Esta Política de Privacidade explica como o Varejoon trata dados pessoais no site, no cadastro, na autenticação, na newsletter e nos módulos de gestão disponibilizados aos lojistas.
1. Quem trata os dados
O Varejoon atua como controlador dos dados usados para administrar contas, autenticar usuários, prestar suporte, enviar comunicações e manter sua relação com o serviço.
Quando uma loja insere no sistema dados de clientes, funcionários, fornecedores ou outras pessoas, a loja decide por que e como esses dados serão usados. Nesse caso, a loja é a controladora e o Varejoon atua como operador, seguindo as instruções da loja e os limites do serviço contratado.
2. Dados que tratamos
Podemos tratar as seguintes categorias de dados:
- dados de cadastro e conta, como nome, e-mail, situação da conta e data de criação;
- dados de autenticação, como identificadores de sessão, confirmação de e-mail e vínculo com provedores de acesso;
- mensagens enviadas ao suporte e preferências de comunicação;
- e-mail informado para receber a newsletter;
- registros técnicos gerados durante o uso, que podem incluir endereço IP, navegador, data e hora de acesso, falhas e eventos de segurança;
- dados operacionais inseridos nos módulos contratados ou disponibilizados, como cadastros de produtos, estoque, vendas, caixa, clientes, fornecedores, funcionários e usuários autorizados.
Os dados operacionais variam de acordo com os módulos usados pela loja. O Varejoon não solicita dados pessoais sensíveis em recursos que não tenham sido criados expressamente para essa finalidade.
3. Login com Google
Se você escolher entrar com Google, o Varejoon recebe o identificador da conta Google, seu nome e seu e-mail verificado. Esses dados servem apenas para autenticar você, criar ou localizar sua conta no Varejoon e confirmar o endereço de e-mail.
O Varejoon não armazena sua senha do Google e não armazena o token de acesso usado durante a autenticação. Mantemos somente o identificador necessário para reconhecer o vínculo com a conta Google, além do nome e do e-mail associados à conta do Varejoon.
Os dados obtidos do Google não são usados para publicidade, retargeting, análise de crédito ou venda de informações. O Varejoon não vende dados pessoais.
Você pode revogar o acesso do Varejoon nas permissões da sua Conta Google. A revogação impede novos acessos pelo Google, mas não exclui automaticamente a conta ou os registros que o Varejoon precise conservar. Para pedir a exclusão, escreva para contato@varejoon.com.
4. Para que usamos os dados
Usamos dados pessoais para:
- criar e administrar contas;
- autenticar usuários e proteger o serviço contra fraude, abuso e acesso indevido;
- fornecer os módulos solicitados pela loja e executar as operações comandadas pelos usuários autorizados;
- responder dúvidas, prestar suporte e enviar avisos sobre a conta ou o serviço;
- enviar a newsletter quando houver inscrição;
- cumprir obrigações legais e exercer direitos em processos judiciais, administrativos ou arbitrais;
- diagnosticar falhas e melhorar a segurança, a estabilidade e o funcionamento do produto.
Conforme o caso, o tratamento se apoia na execução de contrato ou de procedimentos anteriores à contratação, no cumprimento de obrigação legal, no consentimento, no legítimo interesse ou no exercício regular de direitos. Quando o consentimento for a base aplicável, ele poderá ser revogado a qualquer momento.
5. Compartilhamento de dados
Podemos compartilhar dados somente na medida necessária com prestadores que apoiam a hospedagem, o banco de dados, a entrega de e-mails, a autenticação, a segurança e o suporte técnico. Esses prestadores devem tratar os dados para executar os serviços contratados e conforme obrigações de confidencialidade e proteção de dados.
Também poderemos compartilhar dados para cumprir ordem legal ou de autoridade competente, proteger direitos do Varejoon ou de terceiros, investigar fraude e viabilizar uma reorganização societária. Nesta última hipótese, adotaremos medidas para preservar os direitos dos titulares.
Não compartilhamos dados pessoais com anunciantes, corretores de dados ou empresas de análise de crédito.
6. Transferências internacionais
Alguns prestadores podem processar ou armazenar dados fora do Brasil. Quando isso ocorrer, o Varejoon adotará as medidas cabíveis para que a transferência respeite a LGPD e mantenha proteção compatível com esta Política.
7. Cookies necessários
O Varejoon usa apenas cookies necessários para autenticação e segurança:
- o cookie de sessão mantém o usuário conectado por até sete dias;
- o cookie temporário do login com Google protege o fluxo de autenticação e expira em até dez minutos.
Esses cookies não são usados para publicidade. Atualmente, o Varejoon não usa cookies de publicidade ou analytics.
8. Retenção e exclusão
Mantemos os dados pelo tempo necessário para prestar o serviço, manter a conta, cumprir obrigações legais, prevenir fraude e exercer direitos. Os dados da newsletter ficam armazenados até o cancelamento da inscrição. As sessões expiram conforme os prazos informados acima.
Quando o tratamento terminar, os dados serão excluídos ou anonimizados dentro dos limites técnicos aplicáveis. Poderemos conservar informações pelo prazo exigido em lei ou necessário para o exercício regular de direitos. Dados operacionais tratados em nome de uma loja seguem as instruções da controladora e as condições contratadas.
9. Segurança
Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados e os riscos do tratamento. Nenhum sistema é completamente imune a incidentes, mas trabalhamos para prevenir acesso não autorizado, perda, alteração, divulgação ou uso indevido.
10. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revisão de decisões automatizadas, anonimização, bloqueio ou exclusão de dados tratados de forma irregular. Também pode se opor a determinados tratamentos e revogar consentimentos.
Os pedidos são gratuitos e podem exigir confirmação de identidade para proteger o titular. Envie a solicitação para contato@varejoon.com. O mesmo canal pode ser usado para excluir a conta, cancelar a newsletter ou esclarecer dúvidas sobre privacidade.
Se os dados tiverem sido inseridos por uma loja que usa o Varejoon, o pedido poderá precisar ser dirigido primeiro a essa loja, que é a controladora desses dados. Ajudaremos a loja a responder quando isso fizer parte das nossas obrigações como operador.
11. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças no serviço, na legislação ou nas práticas de tratamento. A versão vigente ficará disponível nesta página. Se houver mudança relevante no uso de dados obtidos do Google, os usuários serão avisados e, quando necessário, será solicitado novo consentimento antes do novo uso.
12. Contato
Dúvidas, reclamações e solicitações relacionadas a dados pessoais devem ser enviadas para contato@varejoon.com.