Política de Privacidade

1. Dados que coletamos

• Cadastro: nome, e-mail, telefone (quando informado) e senha (armazenada de forma criptografada).
• Empresas: dados do negócio (nome, endereço, contato, produtos, fotos, horários) e, quando aplicável, dados de faturamento (CPF/CNPJ) para emissão de nota fiscal.
• Pagamentos: quando há cobrança, os dados de pagamento são tratados diretamente pelos provedores (Asaas/Mercado Pago). Não armazenamos números de cartão.
• Contatos/leads: quando você envia uma mensagem a uma empresa, seu nome, telefone e mensagem são enviados a ela.
• Uso: dados de navegação e métricas (visitas, cliques) para melhorar o portal.

2. Para que usamos

Para criar e manter sua conta, conectar você às empresas, exibir anúncios e produtos, processar assinaturas das empresas, gerar métricas e melhorar o serviço.

3. Base legal do tratamento

Tratamos seus dados com fundamento nas bases legais da LGPD, conforme o caso: execução de contrato (para prestar o serviço e a conta), consentimento (ex.: conexão de contas da Meta, comunicações de marketing), cumprimento de obrigação legal (ex.: fiscal) e legítimo interesse (ex.: segurança e melhoria do portal), sempre respeitando os seus direitos.

4. Compartilhamento

Compartilhamos dados apenas quando necessário: com a empresa que você contatou (seus dados de contato), e com fornecedores que operam o serviço — como Supabase (banco de dados/autenticação), Vercel (hospedagem), Asaas e Mercado Pago (pagamentos), KingHost (e-mail profissional) e Resend (e-mails) — e, só quando você conecta o seu assistente de IA, com a Anthropic ou a OpenAI (seção 7). Não vendemos seus dados.

5. Cookies e rastreamento

Usamos cookies para manter sua sessão e medir o uso do portal. Podemos usar ferramentas como Pixel da Meta e Google para entender o público e, quando aplicável, para remarketing. Você pode gerenciar cookies no seu navegador.

6. Dados do Facebook e Instagram (Meta)

No módulo de Anúncios, a empresa pode conectar a própria conta do Facebook para criar anúncios de Facebook e Instagram pelo portal. Com a sua autorização, acessamos apenas o necessário para isso: suas contas de anúncios, as Páginas que você administra e a conta de Instagram ligada a elas, além de criar e gerenciar campanhas em seu nome. Guardamos o token de acesso e os identificadores da conta/Página de forma protegida, e usamos esses dados somente para operar os seus anúncios — nunca os vendemos nem os compartilhamos com outras empresas.

No módulo Feed do Instagram, com a sua autorização, lemos os seus posts recentes do Instagram (imagem, legenda, link e data) apenas para exibi-los como um feed no site que hospedamos para a sua empresa. Nós só lemos — nunca publicamos, comentamos nem alteramos nada na sua conta. As imagens são copiadas e otimizadas no nosso servidor para o feed carregar rápido, e o token de acesso fica guardado de forma protegida.

Você pode revogar esse acesso quando quiser, desconectando em Painel → Marketing → Anúncios ou Feed do Instagram, ou pelas configurações do Facebook. Para apagar esses dados, veja a página de Exclusão de dados.

7. Assistentes de IA (Claude e ChatGPT)

Se você conectar a sua conta do portal ao seu assistente de IA — o Claude (Anthropic) ou o ChatGPT (OpenAI) —, ele passa a consultar os dados das lojas e da cidade que você já vê no painel, pra responder às suas perguntas. Ele só altera alguma coisa (estoque, preço, pedido, notícia) ou mexe em nota fiscal e cancelamentos se você marcar essa permissão — e o assistente pergunta antes de cada alteração.

O que o assistente recebe vai para o provedor do seu assistente (Anthropic ou OpenAI) e é tratado também pela política de privacidade dele. Nunca enviamos CPF, endereço, telefone ou e-mail de clientes: o comprador aparece só pelo primeiro nome e a inicial do sobrenome. Registramos cada uso (qual consulta, quando e o resultado) por segurança.

Você escolhe o que cada conexão pode fazer, muda e desconecta quando quiser em Perfil → IA conectada; sair de todos os aparelhos também desconecta. A base legal é o seu consentimento, dado na tela de permissão.

Também há consultas públicas, sem login, pra qualquer assistente achar comércios, produtos à venda e ofertas de uma cidade — só o que o portal já mostra a qualquer visitante, com o link de cada página.

8. Retenção de dados

Mantemos seus dados enquanto a sua conta estiver ativa e pelo tempo necessário para as finalidades desta Política ou para cumprir obrigações legais (ex.: fiscais). Encerrada a conta, os dados são eliminados ou anonimizados, salvo quando a lei exigir a guarda por prazo determinado.

9. Transferência internacional

Alguns fornecedores (ex.: Supabase, Vercel e, quando você conecta, o seu assistente de IA) podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, adotamos medidas para que a transferência ocorra com garantias adequadas de proteção, nos termos da LGPD.

10. Seus direitos (LGPD)

Você pode solicitar acesso, correção, exclusão, portabilidade e informações sobre o tratamento dos seus dados, além de revogar consentimentos. Para isso, fale com a gente. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Menores de idade

O portal não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores; caso identifiquemos, os dados serão eliminados. O uso por menores deve ocorrer com o consentimento e a supervisão dos responsáveis.

12. Encarregado (DPO)

Para assuntos de proteção de dados, o contato do nosso encarregado é contato@naminhacidade.com.br.

13. Segurança

Adotamos medidas técnicas para proteger seus dados, como criptografia de senhas, conexão segura (HTTPS) e controle de acesso por linha (cada um só enxerga o que tem direito). Nenhum sistema é 100% infalível, mas trabalhamos para mantê-lo seguro.

14. Contato

Para qualquer questão sobre seus dados, escreva para contato@naminhacidade.com.br.