Política de privacidade

O ControLive é um sistema online, mantido por ControLive, para lojas que vendem pelas lives do Instagram: registra as vendas pelo @ da cliente, envia o link do pedido pelo WhatsApp, recebe o pagamento e organiza a separação e a entrega.

A LGPD separa quem decide sobre os dados (controlador) de quem trata os dados em nome dele (operador). No ControLive os papéis ficam assim:

Se você comprou numa loja que usa o ControLive, a responsável pelos seus dados é essa loja. Ela tem (ou deve ter) a própria política de privacidade. Você pode falar com a loja ou com a gente: se o pedido chegar até nós, encaminhamos para a loja e ajudamos a atender.

Da lojista e da equipe da loja:

• Nome, e-mail, telefone e foto de perfil (opcional) de quem usa o sistema.
• Senha, guardada só em forma cifrada pelo serviço de login. Ninguém da nossa equipe vê a sua senha.
• Dados da loja: nome, CNPJ ou CPF, endereço, @ do Instagram, logo e configurações.
• Dados da assinatura: plano, situação do pagamento e dados de cobrança.
• Registros de acesso e de uso: endereço IP, data e hora, navegador e as ações feitas no sistema (quem criou, alterou ou cancelou o quê).

Das clientes da loja (cadastrados pela loja ou pela própria cliente no link do pedido):

• Nome e @ do Instagram.
• Telefone de WhatsApp.
• CPF, pedido pelos meios de pagamento para emitir a cobrança e prevenir fraude, e usado na nota fiscal e no envio quando a loja emite.
• E-mail e data de nascimento, quando informados.
• Endereço de entrega.
• Pedidos: peças, valores, descontos, cupons, cashback, forma de pagamento escolhida, situação do pagamento, da separação e da entrega.
• Mensagens enviadas pelo WhatsApp da loja e a situação de cada uma (enviada, entregue, lida ou com falha), além do pedido para não receber mais mensagens.

Os dados do cartão de crédito são digitados direto no ambiente do meio de pagamento. O ControLive não recebe nem guarda o número completo do cartão nem o código de segurança.

Do Instagram (API oficial da Meta), quando a loja conecta a conta profissional dela:

• Comentários públicos feitos nas lives e publicações da própria loja: nome de usuário (@), texto do comentário, data e hora e os identificadores que a Meta envia.
• Dados básicos da conta profissional da loja (nome, @ e identificador) para mostrar qual conta está ligada.

Não lemos mensagens privadas (Direct), não acessamos contas de outras pessoas e não publicamos nada no Instagram em nome da loja.

Do WhatsApp (API oficial do WhatsApp Business, da Meta), quando a loja liga o número dela:

• Número e identificadores do WhatsApp Business da loja.
• Situação das mensagens enviadas às clientes, que a Meta informa ao sistema.
• Respostas das clientes ao número da loja, usadas para registrar o pedido de saída (SAIR) e para a loja atender.

De quem visita o site: dados técnicos de navegação (IP, navegador, páginas acessadas) e os cookies necessários para o login funcionar, explicados no item 9.

Cada uso tem uma base legal da LGPD (artigos 7º e 11). Quando o ControLive age como operador, a base legal é a da loja, e listamos a mais comum.

O ControLive não toma decisões automatizadas que afetem os seus direitos. As regras automáticas do sistema (como juntar as peças compradas na mesma live num pedido só) apenas organizam o trabalho da loja.

Só com quem precisa dos dados para o serviço funcionar, e só o necessário:

• Meta Platforms (Instagram e WhatsApp): as mensagens às clientes saem pela API oficial do WhatsApp Business e passam pelos servidores da Meta; os comentários da live chegam pela API oficial do Instagram. O uso desses serviços também segue os termos e a política de privacidade da Meta.
• Meio de pagamento escolhido pela loja (hoje o Mercado Pago): recebe nome, CPF, e-mail e valor da compra para gerar o Pix ou cobrar o cartão. O dinheiro vai direto para a conta da loja no meio de pagamento.
• Supabase: banco de dados, login e arquivos do sistema, com servidores na região de São Paulo.
• Vercel: hospedagem do site e do sistema.
• ViaCEP e BrasilAPI: consulta do endereço pelo CEP e da razão social pelo CNPJ. Só o CEP ou o CNPJ digitado é enviado.
• Transportadoras, motoboys e entregadores escolhidos pela loja: recebem o nome, o telefone e o endereço de entrega.
• A própria loja e a equipe dela, cada pessoa vendo só o que o papel dela permite.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Esses fornecedores tratam os dados sob contrato, com obrigações de segurança e de confidencialidade. Se a empresa mudar de dono, os dados continuam protegidos por esta política.

O banco de dados fica no Brasil. Alguns fornecedores, como a Meta e a Vercel, podem tratar dados em servidores fora do país, principalmente nos Estados Unidos. Essas transferências seguem o artigo 33 da LGPD, com as garantias contratuais oferecidas por esses fornecedores.

• Conta da lojista e dados da loja: enquanto a conta estiver ativa. Depois do encerramento, ficam disponíveis por até 90 dias para a loja pedir uma cópia e então são excluídos ou anonimizados.
• Dados das clientes da loja: enquanto a loja usar o ControLive, ou até a loja pedir a exclusão. Ao fim da conta da loja, seguem a mesma regra acima.
• Comentários lidos da live: guardamos só os que viraram pedido (o @ e o texto ligados à venda). Os demais são descartados em até 30 dias.
• Registros de acesso: 6 meses, como manda o Marco Civil da Internet.
• Dados fiscais e de cobrança: pelo prazo da legislação tributária, em regra 5 anos.
• Pedidos de exclusão e de titulares: o registro do pedido (sem os dados apagados) fica guardado para comprovar o atendimento.

Quando um prazo legal obriga a guardar algo, o dado fica bloqueado e só é usado para essa obrigação.

Pela LGPD (artigo 18), você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, errados ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
• Portabilidade dos dados para outro fornecedor.
• Eliminação dos dados tratados com o seu consentimento.
• Informação sobre com quem compartilhamos os seus dados.
• Informação sobre a possibilidade de não consentir e o que acontece nesse caso.
• Revogação do consentimento, como parar de receber mensagens de divulgação.
• Oposição a um tratamento que não cumpra a lei.

Como pedir:

1. 1Se você é cliente de uma loja: fale com a loja onde comprou, que é a responsável pelos seus dados. Se preferir, escreva para o atendimento do ControLive dizendo o seu nome, o seu telefone ou @ e o nome da loja. Encaminhamos o pedido para ela e acompanhamos a resposta.
2. 2Se você é lojista ou faz parte da equipe de uma loja: escreva para o atendimento do ControLive a partir do e-mail cadastrado na sua conta.
3. 3Para parar de receber mensagens de uma loja no WhatsApp: responda SAIR na conversa.
4. 4Para pedir a exclusão dos dados ligados ao Instagram ou ao Facebook: siga o passo a passo da página de exclusão de dados.

Respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade antes de entregar ou apagar dados. Se não ficar satisfeito com a resposta, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

• Toda conexão com o site é cifrada (HTTPS).
• Cada loja tem os dados separados das outras no próprio banco de dados, com regras que impedem uma loja de ver os dados de outra.
• Cada pessoa da equipe vê só o que o papel dela permite, e as regras de estoque, dinheiro e pagamento rodam no servidor, não no navegador.
• Tokens de acesso da Meta e do meio de pagamento ficam guardados num cofre cifrado e nunca vão para o navegador.
• Avisos que chegam da Meta e do meio de pagamento têm a assinatura conferida antes de qualquer efeito.
• Alterações importantes ficam registradas com quem fez e quando.

Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos as lojas afetadas e, quando a lei pedir, a ANPD e as pessoas atingidas.

Usamos só cookies necessários: os que mantêm você conectado ao sistema e protegem o login. Também guardamos no seu navegador algumas preferências de tela, como os filtros escolhidos.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O link do pedido da cliente funciona sem cadastro. Na etapa do pagamento, o meio de pagamento pode usar cookies próprios de segurança e de prevenção a fraude, segundo a política dele.

Você pode apagar ou bloquear cookies nas configurações do navegador, mas sem eles não é possível entrar no sistema.

O sistema é feito para lojas e para pessoas maiores de 18 anos. Não coletamos de propósito dados de crianças. Se uma loja vender para menores, cabe a ela seguir as regras da LGPD para esse público.

O encarregado pelo tratamento de dados pessoais do ControLive é a nossa equipe de privacidade. É o canal para falar sobre esta política, sobre os seus dados e com a ANPD. Para falar com o encarregado, escreva para o atendimento do ControLive.

Podemos atualizar esta política quando o serviço ou a lei mudar. A data da versão em vigor fica no topo da página. Mudanças importantes são avisadas às lojas dentro do sistema ou por e-mail antes de valer.

Dúvidas sobre esta política ou sobre os seus dados? Fale com a gente: