Política de privacidade

O EncomendIA é um serviço da Lucaco Tecnologia LTDA, CNPJ 65.670.810/0001-09, com sede na Av. Paulista, 1636, conj. 4, 15º andar, Bela Vista, São Paulo - SP, CEP 01310-200. É uma plataforma para revendedores que vendem produtos de fornecedores por encomenda: o revendedor monta a loja a partir do catálogo do fornecedor, e os clientes dele escolhem e fazem o pedido pelo link da loja.

Esta política vale para duas pessoas diferentes:

• Revendedores, que têm conta no EncomendIA;
• Clientes das lojas, que fazem pedidos sem criar conta.

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD), o EncomendIA é o controlador dos dados dos revendedores: decidimos como eles são usados para oferecer o serviço.

Já os dados dos clientes de cada loja pertencem à relação entre o cliente e o revendedor. O revendedor é o controlador desses dados, e o EncomendIA é o operador: guardamos e processamos os pedidos em nome dele, só para que a venda aconteça.

Dos revendedores:

• e-mail, usado para entrar com o código;
• nome e endereço da loja, WhatsApp, chave Pix e nome de quem recebe;
• cor e logotipo da loja, quando enviados;
• arquivos de catálogo enviados para a importação (PDF, imagens, planilhas) e os produtos, cupons e configurações criados;
• chamados de suporte;
• dados da assinatura do EncomendIA: plano, pagamentos e o CPF ou CNPJ informado para a nota fiscal. Os dados do cartão ficam só com a Stripe;
• registros de uso do serviço, como importações feitas e páginas usadas no mês.

Dos clientes das lojas:

• nome e WhatsApp;
• endereço de entrega, quando ele escolhe envio;
• itens, valores e observações do pedido;
• comprovante de pagamento, quando ele envia;
• nome e WhatsApp nos pedidos de acesso a catálogos fechados.

O que não tratamos: não pedimos CPF dos clientes nem dados de cartão. O pagamento é feito por Pix direto do cliente para a revendedor; o dinheiro não passa pelo EncomendIA.

Nossos provedores de hospedagem registram dados técnicos das conexões, como endereço IP e navegador, para segurança e funcionamento do serviço.

• Criar e manter a conta do revendedor, mandar o código de acesso e oferecer o serviço contratado: execução de contrato (LGPD, art. 7º, V).
• Ler os catálogos com inteligência artificial e montar os produtos: execução de contrato.
• Registrar os pedidos dos clientes, gerar o Pix e mostrar o pedido ao revendedor: em nome do revendedor, para cumprir a compra que o cliente pediu (art. 7º, V).
• Responder chamados de suporte: execução de contrato.
• Cobrar a assinatura e emitir a nota fiscal: execução de contrato e obrigação legal (art. 7º, V e II).
• Proteger o serviço, prevenir fraudes e abusos e corrigir erros: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e atender autoridades: obrigação legal (art. 7º, II).

Não vendemos dados pessoais e não os usamos para publicidade.

Para montar o catálogo, as páginas do arquivo do fornecedor são enviadas à Anthropic, empresa que fornece o modelo de IA (Claude). O conteúdo é usado só para extrair produtos, preços e fotos. Pelos termos comerciais da Anthropic, o que é enviado pela API não é usado para treinar os modelos dela; a Anthropic guarda esse conteúdo por um período limitado, para segurança, e depois o apaga.

Os catálogos de fornecedor normalmente não têm dados pessoais. Não envie para importação arquivos com dados de clientes, como planilhas de pedidos. Pedidos, comprovantes e dados dos clientes cadastrados na loja não são enviados à IA.

Só com quem precisa para o serviço funcionar:

• O revendedor vê os dados dos pedidos e dos pedidos de acesso da loja dele;
• Supabase: banco de dados, login e armazenamento de arquivos, com servidores em São Paulo;
• Vercel: hospedagem do site, com processamento em São Paulo e rede de entrega global;
• Anthropic: leitura dos catálogos com IA, nos Estados Unidos;
• ViaCEP: busca do endereço pelo CEP que o cliente digita no checkout;
• Photon (Komoot, Alemanha): sugestões de endereço quando o cliente busca pela rua; o navegador dele envia o texto digitado direto ao serviço;
• Provedor de e-mail: envio do código de acesso para o e-mail do revendedor;
• Stripe: cobrança da assinatura do revendedor (cartão, Pix, nome, e-mail e CPF ou CNPJ para a nota fiscal), nos Estados Unidos e no Brasil;
• Cloudflare Turnstile: verificação, na entrada da conta, de que quem acessa é uma pessoa, usando dados técnicos do navegador e o endereço IP;
• WhatsApp (Meta): os botões de mensagem abrem o WhatsApp com o texto pronto; o que é enviado por lá segue as regras do WhatsApp;
• Equipe do EncomendIA: acessa dados das contas só para suporte, cobrança e segurança;
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns provedores tratam dados fora do Brasil: a Anthropic, a Stripe e a Cloudflare (Estados Unidos), o Photon (Alemanha) e a rede de entrega da Vercel. Supabase e Vercel são empresas dos Estados Unidos, mesmo quando os servidores ficam em São Paulo. Essas transferências se apoiam no art. 33 da LGPD e nos termos de proteção de dados que esses fornecedores oferecem.

Usamos só o necessário para o serviço funcionar. Não usamos cookies de publicidade nem de rastreamento.

• Sessão do revendedor: mantém o aparelho conectado à conta por 30 dias desde o último uso;
• Acesso a catálogo com senha: lembra que a senha foi digitada, por até 90 dias;
• Acesso a catálogo por aprovação: lembra o link pessoal do cliente, por até 180 dias;
• Carrinho e dados de entrega: ficam salvos no navegador do cliente (armazenamento local), para ele não perder a sacola nem digitar tudo de novo. Ele pode apagar limpando os dados do navegador.

• Dados da conta, catálogos, pedidos, comprovantes, arquivos de importação e chamados: enquanto a conta do revendedor estiver ativa;
• Registros de pagamento da assinatura: pelo prazo que a lei fiscal exige, mesmo depois de a conta ser encerrada;
• Registros técnicos dos provedores: pelo prazo de cada provedor.

O revendedor pode pedir a exclusão da conta pelos canais abaixo. Atendemos o pedido apagando ou anonimizando os dados, exceto o que a lei nos obrigar a guardar por mais tempo.

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e se opor a um tratamento.

• Revendedores: a maior parte dos dados pode ser corrigida no próprio painel, em Perfil. Para o resto, inclusive excluir a conta, escreva para privacidade@encomendia.com.br ou abra um chamado na Ajuda do painel.
• Clientes das lojas: como o revendedor é o controlador, fale primeiro com ele pelo WhatsApp da loja. Se preferir, escreva para privacidade@encomendia.com.br que encaminhamos e ajudamos a atender.

Respondemos em até 15 dias. Se não ficar satisfeita com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão criptografada, separação dos dados de cada loja no próprio banco, login sem senha por código e arquivos privados com links temporários, entre outras medidas. Os detalhes estão na Política de segurança.

Muitas lojas vendem produtos infantis, mas o serviço é feito para adultos: revendedores e responsáveis que compram. Não coletamos intencionalmente dados de crianças.

Quando mudarmos esta política, publicamos a nova versão nesta página, com a data no topo. Mudanças relevantes também são avisadas às revendedores no painel.

Dúvidas sobre privacidade e pedidos sobre seus dados: privacidade@encomendia.com.br. Este é o nosso canal de comunicação com titulares de dados e com a ANPD.

Lucaco Tecnologia LTDA, CNPJ 65.670.810/0001-09, Av. Paulista, 1636, conj. 4, 15º andar, Bela Vista, São Paulo - SP, CEP 01310-200.