Política de Privacidade
Última atualização: 28 de outubro de 2026
1. Quem somos
Esta Política de Privacidade descreve como a Coisa e Lar (CNPJ 42.065.042/0001-50), doravante “nós”, coleta, utiliza e protege dados pessoais tratados em seu sistema operacional de gestão de marketplaces. Razão social: COISA E LAR CONFECCOES LTDA. Endereço: RUA GERALDINO BARBOSA, 1839, SAO RAIMUNDO, Governador Valadares/MG.
2. Finalidade do sistema
O sistema é uma ferramenta interna de uso restrito que centraliza a operação das lojas da Coisa e Lar em marketplaces (como Mercado Livre e Shopee), reunindo informações de anúncios, pedidos, estoque, finanças e marketing para análise e gestão operacional.
3. Dados que coletamos
- Dados de usuários internos: nome, e-mail corporativo, senha (armazenada de forma cifrada) e registros de acesso.
- Credenciais de integração: tokens de autorização (OAuth) das contas de marketplace conectadas, usados para sincronizar dados das lojas.
- Dados operacionais das plataformas: anúncios, pedidos, métricas de estoque, vendas, finanças e desempenho de anúncios sincronizados a partir das plataformas integradas.
- Dados de clientes finais: quando presentes em pedidos fornecidos pelos marketplaces (por exemplo, nome e endereço de entrega), tratados exclusivamente para fins logísticos, fiscais e de atendimento.
- Mensagens do WhatsApp corporativo: quando um colaborador conecta o número de WhatsApp Business da empresa ao painel, as mensagens trocadas nesse número e os dados de contato de quem conversa com ele (ver seção 6).
4. Como usamos os dados
- Operar, analisar e gerir as lojas da empresa nos marketplaces;
- Sincronizar pedidos, estoque, finanças e desempenho de anúncios;
- Controlar o acesso e a segurança do sistema;
- Cumprir obrigações legais, fiscais e regulatórias.
Não vendemos dados pessoais e não os utilizamos para finalidades incompatíveis com as descritas nesta Política.
5. Compartilhamento
Os dados podem ser compartilhados com:
- Plataformas integradas (Mercado Livre, Shopee e Meta), na medida necessária para operar as integrações autorizadas;
- Provedores de infraestrutura (hospedagem em nuvem) que processam dados em nosso nome, sob obrigação de confidencialidade;
- Serviços de transcrição de áudio e de inteligência artificial, quando ativados, apenas para processar mensagens do WhatsApp corporativo que não estejam marcadas como privadas;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
6. Mensagens do WhatsApp corporativo
Quando um colaborador conecta o número de WhatsApp Business da empresa ao painel interno, recebemos, pela API oficial do WhatsApp (Meta), as mensagens trocadas nesse número — texto, áudios e arquivos — e os dados de contato (nome de perfil e número) de quem conversa com ele.
- Finalidade: organizar demandas de trabalho e registrar tarefas internas. Toda tarefa sugerida automaticamente depende da aprovação de uma pessoa.
- Base legal: legítimo interesse da empresa na organização das suas operações (art. 7º, IX, da LGPD).
- Acesso: cada conversa é visível apenas para o colaborador dono do número conectado. Conversas marcadas como privadas não passam por nenhum processamento automático.
- Retenção: as mensagens e seus arquivos são mantidos por até 90 (noventa) dias e depois apagados definitivamente.
- Operadores: Meta Platforms (WhatsApp), provedores de hospedagem em nuvem e, quando esse recurso estiver ativado, serviços de transcrição de áudio e de inteligência artificial contratados para esse fim.
- Mensagens de grupos de WhatsApp não são coletadas.
7. Cookies
Utilizamos apenas cookies essenciais de autenticação (sessão), necessários para manter o usuário conectado com segurança. Não utilizamos cookies de publicidade ou rastreamento de terceiros no painel.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo acesso restrito por autenticação individual, criptografia das comunicações (HTTPS) e armazenamento protegido de credenciais. Nenhum método é totalmente infalível, mas trabalhamos continuamente para mitigar riscos.
9. Seus direitos (LGPD)
Nos termos da Lei nº 13.709/2018 (LGPD), o titular pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade e informação sobre o compartilhamento;
- Revogação do consentimento e eliminação dos dados tratados com base nele.
Para exercer esses direitos, escreva para operacional.analise@coisaelar.com. Encarregado pelo Tratamento de Dados (DPO): Gilberto - Analista (operacional.analise@coisaelar.com).
10. Exclusão de dados
Para solicitar a exclusão dos seus dados, consulte a página Exclusão de Dados.
11. Alterações desta política
Podemos atualizar esta Política periodicamente. A data da última revisão é indicada no topo desta página.
12. Contato
Dúvidas sobre privacidade: operacional.analise@coisaelar.com.