Em assinaturas eletrônicas: nome, CPF, telefone, data, IP e o código de verificação.
• Colaboradores das lojas (módulo de RH)Dados cadastrais e documentos, registros de ponto, férias, folha e advertências, quando a loja usa esse módulo.
• Compradores do marketplaceNome, telefone (confirmado por código no WhatsApp), e-mail, endereços de entrega, pedidos, avaliações, perguntas, mensagens trocadas com lojas e anunciantes, anúncios de classificados, lojas seguidas e buscas salvas.
• Pedidos vindos de outros marketplacesQuando a loja conecta canais como iFood ou TikTok Shop, recebemos os dados do pedido necessários para separar, faturar e entregar: itens, valores, nome e endereço de entrega do comprador.
• Dados técnicosEndereço IP, navegador, data e hora de acesso, identificador do aparelho para notificações e localização aproximada quando você autoriza no navegador para mostrar lojas próximas.

Não pedimos dados pessoais sensíveis (como origem racial, religião, saúde ou biometria) para usar a plataforma. Se uma loja registrar dados assim, ela é a responsável por ter base legal para isso.

• Prestar o serviço — criar e manter contas, registrar vendas, pedidos, estoque e pagamentos, emitir documentos, entregar pedidos e permitir a conversa entre comprador e loja. Base legal: execução de contrato (art. 7º, V).
• Cumprir obrigações legais — guardar registros fiscais e de acesso e atender autoridades. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Segurança e prevenção a fraude — confirmar identidade por código, limitar tentativas de acesso, registrar a trilha de auditoria e investigar uso indevido. Base legal: legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, g, quando aplicável).
• Avisos sobre a sua conta e seus pedidos — notificações de pedido, mudança de status, vencimento de assinatura. Base legal: execução de contrato.
• Melhorar a plataforma — estatísticas de uso de forma agregada. Base legal: legítimo interesse.

Informações entregues às lojas sobre o comportamento de compradores são sempre agregadas e estatísticas, nunca uma lista de pessoas.

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas o necessário com:

• Hospedagem — servidores contratados da HostGator, localizados no Brasil.
• Pagamentos — instituições de pagamento que processam cobranças, PIX e cartão quando a loja as utiliza (por exemplo, Asaas e Mercado Pago).
• Mensagens — envio de códigos de verificação pelo WhatsApp (Meta Platforms).
• Notificações no aplicativo — serviço de notificações push da Expo (650 Industries).
• Documentos fiscais — a Secretaria da Fazenda (SEFAZ), quando a loja emite nota fiscal.
• Marketplaces conectados pela loja — como iFood e TikTok Shop, somente quando a loja autoriza a integração, e apenas para sincronizar catálogo, estoque e pedidos.
• Entre comprador e loja — ao fazer um pedido ou mandar uma mensagem, a loja recebe os dados necessários para atender você.
• Autoridades — quando a lei ou uma ordem judicial exigir.

Os dados da plataforma ficam armazenados em servidores localizados no estado de São Paulo, Brasil.

Alguns fornecedores processam dados fora do país: o serviço de notificações push (Expo, Estados Unidos) recebe o texto da notificação, que pode conter, por exemplo, o nome do cliente e o valor de um pedido. Essas transferências seguem o art. 33 da LGPD e ficam limitadas ao necessário para o serviço funcionar.

• Conta ativa — pelo tempo em que a conta existir.
• Encerramento — em até 90 dias após o fim do contrato ou da conta, excluímos ou anonimizamos os dados, exceto os que precisamos guardar por lei.
• Registros fiscais — pelo prazo da legislação tributária (em regra, 5 anos).
• Registros de acesso — por no mínimo 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Integrações com marketplaces — quando a loja desconecta um canal, apagamos as chaves de acesso na hora e anonimizamos os dados pessoais de compradores recebidos desse canal em até 30 dias, preservando apenas o que a lei exige.

A LGPD (art. 18) garante a você:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos seus dados;
• revogar um consentimento dado e ser informado das consequências;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer um direito, escreva para privacidade@shopclass.online. Vamos confirmar a sua identidade antes de atender e responder em até 15 dias. Quando os dados forem de uma loja (§ 2), encaminhamos o pedido a ela e damos o apoio necessário para que ela responda.

Protegemos os dados com medidas técnicas e administrativas: isolamento entre as lojas, permissões por função, confirmação por PIN em ações sensíveis, conexão criptografada (HTTPS), senhas armazenadas com hash, criptografia de credenciais e segredos, limite de tentativas de acesso e trilha de auditoria que não pode ser alterada.

As regras completas estão na Política de Segurança da Informação, que também descreve como agimos em caso de incidente.

• Cookie de sessão — mantém você conectado enquanto usa a plataforma.
• Cookie de proteção (CSRF) — impede que outro site envie ações em seu nome.
• Armazenamento local — guarda a sacola de compras da vitrine no seu próprio aparelho.
• Aplicativo instalável — um service worker permite instalar o site como aplicativo.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Fontes e bibliotecas de interface são carregadas de serviços de distribuição (como Google Fonts e jsDelivr), que recebem o endereço IP do seu navegador ao entregar esses arquivos.

A criação de contas de lojista e de comprador é destinada a maiores de 18 anos. Se identificarmos uma conta de menor de idade sem o consentimento dos responsáveis, vamos excluí-la.

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Caio Lessa, que recebe reclamações, pedidos e comunicações de titulares e da ANPD pelo e-mail privacidade@shopclass.online.

Você também pode registrar reclamação na Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. A versão e a data de vigência ficam no topo da página. Quando a mudança for relevante, avisamos lojistas no painel e compradores na área da conta antes de ela valer.