Política de Privacidade

1. Quem trata seus dados: controlador e operador

A plataforma Zopishops é desenvolvida e operada por:

• Razão Social: Belinv.On Ltda.
• Nome Fantasia / Plataforma: Zopishops
• CNPJ: 64.662.243/0001-78
• Sede: Av. Presidente Juscelino Kubitschek, 1327, Conjunto Comercial, Vila Nova Conceição, São Paulo/SP, CEP 04543-011
• Encarregado (DPO): disponível pelo e-mail privacidade@zopishops.com

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

2. Dados coletados e bases legais

Coletamos dados pessoais nas seguintes categorias, com as respectivas bases legais (Art. 7º da LGPD):

3. Finalidades do tratamento

Tratamos dados pessoais para as seguintes finalidades específicas:

• Criação, manutenção e gerenciamento de conta na Plataforma;
• Processamento e acompanhamento de pedidos, pagamentos e entregas;
• Operação de programas de fidelidade, cashback, cupons e sorteios;
• Emissão de documentos fiscais;
• Atendimento ao cliente, inclusive por WhatsApp, e resolução de disputas;
• Comunicação sobre status da conta, pedidos, serviços e atualizações;
• Envio de comunicações de marketing da própria loja, com descadastramento a qualquer momento;
• Compartilhamento com parceiros comerciais, somente mediante consentimento específico (ver seção 5);
• Prevenção à fraude e segurança da Plataforma;
• Cumprimento de obrigações legais e regulatórias;
• Melhoria contínua dos produtos e serviços;
• Análise estatística e geração de relatórios, de forma agregada e anonimizada quando possível.

4. Com quem compartilhamos dados (operadores)

Para funcionar, a Plataforma depende de prestadores de serviço que tratam dados em nosso nome ou em nome do Lojista, sempre limitados ao estritamente necessário e vinculados por contrato:

Também compartilhamos dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, fusão ou aquisição, hipótese em que o adquirente ficará sujeito a esta Política.

5. Compartilhamento com parceiros comerciais

5.1. Se, e somente se, você marcar a opção específica de “Aceito receber ofertas de parceiros”, a loja poderá compartilhar com seus parceiros comerciais os seguintes dados, e apenas eles:

• Nome;
• Endereço de e-mail;
• Telefone / WhatsApp.

5.2. Nunca são compartilhados com parceiros comerciais: CPF, endereço residencial, dados bancários ou de pagamento, histórico de compras, saldo de pontos, conteúdo de mensagens, avaliações ou qualquer dado sensível.

5.3. Finalidade e categorias de parceiros. O compartilhamento tem como única finalidade o envio de ofertas, promoções e comunicações comerciais. Os parceiros pertencem às seguintes categorias: fornecedores e marcas dos produtos vendidos pela loja; empresas parceiras da mesma rede, franquia ou shopping; e prestadores de serviços complementares ao produto adquirido. A relação nominal e atualizada dos parceiros de cada loja pode ser solicitada ao Lojista ou pelo e-mail privacidade@zopishops.com.

5.4. O parceiro vira controlador dos dados que recebe. A partir do compartilhamento, ele responde pelo uso que fizer deles e deve oferecer a você os mesmos direitos previstos na LGPD, incluindo descadastramento em toda comunicação enviada.

5.5. Revogação a qualquer momento. Você pode retirar esse consentimento quando quiser, sem justificativa e sem custo, pela sua conta na loja, pelo link de descadastramento das mensagens ou pelo e-mail privacidade@zopishops.com. A revogação interrompe novos compartilhamentos, mas não desfaz os que já ocorreram — nesse caso, encaminharemos seu pedido de exclusão aos parceiros que já receberam os dados.

5.6. Registro. Todo aceite e toda revogação ficam registrados com data, hora, endereço IP e canal, como prova de consentimento (Art. 8º, § 5º da LGPD).

6. Uso de inteligência artificial

A Plataforma oferece recursos assistidos por inteligência artificial, fornecidos pela Anthropic, usados para: atendimento automatizado ao comprador por WhatsApp e chat, geração de descrições de produto, sugestão de layout de loja e apoio ao suporte técnico.

• Quando esses recursos são acionados, o conteúdo necessário à tarefa — como a mensagem enviada pelo comprador — é transmitido ao provedor de IA para processamento.
• Os dados enviados não são utilizados para treinar modelos do provedor.
• O atendimento por IA é sempre identificado como automatizado, e o comprador pode a qualquer momento pedir para falar com uma pessoa.
• O Lojista decide se ativa ou não esses recursos na loja dele.

7. Decisões automatizadas e perfis (Art. 20 da LGPD)

A Plataforma classifica compradores em segmentos automaticamente — por exemplo “cliente ativo”, “em risco” ou “inativo” — a partir do histórico de compras, e usa esses segmentos para sugerir campanhas ao Lojista. Essa classificação não produz efeitos jurídicos nem restringe direitos: ela não nega compras, não altera preços e não bloqueia acesso. Você pode solicitar revisão da classificação e informações sobre os critérios utilizados pelo e-mail privacidade@zopishops.com.

8. Acesso de terceiros autorizados pelo Lojista

O Lojista pode conceder acesso ao painel da própria loja a colaboradores, prestadores de serviço ou parceiros de implantação — por exemplo, uma equipe contratada para montar o site. Essas pessoas passam a enxergar os dados daquela loja no limite do perfil de permissão concedido.

• A concessão e a revogação desse acesso são de responsabilidade exclusiva do Lojista, a qualquer momento, no menu de usuários;
• Todo acesso é individual, identificado e registrado;
• O acesso é restrito a uma loja por vez, sem qualquer visão sobre dados de outras lojas da Plataforma.

9. Transferência internacional de dados

Alguns prestadores listados na seção 4 processam dados fora do Brasil. Quando dados pessoais são transferidos para países sem nível de proteção equivalente ao da LGPD, adotamos as salvaguardas do Art. 33 da LGPD:

• Cláusulas contratuais padrão de proteção de dados;
• Certificações de adequação dos destinatários (ex.: SOC 2, ISO 27001);
• Acordos específicos de processamento de dados (Data Processing Agreements — DPA).

10. Prazos de retenção

Guardamos dados pessoais apenas pelo tempo necessário às finalidades desta Política:

Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei.

11. Direitos do titular (Art. 18 da LGPD)

Como titular de dados pessoais, você tem os seguintes direitos, exercíveis a qualquer momento pelo e-mail privacidade@zopishops.com:

• Acesso: confirmação da existência de tratamento e cópia dos seus dados;
• Correção: de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade: receber seus dados em formato estruturado e interoperável;
• Eliminação: dos dados tratados com base no consentimento;
• Revogação do consentimento: a qualquer momento, sem prejuízo do tratamento já realizado;
• Oposição: ao tratamento baseado em legítimo interesse;
• Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados;
• Revisão de decisões automatizadas: conforme a seção 7;
• Reclamação à ANPD: pelo site anpd.gov.br.

Respondemos em até 15 (quinze) dias corridos, prorrogáveis por mais 15 dias em casos complexos, com comunicação prévia. Se você é Comprador de uma loja, veja na seção 1 a quem dirigir o pedido.

12. Segurança e medidas técnicas

Adotamos as seguintes medidas de segurança:

• Criptografia em repouso (AES-256-GCM): CPF, telefone e endereço são armazenados cifrados; a chave é gerenciada separadamente do banco, em variável de ambiente de servidor;
• Transmissão criptografada com TLS 1.2/1.3 (HTTPS);
• Armazenamento de senhas com algoritmos de hash seguros (bcrypt);
• Verificação em duas etapas (2FA) disponível para Lojistas e obrigatória para acesso administrativo interno;
• Autenticação administrativa com JWT de alta entropia, com segredo exclusivo e sem fallback;
• Isolamento entre lojas: toda consulta é restrita à loja da sessão, e testes automatizados no processo de publicação impedem a entrada em produção de funcionalidade sem controle de acesso;
• Limitação de tentativas de acesso (rate limiting) contra força bruta;
• Controle de acesso baseado em perfis (RBAC);
• Monitoramento de acessos e alertas de anomalias;
• Backups criptografados com redundância geográfica;
• Testes periódicos de segurança e análise de vulnerabilidades;
• Política de acesso mínimo necessário.

13. Registro de consentimento (Art. 8º da LGPD)

A Zopishops registra o consentimento do titular no momento em que ele é dado, conforme exige o Art. 8º, § 5º da LGPD. Cada registro contém:

• Data e hora exatas do aceite (carimbo de tempo UTC);
• Endereço IP e navegador utilizados;
• Versão dos Termos de Uso e desta Política aceitos;
• Canal pelo qual o consentimento foi coletado (web, aplicativo, PDV ou importação);
• Aceite ou recusa, separadamente, de comunicações de marketing e de compartilhamento com parceiros comerciais;
• Data da revogação, quando houver.

Esses registros são mantidos por 5 (cinco) anos, garantindo comprovação em caso de fiscalização pela ANPD ou litígio. Você pode solicitar cópia do seu registro pelo e-mail privacidade@zopishops.com.

14. Incidentes de segurança

Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, a Zopishops compromete-se a:

• Notificar a ANPD em até 72 horas após a ciência do incidente, nos termos do Art. 48 da LGPD;
• Comunicar os titulares afetados em até 30 dias, com a natureza do incidente, os dados afetados e as medidas tomadas;
• Comunicar os Lojistas afetados, quando o incidente atingir dados de compradores das lojas deles;
• Manter registro do incidente e das ações corretivas.

15. Menores de idade

O cadastro de Lojista destina-se exclusivamente a maiores de 18 anos. Não coletamos conscientemente dados de menores. Caso tomemos conhecimento de que dados de um menor foram coletados sem o consentimento específico de um dos pais ou responsável legal (Art. 14 da LGPD), os excluiremos imediatamente.

16. Cookies

Utilizamos cookies e tecnologias similares conforme descrito em nossa Política de Cookies, disponível em /politica-de-cookies.

17. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma com antecedência mínima de 15 dias. Quando a alteração ampliar o uso de dados tratados com base em consentimento, um novo consentimento será solicitado. A data da última atualização está sempre indicada no cabeçalho deste documento.

18. Contato

Para exercer seus direitos ou tirar dúvidas, entre em contato com nosso Encarregado pelo e-mail privacidade@zopishops.com. Garantimos resposta em até 15 dias.