Política de Privacidade

1. Informações que Coletamos

Coletamos informações que você nos fornece diretamente:

• Dados de conta: nome, email (via login Google)
• Dados do negócio: nome, telefone, logo, endereço
• Dados de produtos: nome, descrição, preços, imagens
• Dados de pedidos: itens, valores, informações de entrega

Também coletamos automaticamente:

• Endereço IP e dados de conexão: registros de acesso conforme Marco Civil da Internet (Art. 15)
• Navegador e sistema operacional: tipo de dispositivo e user-agent
• Dados do perfil Google: nome e email fornecidos automaticamente ao fazer login via Google OAuth
• Navegação no site: páginas acessadas e tempo de permanência (via Vercel Analytics, quando ativo — dados agregados)

2. Como Usamos suas Informações

• Fornecer e manter nossos serviços
• Processar pedidos e transações
• Enviar comunicações relacionadas ao serviço
• Melhorar nossos produtos e serviços
• Proteger contra fraudes e abusos

3. Compartilhamento de Dados

Não vendemos suas informações pessoais. Compartilhamos dados apenas:

• Com prestadores de serviços (hospedagem, banco de dados)
• Com parceiros de pagamento para processar cobranças da plataforma, como o Mercado Pago
• Quando exigido por lei
• Com seu consentimento explícito

Terceiros que acessam seus dados: Supabase (banco de dados), Vercel (hospedagem), Cloudflare R2 (armazenamento de imagens), Mercado Pago (processamento de pagamentos), Groq (processamento de mensagens do chat IA). Nenhum dado é vendido a terceiros.

4. Cookies e Tecnologias Similares

Utilizamos cookies para:

• Cookies essenciais: autenticação e segurança
• Cookies de preferências: lembrar suas configurações
• Cookies de análise: entender como você usa o serviço

Você pode controlar cookies nas configurações do navegador. Para mais detalhes, consulte nossa Política de Cookies.

5. Segurança dos Dados

Implementamos medidas de segurança incluindo:

• Criptografia de dados em trânsito (HTTPS)
• Controle de acesso baseado em funções (RLS)
• Autenticação segura via OAuth 2.0
• Backups regulares

6. Seus Direitos (LGPD Art. 18)

Conforme a Lei Geral de Proteção de Dados, você tem direito a:

• Confirmação da existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no consentimento
• Informação sobre com quais entidades seus dados são compartilhados
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências
• Revogar consentimento a qualquer momento
• Opor-se ao tratamento quando realizado sem consentimento e em desconformidade com a LGPD
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD)

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, removemos seus dados em até 30 dias, exceto quando a retenção for necessária por obrigações legais.

8. Contato

Para questões sobre privacidade, entre em contato:

61.699.939 TIAGO AURELIANO DA ROCHA, inscrito no CNPJ 61.699.939/0001-80, é o responsável jurídico pela operação do Canal Digital sob a marca Zairyx Soluções Tecnológicas.

Controladora responsável: 61.699.939 TIAGO AURELIANO DA ROCHA

CNPJ: 61.699.939/0001-80

Marca utilizada no serviço: Zairyx Soluções Tecnológicas

Email: zairyx.ai@gmail.com

WhatsApp: (12) 99688-7993

9. Transferência Internacional de Dados

Utilizamos serviços de terceiros que podem armazenar dados fora do Brasil, incluindo: Supabase (banco de dados — EUA), Vercel (hospedagem — EUA), Cloudflare R2 (armazenamento — EUA), Mercado Pago (pagamentos — Argentina/EUA) e Groq (inteligência artificial — EUA). Todos adotam salvaguardas adequadas conforme LGPD Art. 33.

10. Base Legal do Tratamento

Tratamos seus dados com base nas seguintes hipóteses legais (LGPD Art. 7º): execução de contrato (Art. 7º V) para dados necessários à prestação do serviço; consentimento (Art. 7º I) para cookies não essenciais e comunicações de marketing; cumprimento de obrigação legal (Art. 7º II) para dados fiscais e registros de acesso.