Política de privacidade

Esta política explica como o Encomendou trata dados pessoais, em conformidade com a LGPD.

Dados do produtor

E-mail e senha (gerenciados pelo Amazon Cognito), nome, WhatsApp e dados do negócio. Usados para autenticação, operação da plataforma e avisos sobre seus pedidos.

Dados do cliente final

Nome, WhatsApp, e-mail opcional, respostas do checklist, fotos e arquivos enviados, endereço de entrega e dados de pagamento informados. São coletados em nome do produtor, para cumprir a encomenda, e ficam visíveis ao produtor e ao próprio cliente (pelo link do pedido).

Pagamentos

Não guardamos dados de cartão. No Mercado Pago, o pagamento acontece na conta do produtor; recebemos apenas o status. Comprovantes de Pix ficam em armazenamento privado e expiram em 180 dias.

Assistentes de IA

Se o produtor conectar um assistente (ChatGPT, Claude…), os dados consultados são transferidos ao operador do assistente, sob os termos dele. A conexão pode ser revogada a qualquer momento em Ajustes › Assistentes.

A conexão permite consultar catálogo, pedidos, contatos de clientes, respostas e totais do negócio autorizado. Com permissão de escrita, o assistente também pode publicar conteúdo, alterar registros e acionar notificações por e-mail quando habilitadas. A ferramenta de mensagem para WhatsApp apenas prepara o texto e o link; o produtor faz o envio.

O assistente não solicita senhas, códigos de acesso, dados de cartão, documentos de identificação ou dados de saúde. Pelo assistente, o Pix aceita somente chave aleatória de recebimento e é exibido de forma mascarada. Outros tipos de chave e endereços são tratados no painel.

Uso, compartilhamento e retenção

Os dados são usados para operar a conta e cumprir as encomendas. Compartilhamos os dados necessários com a AWS para hospedagem e autenticação, com o serviço de e-mail quando habilitado, com o Mercado Pago quando conectado e com o operador do assistente escolhido pelo produtor. Dados publicados no catálogo ficam disponíveis na internet; o link de acompanhamento dá acesso ao respectivo pedido a quem o possui.

Registros de alterações do assistente guardam a ferramenta, os campos alterados, um resumo e a data por até 365 dias para auditoria; os valores dos argumentos não são copiados para esses registros. Cópias de alterações compatíveis com desfazer expiram em 7 dias. Tokens de acesso expiram em 15 minutos e tokens de renovação em 90 dias; revogar a conexão bloqueia seu uso. A remoção física dos registros expirados pode ocorrer após o prazo de validade.

Dados do negócio e das encomendas permanecem enquanto necessários à prestação do serviço. Solicitações de encerramento ou exclusão são atendidas pelo suporte, com análise das obrigações de conservação aplicáveis. Revogar um assistente não apaga os dados que já foram enviados ao operador dele.

Armazenamento e segurança

Dados hospedados na Amazon Web Services (EUA), com criptografia em trânsito e em repouso. Links de acompanhamento são tokens aleatórios não adivinháveis.

Seus direitos

Acesso, correção e exclusão: escreva para contato@encomendou.com.