Política de Privacidade

O XY Catalog é uma plataforma para lojas criarem um catálogo online e receberem pedidos pelo WhatsApp. Esta política explica quais dados pessoais tratamos, para quê e por quanto tempo, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é quem

Somos controladores dos dados das contas de quem usa o painel (lojistas e equipe da loja) e dos dados de cobrança da assinatura. O conteúdo que cada loja publica no próprio catálogo — produtos, fotos, nomes e WhatsApp dos vendedores — é de responsabilidade da loja.

2. Dados que tratamos

• Conta: nome, e-mail e senha (guardada só como hash, nunca em texto). A data e a versão do aceite destes termos.
• Cobrança: nome ou razão social, CPF ou CNPJ, e-mail e, se informado, celular de quem paga a assinatura. O cartão é digitado na página do provedor de pagamento e nunca passa pelos nossos servidores.
• Teste grátis: uma impressão criptográfica (hash) do CPF/CNPJ, só para impedir que o mesmo documento ganhe o teste mais de uma vez.
• Segurança: registros de acesso e de ações importantes (login, troca de senha, exclusões, mudança de plano), com o endereço IP guardado apenas como hash.
• Catálogo da loja: o que a loja cadastra, inclusive fotos e contatos de vendedores.

Clientes das lojas não criam conta: o carrinho fica guardado no próprio navegador e o pedido é enviado diretamente pelo WhatsApp da loja. Não armazenamos os pedidos nem os dados de quem compra.

3. Para que usamos e com qual base legal

• Criar e manter a conta e a loja, e cobrar a assinatura — execução do contrato (art. 7º, V).
• Guardar dados fiscais da cobrança pelo prazo da lei — cumprimento de obrigação legal (art. 7º, II).
• Proteger a plataforma (limites de tentativas, registros de segurança, prevenção de abuso do teste grátis) — legítimo interesse (art. 7º, IX).

Não vendemos dados, não usamos publicidade e não carregamos ferramentas de rastreamento de terceiros.

4. Com quem compartilhamos

• Hospedagem e banco de dados: Railway (servidores fora do Brasil).
• Pagamento da assinatura: Greenn ou AbacatePay, conforme o meio usado.
• E-mails da conta (confirmação e troca de senha): o provedor de e-mail transacional em uso.

Esses fornecedores tratam os dados apenas para prestar o serviço contratado por nós.

5. Cookies

Usamos apenas cookies essenciais: a sessão de quem entra no painel e um cookie temporário durante a confirmação de e-mail. Não há cookies de publicidade ou de análise.

6. Por quanto tempo

• Conta e loja: enquanto estiverem ativas.
• Loja excluída pelo dono: sai do ar na hora; catálogo, fotos e equipe são apagados definitivamente 30 dias depois (prazo para desistir).
• Dados fiscais da cobrança: pelo prazo exigido pela legislação tributária.
• Registros de acesso: no mínimo 6 meses (Marco Civil da Internet, art. 15).
• Backups: até 89 dias, depois são descartados automaticamente.

7. Seus direitos

Você pode pedir confirmação e acesso aos seus dados, correção, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento (art. 18). O dono da loja pode exportar os dados da loja e pedir a exclusão pelo próprio painel, em Configurações. Para os demais pedidos, escreva para o contato indicado no topo desta página.

8. Segurança

Senhas com hash, conexões cifradas (HTTPS), isolamento entre lojas verificado automaticamente, registros de auditoria que não podem ser alterados e backups diários. Em caso de incidente que possa causar risco relevante, avisaremos os afetados e a ANPD.