Política de Privacidade

Se você fez um pedido em uma loja, a loja é a controladora dos seus dados: é ela quem decide como usá-los para preparar e entregar o pedido. O Catalogon atua como operador, guardando e processando esses dados em nome da loja, conforme esta política.

Se você é lojista, o Catalogon é o controlador dos dados da sua conta.

Clientes das lojas

• Nome e WhatsApp, informados no pedido.
• Endereço, quando o pedido é para entrega.
• Observações que você escreve no pedido.
• CPF e e-mail, só quando você paga pelo PagBank. Eles vão direto para o PagBank e não ficam gravados no CatalogOn.
• A inscrição de notificações do seu navegador, se você ativar os avisos.

Lojistas

• Nome, e-mail e senha (guardada só como hash, nunca em texto).
• Dados da loja: nome, endereço, formas de pagamento, chave Pix.
• Credenciais de integração (MercadoPago, PagBank, WhatsApp), guardadas criptografadas.

Todos: registros de acesso (endereço IP, data e hora), exigidos pelo Marco Civil da Internet e usados para segurança.

• Preparar, entregar e cobrar o pedido, e avisar você sobre o status dele: execução do contrato de compra com a loja (LGPD, art. 7º, V).
• Enviar promoções da loja por WhatsApp ou notificação: só com o seu consentimento (art. 7º, I). A opção vem desmarcada, fica registrada com data e hora, e você pode cancelar quando quiser.
• Manter a plataforma segura e cumprir obrigações legais, como guardar registros de acesso (art. 7º, II, e Marco Civil da Internet, art. 15).
• Operar a conta do lojista: login, cobrança do plano, suporte (art. 7º, V).

Não vendemos dados pessoais e não usamos cookies de publicidade ou de rastreamento.

WhatsApp: no checkout existe a opção "Quero receber promoções desta loja pelo WhatsApp", desmarcada. Só quem marca recebe campanhas. Para parar, responda SAIR a qualquer mensagem da loja. Os avisos dos seus pedidos continuam normalmente.

Notificações no navegador: ativar os avisos do pedido não autoriza promoções. Elas têm uma caixa própria, também desmarcada. Para cancelar neste navegador:

• A loja em que você fez o pedido.
• Meios de pagamento (MercadoPago, PagBank), quando você paga online por eles.
• Meta (WhatsApp Business), para as mensagens que a loja envia pelo WhatsApp.
• Serviços de notificação dos navegadores (Google, Mozilla, Apple, Microsoft), que recebem o conteúdo da notificação criptografado.
• Provedor de hospedagem dos servidores do CatalogOn.
• Autoridades, quando houver ordem judicial ou obrigação legal.

Alguns desses serviços podem processar dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD.

Os prazos abaixo são aplicados automaticamente, todos os dias:

• Nome, WhatsApp, endereço e observações do pedido

  2 anos

  Depois disso o pedido é anonimizado: ficam só valor, data e itens, sem identificar você.

• Inscrição de notificação só para acompanhar o pedido

  30 dias

  Apagada automaticamente.

• Inscrição de notificação com promoções aceitas

  2 anos sem uso

  Ou até você cancelar.

• Autorização para promoções no WhatsApp

  Até você responder SAIR

  O pedido de saída fica registrado por 2 anos, como prova.

• Mensagens que você envia ao WhatsApp da loja

  180 dias

  Apagadas automaticamente.

• Registros de acesso (IP, data e hora)

  6 meses

  Exigência do Marco Civil da Internet (art. 15).

Dados de lojistas ficam enquanto a conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais e fiscais.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação do consentimento para promoções.

Fale com o nosso encarregado (DPO) em ciceroguina@hotmail.com. Se o pedido for sobre um pedido feito em uma loja, encaminhamos para ela e acompanhamos a resposta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Todo o tráfego usa HTTPS. Senhas ficam só como hash, e credenciais de pagamento e de WhatsApp ficam criptografadas. O acesso ao painel usa um cookie de sessão protegido (httpOnly), necessário para o login. Sua sacola fica salva só no seu navegador.