Política de privacidade

1. Quem é o controlador

O controlador dos dados é o vendedor identificado no quadro acima, responsável pelo aplicativo Lista dos Fabricantes. Pedidos e dúvidas sobre privacidade podem ser enviados para suporte@listadosfabricantes.com.

2. Quais dados usamos

• Compra: e-mail, nome, celular e CPF informados no checkout. Todos são enviados à Cakto para processar o pagamento. O aplicativo guarda o e-mail da compra; nome, celular e CPF não ficam guardados no nosso banco de dados.
• Pagamento: valor, oferta, forma de pagamento (Pix ou cartão), situação, datas de pagamento e de reembolso, identificador do pagamento na Cakto e, no Pix, o código copia e cola e sua validade. Os dados do cartão são digitados em campos da Cakto; o aplicativo recebe apenas um token de uso único e não armazena dados do cartão.
• Conta e acesso: e-mail de login, períodos de acesso, registros de sessão (início, validade e encerramento) e registros de envio dos e-mails de acesso. O código de login é gerado e validado pelo provedor de autenticação e tem validade limitada.
• Segurança: para limitar tentativas de login, guardamos apenas um código irreversível (hash com chave secreta) do e-mail e da rede de origem (endereço IP ou faixa). Esses registros deixam de ter efeito em até um dia e são descartados periodicamente. Os cookies de login também são usados para manter sua sessão.
• Medição, somente com seu consentimento: um identificador aleatório da visita, usado para registrar sua escolha e ligar a medição à compra. Com Google Analytics autorizado, identificadores do Google Analytics, páginas visitadas, eventos de navegação e origem da campanha (por exemplo, parâmetros UTM). Com Meta Pixel autorizado, identificadores de anúncios da Meta (cookies _fbp e _fbc) e o navegador usado, para medir a compra. Esses dados ficam associados ao pedido apenas se você tiver consentido.
• Atendimento: as informações que você enviar ao falar com o suporte.

3. Para que usamos e com qual base legal

• Processar a compra, liberar e controlar o período de acesso, enviar o código de login e a confirmação da compra: execução do contrato (art. 7º, V, da LGPD).
• Manter registros de compras, pagamentos, reembolsos e contestações: cumprimento de obrigações legais (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
• Proteger o login contra abuso e manter a segurança do serviço: legítimo interesse (art. 7º, IX), limitado ao necessário.
• Medir audiência e o desempenho de anúncios: consentimento (art. 7º, I), que você pode retirar a qualquer momento.

Não vendemos dados pessoais. Também não usamos o CPF como login nem para publicidade.

4. Com quem compartilhamos

Os dados são tratados por fornecedores que prestam serviços ao aplicativo, cada um na sua função:

• Supabase: banco de dados, autenticação por código e armazenamento de arquivos.
• Cakto: processamento do pagamento por Pix ou cartão, reembolsos e contestações.
• Resend: envio de e-mails transacionais, como a confirmação da compra.
• Google (Google Analytics): medição de audiência, somente com seu consentimento.
• Meta (Meta Pixel e API de Conversões): medição de anúncios, somente com seu consentimento.
• Provedor de hospedagem do servidor do aplicativo.

Dados também podem ser informados a autoridades quando houver obrigação legal ou ordem judicial. Alguns desses fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência internacional ocorre nas hipóteses permitidas pela LGPD, como a execução do contrato com você e as garantias contratuais oferecidas por esses fornecedores.

5. Cookies e preferências

Cookies essenciais mantêm seu login, e o navegador guarda a sua escolha de privacidade. Eles não podem ser desativados sem interromper o funcionamento do aplicativo. Cookies e identificadores do Google Analytics e da Meta só são ativados se você autorizar.

Para mudar sua escolha, use o botão Privacidade no canto inferior da tela, em qualquer página. Ao retirar uma autorização, o aplicativo apaga os cookies correspondentes neste navegador e pede ao servidor que remova os identificadores de medição associados às suas compras. A retirada não afeta envios feitos antes dela.

6. Por quanto tempo guardamos

Os dados de conta, acesso e compras são mantidos enquanto você tiver conta ou acesso e, depois disso, pelo tempo necessário para cumprir obrigações legais e para a defesa em eventuais disputas, como reclamações de consumo e contestações de pagamento. Os registros de limite de tentativas deixam de ter efeito em até um dia e são descartados periodicamente. Terminados os prazos aplicáveis, os dados podem ser excluídos ou anonimizados mediante pedido. Os fornecedores listados acima seguem também as próprias regras de retenção.

7. Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade e eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir;
• revogação do consentimento e revisão de decisões tomadas unicamente por meio automatizado, se houver.

Envie seu pedido para suporte@listadosfabricantes.com, preferencialmente a partir do e-mail usado na compra. Podemos pedir uma confirmação para garantir que o pedido é seu. Alguns dados podem continuar guardados quando a lei exigir. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso verificado no servidor e no banco de dados, credenciais restritas ao servidor, pagamento com cartão por token da Cakto e registros da aplicação sem CPF, códigos de login ou dados de cartão. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, seguiremos as comunicações exigidas pela LGPD.

9. Público do serviço

O aplicativo Lista dos Fabricantes é destinado a maiores de 18 anos e a pessoas que compram para lojas e revenda. Não coletamos intencionalmente dados de crianças ou adolescentes.

10. Alterações desta política

Esta política pode ser atualizada quando o serviço, os fornecedores ou a legislação mudarem. A data da versão vigente aparece no início da página.