Política de Privacidade

1. Quem somos

A EloShop é uma plataforma de marketplace que conecta artesãs e artesãos ("Vendedores" ou "Ateliês") a clientes interessados em produtos artesanais. Esta política explica quais dados pessoais coletamos, por quê, como usamos, com quem compartilhamos e quais direitos você tem, conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Esta política se aplica a três perfis de titulares de dados: Clientes (quem compra), Vendedores/Ateliês (quem vende) e visitantes do site.

2. Dados que coletamos

2.1 Clientes (compradores)

• Cadastro: nome e e-mail.
• Endereços: rua, número, complemento, bairro, cidade, estado e CEP, para entrega dos pedidos.
• Sessão: endereço IP e identificador do navegador (user agent), para manter você conectado com segurança. Sessões inativas por 30 dias expiram automaticamente.
• Pedidos: um retrato ("snapshot") do que foi comprado, preço, endereço de entrega e eventuais personalizações que você escreveu (por exemplo, um nome para gravação em uma peça).
• Avaliações de produtos: nota, comentário e se a compra foi verificada.
• Lista de desejos: produtos que você salvou.
• Mensagens: conversas trocadas com o vendedor dentro de um pedido específico, após a confirmação do pagamento.

2.2 Vendedores/Ateliês

• Identificação do negócio: nome do ateliê, nome completo do responsável e CPF (armazenado sempre de forma criptografada, nunca em texto simples).
• Endereço de origem: usado para cálculo de frete dos produtos.
• Conexão com o Mercado Pago: feita via OAuth diretamente com o Mercado Pago — a EloShop não coleta nem armazena documentos de identidade; apenas tokens de acesso criptografados e identificadores da conta conectada. A verificação de identidade (KYC) é feita pelo próprio Mercado Pago.
• Conexão com o Melhor Envio (frete): mesma lógica — tokens OAuth criptografados.
• Aceite de termos: registramos data, versão dos termos aceitos, IP e navegador no momento do aceite.

2.3 Todos os usuários (visitantes, clientes, vendedores)

• Cookies essenciais: usados exclusivamente para manter sua sessão de login e seu carrinho de compras funcionando. São assinados criptograficamente e não podem ser lidos ou alterados por scripts de terceiros.
• Google Analytics (opcional): só é ativado se você consentir no banner exibido no site. Não monitora carrinho, conta ou pedidos.

2.4 O que a EloShop não coleta ou armazena

• Dados de cartão de crédito. O número do cartão nunca passa pelos nossos servidores: a tokenização é feita diretamente no seu navegador pelo Mercado Pago. Armazenamos apenas a bandeira e os últimos 4 dígitos, para você reconhecer o cartão usado.
• Documentos de identidade (RG, CNH, comprovantes) de clientes ou vendedores — isso é responsabilidade do Mercado Pago no processo de verificação do vendedor.
• CPF de clientes.

3. Para que usamos seus dados

Não utilizamos seus dados para decisões automatizadas que produzam efeitos jurídicos ou impacto significativo sem possibilidade de revisão humana.

4. Com quem compartilhamos seus dados

• Vendedor da compra: recebe os dados necessários para produzir, embalar e enviar seu pedido (nome, endereço de entrega, itens comprados, personalizações e mensagens do pedido).
• Mercado Pago: processa pagamentos e recebe os dados necessários para isso (nome, e-mail, valor da compra). No caso de vendedores, também realiza a verificação de identidade (KYC) durante a conexão da conta.
• Melhor Envio: recebe apenas CEP de origem e destino, peso e dimensões do produto — nunca nome, e-mail ou outros dados pessoais.
• Sentry (monitoramento de erros): recebe informações técnicas para identificar falhas no sistema. Configuramos esse serviço para não enviar dados pessoais (nomes, e-mails, endereços, dados de pagamento) — apenas o necessário para diagnóstico técnico.
• Google Analytics: apenas se você consentir, recebe dados de navegação anônimos/agregados.

Não vendemos dados pessoais a terceiros.

5. Por quanto tempo guardamos seus dados

• Dados de pedidos: mantidos pelo prazo exigido pela legislação fiscal e de defesa do consumidor.
• Sessões: expiram após 30 dias de inatividade.
• Conta: mantida enquanto você mantiver o cadastro ativo; você pode solicitar a exclusão a qualquer momento, observadas obrigações legais de retenção (por exemplo, histórico fiscal de pedidos já realizados).

6. Segurança

• Dados sensíveis como o CPF do vendedor e os tokens de acesso ao Mercado Pago e ao Melhor Envio são armazenados criptografados.
• Senhas nunca são armazenadas em texto simples.
• Campos sensíveis (senha, e-mail, CPF, tokens) são automaticamente ocultados dos nossos registros técnicos (logs).
• Comunicação com os gateways de pagamento é feita de forma segura e autenticada.

7. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento de dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento (por exemplo, desativar o Google Analytics).

Para exercer esses direitos, entre em contato pelo canal indicado na seção 9.

8. Cookies

Usamos dois tipos de cookie:

1. Essenciais (sessão de login, sessão de cliente, carrinho de compras) — sempre ativos, necessários para o funcionamento do site.
2. Analíticos (Google Analytics) — só ativados mediante seu consentimento explícito no banner do site.

Você pode gerenciar seu consentimento a cookies analíticos a qualquer momento pelo banner ou pelas configurações do seu navegador.

9. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas pela nossa página de contato.

10. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas com destaque no site.