Política de privacidade

Sobre esta política

Esta Política de Privacidade aplica-se a todos os usuários da plataforma Koomanda — lojistas cadastrados, seus colaboradores autorizados e clientes finais que realizam pedidos nas lojas hospedadas em nossa infraestrutura.

Atuamos como controlador dos dados dos lojistas (relação direta de contratação) e como operador dos dados dos clientes finais, em nome dos lojistas. Cada lojista é controlador dos dados de seus próprios clientes e deve manter sua própria política de privacidade.

Dados que coletamos

Do lojista: nome completo do responsável legal, e-mail, telefone, CNPJ, razão social, endereço comercial e dados bancários necessários para liquidação dos pagamentos (processados exclusivamente via gateway homologado, sem armazenamento de número completo de cartão em nossos servidores).

Do cliente final: nome, telefone, endereço de entrega, histórico de pedidos e dados de pagamento (também processados via gateway). Esses dados são coletados em nome do lojista para viabilizar a entrega e o atendimento.

Dados técnicos: endereço IP, tipo de dispositivo, navegador, sistema operacional, páginas acessadas e ações realizadas dentro do painel — utilizados exclusivamente para segurança, prevenção de fraudes e melhoria do serviço.

Como usamos os dados

Utilizamos os dados coletados para:

• Operar a plataforma e prestar o serviço contratado;
• Processar assinaturas e cobranças recorrentes;
• Atender pedidos e viabilizar a comunicação entre lojista e cliente final;
• Prestar suporte técnico, responder dúvidas e resolver problemas;
• Comunicar atualizações importantes do serviço, mudanças de termos e avisos de segurança;
• Cumprir obrigações legais, regulatórias e fiscais;
• Prevenir fraudes, abuso e uso indevido da plataforma;
• Melhorar o produto com base em métricas agregadas e anonimizadas.

Não utilizamos seus dados para envio de marketing de terceiros e não os enviamos para anunciantes externos.

Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço essenciais ao funcionamento da plataforma, todos submetidos a contratos de tratamento de dados e a padrões de segurança equivalentes aos nossos:

• Vercel — hospedagem da aplicação frontend;
• Railway — hospedagem do backend e banco de dados;
• Cloudinary — armazenamento e entrega de imagens (fotos de produtos e logotipos);
• Gateways de pagamento homologados — processamento de cobranças e liquidação financeira;
• Provedores de e-mail transacional — envio de notificações de cadastro, recuperação de senha e avisos de pedido.

Nunca vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais. Compartilhamento com autoridades públicas só ocorre mediante requisição legal fundamentada.

Por quanto tempo guardamos

Mantemos os dados ativos enquanto a conta do lojista estiver em vigor. Após cancelamento, conservamos um backup criptografado por 30 (trinta) dias para fins de reativação ou auditoria.

Determinados registros podem ser mantidos por períodos superiores quando exigido por lei — por exemplo, registros de acesso a aplicações de internet por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), e documentos fiscais pelo período exigido pela legislação tributária.

Seus direitos (LGPD)

Como titular de dados, você tem direito a, a qualquer momento e gratuitamente:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados pessoais que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço ou produto;
• Eliminação dos dados tratados com seu consentimento;
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

Para exercer qualquer um destes direitos, envie um e-mail para privacidade@koomanda.com.br identificando-se e descrevendo a solicitação. Responderemos em até 15 (quinze) dias.

Cookies e analytics

Utilizamos cookies essenciais para autenticação, manutenção de sessão e segurança — sem estes a plataforma não funciona. Eles não rastreiam você fora da Koomanda.

Utilizamos também cookies analíticos próprios (não compartilhados com redes publicitárias) para entender quais telas são mais utilizadas, identificar gargalos de uso e melhorar a experiência. Os dados coletados são agregados e não permitem identificação individual.

Você pode desativar cookies não essenciais nas configurações do seu navegador, ciente de que isso pode afetar funcionalidades não críticas.

Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Tráfego criptografado via TLS 1.3 em todas as conexões;
• Senhas armazenadas com hash bcrypt (nunca em texto puro);
• Segregação rigorosa de dados entre tenants (multi-tenant isolation no nível do banco);
• Backups criptografados e geograficamente redundantes;
• Controle de acesso baseado em função e logs de auditoria;
• Revisões periódicas de dependências e correção tempestiva de vulnerabilidades.

Nenhum sistema é 100% imune. Em caso de incidente de segurança com risco relevante, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos em lei.

Crianças e adolescentes

A plataforma Koomanda é destinada exclusivamente a maiores de 18 (dezoito) anos, na qualidade de responsáveis legais por estabelecimentos comerciais. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos esse tratamento, providenciaremos a exclusão imediata.

Encarregado pelo tratamento de dados (DPO)

Em conformidade com o art. 41 da LGPD, indicamos como Encarregado pelo Tratamento de Dados Pessoais:

Pedro Oliveira
E-mail: privacidade@koomanda.com.br

O Encarregado é o canal de comunicação entre os titulares de dados, a Koomanda e a Autoridade Nacional de Proteção de Dados.

Mudanças nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças regulatórias, evolução do serviço ou novas práticas de segurança. A versão vigente sempre estará disponível em koomanda.com.br/privacidade, com a data da última atualização no topo do documento.

Alterações materiais serão comunicadas com antecedência mínima de 15 (quinze) dias por e-mail ou aviso no painel administrativo.