Política de privacidade
As lojas do ViraLoja são montadas pelos próprios lojistas. Quando você faz um pedido numa delas, os seus dados vão para a loja, que é quem prepara e entrega o pedido.
O que o pedido guarda: a data e a hora do pedido, o seu nome, o seu WhatsApp, o endereço (quando você escolhe receber em casa ou pelos Correios), a forma de pagamento e o troco, as observações que você escreve, os produtos com os preços, se você tocou no botão de enviar pelo WhatsApp e, se você chegou por um link de campanha, de onde veio a visita (as marcas utm do link).
Para quê: para a loja atender o seu pedido. A mensagem abre no seu WhatsApp, e é você quem a envia. Se você chegou por um link de campanha, a origem da visita serve para a loja saber quais campanhas trazem pedidos. Não vendemos nem repassamos esses dados.
Quem vê: o lojista da loja em que você pediu. Nas telas do ViraLoja, a equipe vê os seus dados em parte escondidos: aparecem o primeiro nome com a inicial do sobrenome e o fim do telefone; o endereço e as observações ficam ocultos. A equipe também tem acesso técnico ao banco de dados, usado só para dar suporte e cumprir obrigações legais.
Por onde os dados passam: o site passa pela Cloudflare, que entrega as páginas; o seu pedido é processado num servidor alugado da Hostinger, que o grava no Supabase, o banco de dados do ViraLoja, em São Paulo; e o texto do pedido vai para o WhatsApp, da Meta, dentro do link que abre a conversa — a Meta o recebe quando o link abre, mesmo antes de você enviar. Os pagamentos das mensalidades das lojas são processados pelo Mercado Pago, que recebe o e-mail do lojista e o que ele informar ao pagar.
Por quanto tempo: depois de 24 meses, apagamos o seu nome, o seu WhatsApp, o endereço, as observações e o detalhe do link de campanha (ficam só a origem, o meio e o nome da campanha); os produtos e os valores ficam, para a loja conferir as vendas. Pedidos de teste, feitos pelo lojista antes de publicar a loja, somem em 30 dias.
No seu aparelho: a sacola e os favoritos ficam no seu navegador, só neste aparelho; a origem da visita, a confirmação do pedido (com os seus dados) e uma marca do último envio (para não duplicar o pedido se você tentar de novo) ficam só nesta aba, até ela ser fechada.
Contra abusos: o site conta as tentativas de envio pelo endereço de internet (IP). No banco, o IP fica só como um código embaralhado com uma chave secreta, que não mostra o endereço, e é apagado pouco depois (cada contagem vale no máximo 10 minutos, e a faxina passa de hora em hora). Algumas contagens, e todas quando o banco não responde, ficam na memória do servidor, com o endereço, sem ser gravadas em disco, até a próxima contagem apagar as mais antigas ou o servidor reiniciar.
Contato: dúvidas sobre os seus dados, escreva para privacidade@viraloja.com.br. Sobre um pedido, fale com a loja pelo WhatsApp. As condições de uso da plataforma estão nos Termos de uso.
Atualizada em 25/09/2026.