Política de privacidade

As lojas do ViraLoja são montadas pelos próprios lojistas. Quando você faz um pedido numa delas, os seus dados vão para a loja, que é quem prepara e entrega o pedido.

Quem somos e os nossos dois papéis: o ViraLoja é um serviço de Zapt Zum Indústria e Comércio LTDA ME (CNPJ 52.505.043/0001-22). Nos dados do seu pedido numa loja, o lojista é o controlador e o ViraLoja é o operador — guardamos e mostramos esses dados só para a loja atender o pedido. Cada loja tem a própria página de privacidade, ligada no rodapé dela, com esses mesmos dados. Já nos dados do lojista (o cadastro, a cobrança, os dados de quem vende e a medição das páginas do ViraLoja, abaixo), o controlador é o ViraLoja. O encarregado pelos dados pessoais é Paulo Sabbanelli, e o canal para falar com ele é privacidade@viraloja.com.br.

O que o pedido guarda: a data e a hora do pedido, o seu nome, o seu WhatsApp, o endereço (quando você escolhe receber em casa ou pelos Correios), a forma de pagamento e o troco, as observações que você escreve, os produtos com os preços, se você tocou no botão de enviar pelo WhatsApp e, se você chegou por um link de campanha, de onde veio a visita (as marcas utm do link).

Para quê: para a loja atender o seu pedido. A mensagem abre no seu WhatsApp, e é você quem a envia. Se você chegou por um link de campanha, a origem da visita serve para a loja saber quais campanhas trazem pedidos. Não vendemos nem repassamos esses dados.

Por quanto tempo: depois de 24 meses, o seu nome, o seu WhatsApp, o endereço, as observações e o detalhe do link de campanha são apagados (ficam só a origem, o meio e o nome da campanha); os produtos e os valores ficam, para a loja conferir as vendas. Pedidos de teste, feitos pelo lojista antes de publicar a loja, somem em 30 dias.

Para que usamos os seus dados e em que base da lei. A LGPD (Lei 13.709/2018) exige uma base legal para cada uso. Em resumo:

• Pedido numa loja: o lojista é o controlador; a base é a execução do contrato de compra (art. 7º, V).
• Conta do lojista e login: execução do contrato com o ViraLoja (art. 7º, V).
• Cobrança e pagamento: execução do contrato (art. 7º, V) e obrigação legal, fiscal e contábil (art. 7º, II).
• Dados de quem vende, públicos na loja: obrigação legal, Decreto 7.962/2013 (art. 7º, II).
• Avisos pelo WhatsApp: consentimento, dado ao confirmar o número (art. 7º, I); pode ser retirado na página Avisos.
• Cookies necessários, segurança e contra abusos: execução do contrato e legítimo interesse de manter o site seguro (art. 7º, V e IX).
• Registro da sua escolha de cookies: legítimo interesse e exercício regular de direitos, para provar que respeitamos a escolha (art. 7º, VI e IX).
• Origem da campanha (de onde você veio): legítimo interesse de saber qual campanha traz cada loja (art. 7º, IX).
• Medição de uso (Google Analytics): legítimo interesse de melhorar o ViraLoja (art. 7º, IX), com opção de recusar a qualquer momento.
• Anúncios, API de Conversões e públicos personalizados: consentimento (art. 7º, I), só se você aceitar “Anúncios”; pode retirar a qualquer momento.
• Ofertas e sugestões ao lojista (painel e e-mail): legítimo interesse de oferecer ao nosso cliente o que faz sentido para a loja dele (art. 7º, IX), com opção de deixar de receber por e-mail.
• Ajuda para terminar o cadastro: quando você pede o código e não termina, guardamos o nome, o e-mail e o WhatsApp que você digitou para ajudar a concluir a conta que pediu (art. 7º, V) e, por legítimo interesse, para mandar novidades do ViraLoja (art. 7º, IX), com opção de parar de receber. Sem conta criada, apagamos esses dados em 180 dias.

Quem vê: o lojista da loja em que você pediu. Nas telas do ViraLoja, a equipe vê os seus dados em parte escondidos: aparecem o primeiro nome com a inicial do sobrenome e o fim do telefone; o endereço e as observações ficam ocultos. A equipe também tem acesso técnico ao banco de dados, usado só para dar suporte e cumprir obrigações legais.

Por onde os dados passam: o site passa pela Cloudflare, que entrega as páginas; o seu pedido é processado num servidor alugado da Hostinger, que o grava no Supabase, o banco de dados do ViraLoja, em São Paulo; e o texto do pedido vai para o WhatsApp, da Meta, dentro do link que abre a conversa — a Meta o recebe quando o link abre, mesmo antes de você enviar. Os pagamentos das mensalidades das lojas são processados pelo Mercado Pago, que recebe o e-mail do lojista e o que ele informar ao pagar. Quando o lojista paga no cartão, o número, a validade, o código, o nome e o CPF do titular vão do navegador direto ao Mercado Pago, sem passar pelos nossos servidores; guardamos só o identificador da assinatura, a bandeira e os quatro últimos dígitos, para mostrar qual cartão está cadastrado. Os e-mails do sistema (o código de entrada e os avisos de cobrança do lojista: fatura, vencimento, atraso, cancelamento, reembolso e mudança de preço) são enviados pelo Resend, que recebe o e-mail do lojista e o texto do aviso (o valor, a data, o nome do plano e, no aviso da fatura, o “copia e cola” do PIX).

Os avisos pelo WhatsApp: o lojista que confirma o seu número na página Avisos do painel passa a receber nele, pelo WhatsApp, o código de confirmação e os avisos da sua loja (cobrança, loja no ar e, se ele deixar ligado, cada pedido novo). A confirmação é o consentimento, e cada tipo de aviso pode ser desligado na mesma página; sem o número confirmado, os avisos saem só por e-mail. As mensagens saem de um número do ViraLoja, pelo WhatsApp, da Meta, que as recebe e as entrega, por um programa que roda no nosso servidor e guarda as mensagens enviadas por 7 dias. Guardamos o número confirmado; o número que ainda está sendo confirmado fica guardado só até a confirmação ou o fim do prazo do código (10 minutos), e o código, só embaralhado. O histórico de envios guarda só os quatro últimos dígitos, e o texto do aviso não é gravado no nosso banco. Para trocar o número, use a página Avisos; para apagá-lo, escreva para privacidade@viraloja.com.br.

Os dados do vendedor: para cada loja mostrar quem vende, como o Decreto 7.962/2013 exige, guardamos os dados que o lojista confirma (nome ou razão social, documento, endereço e contato), que ficam públicos na loja enquanto ela existir. Da conta do Mercado Livre que ele conecta, guardamos também a sugestão que preenche esses dados a cada leitura dos anúncios e o documento visto na conta, sem aparecer em lugar nenhum — guardado só para conferir que o documento de quem vende não muda por baixo. As versões antigas dos dados confirmados ficam guardadas por 5 anos depois de serem trocadas, o prazo do Código de Defesa do Consumidor para reclamar de uma compra; de um lojista que nunca chega a publicar a loja, a sugestão e o documento visto somem 12 meses depois da última leitura da conta; de quem publica, os dois ficam enquanto a loja existir, junto com os dados confirmados.

Os parceiros (afiliados e influenciadores): quem se cadastra no programa de parceiros nos informa o nome, o e-mail, o WhatsApp (se quiser), o CPF ou CNPJ, os links e canais onde divulga, o público e como pretende indicar o ViraLoja; a chave PIX para receber é cadastrada pelo próprio parceiro no painel dele e fica guardada cifrada. O ViraLoja gera o código de indicação. Usamos esses dados para analisar o cadastro, apurar as indicações, repassar a comissão por PIX e cumprir as obrigações fiscais (execução do contrato, art. 7º, V, e obrigação legal, art. 7º, II). Veem esses dados a equipe do ViraLoja, pelo painel de administração, e o próprio parceiro, no painel de parceiro (com a chave PIX e o CPF/CNPJ mascarados); eles não aparecem para os lojistas nem nas lojas. Guardamos esses dados enquanto você participar do programa e, depois, por 5 anos contados do último repasse, para cumprir as obrigações fiscais e a prestação de contas. Para corrigir ou pedir a exclusão, escreva para privacidade@viraloja.com.br.

No seu aparelho: a sacola e os favoritos ficam no seu navegador, só neste aparelho; a origem da visita, a confirmação do pedido (com os seus dados) e uma marca do último envio (para não duplicar o pedido se você tentar de novo) ficam só nesta aba, até ela ser fechada.

Cookies e medição do ViraLoja. Nas páginas do ViraLoja (a página inicial, os preços, o cadastro e o painel do lojista; nunca nas lojas) usamos cookies e ferramentas do Google (Google Tag Manager, Google Analytics e Google Ads) e da Meta (Pixel e API de Conversões) para entender de onde vêm os lojistas e se o cadastro termina em loja no ar.

Cookies necessários. Guardamos a sua escolha de cookies (vl_consentimento, 12 meses); um número aleatório do seu navegador (vl_anon, 12 meses), que não identifica você sozinho e liga a sua escolha de cookies e a origem da sua visita até a conta existir; e, quando você chega por um anúncio ou link com campanha, de onde veio (vl_o1, 90 dias, e vl_o2, 30 dias: as marcas da campanha, o endereço de onde você veio e a página de entrada). Esses três não são lidos pelo seu navegador, só pelo nosso servidor, e servem para sabermos qual campanha trouxe cada loja. Há também cookies de tarefas curtas: o do login (a sua sessão), o do convite (vl_convite, 7 dias), o da dica do link do Mercado Livre que você colou (vl_dica, 24 horas) e o da conexão com o Mercado Livre (vl_oauth, só durante a conexão). E, quando você chega pelo link de um parceiro do programa de afiliados, guardamos o código dele (vl_indicacao, por 60 dias) para sabermos quem indicou você, se você criar a conta nesse prazo. O parceiro que indicou você vê, no painel dele, o nome da sua loja com as letras escondidas (por exemplo, “Lo*** da Ma***”), a data da indicação e quantas mensalidades já geraram comissão para ele. Ele não vê seus dados de contato, o plano nem os valores que você pagou.

Cookies do Google e da Meta. Quando permitidos, o Google (como o _ga) e a Meta (como o _fbp) gravam os cookies deles; os prazos são os que essas empresas definem.

Medição de uso. Ligada desde a sua entrada, para contar visitas e páginas; você pode recusá-la a qualquer momento em “Preferências de cookies”, no rodapé. Não usamos seu nome, e-mail ou telefone nessa medição. Os dados de uso ficam no Google Analytics por 14 meses. Se você recusou a medição, o nosso servidor também não envia eventos ao Google Analytics.

Anúncios. Só com o seu aceite. Com ele, o Google e a Meta podem medir os resultados dos nossos anúncios e mostrar anúncios a você. Quando você pede o código de entrada, cria a conta, conecta o Mercado Livre, publica ou paga a sua loja, o nosso servidor pode avisar essas empresas (e, nos pagamentos, mandar o valor pago), com o e-mail e o telefone embaralhados (hash SHA-256, que não permite ler o dado original), um identificador interno também embaralhado, a origem da campanha, os cookies da Meta e do Google (_fbp, _fbc, _ga e o clique do anúncio), o endereço de IP e o navegador. Sem o aceite, nada disso é enviado à Meta nem ao Google Ads.

Públicos personalizados. Também só com o seu aceite de anúncios, enviamos à Meta (e ao Google, nos recursos de lista de clientes, quando estiverem liberados na nossa conta) o e-mail e o WhatsApp do lojista embaralhados (hash), para criar grupos de clientes: quem tem a loja paga em dia, quem está com a mensalidade suspensa, quem cancelou há pouco, quem está perto do limite do plano e os nossos melhores clientes. Usamos esses grupos para (1) não mostrar anúncios de captação a quem já é cliente, (2) mostrar lembretes e ofertas a clientes e (3) encontrar pessoas parecidas com os nossos melhores clientes. O nome do grupo (por exemplo, “ViraLoja – pagante_ativo”) fica visível para nós na Meta e no Google, e a empresa fica sabendo que aquele contato está no grupo.

Como sair dos públicos. Desmarque “Anúncios” em “Preferências de cookies”, no rodapé, no mesmo navegador em que aceitou; na rodada seguinte (diária, de madrugada) tiramos o seu contato dos grupos. Você também pode pedir a remoção em privacidade@viraloja.com.br. Os anúncios que você vê podem ser ajustados nas configurações de anúncios da sua conta na Meta e no Google.

Ofertas do ViraLoja ao lojista. Quem tem loja no ViraLoja pode ver no painel, e receber por e-mail, ofertas e sugestões ligadas ao uso da própria conta: retomar uma assinatura cancelada, subir de plano quando a loja chega perto do limite de produtos, passar ao plano anual, tirar a marca ViraLoja, comprar mais avisos de pedido ou contratar um opcional. Para isso olhamos o plano, a situação da assinatura, a quantidade de produtos e de pedidos e o saldo de avisos da loja, e guardamos quando a oferta foi mostrada, clicada, dispensada e se a compra veio dela. Todo e-mail de oferta traz o link para sair da lista de ofertas; sair não muda os avisos da loja e da cobrança, que continuam chegando. No painel, “Agora não” dispensa a oferta por um tempo. Enquanto a sua loja não vai ao ar, podemos te mandar lembretes do cadastro por e-mail e pelo WhatsApp que você informou; para parar, use o link do e-mail ou responda SAIR no WhatsApp.

Por quanto tempo guardamos a medição e os anúncios. Os cookies, pelos prazos acima. Os dados de uso, 14 meses no Google Analytics. A origem da visita (com o endereço de IP e o navegador), o registro da sua escolha de cookies e o histórico dos avisos enviados à Meta e ao Google ficam enquanto a conta existir; ao apagar a conta, a origem é apagada e o registro da escolha e dos envios perde a ligação com ela. De quem nunca criou conta, esses registros ficam até você pedir a exclusão. O que foi mostrado, clicado, dispensado e enviado nas ofertas fica enquanto a conta existir. Nos públicos, você fica enquanto estiver no grupo e mantiver o aceite de anúncios; depois, saímos na rodada diária. Na Meta e no Google, os dados que eles recebem ficam sob as regras e os prazos deles.

Mudar de ideia. Em “Preferências de cookies”, no rodapé, a qualquer momento. Guardamos o registro da sua escolha (qual foi, quando e a versão do texto) para provar que respeitamos.

Quem recebe. Google LLC e Meta Platforms, Inc. (com sede fora do Brasil: transferência internacional pelas cláusulas dos próprios termos de dados deles), segundo esses termos; a Meta também entrega os avisos pelo WhatsApp. Os demais (Cloudflare, Hostinger, Supabase, Mercado Pago e Resend) estão descritos acima.

A lista de espera (encerrada): a lista de espera da página inicial não existe mais e não recolhe dados novos. Quem deixou o e-mail e o WhatsApp nela tem esses dados guardados só até a limpeza, que vai apagá-los; eles não são usados para anúncios nem para ofertas. Para pedir a exclusão antes, escreva para privacidade@viraloja.com.br.

Contra abusos: o site conta as tentativas de envio pelo endereço de internet (IP). No banco, o IP fica só como um código embaralhado com uma chave secreta, que não mostra o endereço, e é apagado pouco depois (cada contagem vale no máximo 10 minutos, e a faxina passa de hora em hora). Algumas contagens, e todas quando o banco não responde, ficam na memória do servidor, com o endereço, sem ser gravadas em disco, até a próxima contagem apagar as mais antigas ou o servidor reiniciar.

Os seus direitos. Você pode, a qualquer momento e sem custo, pedir: a confirmação de que tratamos dados seus; o acesso; a correção; a anonimização, o bloqueio ou a eliminação do que for desnecessário ou excessivo; a portabilidade; a eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; a retirada do consentimento; e a oposição ao uso por legítimo interesse (LGPD, art. 18). Escreva para privacidade@viraloja.com.br com o e-mail ou WhatsApp que usou, para acharmos os dados. Para dados do pedido, a loja também responde. Se achar que não cumprimos a lei, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Contato: dúvidas sobre os seus dados, escreva para privacidade@viraloja.com.br. Sobre um pedido, fale com a loja pelo WhatsApp. As condições de uso da plataforma estão nos Termos de uso.

Créditos: as bandeiras dos países no campo de WhatsApp são do Twemoji, sob a licença CC BY 4.0.