1. Controlador e Encarregado (DPO)
O Shop2Shops é um serviço operado pela 911 Dreams LLC, responsável pelo tratamento dos dados de visitantes e usuários da plataforma. No tratamento de dados dos clientes finais das lojas conectadas, a atuação da plataforma segue as instruções do lojista e o acordo de tratamento de dados aplicável.
Encarregado pelo Tratamento de Dados (DPO): contato pelo e-mail privacidade@shop2shops.com.br.
2. Dados que tratamos
A página inicial mostra uma demonstração com métricas e pedidos simulados, sem dados de clientes. Ela não carrega pixels publicitários ou ferramentas de análise comportamental. A entrega da página e de recursos externos envolve dados técnicos de conexão, como IP e informações da requisição.
Tratamos as seguintes categorias de dados pessoais:
- Dados cadastrais (nome, e-mail, telefone, CPF/CNPJ quando aplicável);
- Dados de autenticação (credenciais cifradas, tokens de sessão);
- Dados de uso e telemetria (logs, IP, user-agent, eventos de produto);
- Dados de cobrança (histórico de plano, comprovantes de pagamento — pagamento processado por terceiros);
- Dados de lojas conectadas (chaves de API, configurações, pedidos, produtos, clientes finais).
3. Finalidades e bases legais (LGPD art. 7º / GDPR art. 6º)
- Execução de contrato: prestar o serviço, autenticar acessos, sincronizar lojas e processar checkout.
- Cumprimento de obrigação legal: emissão fiscal, atendimento a autoridades, retenção contábil.
- Legítimo interesse: prevenção a fraudes, segurança da informação, melhoria do produto.
- Consentimento: comunicações de marketing e cookies não essenciais (revogável a qualquer momento).
4. Compartilhamento de dados
O funcionamento atual envolve hospedagem na Vercel, banco de dados e autenticação no Supabase, integrações com Shopify e cobrança pela Hypercash. Recursos visuais externos podem gerar requisições aos provedores correspondentes. Consulte a lista de fornecedores em /legal/subprocessadores. O lojista é responsável por configurar e informar os pixels e integrações que utiliza nas próprias lojas.
5. Transferência internacional
Provedores podem tratar dados fora do Brasil conforme a configuração e a infraestrutura contratadas. Transferências devem observar os mecanismos e salvaguardas aplicáveis da LGPD e da regulamentação da ANPD. Solicite informações sobre destinatários e mecanismos aplicáveis pelo canal de privacidade.
6. Retenção
Os dados são mantidos pelo tempo necessário às finalidades descritas e aos prazos legais (ex.: 5 anos para registros fiscais, conforme legislação brasileira aplicável). Após esse período, são anonimizados ou eliminados de forma segura.
7. Segurança
A aplicação utiliza HTTPS, autenticação e controles de acesso. Medidas devem ser proporcionais aos riscos e periodicamente revisadas. Não existe garantia absoluta de segurança; suspeitas de incidentes podem ser comunicadas ao canal de privacidade.
8. Seus direitos como titular
Você pode, a qualquer momento, solicitar: acesso, retificação, exclusão ou anonimização, portabilidade, revogação do consentimento, oposição ao tratamento, informações sobre compartilhamento e não discriminação pelo exercício dos seus direitos. Para exercer, envie e-mail para privacidade@shop2shops.com.br.
9. Autoridade competente
Você pode apresentar reclamação à ANPD (Brasil), ao EDPB e autoridades nacionais europeias, ao ICO (Reino Unido) ou à CPPA e California Attorney General (Califórnia).
10. Alterações
Esta Política pode ser atualizada para refletir mudanças legais ou no serviço. Avisaremos por e-mail e/ou no painel quando houver alterações materiais.