Política de Privacidade

Última atualização: [preencher na publicação] — Este texto está em formato de rascunho técnico e precisa de revisão por um profissional jurídico antes da publicação oficial.

⚠️ Antes de publicar: as seções abaixo descrevem, com precisão técnica, o que o sistema efetivamente coleta e para quais serviços de terceiros os dados vão — isso foi extraído diretamente do código e do banco de dados do ViewShop, não é suposição. O que falta é a parte jurídica: prazos formais de retenção, base legal de cada tratamento (LGPD art. 7º), texto de consentimento, e o canal oficial de contato do encarregado de dados (DPO), se houver um designado.

1. Quem somos

O ViewShop é uma plataforma de catálogo digital operada pela RDF Core Systems, que permite a lojistas criarem vitrines online e receberem pedidos via WhatsApp.

2. Quais dados coletamos

2.1 Do lojista (quem cria uma conta)

Nome da loja, e-mail e senha (a senha nunca é armazenada em texto puro — passa por hash bcrypt antes de ser salva).
Número de WhatsApp (usado como destino dos pedidos e também como identificador único — duas contas não podem usar o mesmo número).
Opcionalmente: Instagram, endereço, horário de funcionamento, logotipo e banners promocionais enviados por upload.

2.2 Do cliente final (quem compra na vitrine de um lojista)

O sistema não exige cadastro do cliente final para navegar ou fazer pedidos.
Ao finalizar um pedido, os itens escolhidos, forma de pagamento selecionada e uma observação opcional são enviados ao lojista via WhatsApp e também registrados no sistema, associados àquele pedido.
Dados de navegação anônimos e agregados (visitas à vitrine, cliques em produtos) são coletados para a tela de Analytics do lojista — sem identificar a pessoa individualmente.

3. Com quem os dados são compartilhados

Usamos os seguintes serviços de terceiros para operar a plataforma:

MongoDB Atlas — armazenamento do banco de dados.
Cloudinary — hospedagem e otimização de imagens enviadas (logotipos, fotos de produto, banners).
Resend — envio de e-mails transacionais (boas-vindas, redefinição de senha).
Render e Vercel — hospedagem da aplicação.

Não vendemos nem compartilhamos dados pessoais com terceiros para fins de publicidade.

4. Por quanto tempo guardamos os dados

[Necessita definição jurídica — atualmente o sistema mantém os dados enquanto a conta estiver ativa. Dados de analytics expiram automaticamente após um período técnico definido no banco de dados. Recomenda-se formalizar prazos de retenção após o encerramento de uma conta.]

5. Seus direitos

Você pode, a qualquer momento:

Corrigir seus dados diretamente no painel (aba Loja).
Excluir sua conta e todos os dados associados — disponível na aba Loja, seção "Zona de perigo". A exclusão remove a loja, produtos, pedidos e imagens enviadas, de forma permanente.
Solicitar esclarecimentos pelos canais de contato listados no rodapé deste site.

6. Cookies e armazenamento local

Usamos um cookie de sessão para manter você conectado ao painel administrativo. Não usamos cookies de rastreamento publicitário de terceiros.

7. Contato

[Necessita definição: canal formal para questões de privacidade — pode ser o mesmo WhatsApp/Instagram já usado para suporte, ou um e-mail dedicado.]