Política de Privacidade

1. Quem é o controlador dos dados

A Shopalli é a controladora dos dados pessoais tratados na plataforma, nos termos da Lei nº 13.709/2018 (LGPD).

Endereço: R. Lázara da Cruz Barbosa, nº 281 — Sala 106, Vila Nova Valinhos, Valinhos — SP.
Contato: contato@shopalli.com.br · (19) 97408-6109.

2. Encarregado pelo tratamento de dados

Para exercer seus direitos ou tirar dúvidas sobre esta Política, fale com nosso Encarregado (DPO) pelo e-mail privacidade@shopalli.com.br.

3. Quais dados coletamos

3.1 Dados que você nos fornece

Ao criar conta de comprador: nome, e-mail, telefone, senha e, quando aplicável, CNPJ da empresa compradora.

Ao cadastrar sua empresa como fornecedora: razão social, nome fantasia, CNPJ, inscrição estadual, endereço completo, e-mail corporativo, WhatsApp, site, redes sociais, logotipo e descrição da empresa.

Documentos de verificação: os arquivos que sua empresa envia para validação cadastral, junto com o status e a data da análise.

Ao negociar pela plataforma: o conteúdo das mensagens trocadas no chat, com data de envio e de leitura.

Ao assinar um plano: e-mail e documento (CPF/CNPJ) do pagador, método de pagamento, parcelas, valores e o retorno do processador de pagamento. Não recebemos nem armazenamos o número do seu cartão — esses dados vão direto ao processador.

3.2 Dados gerados pelo seu uso

Registramos o histórico de buscas feitas no catálogo, as visualizações e cliques em anúncios (com a região de origem), a data do último acesso e um registro de auditoria das ações realizadas na sua conta.

Usamos esses registros para medir o desempenho dos anúncios dos fornecedores, melhorar a busca e investigar fraude ou uso indevido.

4. Por que tratamos cada dado

Onde a base é o legítimo interesse, você pode se opor ao tratamento pelo canal indicado na seção 9. Mantemos o teste de balanceamento correspondente à disposição da autoridade.

5. Com quem compartilhamos

Com outras empresas da plataforma. Quando você demonstra interesse em um anúncio ou inicia uma conversa, o fornecedor recebe seus dados de contato comercial para responder. É o propósito da plataforma.

Com prestadores que operam por nossa conta:

• Mercado Pago — processamento das assinaturas e emissão de cobrança.
• Amazon Web Services (AWS) — hospedagem e armazenamento de arquivos.
• Provedor de e-mail transacional — envio de mensagens de conta e cobrança.

Com autoridades, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Não vendemos seus dados e não os cedemos para publicidade de terceiros.

6. Transferência internacional

Alguns dos prestadores acima operam servidores fora do Brasil. Nesses casos a transferência ocorre com base nos arts. 33 a 36 da LGPD, mediante cláusulas contratuais e garantias de proteção equivalentes às previstas na lei brasileira.

7. Cookies e armazenamento no navegador

A Shopalli não utiliza cookies de rastreamento, ferramentas de analytics nem pixels de publicidade.

Usamos apenas o armazenamento local do seu navegador (localStorage) para guardar o token da sua sessão e manter você conectado. Esse armazenamento é estritamente necessário para o funcionamento do login e é apagado quando você sai da conta ou limpa os dados do navegador.

Se no futuro adotarmos ferramentas de medição ou publicidade, esta Política será atualizada e passaremos a pedir seu consentimento antes de ativá-las.

8. Por quanto tempo guardamos

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei ou necessária ao exercício de direitos em processo.

9. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse.

Para exercer qualquer um deles, escreva para privacidade@shopalli.com.br ou use o formulário da página Entre em contato, selecionando o assunto "Privacidade e dados pessoais".

Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma medida de segurança para proteger a sua conta.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Senhas são armazenadas com hash criptográfico e nunca em texto puro. O acesso à plataforma é autenticado por token e o tráfego trafega por conexão criptografada. O acesso interno aos dados é restrito ao pessoal que precisa deles para operar o serviço, com registro de auditoria das ações realizadas.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos da lei.

11. Crianças e adolescentes

A Shopalli é uma plataforma B2B destinada a empresas e a seus representantes maiores de 18 anos. Não direcionamos o serviço a menores de idade nem coletamos seus dados de forma consciente.

12. Alterações desta Política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por e-mail ou por aviso na plataforma antes de ela passar a valer. A data da última atualização fica sempre no topo desta página.