Esta política se aplica a duas situações: (1) quando você cria e administra uma loja no Spot ("lojista"), e (2) quando você compra em uma loja que usa o Spot como sua vitrine online ("cliente final"). Tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos
O Spot é uma plataforma de catálogo digital e gestão para gráficas e papelarias, que permite a lojistas criar uma vitrine online, receber pedidos e gerenciar sua operação. Para os fins desta política, o Spot é a entidade responsável pela operação da plataforma e pelo tratamento dos dados de cadastro dos lojistas.
2. Quais dados coletamos
a) De quem cria uma loja (lojista)
- Nome, e-mail e senha (a senha é armazenada de forma criptografada — nunca em texto puro).
- Nome e endereço (URL) da loja, número de WhatsApp, redes sociais e demais dados de perfil que você preencher.
- Dados de pagamento da assinatura do Spot, processados pelo Mercado Pago (não armazenamos número de cartão).
- Credenciais de integrações que você conectar por sua conta (ex.: chave de API de um gateway de pagamento, ou de um provedor de IA), usadas somente para operar a loja em seu nome.
b) De quem compra em uma loja Spot (cliente final)
- Nome, telefone e, quando aplicável, endereço de entrega (rua, número, complemento, bairro, cidade, estado e CEP).
- CPF ou CNPJ, somente quando necessário para gerar cobrança Pix em um dos gateways de pagamento.
- Itens do pedido, observações de personalização e arquivos ou imagens enviados para produção (ex.: arte, logo).
- Histórico de pedidos e saldo de cashback vinculado ao seu telefone, quando a loja oferece esse benefício.
c) Coletados automaticamente
- Páginas e produtos visualizados dentro da loja, para métricas internas do lojista (visitas, produtos mais vistos).
- Preferência de tema (claro/escuro), salva localmente no seu navegador.
- Quando a loja conecta um Meta Pixel, eventos de navegação e compra são compartilhados com a Meta para fins de anúncios — veja a seção 5.
3. Para que usamos seus dados
- Execução do contrato: criar sua conta, operar a loja, processar e entregar pedidos, cobrar a assinatura.
- Legítimo interesse: prevenir fraude, manter a segurança da plataforma, gerar métricas agregadas de uso.
- Cumprimento de obrigação legal: emissão de documentos fiscais quando aplicável, resposta a autoridades competentes.
- Consentimento: envio de notificações de pedido por WhatsApp, e rastreamento por Meta Pixel — você pode recusar cookies não essenciais no banner de consentimento.
4. Com quem compartilhamos
Compartilhamos dados somente com quem é necessário para o funcionamento do serviço:
- Supabase — hospedagem do banco de dados e autenticação.
- Vercel — hospedagem da aplicação.
- Asaas, Mercado Pago e InfinitePay — processamento de pagamentos, somente quando a loja oferece pagamento online.
- Meta (WhatsApp Business API / Cloud API) — envio de notificações de pedido, quando a loja habilita essa opção.
- Meta Pixel — somente se a loja conectar essa integração nas configurações dela.
Nunca vendemos dados pessoais a terceiros.
6. Por quanto tempo guardamos os dados
Mantemos os dados enquanto sua conta (ou a da loja em que você comprou) estiver ativa, e pelo prazo adicional exigido por lei (por exemplo, obrigações fiscais). Se você pedir a exclusão dos seus dados e não houver obrigação legal de retenção, apagamos ou anonimizamos as informações em até 30 dias.
7. Como protegemos seus dados
- Toda comunicação com a plataforma é criptografada (HTTPS).
- Senhas são armazenadas com hash, nunca em texto puro.
- Cada loja só acessa os dados dos seus próprios clientes e pedidos — isolamento aplicado no nível do banco de dados.
- Credenciais de integrações sensíveis (gateways de pagamento, WhatsApp) nunca são expostas ao navegador do cliente final.
8. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação de que tratamos seus dados, e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento.
- Revogação do consentimento (por exemplo, deixar de receber notificações por WhatsApp).
- Informação sobre com quem compartilhamos seus dados.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail na seção 12. Se sua compra foi feita em uma loja específica, também é possível pedir diretamente a essa loja — veja a seção 9.
9. O Spot e as lojas: quem é responsável pelo quê
O Spot fornece a infraestrutura técnica (operador de dados). Cada loja que usa o Spot é responsável (controladora) pelos dados dos seus próprios clientes finais — é ela quem decide o que vender, como atender e como usar os dados dos pedidos que recebe. O Spot processa esses dados em nome da loja, com as medidas de segurança descritas nesta política, e não os usa para finalidades próprias além do funcionamento da plataforma (como métricas agregadas e prevenção de fraude).
10. Dados de menores de idade
O Spot não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes sem o consentimento específico de um responsável legal, conforme exigido pela LGPD.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma, com a data de atualização sempre indicada no topo desta página.
12. Contato e encarregado (DPO)
Dúvidas, solicitações ou reclamações sobre o tratamento de dados podem ser enviadas para suporte@catalogoonline.app.