Política de Privacidade da SaliPlace

1. Objetivo

Esta Política explica como a SaliPlace trata dados pessoais em contas, anúncios, Lojas Verificadas, contatos, pedidos, segurança e atendimento. Aplicamos princípios de finalidade, adequação, necessidade, transparência, segurança e prevenção.

2. Dados tratados

• Conta: nome, e-mail, WhatsApp, data de nascimento e dados de autenticação.
• Perfil e loja: nome de exibição, razão/nome legal, CPF/CNPJ quando aplicável, e-mail comercial, endereço, contatos, imagens, categoria, horário e dados de verificação.
• Anúncios: fotos, descrição, preço, estoque, características, localização e histórico de moderação.
• Pedidos: nome, WhatsApp e e-mail do comprador, itens, quantidade, valores, modalidade de entrega/retirada, endereço e referência quando necessários à entrega, observações, forma e status do pagamento, histórico de status e versões dos termos aceitos.
• Pix: chave e nome do recebedor informados pela loja, status do pagamento e registro de que o comprador declarou ter enviado o comprovante pelo WhatsApp. O arquivo do comprovante não é armazenado pela SaliPlace nesse fluxo.
• Notificações WhatsApp: quando a loja ativa a integração opcional, destinatário e texto da notificação transacional podem ser preparados pela SaliPlace, protegidos por criptografia na fila e processados por um worker separado para envio ao serviço externo.
• Personalização e métricas: identificador aleatório do navegador, armazenado no servidor em forma de hash, páginas/anúncios visualizados, pesquisas e contatos para medir desempenho e ordenar anúncios de forma mais relevante. Esses sinais não exigem armazenar nome ou e-mail no evento analítico.
• Pesquisa por voz: quando o usuário escolhe esse recurso no app ou no site, a gravação do microfone é enviada à OpenAI, provedor de IA da SaliPlace, com a finalidade de transcrever a fala e executar a pesquisa. O microfone não é usado em segundo plano.
• Denúncias: motivo, detalhes opcionais, anúncio denunciado, data e dados técnicos mínimos de segurança podem ser tratados para moderação e prevenção de abuso.
• Segurança: sessão, endereço IP ou hash derivado, datas, eventos de autenticação, limites de requisição, auditoria e registros técnicos.

3. Finalidades e bases legais

Os dados podem ser tratados para criar e proteger contas; publicar e moderar anúncios; verificar lojas; registrar e executar procedimentos relacionados ao pedido; compartilhar o pedido com a loja responsável; prevenir fraude; prestar suporte; cumprir obrigações legais; e exercer direitos. Conforme a finalidade, o tratamento pode se apoiar em execução de contrato ou procedimentos preliminares, obrigação legal/regulatória, exercício regular de direitos, legítimo interesse ou consentimento quando esta for a base adequada.

4. Compartilhamento com a loja responsável

Quando um comprador cria pedido, os dados necessários ao atendimento são disponibilizados somente à Loja Verificada responsável por aquele pedido. A loja utiliza esses dados para confirmar disponibilidade, receber ou conferir pagamento, preparar, entregar ou disponibilizar o produto, emitir documentos aplicáveis, tratar solicitações de cancelamento/devolução e atender pós-venda.

Cada loja possui ambiente segregado. O sistema não autoriza uma loja a consultar pedidos, endereços, solicitações ou clientes vinculados a outra loja. As operações do painel são autorizadas no servidor a partir da sessão da loja, e não de um identificador de loja fornecido pelo navegador.

5. Papel da SaliPlace e das lojas

A qualificação jurídica de controlador ou operador depende de cada atividade. A SaliPlace decide sobre tratamentos necessários ao funcionamento, segurança, auditoria e evolução da própria plataforma. A loja também toma decisões próprias relacionadas à venda, faturamento, entrega, garantia, atendimento e cumprimento de suas obrigações legais. Os dados não devem ser reutilizados pela loja para finalidades incompatíveis com o pedido ou sem outra base jurídica adequada.

6. Comprovantes e dados de pagamento

No Pix manual, o comprovante é enviado pelo comprador diretamente ao WhatsApp público da loja responsável. A SaliPlace não recebe nem armazena o arquivo do comprovante nesse fluxo; registra apenas informações operacionais do pedido, como o fato de o comprador declarar que realizou o envio e a posterior confirmação manual da loja.

Ao abrir o WhatsApp, o tratamento da conversa e do arquivo também fica sujeito aos termos e políticas desse serviço externo e às responsabilidades da loja que recebe a mensagem. A SaliPlace não solicita número de cartão, validade ou CVV no modelo de cartão na entrega/retirada.

7. Notificações transacionais por WhatsApp

Se a loja responsável pelo pedido ativar a integração opcional, o número do comprador pode ser utilizado para enviar atualizações estritamente relacionadas ao pedido. O destinatário e o conteúdo da notificação são armazenados cifrados na fila e processados por serviço técnico separado. A integração não autoriza marketing, formação de listas promocionais ou reutilização do número para finalidade incompatível.

O envio utiliza infraestrutura externa do WhatsApp. A disponibilidade desse canal não é garantida e uma falha de entrega não afeta o processamento do pedido dentro da SaliPlace.

8. Segurança

A SaliPlace adota controles como criptografia de campos selecionados, senhas protegidas por derivação criptográfica, cookies de sessão seguros, limitação de tentativas, autorização no servidor, segregação multi-tenant, controles de acesso e trilhas de auditoria. Nenhum sistema conectado à internet pode garantir risco zero.

9. Fornecedores e transferências

Dados podem ser tratados por fornecedores de infraestrutura, hospedagem, banco de dados, armazenamento, e-mail, segurança, métricas e outros prestadores necessários à operação, limitados às finalidades contratadas. Alguns fornecedores podem processar informações fora do Brasil, observadas as regras aplicáveis à transferência internacional.

10. Retenção e exclusão da conta

Os dados são mantidos pelo tempo necessário à prestação do serviço, atendimento, segurança, prevenção de fraude, cumprimento de obrigações legais e exercício regular de direitos. O comprador pode solicitar a exclusão da conta dentro do app ou pelo recurso público Excluir conta. Lojistas podem excluir a conta pelo SaliPlace Seller ou pelo recurso público Excluir conta de lojista.

Quando uma conta é excluída, sessões e dados operacionais associados são removidos ou anonimizados quando possível. No caso de lojistas, a loja é retirada do marketplace e os anúncios são arquivados. Registros de pedidos que precisem ser conservados por obrigação legal, prevenção a fraude, atendimento ou exercício de direitos podem permanecer pelo período aplicável, sem manter a conta ativa.

11. Direitos do titular

O titular pode solicitar, conforme aplicável, confirmação de tratamento, acesso, correção, informações sobre compartilhamento e demais direitos previstos na LGPD. Para impedir acesso indevido, poderá ser necessária verificação razoável de identidade. Utilize os canais oficiais.

12. Cookies, métricas e personalização

Cookies necessários podem ser usados para sessão, segurança e funcionamento. Para métricas e personalização, a SaliPlace pode utilizar um identificador próprio e aleatório do navegador. No servidor, esse identificador é transformado em hash e os sinais recentes de navegação podem ser usados para ordenar anúncios, sem inserir nome, e-mail ou WhatsApp nos eventos analíticos.

O usuário pode desativar essa personalização neste navegador. Com a opção desativada, a plataforma usa ranking geral e interrompe o rastreamento opcional feito por esse mecanismo. Cookies estritamente necessários de sessão e segurança não são afetados.

Ao acessar WhatsApp, mapas ou outros serviços externos, o usuário também se sujeita às políticas do respectivo terceiro.

13. Pesquisa por voz

O recurso é opcional. Antes do primeiro uso, o app apresenta uma divulgação específica e solicita uma ação afirmativa do usuário. A gravação é capturada somente durante a interação com o microfone e enviada ao provedor de IA utilizado pela SaliPlace (OpenAI) para transcrição e interpretação da busca. O usuário pode pesquisar digitando sem conceder acesso ao microfone.

14. Moderação e denúncias

O app e o site oferecem recurso para denunciar anúncios e vendedores. No app, o usuário também pode bloquear um vendedor, fazendo com que os anúncios dele deixem de aparecer naquele aparelho. Denúncias podem ser analisadas pela equipe de moderação, que poderá remover conteúdo, restringir anúncios ou contas e adotar outras medidas compatíveis com os Termos de Uso.

15. Incidentes

Incidentes de segurança são avaliados segundo sua natureza, impacto e obrigações aplicáveis. Quando exigido, serão adotadas comunicações e providências previstas pela legislação e regulamentação.

16. Alterações e contato

Esta Política pode ser atualizada. A versão e a data vigentes serão exibidas nesta página e um novo aceite será solicitado quando necessário. Para privacidade e proteção de dados, utilize os canais oficiais da SaliPlace.