Política de Privacidade da ÉALOJA

Versão 1.0 — vigente a partir de 30 de outubro de 2026

Algumas funções descritas aqui existem, mas estão desligadas. Elas aparecem como "quando ativado" e só passam a tratar dados depois de ligadas.

Em resumo

• A ÉALOJA ("É a Loja") é uma plataforma em que pequenos empreendedores criam a própria loja online, no endereço ealoja.com.br/nome-da-loja. É uma marca da AYSIC Soluções (Yago de Almeida Teixeira LTDA, CNPJ 19.810.954/0001-98).
• Lojista: cuidamos dos dados da sua conta, da sua loja e da sua assinatura, e decidimos como eles são usados. Nessa parte, a responsável (controladora) é a ÉALOJA.
• Lojista: o celular (WhatsApp) é obrigatório no cadastro. Ele serve para falar com você, proteger a conta e garantir um teste grátis por número de celular. Para isso guardamos, por 5 anos, um código derivado do número, que não permite lê-lo de volta, mesmo depois de a conta ser apagada.
• Comprador: quem decide o que fazer com o seu nome, WhatsApp, e-mail e endereço é a loja em que você fez o pedido. Nós guardamos e organizamos esses dados para ela, como prestadores de serviço (operadores). Por conta própria, usamos só o mínimo: segurança, obrigações legais e estatísticas que não identificam você.
• Pedimos pouco: no pedido, só o nome e o WhatsApp são obrigatórios. E-mail, endereço de entrega e observação são opcionais.
• Não vendemos dados pessoais, não fazemos publicidade com eles e não usamos cookies de anúncio ou de rastreamento.
• Medimos as visitas das lojas com um código aleatório, sem nome, telefone nem IP, para mostrar números somados ao lojista. Você pode recusar essa medição na Política de Cookies.
• Pagamento e entrega das compras são combinados diretamente com a loja, no WhatsApp. A ÉALOJA não recebe o dinheiro das compras e não lê as suas conversas.
• Usamos empresas de tecnologia para hospedar o site, guardar os dados, proteger o acesso e enviar e-mails. Algumas delas ficam fora do Brasil.
• Você pode pedir acesso, correção, exclusão e outros direitos. Lojista: pelo painel, em Meus dados (/painel/dados). Comprador: fale com a loja ou com a gente em [email protected].

1. Quem somos e como falar com a gente

Por esse canal recebemos as suas dúvidas e pedidos sobre dados pessoais e falamos com a Agência Nacional de Proteção de Dados (ANPD), como faria o encarregado (Lei Geral de Proteção de Dados — LGPD, art. 41; Resolução CD/ANPD nº 2/2022, art. 11).

2. Para quem é esta política

Esta política vale para três grupos de pessoas:

• Visitantes: quem navega pelo site da ÉALOJA ou pelas lojas, sem fazer pedido.
• Lojistas: quem cria uma conta e uma loja na ÉALOJA, incluindo quem está no teste grátis.
• Compradores: quem monta um carrinho numa loja e finaliza o pedido.

Ela não cobre:

• o que cada lojista faz com os seus dados fora da plataforma, como na conversa do WhatsApp, numa planilha que ele baixou ou no próprio caderno. Isso é responsabilidade do lojista;
• o WhatsApp, que tem as próprias regras de privacidade (da Meta).

3. Quem decide sobre os seus dados: a ÉALOJA ou a loja?

A LGPD chama de controlador quem decide para que e como os dados são usados, e de operador quem trata os dados em nome do controlador, seguindo as instruções dele (LGPD, art. 5º, VI e VII, e art. 39). Na ÉALOJA, existem os dois papéis.

3.1 Quando a ÉALOJA é a controladora

• Dados da conta e da loja do lojista: cadastro (inclusive o celular), login, catálogo, configurações, teste grátis e assinatura.
• Dados de visitantes do site da ÉALOJA.
• Segurança e prevenção de abuso em toda a plataforma, inclusive nos pedidos dos compradores (limites de quantidade de pedidos, verificação anti-robô, conferência do link de resumo, registros de auditoria).
• Registros de acesso (endereço IP, data e hora) que a lei manda guardar (Marco Civil da Internet, art. 15).
• Medição de visitas das lojas (o "funil"), que você pode recusar (ver item 4.1).
• Estatísticas agregadas da plataforma, sem identificar ninguém.
• Atendimento, denúncias e pedidos sobre dados que chegam diretamente a nós, e o cumprimento de ordens de autoridades.

3.2 Quando a loja é a controladora e a ÉALOJA é operadora

• Dados que o comprador informa no pedido: nome, WhatsApp, e-mail, endereço de entrega e observação.
• O pedido (itens, quantidades, valores e referência) e o link de resumo enviado à loja.
• O cadastro de clientes da loja, montado a partir dos pedidos ou preenchido à mão pelo lojista, e as vendas que o lojista registra.

Nesses casos, guardamos e organizamos os dados para a loja, só para prestar o serviço contratado por ela, e não usamos esses dados para outros fins além dos listados no item 3.1.

3.3 O que isso muda na prática

• Comprador: para pedir algo sobre os dados do seu pedido (ver, corrigir, apagar), o caminho mais rápido é falar com a loja, pelo WhatsApp dela. Se não conseguir resolver, escreva para [email protected]. Nós ajudamos: encaminhamos o pedido à loja e, quando for o caso, tomamos as providências que estão ao nosso alcance.
• Lojista: os dados dos seus clientes são de sua responsabilidade. As regras de uso estão nos Termos de Uso para Lojistas, na cláusula 12 ("Dados pessoais dos seus clientes"). Veja também o item 4.4.

4. Quais dados tratamos, para quê e com que base legal

A LGPD só permite usar dados pessoais quando existe uma "base legal" (LGPD, art. 7º). Abaixo estão os dados, a finalidade e a base de cada uso.

4.1 Visitantes (e qualquer pessoa que navega no site)

4.2 Lojistas

Fotos: ao enviar uma foto, ela é convertida para o formato WebP. Nessa conversão, os dados escondidos no arquivo (como modelo do celular e localização GPS) são descartados.

4.3 Compradores

Nesta parte, a controladora é a loja. A ÉALOJA trata os dados como operadora, em nome da loja, salvo quando indicado.

Como funciona o link de resumo: ao finalizar o pedido, criamos um código aleatório e guardamos apenas uma versão cifrada dele (hash). O código vai no próprio link, que o seu WhatsApp envia para a loja. O link vale por 30 dias e a loja pode cancelá-lo antes. Depois disso, ele não abre mais.

O que a ÉALOJA faz por conta própria com dados de compradores (aqui a ÉALOJA é controladora):

• Segurança e prevenção de abuso: limitar a quantidade de pedidos por loja, conferir o link de resumo e investigar fraude ou uso indevido — legítimo interesse (art. 7º, IX).
• Registros de acesso exigidos por lei — obrigação legal (art. 7º, II; Marco Civil, art. 15).
• Estatísticas somadas e anônimas da plataforma, como o total de pedidos por mês, sem identificar ninguém (dados anonimizados não são dados pessoais, LGPD, art. 12).
• Cumprimento de ordens de autoridades e defesa em processos — obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não usamos dados de compradores para fazer publicidade, montar perfis de consumo ou enviar mensagens em nome da ÉALOJA.

4.4 Para lojistas: o seu papel com os dados dos seus clientes

Como controlador dos dados dos seus clientes, você deve:

• usar os dados só para atender o pedido e manter um relacionamento que o cliente espera, como avisar sobre o próprio pedido;
• não enviar propaganda em massa a quem não pediu e parar de enviar se a pessoa pedir;
• atender os pedidos dos seus clientes sobre os dados deles (ver, corrigir, apagar), com a nossa ajuda quando precisar;
• avisar o cliente quando cadastrar os dados dele à mão, sem ele ter feito um pedido;
• guardar com cuidado as planilhas que baixar, porque elas têm dados dos seus clientes;
• não pedir nem guardar documentos, senhas, dados de cartão ou de saúde nos campos de texto.

As regras completas estão nos Termos de Uso para Lojistas, cláusula 12.

5. O que nós não fazemos

• Não vendemos nem alugamos dados pessoais.
• Não usamos ferramentas de publicidade, nem cookies de anúncio, de redes sociais ou de rastreamento entre sites.
• Não montamos perfis de comportamento de compradores para anúncios.
• Não intermediamos o pagamento das compras: o dinheiro vai direto do comprador para a loja, pelo meio que vocês combinarem.
• Não enviamos, não recebemos e não lemos as conversas de WhatsApp entre comprador e loja.
• Não tomamos decisões automáticas que afetem os seus direitos. Os limites automáticos contra abuso (por exemplo, muitos pedidos numa loja em um minuto) só bloqueiam tentativas por pouco tempo e não criam um perfil seu. Se você acha que foi bloqueado por engano, fale com a gente (LGPD, art. 20).

6. Com quem compartilhamos dados

6.1 Com a loja

Quando você faz um pedido, a loja recebe no painel o seu nome, WhatsApp, os dados opcionais que você informou e o pedido. Ela também pode baixar esses dados numa planilha (Excel). O que a loja fizer com eles fora da plataforma é responsabilidade dela.

6.2 Com os nossos fornecedores (operadores)

A Yago de Almeida Teixeira LTDA (AYSIC Soluções) contrata as empresas de tecnologia abaixo, que tratam dados em nosso nome e seguindo as nossas instruções:

Os e-mails de confirmação de cadastro e de recuperação de senha são enviados pelo nosso provedor de login (Supabase) ou por um provedor de e-mail contratado por nós (Resend).

Quando a Cloudflare usa os sinais do Turnstile para melhorar a própria detecção de robôs, ela age como controladora, segundo o adendo de privacidade dela. Se você pagar a assinatura com Apple Pay ou Google Pay, a Apple ou o Google também tratam dados do pagamento, conforme as regras de privacidade deles.

6.3 WhatsApp

Ao tocar em Enviar pedido no WhatsApp, o seu aplicativo abre uma conversa com a loja, com uma mensagem pronta que contém o link do resumo. Quem envia a mensagem é você, pelo seu WhatsApp. Essa conversa segue as regras de privacidade do WhatsApp (Meta), não as da ÉALOJA.

6.4 Autoridades

Fornecemos registros de acesso e conteúdo de comunicações somente com ordem judicial. Dados de cadastro (como nome e endereço) podem ser pedidos por autoridades administrativas que tenham competência legal para isso (Marco Civil, art. 10, §§ 1º e 3º, e art. 15, § 3º). Também podemos usar dados para nos defender em processos e para cumprir a lei.

6.5 Outras situações

• Assessores profissionais, como advogados e contadores, com dever de sigilo.
• Em caso de venda, fusão ou reorganização da empresa, os dados podem passar para a nova responsável, que deverá seguir esta política. Avisaremos antes.

7. Dados fora do Brasil

Alguns fornecedores do item 6.2 têm sede ou servidores fora do Brasil, principalmente nos Estados Unidos. Isso é uma transferência internacional de dados. A LGPD permite essa transferência quando há garantias adequadas, como as cláusulas-padrão aprovadas pela ANPD, ou quando ela é necessária para cumprir um contrato com você (LGPD, art. 33, II, "b", e IX; Resolução CD/ANPD nº 19/2024).

8. Por quanto tempo guardamos

Guardamos os dados só pelo tempo necessário para a finalidade, ou pelo prazo que a lei exigir (LGPD, arts. 15 e 16). Quando o prazo acaba, os dados são apagados ou anonimizados.

Depois de excluída uma loja, não conseguimos recuperá-la. Dados guardados só por obrigação legal ficam separados e não voltam a ser usados na loja.

9. Os seus direitos

A LGPD garante a você (art. 18):

1. Confirmação de que tratamos dados seus.
2. Acesso aos seus dados.
3. Correção de dados incompletos, errados ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
5. Portabilidade: receber os seus dados para levar a outro fornecedor. Lojistas podem baixar os dados da loja em Excel.
6. Eliminação dos dados tratados com base no seu consentimento.
7. Informação sobre com quem compartilhamos os seus dados.
8. Informação sobre a possibilidade de não dar consentimento e o que acontece se você não der.
9. Revogação do consentimento, quando ele for a base do tratamento.

Você também pode se opor a um tratamento feito com outra base legal, se ele não seguir a lei (art. 18, § 2º), pedir a revisão de decisões automatizadas (art. 20) e reclamar à ANPD (art. 18, § 1º).

Algumas vezes não poderemos apagar tudo, por exemplo quando a lei manda guardar registros de acesso ou documentos fiscais. Também guardamos, depois de apagar a conta, o código derivado do celular que já usou o teste grátis (seção 8), só para impedir um novo teste com o mesmo número. Nesse caso, explicaremos o motivo.

10. Como fazer um pedido

• Confirmamos quem você é antes de atender, para não entregar dados a outra pessoa. Para compradores, isso pode incluir uma confirmação pelo WhatsApp informado no pedido.
• Prazos: a confirmação de que tratamos seus dados e o acesso em formato simples são respondidos o quanto antes; uma declaração completa, em até 15 dias (LGPD, art. 19). Os outros pedidos são atendidos o quanto antes; se não for possível atender na hora, explicaremos por quê (art. 18, § 4º).
• Sem custo para você (art. 18, § 5º).
• Se o pedido for sobre dados que a loja controla, nós o encaminhamos à loja e ajudamos no que estiver ao nosso alcance. Quando corrigirmos ou apagarmos dados, avisaremos quem os recebeu de nós, quando necessário (art. 18, § 6º).

11. Segurança

Adotamos medidas técnicas e de organização para proteger os dados (LGPD, art. 46). Entre elas:

• conexão protegida (HTTPS) em todas as páginas;
• separação no banco de dados entre lojas, para que uma loja não veja os dados de outra;
• senhas guardadas de forma cifrada pelo provedor de login;
• verificação em duas etapas (aplicativo autenticador) obrigatória para a equipe administrativa da ÉALOJA, com registro de quem acessou o quê;
• link de resumo guardado só em forma cifrada, com validade de 30 dias e possibilidade de cancelamento;
• limites contra abuso e verificação anti-robô (quando ativada);
• remoção de dados escondidos das fotos enviadas;
• cópias de segurança externas e cifradas, guardadas por até 30 dias.

Nenhum sistema é totalmente seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD nos prazos da regulamentação (LGPD, art. 48; Resolução CD/ANPD nº 15/2024).

Você também ajuda: use uma senha forte, não compartilhe o acesso ao painel e saia da conta em computadores de uso coletivo.

12. Crianças e adolescentes

• Lojistas: para criar uma conta e assinar a ÉALOJA, é preciso ter 18 anos ou mais (Código Civil, arts. 3º a 5º). Nesta fase, não aceitamos menores emancipados. Ao aceitar os Termos de Uso, o lojista confirma a idade.
• A ÉALOJA não é feita para crianças e adolescentes. As lojas são abertas ao público e não pedimos a idade de quem compra. Se você tem menos de 18 anos, peça a um responsável para fazer o pedido com você.
• Quando tratamos dados de crianças e adolescentes, fazemos isso no melhor interesse deles (LGPD, art. 14; Enunciado CD/ANPD nº 1/2023) e com o nível alto de proteção exigido pelo Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025).
• Não usamos dados de ninguém para publicidade direcionada, nem criamos perfis de crianças e adolescentes para esse fim (Lei nº 15.211/2025, arts. 22 e 26).
• Produtos proibidos para menores de 18 anos, como bebidas alcoólicas, tabaco, cigarro eletrônico, narguilé, fogos de artifício e apostas, não podem ser vendidos nas lojas (ver as Regras de Conteúdo).
• Se você é pai, mãe ou responsável e acha que uma criança ou adolescente nos passou dados sem o seu acompanhamento, escreva para [email protected].

13. Cookies e armazenamento no navegador

Usamos apenas cookies e armazenamento necessários para o site funcionar: manter o lojista conectado ao painel, lembrar o carrinho, lembrar o tema escolhido e proteger o login. Não usamos cookies de publicidade. Os detalhes, com o nome e a duração de cada item, estão na Política de Cookies.

14. Mensagens que enviamos

• Para lojistas: e-mails sobre a conta (confirmação de cadastro, recuperação de senha, fim do teste grátis, loja fora do ar, cobrança) e, se o login por WhatsApp estiver ativado, o código de acesso.
• Para compradores: a ÉALOJA não envia mensagens. Quem fala com você é a loja.
• Não enviamos propaganda por e-mail ou WhatsApp sem o seu consentimento. Se um dia enviarmos, você poderá cancelar a qualquer momento.

15. Mudanças nesta política

Podemos atualizar esta política quando o produto ou a lei mudarem. A data no topo mostra a última versão. Se a mudança for importante, avisaremos os lojistas por e-mail ou no painel antes de ela valer.

16. Leis e autoridade

Esta política segue as leis brasileiras, em especial a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o seu decreto (Decreto nº 8.771/2016), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025).

Se você não ficar satisfeito com a nossa resposta, pode reclamar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Palavras que usamos

• Dado pessoal: informação que identifica ou pode identificar uma pessoa, como nome, telefone, e-mail ou endereço IP.
• Controlador: quem decide por que e como os dados são usados.
• Operador: quem trata os dados em nome do controlador, seguindo as instruções dele.
• Encarregado (DPO): pessoa que atende os titulares e fala com a ANPD. Na ÉALOJA, esse papel é feito pelo canal de privacidade do item 1.
• Anonimização: tratamento que impede ligar um dado a uma pessoa.
• ANPD: a Agência Nacional de Proteção de Dados, que fiscaliza a LGPD.