Política de Privacidade

1. Quem somos e qual o nosso papel

O Esqueleton é uma plataforma que permite a lojistas criarem catálogos online e receberem pedidos pelo WhatsApp. Pela Lei Geral de Proteção de Dados (LGPD), exercemos dois papéis diferentes:

• Controladora dos dados dos lojistas — quando você cria uma conta para a sua loja, nós decidimos como tratar seus dados de cadastro e cobrança.
• Operadora dos dados dos clientes finais — quando um cliente informa nome e telefone para fazer um pedido em uma loja, tratamos esses dados em nome do lojista, que é o controlador. Dúvidas ou pedidos sobre esses dados devem ser dirigidos primeiro à própria loja; nós damos suporte ao lojista para atendê-los.

2. Quais dados coletamos

2.1 De lojistas (donos e equipe das lojas)

• E-mail, senha (armazenada com criptografia bcrypt), nome e papel na equipe;
• WhatsApp, Instagram, endereço e logotipo da loja (exibidos no catálogo público);
• Dados de assinatura do plano (identificadores de cobrança do Stripe);
• Endereço IP e e-mail em registros de segurança (tentativas de login);
• Data e versão do aceite destes documentos legais.

Não armazenamos dados de cartão de crédito — pagamentos são processados integralmente pelo Stripe.

2.2 De clientes finais (quem compra nas lojas)

• Nome e telefone, informados voluntariamente ao enviar um pedido;
• Itens e valores dos pedidos realizados;
• Sacola e favoritos do visitante, guardados por um código aleatório que expira em 30 dias — sem vínculo com identidade.

As métricas de navegação do catálogo (produtos vistos, adições à sacola) são registradas sem nenhum identificador de pessoa — não gravamos IP nem código de sessão nesses eventos.

2.3 Dados guardados no seu navegador (localStorage)

Não usamos cookies de rastreamento nem publicidade. Guardamos no armazenamento local do seu navegador apenas o necessário para o funcionamento:

• Código aleatório de sessão do visitante (chave da sacola e favoritos);
• Nome e telefone informados no pedido, para não pedir de novo — removíveis a qualquer momento pelo botão “Sair” no cabeçalho da loja;
• Lista de produtos já vistos (usada só para não duplicar contagens — nunca sai do seu navegador);
• Para lojistas: o token de acesso ao painel administrativo.

3. Para que usamos e com qual base legal

• Prestar o serviço (contas, catálogo, pedidos, cobrança) — execução de contrato (art. 7º, V da LGPD);
• Segurança (registros de login, limites de requisições por IP) — legítimo interesse (art. 7º, IX);
• Obrigações fiscais (registros de cobrança) — obrigação legal (art. 7º, II).

Não usamos os dados de clientes finais para marketing, nem os compartilhamos entre lojas diferentes — cada loja só enxerga os próprios clientes.

4. Com quem compartilhamos

Usamos provedores de infraestrutura (suboperadores) para manter a plataforma funcionando. Alguns ficam fora do Brasil, o que configura transferência internacional de dados amparada em cláusulas contratuais (arts. 33-36 da LGPD):

• Vercel (EUA) — hospedagem do site e da API;
• Provedor PostgreSQL gerenciado — banco de dados;
• Upstash — sacolas, favoritos e contadores de segurança (Redis);
• Resend (EUA) — envio de e-mails transacionais;
• Cloudflare R2 — armazenamento de imagens de produtos e logotipos;
• Stripe — processa os pagamentos de assinaturas como controlador próprio, sob a política de privacidade dele;
• WhatsApp/Meta — ao confirmar um pedido, a mensagem com nome, telefone e itens é enviada pelo WhatsApp, por escolha do próprio cliente.

5. Por quanto tempo guardamos

• Dados da conta do lojista: enquanto a conta existir;
• Dados de cobrança: 5 anos após o término (prazo fiscal);
• Tokens de redefinição de senha e verificação de e-mail: eliminados após o uso ou expiração;
• Notificações do painel (que podem conter nome/telefone de clientes): 90 dias;
• Nome e telefone em pedidos antigos: anonimizados após 24 meses (os valores permanecem apenas para estatística da loja);
• Cadastros de clientes sem pedido novo há 24 meses: eliminados;
• Eventos de analytics (já anônimos): 12 meses;
• Registros de segurança (logs): até 6 meses;
• Cópias de segurança (backups) do banco de dados podem reter dados excluídos por um período adicional limitado, até expirarem automaticamente.

Ao excluir a conta da loja, todos os dados dela — produtos, pedidos, clientes, imagens e equipe — são apagados em cascata.

6. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.

• Lojistas: pelo painel administrativo é possível corrigir dados do perfil, exportar todos os dados da loja e excluir a conta definitivamente. Para o restante, escreva para o e-mail abaixo.
• Clientes finais: fale primeiro com a loja onde fez o pedido (pelo WhatsApp dela) — ela é a controladora dos seus dados e tem ferramentas para corrigir, exportar e excluir seu cadastro. Se não conseguir retorno, escale para o nosso Encarregado.

Respondemos às solicitações em até 15 dias.

7. Segurança

Adotamos medidas técnicas alinhadas aos arts. 46-49 da LGPD: senhas com hash bcrypt, isolamento de dados entre lojas garantido em nível de código, tokens de acesso com expiração, limites de requisições contra abuso, validação de todas as entradas e mascaramento de erros internos. Em caso de incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação.

8. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos (lojistas) e não coleta intencionalmente dados de crianças. Não pedimos data de nascimento e coletamos o mínimo necessário para o pedido.

9. Encarregado de Dados (DPO) e contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o nosso Encarregado de Proteção de Dados: privacidade@esqueleton.com.br

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão comunicadas aos lojistas por e-mail e a versão vigente estará sempre nesta página. Veja também os Termos de Uso.