Política de Privacidade e Proteção de Dados

1. Dados que Coletamos

Coletamos apenas as informações estritamente necessárias para a prestação e segurança dos nossos serviços:

• Para Lojistas (Criadores de Vitrines):
  • E-mail cadastrado (para autenticação segura e comunicação de conta);
  • Nome da vitrine, slug (endereço personalizado), biografia e configurações visuais de cores;
  • Links de produtos e títulos cadastrados por você;
  • Identificador de pagamento gerado pelo Mercado Pago (caso assine um plano Pro).
• Para Visitantes e Compradores:
  • Não exigimos cadastro nem coletamos nome, CPF ou cartão de crédito para navegar ou buscar ofertas;
  • Dados técnicos anônimos de telemetria básica (número agregado de cliques em produtos para estatísticas dos lojistas, data e horário);
  • Endereço IP e cabeçalhos de requisição unicamente para segurança contra ataques DDoS, fraudes e abuso de bots (armazenados temporariamente em logs de infraestrutura).

2. Finalidade do Tratamento dos Dados

Os dados coletados são tratados exclusivamente para:

• Autenticar e permitir o gerenciamento da sua vitrine de produtos;
• Processar assinaturas e upgrades via gateway seguro do Mercado Pago;
• Contabilizar cliques e desempenho dos produtos recomendados;
• Cumprir obrigações legais previstas no Marco Civil da Internet (guarda de logs de acesso a aplicações).

3. Compartilhamento de Dados com Prestadores de Serviços

Para manter o sistema no ar de forma rápida e segura, operamos com fornecedores de infraestrutura líderes globais:

• Vercel Inc.: Hospedagem em nuvem, distribuição CDN global e roteamento de tráfego HTTPS.
• Supabase (PostgreSQL Cloud): Armazenamento criptografado do banco de dados relacional e autenticação com Row Level Security (RLS).
• Mercado Pago Instituição de Pagamento Ltda.: Gateway seguro de processamento de pagamentos e assinaturas. Seus dados de cartão ou chaves PIX transitam diretamente pelos servidores certificados PCI-DSS do Mercado Pago; o Englobador nunca tem acesso aos dados sensíveis do seu cartão.

4. Cookies e Tecnologias de Sessão

Utilizamos cookies essenciais de sessão criptografados (como englobador_admin) com atributos HttpOnly e SameSite=Lax exclusivamente para manter o lojista conectado com segurança ao seu painel administrativo. Não utilizamos cookies invasivos de rastreamento comportamental de terceiros.

5. Seus Direitos (Artigo 18 da LGPD)

Você, como titular de dados, possui o direito de a qualquer momento:

• Confirmar a existência de tratamento de dados;
• Acessar e exportar seus dados cadastrados na vitrine;
• Corrigir dados incompletos, inexatos ou desatualizados no próprio painel administrativo;
• Solicitar a exclusão definitiva da sua conta e de todos os produtos vinculados;
• Revogar o consentimento a qualquer momento.

6. Segurança da Informação

Adotamos práticas robustas de segurança, incluindo criptografia SSL/TLS em todas as comunicações, políticas estritas de isolamento de dados no banco (RLS), proteção contra injeções SQL e validação rígida de origem e CSRF em todas as mutações de API.

7. Contato do Encarregado de Proteção de Dados (DPO)

Para dúvidas sobre esta política, solicitações de exclusão de dados ou exercício dos seus direitos conforme a LGPD, entre em contato através do nosso suporte pelo domínio oficial: contato@englobador.com.br.