Política de privacidade

1. Dados que tratamos

De quem tem conta (a lojista e a equipe):

• nome, e-mail e senha (guardamos só o hash bcrypt da senha, nunca a senha);
• dados da loja: nome, endereço da vitrine, descrição, WhatsApp, cor, logo e capa;
• fotos e áudios das peças, a transcrição dos áudios e os dados das peças (nome, preço, cores, tamanhos, estoque);
• registros técnicos: endereço IP e requisições nos logs do servidor.

De quem compra na vitrine: o Dittu não guarda o pedido. O carrinho fica no navegador da compradora (no localStorage, para não perder a sacola ao recarregar a página) e vira uma mensagem de WhatsApp para a loja, enviada pela própria compradora. Não pedimos cadastro nem pagamento na vitrine.

2. Para que usamos e com que base legal

• Criar e manter a conta, a loja e a vitrine, transcrever os áudios e sugerir o cadastro das peças: execução de contrato (art. 7º, V).
• Segurança, prevenção a fraude e abuso e diagnóstico de erros, com os logs técnicos: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e responder a autoridades quando exigido: obrigação legal (art. 7º, II).

3. Inteligência artificial e transferência internacional

As fotos e os áudios das peças são enviados à OpenAI, empresa dos Estados Unidos, que age como nossa operadora para transcrever o áudio e extrair os dados do cadastro. Isso é uma transferência internacional de dados, feita para prestar o serviço que você pediu. A IA não publica nada sozinha: você revisa e aprova tudo antes de a peça aparecer na vitrine. [A CONFIRMAR: confirmar as condições contratuais da OpenAI (retenção e uso para treinamento)]

4. Hospedagem e arquivos

Guardamos os dados e os arquivos em provedores de nuvem, que atuam como operadores: [A CONFIRMAR: Vercel, Railway, Cloudflare R2 ou os escolhidos].

5. Cookies e rastreamento

Não usamos cookies de publicidade nem rastreadores de terceiros. Guardamos no navegador apenas o que o serviço precisa: a sua sessão de login (para você continuar entrando) e a sacola da vitrine.

6. Com quem compartilhamos

Só com os operadores citados acima e com autoridades, quando a lei exigir. Não vendemos dados. Os dados da loja que você publica (nome, descrição, WhatsApp, fotos e produtos) ficam visíveis a qualquer pessoa na vitrine pública.

7. Por quanto tempo guardamos

Os dados da conta e da loja ficam enquanto a conta existir. Ao excluir a conta, apagamos a conta, as lojas de que você é dona, os produtos, as fotos, os áudios e as sessões. Os logs técnicos ficam por [A CONFIRMAR: prazo de guarda dos logs].

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade, informação sobre com quem compartilhamos e a revogação de consentimento, quando for o caso;
• a eliminação dos dados, que você mesma faz excluindo a conta.

Para pedir, escreva para o e-mail do encarregado: [A CONFIRMAR: e-mail do encarregado]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Como excluir sua conta

Pelo app, em Ajustes › Conta › Excluir conta, ou pelo painel, em Sua loja › Conta › Excluir conta. Veja o passo a passo em Como excluir sua conta.

10. Segurança e mudanças

Protegemos os dados com senha em hash, conexão segura e acesso restrito por loja. Se esta política mudar, avisaremos no painel ou por e-mail e atualizaremos a data no topo. Leia também os Termos de uso.