Modelo para revisão. Os campos marcados em rosa — como [RAZÃO SOCIAL] — precisam ser preenchidos, e o texto inteiro deve passar por um advogado ou pelo encarregado de dados antes de entrar no ar.
1. O essencial, em cinco linhas
- Coletamos o mínimo necessário para a loja funcionar: quem é você, o que foi comprado e para onde vai.
- Não vendemos seus dados nem os dados das suas clientes. Nunca.
- Compartilhamos apenas com quem executa parte do serviço — pagamento, frete, hospedagem — e sob contrato.
- Você pode pedir acesso, correção, portabilidade ou exclusão a qualquer momento.
- Dúvidas vão para [E-MAIL DO ENCARREGADO], e respondemos em até 15 dias.
O restante desta página detalha cada um desses pontos.
2. Quem é responsável pelos dados
Esta política é da [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO] — a Live Que Vende.
O papel de cada parte muda conforme o dado:
| Situação | Controlador | Operador |
|---|---|---|
| Dados do lojista (conta, cobrança, uso do painel) | Live Que Vende | — |
| Dados da cliente final (cadastro, pedido, endereço) | o lojista | Live Que Vende |
Ou seja: se você comprou em uma live e quer falar sobre os seus dados, o primeiro contato é com a loja onde você comprou. Se ela não resolver, fale conosco — vamos ajudar.
3. Dados que coletamos
Do lojista
- Cadastro: nome, e-mail, telefone, CPF ou CNPJ, endereço e nome da loja.
- Cobrança: dados da assinatura e do meio de pagamento. Os números completos do cartão ficam com o processador — nós guardamos apenas os quatro últimos dígitos e a bandeira.
- Uso: páginas acessadas no painel, ações realizadas, data e hora, endereço IP, navegador e dispositivo.
Da cliente final
- Identificação: nome completo, CPF, WhatsApp e o @ usado para entrar na loja.
- Entrega: CEP, endereço, número, complemento, bairro, cidade e estado.
- Pedido: peças escolhidas, tamanho, cor, quantidade, valores, frete selecionado e histórico de status.
O que nunca pedimos
Não coletamos dados sensíveis — origem racial, convicção religiosa, opinião política, filiação sindical, dado de saúde ou biométrico. Se algum campo livre for preenchido com esse tipo de informação, ela será apagada.
4. Por que usamos cada dado
Todo tratamento tem uma finalidade declarada e uma base legal da LGPD:
| Para quê | Base legal (Lei 13.709/2018) |
|---|---|
| Criar a conta e permitir o acesso à loja | execução de contrato (art. 7º, V) |
| Processar pedidos, calcular frete e emitir etiqueta | execução de contrato (art. 7º, V) |
| Cobrar a assinatura e evitar fraude | execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Guardar registros de acesso | obrigação legal — Marco Civil da Internet, art. 15 |
| Emitir e guardar documentos fiscais | obrigação legal (art. 7º, II) |
| Melhorar o produto a partir de métricas de uso | legítimo interesse (art. 7º, IX) |
| Enviar novidades e conteúdo de marketing | consentimento (art. 7º, I) — revogável a qualquer momento |
Nenhum desses usos envolve decisão automatizada que afete direitos, e não fazemos perfilamento para terceiros.
5. Com quem compartilhamos
Compartilhamos dados apenas com quem executa parte do serviço, sempre pelo mínimo necessário e sob contrato de confidencialidade:
- Processador de pagamento — [NOME DO PARCEIRO], para cobrar a assinatura e as compras.
- Transportadoras e Correios — nome, endereço e telefone, para entregar a encomenda.
- Hospedagem e infraestrutura — [PROVEDOR DE NUVEM], onde a aplicação e o banco de dados rodam.
- E-mail transacional e suporte — [FERRAMENTAS], para confirmações e atendimento.
- Autoridades — quando houver ordem judicial ou obrigação legal, e apenas no que for exigido.
Fora dessas hipóteses, não repassamos dados. E, para não deixar dúvida: não vendemos, não alugamos e não trocamos dados pessoais com anunciantes.
6. Cookies e tecnologias parecidas
Usamos três categorias:
- Necessários — mantêm a sessão aberta, guardam a sacola e protegem contra fraude. Sem eles a loja não funciona, por isso não podem ser desligados.
- De desempenho — contam páginas vistas e erros, de forma agregada, para sabermos o que melhorar.
- De marketing — só são gravados se você aceitar, e servem para medir campanhas.
Você pode revisar a escolha a qualquer momento pelo aviso de cookies ou apagar tudo nas configurações do navegador. Bloquear os necessários pode impedir a finalização de um pedido.
7. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Conta do lojista | enquanto a assinatura durar, mais [30] dias | permitir exportação após o encerramento |
| Pedidos e cadastro da cliente | 5 anos | prazo do Código de Defesa do Consumidor |
| Documentos fiscais | 5 anos | legislação tributária |
| Registros de acesso | 6 meses | Marco Civil da Internet, art. 15 |
| Lista de e-mail marketing | até você cancelar a inscrição | consentimento revogável |
Vencido o prazo, os dados são apagados ou anonimizados de forma irreversível.
8. Seus direitos
O art. 18 da LGPD garante a você o direito de:
- confirmar se tratamos algum dado seu e acessar esse dado;
- corrigir informação incompleta, inexata ou desatualizada;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- solicitar a portabilidade para outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar o consentimento a qualquer momento;
- opor-se a um tratamento que considere indevido.
Basta escrever para [E-MAIL DO ENCARREGADO]. Confirmamos o recebimento na hora e respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de liberar qualquer informação — é para proteger você.
Alguns pedidos de exclusão não podem ser atendidos por completo quando existe obrigação legal de guarda, como a fiscal. Nesse caso, explicamos exatamente o que ficou retido e por quê.
9. Como protegemos
- Tráfego cifrado com TLS em todo o site e no painel.
- Senhas guardadas apenas como hash, nunca em texto aberto.
- Acesso interno restrito por função, com registro de quem viu o quê.
- Cópias de segurança periódicas e testes de restauração.
- Contratos de confidencialidade com todo fornecedor que toca em dado pessoal.
Nenhum sistema é infalível. Se acontecer um incidente com risco relevante, comunicaremos você e a ANPD nos prazos da LGPD, dizendo o que aconteceu, quais dados foram afetados e o que fazer a seguir.
10. Transferência internacional
Parte da infraestrutura pode ficar em servidores fora do Brasil, em [PAÍS/REGIÃO].
Quando isso acontece, exigimos do fornecedor garantias equivalentes às da LGPD — cláusulas contratuais específicas, certificações de segurança e compromisso de não usar os dados para finalidade própria.
11. Crianças e adolescentes
A Plataforma é feita para maiores de 18 anos e não se destina a crianças.
Não coletamos conscientemente dados de menores de 18 anos sem o consentimento específico de pelo menos um dos pais ou do responsável legal. Se identificarmos um cadastro nessa situação, ele será removido.
12. Encarregado e contato
Nosso encarregado pelo tratamento de dados pessoais (DPO) é [NOME DO ENCARREGADO].
- E-mail: [E-MAIL DO ENCARREGADO]
- Endereço para correspondência: [ENDEREÇO COMPLETO]
Você também pode registrar uma reclamação diretamente na Autoridade Nacional de Proteção de Dados, pelo site gov.br/anpd.
13. Mudanças nesta política
Sempre que atualizarmos este documento, a data no topo da página muda.
Alterações relevantes — nova finalidade, novo compartilhamento, prazo maior de guarda — serão avisadas por e-mail e no painel com pelo menos 30 dias de antecedência. Se a mudança depender de consentimento, pediremos um novo.
Esta política complementa os Termos de Uso; em caso de conflito sobre proteção de dados, prevalece o que está aqui.