Política de Privacidade

1. Dados que coletamos

Do lojista (quem cria uma loja): nome, e-mail, senha (nunca em texto puro — gerenciada pelo Supabase Auth), nome e endereço da loja, WhatsApp, chave Pix e credenciais de outros meios de pagamento (sempre cifradas com AES-256-GCM antes de guardar).

Do comprador (quem compra em uma loja): nome, telefone, e-mail (opcional) e endereço de entrega, coletados no checkout em nome do lojista para viabilizar a venda e a entrega.

Dados técnicos: cookies de sessão (login), um cookie de indicação (onze10_ref, guarda por 30 dias qual loja indicou um cadastro) e, no admin da plataforma, um cookie de verificação de dois fatores. Também registramos o IP de tentativas de login e de pedidos, usado só para limitar abuso (força bruta, spam de pedidos).

2. Para que usamos esses dados

• Operar sua loja e processar os pedidos feitos nela;
• Cobrar a assinatura da plataforma;
• Enviar notificações operacionais (novo pedido, pagamento confirmado, etc.);
• Prevenir fraude e abuso (limite de tentativas de login, validação de pagamentos);
• Cumprir obrigações legais e fiscais.

3. Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o funcionamento do serviço:

• Processadores de pagamento — Cakto (assinatura da plataforma) e Pix, InfinitePay ou Mercado Pago (vendas, conforme o que o lojista configurar). Esses dados de pagamento nunca passam pelos nossos servidores em texto puro.
• Supabase — hospedagem do banco de dados e autenticação.
• Cloudflare R2 — armazenamento das imagens de produtos e logos.
• Provedor de e-mail transacional — envio de notificações do sistema.

Nunca vendemos dados pessoais a terceiros.

4. Por quanto tempo guardamos

Mantemos os dados da sua conta enquanto ela existir. Dados de pedidos são mantidos pelo prazo exigido pela legislação fiscal e de defesa do consumidor aplicável. Ao excluir uma loja, os dados pessoais associados são removidos ou anonimizados, exceto o que a lei exigir manter.

5. Como protegemos seus dados

Segredos (chaves Pix, tokens de integração) são cifrados com AES-256-GCM antes de entrar no banco. Os dados de cada loja são isolados por Row Level Security no banco de dados, e o painel administrativo da plataforma exige autenticação de dois fatores.

6. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização ou exclusão de dados desnecessários, portabilidade a outro fornecedor, e revogação do consentimento dado. Para exercer qualquer um desses direitos, escreva para privacidade@onze10.com.br.

7. Menores de idade

O Onze10 não é direcionado a menores de 18 anos.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão avisadas por e-mail ou no painel antes de entrarem em vigor.

9. Contato

Dúvidas sobre esta política ou sobre seus dados: privacidade@onze10.com.br.