Política de Privacidade

1. Quem somos

A Noma ("nós") é uma plataforma que permite a pequenos lojistas ("lojista", "você") criar uma vitrine online e receber pedidos de seus clientes finais pelo WhatsApp. Esta política explica quais dados pessoais coletamos, por quê, e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Controlador: THE EXPERT MARKETING LTDA — CNPJ 64.569.780/0001-78. Contato do encarregado de dados (DPO): j.v.peclatazevedo@gmail.com.

2. Dados que coletamos

Do lojista, ao criar uma conta:

• Nome e e-mail
• Senha (armazenada como hash — nunca em texto legível, nem por nós)
• Dados da loja: nome, descrição, logo, cores, número de WhatsApp, Instagram (o que você preencher)
• Produtos, pedidos, clientes e cupons que você cadastra

Do cliente final, ao fazer um pedido na vitrine:

• Nome e número de WhatsApp — o mínimo necessário pra enviar o pedido ao lojista
• Não pedimos CPF, endereço completo ou dados de pagamento — o pagamento é combinado diretamente entre lojista e cliente pelo WhatsApp, fora da plataforma

Automaticamente:

• Dados técnicos de acesso (endereço IP, horário) usados só pra segurança e prevenção de abuso
• Cookies essenciais (ex: sessão de login, carrinho de compras) — necessários pro site funcionar, não exigem consentimento
• Pixel de marketing (Meta/Facebook) — opcional, só ativo se o lojista configurar E o visitante aceitar no aviso de cookies exibido na loja

3. Para que usamos esses dados

• Operar sua conta e sua loja
• Processar e exibir pedidos pra você
• Enviar comunicações essenciais (confirmação de conta, redefinição de senha)
• Prevenir fraude e abuso da plataforma
• Cumprir obrigações legais

4. Com quem compartilhamos

Não vendemos dados pessoais. Usamos os seguintes prestadores de serviço como operadores de dados (eles processam os dados em nosso nome, sob nossas instruções, e não os usam para fins próprios):

• Hospedagem da aplicação (Vercel)
• Banco de dados (Neon/Postgres)
• Armazenamento de imagens de produtos e loja (Cloudflare R2)
• Envio de e-mails transacionais (Resend)
• Pixel de marketing (Meta/Facebook) — só quando o lojista ativa e o visitante consente

5. Isolamento entre lojas

Cada loja só acessa os próprios dados. Isso é garantido tecnicamente no nível do banco de dados (Row-Level Security no Postgres), não apenas na interface — mesmo um erro de programação não permitiria que uma loja visse pedidos, clientes ou produtos de outra.

6. Por quanto tempo guardamos os dados

Enquanto sua conta e sua loja estiverem ativas. Se você excluir a conta, os dados são removidos, exceto quando a lei exigir retenção por mais tempo (ex: obrigações fiscais).

7. Seus direitos (LGPD, art. 18)

Você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados a outro fornecedor
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento (ex: recusar o Pixel de marketing a qualquer momento)

Pra exercer qualquer desses direitos, entre em contato: j.v.peclatazevedo@gmail.com. Se você é cliente de uma loja (não o lojista), pode falar diretamente com o lojista pelo WhatsApp, ou conosco pelo mesmo e-mail.

8. Segurança

Senhas são armazenadas com hash (nunca em texto puro), a conexão com o site é criptografada (HTTPS), e o acesso entre lojas é isolado no banco de dados. Ainda assim, nenhum sistema é 100% livre de risco — se identificarmos um incidente de segurança que afete seus dados, avisaremos conforme exigido pela lei.

9. Alterações nesta política

Podemos atualizar esta política de tempos em tempos. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.