Política de Privacidade

O Meu Catálogo é um serviço que permite a um fornecedor publicar um catálogo de atacado numa página própria e receber pedidos pelo WhatsApp. Esta política explica o que fazemos com dados pessoais. Para falar sobre qualquer ponto dela, chame no nosso WhatsApp: (19) 98338-1573.

O serviço envolve dois papéis, e os dados de cada um seguem caminhos distintos:

• O fornecedor cria uma conta, publica o catálogo e assina um plano.
• O comprador abre o catálogo, monta um pedido e o envia ao fornecedor. Não cria conta nem senha.

• Conta: e-mail e senha, ou a conta Google escolhida para entrar. Guardamos a senha apenas cifrada e nunca temos acesso a ela.
• Perfil público do catálogo: nome da empresa, descrição, cidade, estado, endereço, horário de atendimento, WhatsApp (e WhatsApps adicionais), Instagram, site, logo e capa. Tudo isso fica visível para qualquer pessoa com o link do catálogo — é o objetivo do produto.
• Dados privados: CPF ou CNPJ e e-mail de contato para cobrança. Ficam guardados à parte e são legíveis apenas pelo próprio fornecedor; não aparecem no catálogo público.
• Catálogo: produtos, preços, categorias, fotos, vídeos e notas fixadas.
• Assinatura: identificador do cliente e da assinatura no Stripe, plano, situação e período vigente. Dados de cartão nunca passam pelo Meu Catálogo nem são armazenados por nós.
• Uso dos recursos de IA: contagem de tokens e custo por recurso. Guardamos a medida, não o conteúdo do que foi gerado.

Quando alguém monta um pedido num catálogo, registramos o pedido com: telefone de WhatsApp (obrigatório, porque é por ele que o fornecedor responde), nome (opcional), observação (opcional) e os itens com quantidades e preços do momento.

Não pedimos e não guardamos e-mail, endereço, documento nem qualquer dado de pagamento do comprador. O pedido é um recado estruturado: a negociação, o pagamento e a entrega acontecem direto entre comprador e fornecedor, fora do Meu Catálogo.

Para que o fornecedor saiba o que acontece na página dele, registramos quatro tipos de evento: abertura do catálogo, abertura de um produto, clique no botão de WhatsApp e busca — nesta última, guardamos o termo pesquisado e quantos produtos apareceram.

Esses registros não incluem endereço IP, nem identificador de navegador, nem cookie de rastreamento. Não há como ligá-los a uma pessoa, nem por nós nem pelo fornecedor, que vê apenas totais e os termos mais buscados. Isso vale para estes registros de estatística; a medição de anúncios da seção seguinte é outra coisa, e essa usa cookie.

Divulgamos o Meu Catálogo em anúncios e precisamos saber quais deles resultam em contas de verdade. Para isso, as nossas páginas carregam duas medições de terceiros: o pixel da OpenAI e a tag do Google (Google Analytics).

Os catálogos dos fornecedores ficam de fora, e isso é uma regra, não um acaso. Quem abre um catálogo é cliente daquele fornecedor e chegou por um link para comprar — não vai abrir conta aqui, então medi-lo não responde pergunta nossa. Nessas páginas não carregamos pixel, tag nem qualquer script de medição de terceiro, e nenhum cookie de anúncio é gravado. Isso vale para a página do catálogo, a de cada produto e a do pedido compartilhado.

Ele registra a visita e, no caminho de quem vira cliente, três momentos: conta criada, abertura da tela de pagamento e assinatura iniciada — estes dois últimos com o plano e o valor mensal. Não enviamos nome, documento, telefone, nem nada do catálogo ou dos pedidos.

Há uma exceção que vale dizer com clareza: ao criar a conta, o pixel lê o e-mail digitado na tela, aplica a função SHA-256 ainda no navegador e envia o resultado dessa conta, não o e-mail. Esse recurso é da própria OpenAI, vem ligado e é controlado no painel de anúncios dela, não pelo nosso código. O resultado embaralhado não é anonimato: ele existe justamente para permitir reconhecer que quem se cadastrou é a mesma pessoa que viu o anúncio.

A tag do Google funciona de forma parecida, e é importante ser exato sobre a diferença de alcance: ela registra cada uma das nossas páginas que você abre, e não apenas os momentos listados acima. Junto vão os dados que o Google Analytics coleta por padrão — endereço aproximado a partir do IP, tipo de aparelho, navegador, idioma e de onde veio a visita. No cadastro, mandamos também um evento de conta criada. Não enviamos nome, e-mail, documento nem telefone.

Essa tag não serve só para relatórios: ao carregar, ela avisa também o lado de publicidade do Google, que é o que permite montar públicos para anúncios. Em outras palavras, ter visitado este site pode influenciar os anúncios que você vê em outros lugares.

Nada do que o comprador monta num catálogo — itens, quantidades, telefone, observação — é enviado a essas medições em momento nenhum.

O carrinho em montagem, os produtos marcados como favoritos e o comprovante do último pedido gerado ficam guardados no próprio navegador (localStorage) e não são enviados aos nossos servidores. Limpar os dados do site apaga tudo isso.

O serviço utiliza:

• Medição de anúncios: o pixel descrito acima grava __obref, que identifica o navegador por um ano, e __oppref, por trinta dias, quando a visita chega por um anúncio. São eles que ligam o clique no anúncio ao cadastro feito depois. A tag do Google grava os dela, começando por _ga, que identifica o navegador por dois anos. Nenhum deles é gravado nos catálogos dos fornecedores, onde as medições não carregam.
• Sessão: criado quando o fornecedor entra na conta, para manter a sessão aberta. Sem ele não é possível usar o painel.
• Proteção contra robôs: o cookie __cf_bm, da Cloudflare, que protege o site contra tráfego automatizado abusivo.

As fontes do site são servidas pelo nosso próprio domínio. Nenhum servidor de fontes de terceiro recebe o endereço IP de quem visita.

Não vendemos dados pessoais. Usamos estes prestadores para operar o serviço:

• Lovable: hospedagem do site, banco de dados e envio de e-mails da conta (confirmação, recuperação de senha).
• Stripe: cobrança das assinaturas.
• Google: entrar com conta Google e medição das visitas e dos anúncios, nos termos da seção 6.
• Cloudflare: entrega e proteção do site.
• OpenAI: medição dos anúncios, nos termos da seção 6.
• Provedores de modelos de IA, acessados por um intermediário da Lovable, quando o fornecedor usa o preenchimento automático de produto ou a busca por imagem.

Também podemos divulgar dados quando a lei exigir ou para apurar fraude e abuso do serviço.

Ao enviar um pedido, os dados que o comprador informou vão para o WhatsApp do fornecedor. A partir daí, a conversa e o uso desses dados são responsabilidade do fornecedor, que é quem decide como tratá-los. Para pedir correção ou exclusão de dados de uma negociação, fale primeiro com ele.

• Dados da conta e do catálogo: enquanto a conta existir.
• Pedidos: enquanto a conta do fornecedor existir, porque são o histórico comercial dele.
• Eventos de estatística: mantidos para alimentar os relatórios do painel.
• Registros de cobrança: pelo prazo que a legislação fiscal e as regras do Stripe exigem, mesmo após o encerramento da conta.

A Lei Geral de Proteção de Dados garante que você peça confirmação de tratamento, acesso, correção, portabilidade, anonimização e exclusão dos seus dados, além de revogar consentimento. Para exercer qualquer um deles, chame no nosso WhatsApp: (19) 98338-1573. Respondemos no prazo da lei.

O fornecedor também pode editar quase tudo sozinho pelo painel, e pedir pelo mesmo canal o encerramento da conta com a exclusão dos dados.

O Meu Catálogo é uma ferramenta de trabalho para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Se esta política mudar, a data de atualização no topo muda junto. Mudanças relevantes para quem tem conta serão avisadas por e-mail ou no painel.

Dúvidas, pedidos ou reclamações sobre privacidade, no WhatsApp (19) 98338-1573. Veja também os Termos de Uso.