Política de Privacidade do EZ Shop

Versão [1.0] · Última atualização: [data]

1. Quem cuida dos seus dados

[razão social], CNPJ [nº], [endereço completo] ("EZ Shop"). Encarregado de dados (DPO): [nome] — [e-mail do encarregado].

Esta política explica como o EZ Shop trata dados pessoais de:

• Lojistas, que criam loja na plataforma, e de quem visita o site ezshop.digital. Nesse caso o EZ Shop é o controlador: decide para que os dados servem.
• Compradores das lojas. Nesse caso o EZ Shop é o operador: guarda e usa os dados em nome do lojista, que é o controlador. Cada loja deve ter a própria política de privacidade. Veja a seção 8.

2. Dados do lojista que coletamos

Visitantes do ezshop.digital: a página inicial não pede dados. O formulário "Fazer login" só pede o endereço da loja.

IP (endereço de internet):

• O sistema guarda o IP por pouco tempo, para limitar tentativas de login, cadastro e compra (proteção contra ataques). Ele é apagado quando o limite vence, em geral em até 1 hora.
• O IP só fica gravado no histórico de ações da conta de administrador da plataforma.
• [Informar se a hospedagem guarda registros de acesso e por quanto tempo. O Marco Civil da Internet, art. 15, exige 6 meses para aplicações com fins econômicos.]

3. Por que podemos usar esses dados (bases legais)

• Execução do contrato (art. 7º, V): criar a conta, manter a loja no ar e fazer as integrações funcionarem.
• Obrigação legal (art. 7º, II): guardar registros exigidos por lei (fiscais, Marco Civil).
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e de abuso, melhoria do serviço.
• Consentimento (art. 7º, I): só se um dia usarmos seus dados para algo opcional, como novidades por e-mail. Hoje isso não existe.

4. Com quem os dados são compartilhados

O EZ Shop não vende dados pessoais. Os dados vão apenas para os serviços necessários ao funcionamento, e a maioria só quando você conecta a sua conta:

Post Café (ferramenta de posts para Instagram): só recebe dados de produto (nome, preço, fotos, link), nunca dados pessoais.

Dados fora do Brasil: alguns desses serviços podem guardar dados em outros países (por exemplo [Cloudflare, Supabase, Meta, TikTok, Shein]). Nesses casos, usamos empresas que oferecem garantias de proteção previstas na LGPD (art. 33). [Conferir região dos servidores e cláusulas contratuais.]

5. Cookies e armazenamento no navegador

Usamos apenas o necessário para o site funcionar. Não usamos cookies de propaganda nem de estatística.

Os cookies de login são protegidos (HttpOnly): nenhum script da página consegue lê-los.

6. Como protegemos os dados

• Senhas: guardadas embaralhadas (função scrypt), nunca em texto puro.
• Chaves e senhas de integração: guardadas cifradas (AES-256-GCM). No painel aparecem como ••••••.
• CPF, CNPJ, telefone e endereço dos pedidos e clientes: guardados cifrados no banco (AES-256-GCM).
• Sessões e links por e-mail: no banco fica só um resumo (hash) do código. Os links de confirmar e-mail e de nova senha valem uma vez e por pouco tempo (24 h e 1 h).
• Separação entre lojas: cada loja tem banco de dados e pasta de fotos próprios, e uma loja não acessa os dados de outra.
• Proteção contra ataques: limite de tentativas, conexão segura (HTTPS) e proteções no navegador.
• Administrador da plataforma: login com senha e código de app autenticador. Ele vê só o nome e o e-mail do dono de cada loja e contagens; não vê senhas, chaves nem os dados dos compradores pelo painel.

Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, conforme a lei (art. 48).

7. Por quanto tempo guardamos

Nota: esses prazos são aplicados automaticamente pelo sistema (tarefa diária; os números ficam em src/lgpd.js). O histórico do administrador da plataforma (com IP) e o registro dos aceites dos termos não são apagados (servem de prova; ver README).

8. Dados dos compradores das lojas

Quando alguém compra numa loja do EZ Shop, a loja coleta:

• nome, e-mail, telefone/WhatsApp, CPF (opcional) e endereço de entrega;
• a conta do comprador (nome, e-mail, telefone, senha embaralhada, endereços salvos), se ele criar uma;
• o carrinho: produtos, e também nome, e-mail e telefone quando ele os digita no checkout, mesmo que não finalize a compra ("carrinho abandonado");
• os pedidos vindos dos marketplaces, com os dados do comprador enviados por eles;
• o histórico dos avisos de e-mail e WhatsApp enviados sobre o pedido.

Esses dados ficam no banco da loja. O lojista decide como usá-los (controlador). O EZ Shop só guarda, protege e processa esses dados para a loja funcionar (operador), conforme o Termo de Tratamento de Dados.

Se você é comprador: para exercer seus direitos, fale primeiro com a loja onde comprou. Se não conseguir, escreva para [e-mail do encarregado] e encaminharemos ao lojista.

9. Seus direitos (art. 18 da LGPD)

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento (quando for a base usada).

Como pedir: e-mail para [e-mail do encarregado]. Responderemos em até [15] dias.

Sem precisar pedir: o lojista baixa os dados da conta e da loja e pede a exclusão da loja no painel ("Privacidade e conta"); o comprador baixa os dados e exclui a conta na "Minha conta" da loja. Os arquivos baixados não trazem senhas nem chaves das integrações.

Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.

10. Crianças

O EZ Shop é para maiores de 18 anos. Não coletamos dados de crianças de propósito.

11. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última versão. Mudanças importantes serão avisadas por e-mail ou no painel.