Política de Privacidade

1. Quem é o controlador

O controlador dos dados é LUSPIN ASSESSORIA E INTELIGENCIA DIGITAL LTDA, inscrita no CNPJ sob o nº 64.107.013/0001-47. Contato para qualquer assunto de privacidade: info@strawify.com.br.

2. Dados que tratamos

• Cadastro: nome, e-mail, telefone e senha. A senha nunca é guardada: guardamos apenas um hash (scrypt) dela. Se você entra com Google ou Apple, recebemos o identificador e o e-mail da conta.
• Integrações com marketplaces (Mercado Livre e, quando você conecta, TikTok Shop e Shopee): identificação da sua conta de vendedor e dados da sua operação, como pedidos (valores, tarifas, comissões, frete e status), anúncios, estoque, devoluções, publicidade e cobranças da plataforma.
• Não guardamos dados pessoais dos seus compradores. Dos pedidos ficam apenas os campos financeiros e de produto; nome, endereço, telefone e documento de quem comprou não são armazenados.
• Dados que você digita: custos de produtos, fornecedores, compras, despesas, metas e meios de pagamento. De um meio de pagamento guardamos apenas o nome e os dias de fechamento e vencimento, nunca o número do cartão.
• App móvel: o endereço de notificação do aparelho e o modelo dele, para enviar os alertas que você ativar.
• Assinatura: o pagamento é processado pela Stripe. Não recebemos nem guardamos dados de cartão.
• Dados técnicos: um cookie de sessão, essencial para manter você conectado, e o registro das tentativas de login, guardado apenas como hash, para conter abuso.

Não usamos cookies de publicidade nem ferramentas de rastreamento ou analytics de terceiros.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado: calcular lucro, estoque, reposição e relatórios, sincronizar os marketplaces conectados e enviar os alertas (LGPD, art. 7º, V: execução de contrato).
• Manter a segurança da conta e prevenir fraude e abuso (art. 7º, IX: legítimo interesse).
• Cumprir obrigações legais e fiscais ligadas à assinatura (art. 7º, II).
• Notificações no celular e e-mails de alerta opcionais, que você ativa e desativa quando quiser (art. 7º, I: consentimento).

Não vendemos dados e não os usamos para publicidade.

4. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar, que atuam como operadores e só tratam os dados para essa finalidade:

• Hostinger: hospedagem do servidor e do e-mail, no Brasil.
• Stripe: cobrança da assinatura.
• Google e Apple: login, se você escolher entrar por eles.
• Expo: entrega das notificações do app móvel.
• Os marketplaces que você conecta: as consultas às APIs deles são feitas em seu nome e com a autorização que você concedeu.

Também podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial.

5. Onde os dados ficam e transferência internacional

O banco de dados e o servidor da aplicação ficam no Brasil. Alguns fornecedores listados acima (Stripe, Google, Apple e Expo) podem tratar dados fora do Brasil, principalmente nos Estados Unidos, com as garantias contratuais previstas no art. 33 da LGPD.

6. Por quanto tempo guardamos

• Enquanto a sua conta existir.
• Ao desconectar um marketplace, as credenciais de acesso a ele são apagadas na hora.
• Ao pedir a exclusão da conta, há uma carência de 30 dias, durante a qual você pode cancelar o pedido. Depois dela, todos os dados da conta são apagados definitivamente.
• Registros que a lei obriga a guardar, como os fiscais da assinatura, ficam pelo prazo legal.

7. Segurança

Todo o tráfego usa HTTPS. As credenciais dos marketplaces são cifradas no banco (AES-256-GCM), as senhas e as sessões são guardadas apenas como hash, o banco de dados não fica exposto à internet e as integrações pedem somente permissões de leitura. Os detalhes estão na nossa Política de Segurança da Informação.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento, e a revogação desse consentimento;
• informação sobre com quem compartilhamos os seus dados.

Para exercer qualquer um deles, escreva para info@strawify.com.br. Respondemos em até 15 dias. A exclusão da conta também pode ser pedida direto no painel, em Conta.

9. Encarregado pelo tratamento de dados

O canal do encarregado (DPO) é info@strawify.com.br. Por ele você também pode reclamar de um tratamento, sem prejuízo do seu direito de procurar a Autoridade Nacional de Proteção de Dados (ANPD).

10. Público

O Strawify é uma ferramenta para empresas e vendedores maiores de 18 anos e não se destina a crianças ou adolescentes.

11. Alterações

Podemos atualizar esta política. A data de vigência fica no topo da página, e mudanças relevantes são avisadas por e-mail ou no painel.