Política de Privacidade

Esta Política explica como o Vendesse, plataforma operada pela Pugcitário (CNPJ 47.047.203/0001-05) (“nós”), trata os dados pessoais dos lojistas que usam a plataforma (“clientes”) e dos consumidores finais com quem esses lojistas conversam pelo WhatsApp. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Papéis de cada parte

• Dados dos lojistas (cadastro, login, faturamento): o Vendesse é o controlador.
• Dados dos consumidores finais (contatos, conversas, pedidos, carrinhos): o lojista é o controlador e o Vendesse atua como operador, tratando os dados apenas conforme as instruções do lojista para prestar o serviço.

2. Dados que coletamos

• Conta do lojista: nome, e-mail, senha (armazenada com criptografia irreversível), dados de uso e registros de acesso.
• Integração com o WhatsApp (Meta): identificadores da conta do WhatsApp Business (WABA), do número de telefone e o token de acesso concedido pelo lojista por meio do Login do Facebook para Empresas.
• Contatos e conversas: nome, telefone, e-mail, etiquetas, consentimento para receber mensagens, mensagens enviadas e recebidas e seus status (enviada, entregue, lida).
• Dados de lojas integradas: pedidos, valores, itens, carrinhos abandonados e links de checkout recebidos da plataforma de e-commerce do lojista.
• Dados técnicos: endereço IP, navegador e cookies estritamente necessários para manter a sessão.

3. Para que usamos os dados

• Criar e manter a conta e autenticar o acesso;
• Enviar e receber mensagens pela API oficial do WhatsApp em nome do lojista (atendimento, campanhas e automações);
• Calcular métricas de desempenho e receita atribuída exibidas ao lojista;
• Responder mensagens com o agente de IA, quando o lojista ativar esse recurso;
• Cumprir obrigações legais, prevenir fraudes e garantir a segurança da plataforma.

Não vendemos dados pessoais e não usamos dados dos consumidores finais para fins próprios de publicidade.

4. Bases legais

Tratamos dados com base na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, no consentimento — por exemplo, o consentimento do consumidor para receber mensagens de marketing, que é de responsabilidade do lojista coletar e registrar.

5. Compartilhamento

• Meta Platforms (WhatsApp Business Platform): para entregar e receber mensagens.
• Provedor de inteligência artificial: o conteúdo da conversa é enviado apenas quando o agente de IA estiver ativo, para gerar a resposta.
• Hospedagem: servidores da Hostinger, onde a plataforma e o banco de dados ficam armazenados.
• Plataformas de e-commerce conectadas pelo próprio lojista.
• Google (Tag Manager): somente quando o lojista conecta a conta Google para instalar o script na loja.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

6. Uso de dados da Meta e do Google

Os dados obtidos por meio das APIs da Meta (Login do Facebook para Empresas e WhatsApp Business Platform) são usados exclusivamente para prestar o serviço solicitado pelo lojista, conforme os Termos da Plataforma da Meta. O lojista pode revogar o acesso a qualquer momento em Configurações do Negócio → Integrações → Parceiros conectados no Meta Business Suite, ou removendo a conexão na tela WhatsApp do Vendesse.

Google Tag Manager. Quando o lojista clica em Entrar com o Google em Configurações → Google Tag Manager, pedimos permissão para gerenciar containers, criar versões e publicar no Google Tag Manager da conta dele. Usamos esse acesso somente para, no momento em que o lojista solicita: listar os containers web da conta, criar um espaço de trabalho, criar ou atualizar a tag “Vendesse Onsites” (que carrega o script do Vendesse no site da loja) e publicar essa versão. Não lemos, alteramos nem apagamos outras tags, acionadores ou variáveis do lojista.

O token de acesso do Google é usado apenas durante essa instalação: fica na sessão do navegador por no máximo 50 minutos (enquanto o lojista escolhe o container), é descartado assim que a tag é publicada e nunca é gravado no banco de dados; guardamos somente o nome e o ID do container e a data da publicação, para mostrar o status ao lojista. Os dados recebidos das APIs do Google não são vendidos, não são usados para publicidade, não são transferidos a terceiros e não são usados para treinar modelos de inteligência artificial. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O lojista pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

7. Armazenamento e segurança

Os dados ficam em servidores protegidos, com acesso restrito, conexão criptografada (HTTPS), senhas com hash e proteção contra tentativas de acesso indevido. Mantemos os dados enquanto a conta estiver ativa ou pelo prazo necessário para cumprir obrigações legais.

8. Seus direitos e exclusão de dados

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos.

• Lojistas: envie um e-mail para contato@pugcitario.com.br com o assunto “Exclusão de dados” a partir do e-mail cadastrado. Excluiremos a conta, as conexões com a Meta e todos os dados associados em até 15 dias, exceto o que a lei nos obrigar a manter.
• Consumidores finais: peça diretamente à loja com quem você conversou, que é a controladora dos seus dados. Você também pode responder SAIR no WhatsApp para não receber mais mensagens, ou nos escrever no mesmo e-mail que encaminharemos o pedido à loja responsável.
• Usuários do Login do Facebook: para remover o acesso do Vendesse, vá em Configurações do Facebook → Segurança e login → Apps e sites, remova o Vendesse e nos envie o pedido de exclusão pelo e-mail acima.

9. Cookies

Usamos apenas cookies essenciais para manter você conectado e proteger formulários. O botão “Entrar com o Facebook” carrega o SDK da Meta, sujeito à política de privacidade da Meta.

10. Contato do encarregado (DPO)

Dúvidas ou solicitações sobre privacidade: contato@pugcitario.com.br.

11. Alterações

Podemos atualizar esta Política. A data no topo indica a última versão; mudanças relevantes serão comunicadas no painel ou por e-mail.