Política de Privacidade
Versão 1.0, em vigor desde 16 de setembro de 2026.
1. Quem somos e quem responde pelos dados
O Captapp é operado por COMERCIO E-COMMERCE LTDA, inscrita no CNPJ 46.415.209/0001-17, com sede em Rua Juvino Ransolim, 584, Cidade Industrial, CEP 81.270-480, Curitiba, Paraná.
Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), existem duas relações distintas, e elas têm respostas diferentes.
| Situação | Quem é o controlador | Nosso papel |
|---|---|---|
| Você respondeu ao chat numa loja virtual | A loja que instalou o Captapp | Operador. Tratamos os dados por conta e ordem daquela loja. |
| Você contratou o Captapp para a sua loja | Nós | Controlador dos dados da sua conta e da sua cobrança. |
Na prática: se você respondeu a um chat e quer saber por que aquela loja tem o seu WhatsApp, a resposta é da loja. Nós ajudamos a atender o pedido, mas não decidimos sozinhos o que acontece com aqueles dados.
Encarregado pelo tratamento de dados (DPO): Pierre Guimarães, pelo e-mail privacidade@lojadoecommerce.com.br.
2. Dados de quem usa o chat numa loja
2.1 O que é coletado
| Dado | De onde vem | Para quê |
|---|---|---|
| Nome | Você digita no chat | A loja saber com quem fala |
| Você digita no chat | A loja entrar em contato sobre a compra | |
| E-mail, quando você informa | Você digita no chat, e é opcional | Enviar o cupom se ele não sair na hora |
| Respostas às perguntas do chat | Você escolhe ou digita | A loja saber o que você procura antes de responder |
| Páginas e produtos que você visitou naquela loja | Registrado no seu navegador, só depois do aceite | A loja entender o seu interesse e não oferecer o que você já descartou |
| Cupom entregue e, quando houver, o pedido feito com ele | Da plataforma da loja | A loja saber se o benefício virou venda |
| Rede do seu acesso, sem o endereço completo | Da conexão | Conter abuso e fraude no formulário |
Três coisas que não fazemos. Não guardamos o seu endereço de IP inteiro, apenas a rede a que ele pertence. Não registramos nada da sua navegação antes de você aceitar no chat. Não acompanhamos você em outros sites: o registro vale só dentro da loja onde você respondeu.
2.2 Base legal
O tratamento acontece com base no seu consentimento (art. 7º, inciso I da LGPD), dado no próprio chat, com a frase de consentimento visível antes da primeira resposta. Enquanto você não aceita, nada sai do seu navegador. A partir daí, o contato posterior da loja se apoia também na execução da relação de consumo que você iniciou.
2.3 Quem vê esses dados
Apenas a loja onde você respondeu. Cada conta no Captapp enxerga somente os próprios leads: uma loja nunca acessa o lead de outra, e isso é verificado por teste automatizado a cada versão do sistema.
3. Dados de quem contrata o Captapp
Se você é o lojista, coletamos o que é preciso para manter a sua conta e cobrar por ela: nome, e-mail, senha (guardada como hash, nunca em texto), CPF ou CNPJ para a emissão da cobrança, WhatsApp da loja quando você informa, e os dados de acesso das plataformas que você conecta.
As credenciais das suas lojas são cifradas na aplicação antes de chegarem ao banco, com chave que não fica no banco nem no código. Elas nunca aparecem em log, em tela nem em resposta de API.
Base legal: execução do contrato (art. 7º, V) para a operação do serviço, e cumprimento de obrigação legal (art. 7º, II) para os registros fiscais e contábeis da cobrança.
4. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas com quem é necessário para o serviço funcionar:
| Quem | Para quê | O que recebe |
|---|---|---|
| A loja onde você respondeu ao chat | É a destinatária do lead | Tudo que você informou no chat e a navegação naquela loja |
| Plataforma da loja (Nuvemshop, Tray, WooCommerce, Loja Integrada) | Criar o cupom e confirmar o pedido | O código do cupom, e o número do pedido na volta |
| Asaas | Cobrança das mensalidades do lojista | Nome, e-mail, CPF ou CNPJ do lojista. Nenhum dado de visitante. |
| Railway e Cloudflare | Hospedagem e entrega do serviço | Infraestrutura. Os dados ficam em servidores no Brasil ou nos Estados Unidos. |
| Provedor de e-mail transacional | Enviar cupom atrasado, aviso de lead e recuperação de senha | O e-mail do destinatário e o conteúdo da mensagem |
Quando há transferência internacional, ela se apoia em cláusulas contratuais com o fornecedor e em garantias de segurança equivalentes às exigidas pela LGPD.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Lead e respostas do chat | Enquanto a conta da loja existir. Pedido de exclusão pelo titular é atendido a qualquer momento. |
| Navegação registrada | 12 meses, contados do registro. |
| Dados da conta do lojista | Enquanto o contrato estiver ativo, e por 90 dias após o cancelamento. |
| Registros fiscais da cobrança | Cinco anos, por obrigação legal. |
Atraso no pagamento não apaga lead. Se a conta do lojista fica inadimplente, o chat sai do ar da loja, mas os leads já captados continuam guardados e voltam a aparecer no mesmo minuto em que o pagamento entra.
6. Seus direitos e como exercer
A LGPD garante a você, entre outros direitos, o de:
- confirmar que existe tratamento e acessar os seus dados;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- pedir a portabilidade a outro fornecedor;
- revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
- saber com quem os seus dados foram compartilhados;
- opor-se a um tratamento feito sem o seu consentimento.
Como pedir. Escreva para privacidade@lojadoecommerce.com.br dizendo em qual loja você respondeu ao chat. Respondemos em até 15 dias. Se você respondeu ao chat de uma loja, o pedido também pode ir direto para ela, que é quem controla esses dados; nos dois casos a exclusão é feita de verdade, e apaga junto o cupom e a navegação ligados a você.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD, em gov.br/anpd.
7. Segurança
- Todo o tráfego é cifrado em trânsito por HTTPS.
- Credenciais de loja são cifradas na aplicação, com chave fora do banco.
- Senhas são guardadas como hash com sal, e nunca podem ser lidas de volta.
- Cada conta só acessa os próprios dados, e isso é coberto por teste automatizado.
- Log de sistema registra identificadores, nunca nome, telefone ou e-mail de pessoa.
- O endereço de IP é reduzido à rede antes de ser gravado.
Nenhum sistema é imune. Se acontecer um incidente com risco relevante aos titulares, comunicamos a ANPD e os afetados nos prazos da lei.
8. Cookies e armazenamento no navegador
O chat não usa cookies de publicidade nem de terceiros. Ele grava no armazenamento local do seu navegador apenas o necessário para não repetir o que já aconteceu:
| O que grava | Para quê |
|---|---|
| Um identificador aleatório | Ligar a navegação ao contato que você deixou, dentro daquela loja |
| Marca de que você já pegou o benefício | Não te oferecer o mesmo cupom de novo |
| Marca de que você já clicou no botão | Parar a animação do botão |
| Marca do seu aceite | Não pedir consentimento duas vezes |
No painel do lojista, usamos um cookie de sessão, necessário para manter você conectado. Limpar os dados do site no navegador apaga tudo isso.
9. Mudanças nesta política
Quando mudarmos algo relevante, publicamos a nova versão aqui com a data de vigência, e avisamos os lojistas pelo e-mail cadastrado antes de a mudança valer. O histórico de versões fica disponível mediante pedido.
Fale com a gente
Dúvida sobre privacidade:
privacidade@lojadoecommerce.com.br
Suporte e comercial:
contato@lojadoecommerce.com.br