Política de Privacidade

A Altar Shop é operada por Altar Shop, inscrita no CNPJ 52.546.977/0001-02, com sede em Rua Rio Grande do Norte, 149, Extensão do Bosque, Rio das Ostras/RJ. Esta Política explica como tratamos dados pessoais, de acordo com a Lei nº 13.709/2018 (LGPD).

• Dados dos lojistas e das equipes das lojas: a Altar Shop é a controladora.
• Dados dos compradores das lojas: cada loja é a controladora dos dados dos seus clientes. A Altar Shop atua como operadora, tratando esses dados em nome da loja e conforme as instruções dela, para fazer a loja funcionar. A política de privacidade de cada loja fica na página “Privacidade” da própria loja.

• Lojistas e equipes: nome, e-mail, senha (guardada apenas em formato criptografado irreversível), dados da loja, identificação comercial (razão social ou nome, CPF/CNPJ, endereço, telefone e e-mail de atendimento), registro do aceite destes documentos e credenciais das integrações conectadas (guardadas criptografadas).
• Compradores: nome, e-mail, telefone, CPF ou CNPJ, endereço de entrega, itens comprados, valores e situação do pagamento e da entrega. Os dados do cartão são digitados no formulário seguro do Mercado Pago e não passam pelos nossos servidores.
• Visitantes: dados técnicos de navegação (como endereço IP, navegador e páginas acessadas) e as informações guardadas no seu navegador descritas no item 8.

• Criar e manter contas, operar as lojas, processar pedidos, pagamentos, entregas e notas fiscais: execução de contrato (art. 7º, V, da LGPD).
• Guardar registros fiscais, de consumo e de acesso: cumprimento de obrigação legal (art. 7º, II).
• Prevenir fraudes e abusos, proteger a plataforma e melhorar o serviço: legítimo interesse (art. 7º, IX).
• Lembretes de carrinho por WhatsApp ou e-mail e ferramentas de análise e publicidade da loja (como Google Analytics e Meta Pixel): consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
• Defender direitos em processos: exercício regular de direitos (art. 7º, VI).

Não vendemos dados pessoais.

Compartilhamos somente o necessário com os fornecedores que fazem o serviço funcionar:

• Convex (banco de dados e servidores da aplicação) e Vercel (hospedagem do site).
• Mercado Pago (processamento de pagamentos).
• Melhor Envio (cálculo de frete e etiquetas), quando a loja usa essa integração.
• Bling (emissão de nota fiscal, incluindo CPF/CNPJ), quando a loja usa essa integração.
• Resend (envio de e-mails da plataforma e das lojas).
• Uazapi (envio de mensagens de WhatsApp das lojas).
• Mercado Livre e Shopee (pedidos e anúncios), quando a loja conecta esses canais.
• ViaCEP, BrasilAPI e OpenStreetMap (consulta de endereço e distância a partir do CEP, para calcular o frete).
• Google e Meta, apenas nas lojas que ativarem essas ferramentas e somente após o consentimento do visitante.

Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.

Alguns fornecedores, como Convex, Vercel e Resend, armazenam ou processam dados em servidores nos Estados Unidos. Essas transferências são feitas para executar o serviço e com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados oferecidas por esses fornecedores.

• Dados da conta: enquanto a conta estiver ativa.
• Pedidos e dados fiscais: pelo prazo exigido pela legislação fiscal e de consumo (normalmente 5 anos).
• Registros de acesso à aplicação: 6 meses, conforme o Marco Civil da Internet.
• Conteúdo de mensagens de WhatsApp enviadas pelas lojas: removido após 30 dias.
• Dados de carrinhos abandonados e de checkouts não concluídos: removidos após 30 dias.

Depois desses prazos, os dados são excluídos ou anonimizados, salvo quando precisarmos guardá-los para cumprir a lei ou defender direitos.

Usamos conexão criptografada (HTTPS), senhas com hash, criptografia das credenciais de integrações, controle de acesso por permissão nas equipes e links de pedido protegidos por código individual. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

Guardamos no seu navegador apenas o necessário para o site funcionar: a sessão de login, preferências de tema e animação e a sacola de compras. Ferramentas de análise e publicidade das lojas só são carregadas depois que você aceita no aviso de cookies da loja.

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação do consentimento (art. 18 da LGPD).

• Compradores: faça o pedido diretamente à loja onde comprou, que é a controladora dos seus dados. Se não conseguir contato, escreva para o nosso encarregado e ajudaremos a encaminhar.
• Lojistas e equipes: escreva para o encarregado.

Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

As contas de lojista são destinadas a maiores de 18 anos.

Matteus Moreira — matteusmoreira@gmail.com

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no site ou por e-mail. Veja também os Termos de Uso.