Política de privacidade

Sobre esta política

Esta Política de Privacidade aplica-se a todos os usuários da plataforma Koomanda — lojistas cadastrados e clientes finais que realizam pedidos nas lojas hospedadas em nossa infraestrutura.

Atuamos como controlador dos dados dos lojistas (relação direta de contratação) e como operador dos dados dos clientes finais, em nome dos lojistas. Cada lojista é controlador dos dados de seus próprios clientes e deve manter sua própria política de privacidade.

Dados que coletamos

Do lojista: nome, e-mail, telefone e dados de configuração da loja, como nome comercial, endereço, horários, produtos, formas de pagamento e área de entrega.

Do cliente final: nome, telefone, endereço de entrega, observações, histórico de pedidos e forma de pagamento escolhida. Não armazenamos número de cartão do cliente final. Esses dados são coletados em nome do lojista para viabilizar a entrega e o atendimento.

Dados técnicos: provedores de infraestrutura podem registrar endereço IP, identificadores de requisição e informações do navegador para segurança e diagnóstico. A análise de acesso da Vercel é agregada, não utiliza cookies e não permite identificar individualmente o visitante.

Como usamos os dados

Utilizamos os dados coletados para:

• Operar a plataforma e prestar o serviço contratado;
• Processar assinaturas e cobranças quando esse recurso estiver habilitado;
• Atender pedidos e viabilizar a comunicação entre lojista e cliente final;
• Prestar suporte técnico, responder dúvidas e resolver problemas;
• Comunicar atualizações importantes do serviço, mudanças de termos e avisos de segurança;
• Cumprir obrigações legais, regulatórias e fiscais;
• Prevenir fraudes, abuso e uso indevido da plataforma;
• Melhorar o produto com base em métricas agregadas e anonimizadas.

Não utilizamos seus dados para envio de marketing de terceiros e não os enviamos para anunciantes externos.

Com quem compartilhamos

Compartilhamos dados com prestadores necessários ao funcionamento da plataforma, conforme o serviço efetivamente utilizado:

• Vercel — hospedagem da aplicação frontend;
• Railway — hospedagem do backend e banco de dados;
• Cloudinary — armazenamento e entrega de imagens (fotos de produtos e logotipos);
• Mercado Pago — processamento da assinatura do lojista, quando a cobrança estiver habilitada;
• Resend — envio de e-mails transacionais, quando configurado.

Nunca vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais. Compartilhamento com autoridades públicas só ocorre mediante requisição legal fundamentada.

Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e, após o encerramento, pelo tempo necessário para cumprir obrigações legais, exercer direitos, prevenir fraude e resolver disputas. Dados que não precisem mais ser mantidos serão eliminados ou anonimizados de forma segura.

O prazo varia conforme a categoria e a finalidade. Pedidos podem ser preservados sem identificação pessoal quando o histórico financeiro ou operacional ainda for necessário. Backups, quando existentes, seguem o ciclo de retenção configurado no provedor de infraestrutura.

Seus direitos (LGPD)

Como titular de dados, você tem direito a, a qualquer momento e gratuitamente:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados pessoais que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço ou produto;
• Eliminação dos dados tratados com seu consentimento;
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

O lojista pode baixar uma cópia dos dados ou solicitar a exclusão em Configurações → Privacidade e seus dados. Também é possível enviar um e-mail para privacidade@koomanda.com.br identificando-se e descrevendo a solicitação. Confirmação e acesso simplificado serão fornecidos imediatamente quando disponíveis; a declaração completa de acesso será atendida em até 15 dias.

Cookies e analytics

A autenticação do painel utiliza armazenamento local do navegador para manter o token de sessão. A aplicação não utiliza cookies publicitários nem rastreadores entre sites.

Utilizamos o Vercel Web Analytics para métricas agregadas de páginas, navegador, dispositivo e localização aproximada. Segundo o fornecedor, essa ferramenta não usa cookies e reinicia diariamente o identificador derivado da requisição.

Não enviamos e-mail, telefone, conteúdo de pedidos ou outros dados pessoais em eventos personalizados de analytics.

Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Tráfego protegido por HTTPS nas conexões públicas;
• Senhas armazenadas com hash bcrypt (nunca em texto puro);
• Autorização por loja e filtragem de dados por tenant;
• Identificadores de acompanhamento de pedidos armazenados como hash;
• Revisões periódicas de dependências e correção tempestiva de vulnerabilidades.

Nenhum sistema é 100% imune. Em caso de incidente de segurança com risco ou dano relevante, cooperaremos com o lojista controlador e realizaremos as comunicações cabíveis à ANPD e aos titulares nos prazos aplicáveis.

Crianças e adolescentes

A contratação da plataforma é destinada a pessoas com capacidade legal para representar o estabelecimento. O serviço não é direcionado especificamente a crianças ou adolescentes e não solicita idade no checkout. Solicitações relacionadas a titulares menores devem ser encaminhadas ao lojista responsável ou ao nosso canal de privacidade.

Canal de privacidade

Solicitações de titulares, comunicações da ANPD e dúvidas sobre tratamento de dados podem ser enviadas para privacidade@koomanda.com.br.

Quando a indicação formal de encarregado for aplicável, sua identidade e informações de contato serão divulgadas neste local.

Mudanças nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças regulatórias, evolução do serviço ou novas práticas de segurança. A versão vigente sempre estará disponível em koomanda.com.br/privacidade, com a data da última atualização no topo do documento.

Alterações materiais serão comunicadas com antecedência mínima de 15 (quinze) dias por e-mail ou aviso no painel administrativo.