Política de Privacidade

1.Quem trata os seus dados

Esta política descreve como Varejo Hub LTDA, inscrita no CNPJ sob o nº 26.611.906/0001-36, com sede na Rua Domingos Barbosa de Araújo, nº 940, Centro, Feira de Santana/BA, trata dados pessoais, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados).

Ela vale para três situações diferentes, e é importante saber em qual você se encontra, porque o nosso papel muda em cada uma:

• Visitante do site varejohub.com.br: somos controladores dos seus dados.
• Cliente da plataforma, ou seja, o lojista que contrata a Varejo Hub, e as pessoas da equipe que ele cadastra: somos controladores dos dados de cadastro, cobrança e uso da conta.
• Consumidor final que compra ou conversa com uma loja construída com a Varejo Hub: o controlador é o lojista, e nós atuamos como operadores, tratando os dados conforme as instruções dele. Nesse caso, a política de privacidade que rege a sua relação é a da própria loja, e o primeiro contato deve ser com o lojista.

2.Dados que coletamos

De visitantes do site:

• dados de navegação, como endereço IP, tipo de navegador e dispositivo, páginas acessadas e origem do acesso;
• dados que você informa nos formulários de contato e de agendamento de demonstração e nas ferramentas gratuitas do site, como nome, empresa, e-mail, telefone, tamanho da equipe, endereço da sua loja e a mensagem que você escrever.

De clientes da plataforma e das suas equipes:

• dados de cadastro, como nome, e-mail, telefone, CPF ou CNPJ, razão social e endereço;
• nome, e-mail e nível de permissão dos usuários que o cliente cadastra;
• dados de cobrança, como forma de pagamento escolhida, histórico de faturas e dados para emissão de nota fiscal;
• registros de acesso e de uso da plataforma, como data, hora, endereço IP, dispositivo e ações realizadas;
• conteúdo enviado durante a implantação e o suporte, inclusive conversas com a nossa equipe e com os assistentes de inteligência artificial do painel;
• credenciais de serviços externos que o cliente conecta à plataforma;
• para quem ativa o Varejo Pay, os dados exigidos pela regulação de pagamentos para verificar a identidade do titular, como data de nascimento, nome da mãe, renda, profissão, documento de identidade e foto do rosto. A verificação é feita no ambiente da instituição parceira de pagamentos, que trata a foto do rosto para fins de prevenção à fraude e de segurança do titular.

De consumidores finais das lojas dos nossos clientes, sempre por conta e ordem do lojista:

• dados de cadastro e de conta na loja, como nome, e-mail, telefone e senha, esta guardada de forma irreversível;
• endereço de entrega e, quando exigido para emissão de nota fiscal ou pelo meio de pagamento, CPF ou CNPJ;
• histórico de pedidos, de pagamentos, de entregas e de trocas;
• conversas de atendimento por WhatsApp, Instagram, chat da loja e outros canais conectados pelo lojista, inclusive as respondidas por inteligência artificial;
• dados de navegação na loja, como páginas e produtos vistos, itens adicionados ao carrinho, compras, identificador do visitante, origem da visita, endereço IP e dispositivo, coletados conforme a postura de privacidade definida pelo lojista e as escolhas feitas no aviso de cookies da loja;
• medidas corporais informadas voluntariamente no provador virtual, como altura, peso e formato do corpo, usadas apenas para recomendar o tamanho;
• avaliações de produtos e outros conteúdos que o consumidor publicar;
• as escolhas de consentimento registradas na loja.

Dados de cartão de pagamento. A Varejo Hub não armazena o número nem o código de segurança de cartões. Na maior parte dos pagamentos, o cartão é convertido em um código no próprio navegador e enviado diretamente à instituição de pagamento. Quando a instituição não oferece essa conversão, os dados do cartão passam pelos nossos servidores, por conexão criptografada, apenas para serem repassados a ela, sem gravação. Guardamos somente o identificador do cartão fornecido pela instituição, para as cobranças seguintes.

Não buscamos coletar outros dados pessoais sensíveis nem dados de crianças e adolescentes. Se um cliente optar por carregar dados dessa natureza na plataforma, ele é o responsável por ter a base legal adequada.

3.Para que usamos e com qual base legal

Tratamos dados pessoais para as seguintes finalidades:

• Prestar o serviço contratado, operar a plataforma e dar suporte. Base legal: execução de contrato.
• Cobrar, emitir documentos fiscais e cumprir obrigações contábeis e tributárias. Base legal: cumprimento de obrigação legal e execução de contrato.
• Verificar a identidade de quem ativa o Varejo Pay. Base legal: cumprimento de obrigação legal ou regulatória e, para a foto do rosto, garantia da prevenção à fraude e da segurança do titular em processo de identificação.
• Responder a contatos comerciais e a pedidos de demonstração. Base legal: procedimentos preliminares de contrato e legítimo interesse.
• Manter a segurança da plataforma, prevenir fraude e investigar incidentes. Base legal: legítimo interesse e cumprimento de obrigação legal.
• Guardar os registros de acesso exigidos pelo Marco Civil da Internet. Base legal: cumprimento de obrigação legal.
• Medir o uso da plataforma e melhorar o produto. Base legal: legítimo interesse, e consentimento quando a medição depender de cookies não essenciais.
• Registrar a indicação feita por parceiros e criadores de conteúdo, para remunerá-los. Base legal: legítimo interesse e execução de contrato com o parceiro.
• Enviar comunicações sobre novidades e conteúdos. Base legal: consentimento ou legítimo interesse, conforme o caso, sempre com opção de descadastro.

Quando atuamos como operadores, tratamos os dados dos consumidores finais apenas para as finalidades definidas pelo lojista, que é quem escolhe a base legal de cada tratamento.

Não vendemos dados pessoais e não os cedemos a terceiros para publicidade de terceiros.

4.Com quem compartilhamos

Compartilhamos dados apenas quando necessário para operar o serviço, com fornecedores que tratam os dados conforme as nossas instruções ou, nas integrações ativadas pelo lojista, conforme as instruções dele. As categorias são:

• infraestrutura e hospedagem, incluindo banco de dados, aplicação, armazenamento de arquivos, rede de distribuição de conteúdo e monitoramento de erros;
• instituições de pagamento e antifraude, para processar cobranças e prevenir fraudes;
• logística e frete, para cotação, emissão de etiqueta e rastreamento;
• comunicação, para envio de e-mails transacionais e de mensagens em canais como WhatsApp e Instagram;
• provedores de modelos de inteligência artificial, quando são usados recursos de IA, limitado ao conteúdo necessário para produzir cada resposta;
• consulta de CEP, endereço e mapas;
• marketplaces, sistemas de gestão e ferramentas de medição e de anúncio, como Google e Meta, quando o próprio lojista conecta essas integrações;
• assessoria contábil e jurídica, quando necessário ao cumprimento de obrigações legais.

A relação nominal dos fornecedores, com a finalidade e o país de cada um, está publicada na página sobre LGPD.

Quando o lojista conecta o Google Ads, a plataforma usa o acesso concedido para ler o desempenho das campanhas da conta escolhida (investimento, cliques e conversões por campanha e dia, e a campanha do clique que originou cada pedido da própria loja) e para enviar as conversões de compra da loja. A plataforma não cria, altera nem pausa campanhas, e o lojista pode revogar o acesso a qualquer momento pelo painel ou pela própria conta Google. O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, ou para exercer direitos em processo. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantida a observância desta política.

5.Onde os dados ficam e transferência internacional

O banco de dados principal da plataforma fica no Brasil. As aplicações e parte dos fornecedores ficam fora do país, principalmente nos Estados Unidos, e alguns na Europa. Se o lojista escolher, para o atendimento por inteligência artificial, um modelo de provedor sediado em outro país, como a China, as mensagens processadas por esse modelo são enviadas a ele.

Nesses casos, a transferência internacional ocorre com amparo nas hipóteses do artigo 33 da Lei nº 13.709/2018, especialmente quando necessária à execução do contrato, e mediante cláusulas contratuais que exijam do fornecedor nível de proteção compatível com a lei brasileira.

6.Cookies e tecnologias semelhantes

Usamos cookies e armazenamento local do navegador para manter a sessão e a segurança do acesso, lembrar preferências, medir o uso e atribuir vendas a campanhas, parceiros e criadores de conteúdo.

No site varejohub.com.br não usamos ferramentas de medição nem de publicidade. O único cookie é o de indicação de parceiro, gravado quando você chega por um link de parceiro, com validade de até 60 dias.

No painel do lojista usamos apenas cookies essenciais, de sessão e de segurança, e preferências de tela guardadas no navegador.

Nas lojas construídas com a Varejo Hub, o lojista define a postura de privacidade e o aviso de cookies que o visitante vê. As categorias são:

• essenciais, sempre ativos, porque sem eles o login, o carrinho e o checkout não funcionam. Incluem a sessão do cliente, o carrinho, a escolha de consentimento, válida por 6 meses, e a cópia dos dados digitados no checkout, guardada no próprio navegador por 24 horas para não se perderem se a página for recarregada;
• medição, que registra visitas e eventos da loja com um identificador do visitante válido por até 13 meses e, se o lojista conectar, o Google Analytics;
• marketing, que permite medir campanhas do Google e da Meta e só é ativado conforme a postura definida pelo lojista e a escolha do visitante;
• atribuição de criadores de conteúdo, válida por 30 dias, usada para remunerar o criador pela venda indicada.

Você também pode bloquear ou apagar cookies nas configurações do seu navegador. Isso pode afetar funcionalidades que dependem deles.

7.Inteligência artificial e decisões automatizadas

Alguns recursos da plataforma usam modelos de inteligência artificial de terceiros, por exemplo para gerar textos e imagens de produtos, transcrever áudios, responder clientes das lojas e apoiar a equipe do lojista no painel. Nesses casos, enviamos ao provedor do modelo o conteúdo necessário para produzir a resposta. Não usamos dados pessoais para treinar modelos de inteligência artificial.

Quando você conversa com o atendimento de uma loja e quem responde é uma inteligência artificial, ela atua em nome do lojista, com as instruções e os limites definidos por ele, e pode transferir a conversa para uma pessoa da loja.

Alguns recursos tomam decisões de forma automatizada:

• a análise antifraude de pedidos, quando ativada pelo lojista, pode cancelar automaticamente um pedido classificado como de alto risco;
• a moderação de avaliações por inteligência artificial pode aprovar ou recusar automaticamente uma avaliação publicada na loja;
• a conta do lojista pode ser restringida automaticamente após atraso no pagamento da mensalidade, depois dos avisos previstos nos Termos de Uso.

Se você entender que uma decisão tomada unicamente com base em tratamento automatizado afetou os seus interesses, pode pedir a revisão e informações sobre os critérios usados, nos termos do artigo 20 da Lei nº 13.709/2018. Quando a decisão for do lojista, encaminharemos o pedido a ele.

8.Por quanto tempo guardamos

Guardamos dados pessoais pelo tempo necessário às finalidades desta política e, depois, pelos prazos exigidos por lei.

• Dados de clientes e registros contratuais: durante o contrato e por 5 anos após o encerramento, prazo geral de prescrição de cobranças.
• Documentos fiscais e contábeis: pelo prazo exigido pela legislação fiscal.
• Registros de acesso a aplicações de internet: pelo menos 6 meses, conforme o Marco Civil da Internet.
• Dados de contatos comerciais que não viraram contrato: até 2 anos do último contato.
• Dados de consumidores finais hospedados por conta do lojista: enquanto durar o contrato do lojista conosco, observado o item 16 dos Termos de Uso sobre devolução e eliminação.

Encerrados os prazos, os dados são eliminados ou anonimizados.

9.Como protegemos

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: tráfego criptografado, criptografia do banco de dados em repouso, criptografia adicional das credenciais de pagamento, de sistemas de gestão, de marketplaces e de frete, senhas guardadas de forma irreversível, isolamento dos dados de cada lojista, controle de acesso por perfil de usuário, registro de alterações em operações sensíveis de pagamento e cobrança e redução do endereço IP nos dados de navegação das lojas, de modo a não identificar o aparelho.

Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados nos prazos e na forma da lei.

10.Seus direitos

A Lei nº 13.709/2018 garante a você, titular de dados pessoais, o direito de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos dados;
• ser informado sobre a possibilidade de não consentir e as consequências da recusa;
• revogar o consentimento;
• opor-se a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer qualquer desses direitos, escreva para contato@varejohub.com.br. A confirmação de existência e o acesso aos dados são atendidos em até 15 dias, e os demais pedidos no menor prazo possível. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender, o que é uma medida de segurança em seu favor.

Se você é consumidor final de uma loja feita com a Varejo Hub, encaminharemos o seu pedido ao lojista responsável, que é o controlador daqueles dados, e apoiaremos o atendimento.

11.Encarregado e canal de contato

O encarregado pelo tratamento de dados pessoais da Varejo Hub LTDA é Wesley Feitosa de Almeida, que atende titulares, clientes e a Autoridade Nacional de Proteção de Dados pelo e-mail contato@varejohub.com.br.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

12.Atualizações desta política

Esta política pode ser revisada a qualquer momento. A data da última revisão fica indicada no topo desta página.

Mudanças relevantes são comunicadas por e-mail ou por aviso dentro da plataforma antes de entrarem em vigor.