Política de privacidade

1. Quem decide sobre os dados

• Dados das contas das lojas (quem assina e quem usa o sistema): nós somos os controladores.
• Dados que a loja cadastra ou recebe dos clientes dela (vendedoras, fornecedores, participantes do Grupo VIP, clientes das lives): a loja é a controladora e nós tratamos esses dados como operadores, só para prestar o serviço à loja e segundo as instruções dela.

Se você é cliente de uma loja que usa o Separa Aí, o primeiro contato sobre os seus dados é a própria loja.

2. Dados que tratamos

• Conta da loja: nome da loja, nome, e-mail e WhatsApp de quem assina, CPF ou CNPJ para a nota fiscal e o nome e o e-mail das pessoas que a loja cadastra como usuárias. A senha é guardada só como hash, nunca em texto. O cartão da assinatura é informado direto à Stripe e não passa pelos nossos servidores.
• Cadastros da loja: peças, fotos, bolsas, acertos e os dados de vendedoras e fornecedores que a loja informa (nome, telefone, e-mail, documento e endereço).
• Grupo VIP no WhatsApp: o número e o nome de quem participa e vota nas enquetes da loja, os votos e as mensagens que o sistema envia em nome da loja.
• Live Shop no Instagram: os dados descritos na seção 3.
• Atendimento do Separa Aí no WhatsApp: quem escreve para o nosso número de atendimento nos passa o número, o nome do perfil e as mensagens da conversa. As dúvidas são respondidas por um assistente automático com inteligência artificial, que só recebe o texto das mensagens (não o número nem o nome). Quando você pede uma pessoa, ou o assistente não sabe responder, alguém da nossa equipe continua a conversa pelo mesmo número.
• Dados técnicos: um cookie de sessão, que é essencial para manter o login, e registros de acesso (endereço IP, data e hora) para segurança. As telas do sistema não usam cookies de publicidade nem de análise e não registram a navegação: o cookie de análise das páginas de venda (abaixo) vale para todo o separaai.com.br, então o navegador também o leva a elas, mas nada do que se faz no sistema é enviado.
• Medição dos nossos anúncios: nas páginas de venda (separaai.com.br) e nas páginas de assinatura (/assinar e /bem-vindo) usamos o pixel da Meta, que grava cookies de publicidade no navegador e registra a visita, o início da assinatura e o começo do teste grátis. Quando alguém assina, também informamos à Meta, pelo nosso servidor (API de Conversões), que o teste grátis começou e, depois, que a primeira cobrança foi paga, com o valor do plano. O e-mail, o WhatsApp e o código da compra vão com hash (uma transformação irreversível), junto com o endereço IP, o navegador e os identificadores do clique no anúncio. Os dados dos clientes das lojas (Grupo VIP e lives) nunca vão para a Meta por esse caminho.
• Análise das páginas de venda: nas mesmas páginas usamos o PostHog, que grava um cookie de análise e registra a navegação: as páginas vistas, até onde a página foi rolada, os cliques (para o mapa de calor), o vídeo assistido e o anúncio de origem. Nas páginas de venda e no /assinar também gravamos a visita como um vídeo da tela, para entender onde a pessoa tem dificuldade; o que é digitado nos campos aparece mascarado e não é gravado. O /bem-vindo não é gravado. O endereço IP é descartado, e não enviamos nome, e-mail nem WhatsApp. Navegador com o pedido para não ser rastreado (Do Not Track) fica de fora.

3. Dados do Instagram e do Facebook (Live Shop)

Quando a loja conecta a conta profissional do Instagram pelo Login do Facebook, a Meta nos entrega, com a autorização de quem conecta:

• o identificador e o nome de usuário da conta do Instagram e o nome e o identificador da Página do Facebook ligada a ela;
• os tokens de acesso da conexão, que guardamos cifrados (AES-256) e apagamos quando a loja desconecta;
• durante uma live da loja, os comentários feitos nela: o texto, o horário e o identificador e o @ de quem comentou.

Usamos esses dados só para o Live Shop:

• ler os comentários da live e transformar os pedidos (“quero”, código da peça) em itens da sacola de cada cliente;
• enviar a quem pediu uma única resposta por mensagem privada (Direct), pela conta da loja, com o link da sacola. É uma resposta por comentário, só com a live no ar;
• na sacola, a cliente informa o nome e o WhatsApp para o pagamento e a entrega. A loja pode lembrar esses dados pelo @ da cliente nas próximas lives dela.

Comentários feitos fora de uma live em andamento são descartados sem ser gravados. Os comentários de uma live são apagados 30 dias depois de ela ser finalizada ou cancelada. Não usamos dados da Meta para publicidade, não traçamos perfis, não publicamos nada em nome da loja e não vendemos nem cedemos esses dados a ninguém.

4. Para que usamos os dados e com qual base legal

• Prestar o serviço contratado pela loja (execução de contrato, art. 7º, V, da LGPD).
• Cobrar a assinatura e emitir a nota fiscal (execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
• Enviar e-mails sobre a conta, como criação de senha, fim do teste grátis e cobranças (execução de contrato).
• Responder quem nos procura pelo WhatsApp de atendimento, inclusive antes de assinar (a pedido de quem escreve, art. 7º, V, e legítimo interesse, art. 7º, IX).
• Medir quais anúncios no Facebook e no Instagram trazem assinaturas (legítimo interesse, art. 7º, IX). Você pode se opor pelo e-mail desta política, bloquear os cookies de terceiros no navegador e ajustar as preferências de anúncios na sua conta da Meta.
• Entender como as pessoas usam as páginas de venda e de assinatura e melhorá-las (legítimo interesse, art. 7º, IX). Você pode se opor pelo e-mail desta política, bloquear os cookies no navegador ou ligar o pedido para não ser rastreado (Do Not Track).
• Manter a segurança e evitar fraudes e abusos (legítimo interesse, art. 7º, IX, e guarda de registros de acesso exigida pelo Marco Civil da Internet).

Nos dados dos clientes da loja, cabe à loja ter uma base legal para tratá-los, por exemplo para enviar mensagens no Grupo VIP.

5. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um na sua parte:

• Amazon Web Services: hospedagem do sistema, banco de dados, fotos e envio de e-mails;
• Stripe: cobrança da assinatura;
• Pagar.me: pagamento das sacolas da live e do Grupo VIP, na conta da própria loja;
• Meta (Instagram e Facebook): quando a loja conecta o Instagram, e na medição dos nossos anúncios (pixel e API de Conversões);
• PostHog: a análise das páginas de venda e de assinatura (mapa de calor e gravação da visita). Os dados passam pela Cloudflare, que encaminha ao PostHog;
• Provedor de conexão com o WhatsApp: envio e recebimento das mensagens do Grupo VIP e do nosso atendimento;
• DeepSeek: a inteligência artificial que responde o atendimento automático. Recebe só o texto das mensagens, sem o número e o nome de quem escreveu. Por isso, não mande dados pessoais ou de pagamento na conversa.

Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Os servidores do Separa Aí ficam na Amazon Web Services, nos Estados Unidos, e alguns dos fornecedores acima também tratam dados fora do Brasil (o atendimento automático usa a DeepSeek, cujos servidores ficam fora do Brasil). Essas transferências são necessárias para prestar o serviço e seguem as garantias previstas no art. 33 da LGPD.

7. Por quanto tempo guardamos

• Os dados da conta e os cadastros da loja ficam guardados enquanto a assinatura existir.
• Comentários das lives: 30 dias depois do fim da live.
• Gravações das visitas às páginas de venda e de assinatura (PostHog): 30 dias.
• Tokens do Instagram: até a loja desconectar a conta ou remover o app no Facebook.
• Sessões de login e links de criação de senha são apagados quando vencem.
• Conversas com o WhatsApp de atendimento: 180 dias depois da última mensagem.

Quando a assinatura termina, o sistema fica disponível só para consulta. A loja pode pedir a exclusão dos dados pelo e-mail abaixo. Guardamos depois disso apenas o que a lei manda guardar, como registros fiscais e de acesso, pelo prazo legal.

8. Segurança

Todo o tráfego é cifrado (HTTPS), as senhas são guardadas só como hash e os tokens de acesso ficam cifrados. Os dados de cada loja ficam isolados no banco de dados, de modo que uma loja não acessa os dados de outra. O acesso de pessoas da nossa equipe é restrito ao necessário para operar e dar suporte ao serviço.

9. Seus direitos

A LGPD garante a você confirmar se tratamos os seus dados e:

• acessá-los e corrigi-los;
• pedir a anonimização, o bloqueio ou a eliminação dos desnecessários;
• pedir a portabilidade;
• saber com quem os compartilhamos;
• revogar um consentimento.

Se você é cliente de uma loja, fale primeiro com a loja, que é quem decide sobre os seus dados; nós a ajudamos a atender o pedido. Nos demais casos, escreva para contato@backfront.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Como excluir os dados do Instagram e do Facebook

A loja corta o acesso do Separa Aí ao Instagram por um destes caminhos:

• no Separa Aí, em Configurações › Live Shop › Desconectar;
• no Facebook, em Configurações e privacidade › Configurações › Integrações comerciais, removendo o Separa Aí. A Meta nos avisa na hora e apagamos o acesso da conexão.

Quem pede a exclusão pelo Facebook recebe um código para acompanhar o pedido. Para apagar o nome e o WhatsApp informados numa sacola de live, fale com a loja ou escreva para contato@backfront.com.br.

11. Menores de idade

O Separa Aí é um serviço para empresas e não se destina a menores de 18 anos.

12. Alterações

Podemos atualizar esta política. A data da versão fica no topo da página, e mudanças relevantes são avisadas às lojas por e-mail.

13. Contato

BackFront Software House: contato@backfront.com.br.