Adendo de Tratamento de Dados

Os papéis, e por que a distinção decide tudo

Sobre os dados de quem compra na sua loja, VOCÊ é o controlador: é você quem decide o que coletar e para quê, e é a você que o cliente pede acesso, correção ou exclusão.

A StoreNow é a operadora: trata esses dados em seu nome, para prestar o serviço contratado, e conforme as suas instruções.

Isso não é formalidade. É o que determina quem responde ao cliente, quem comunica a ANPD em caso de incidente, e de quem é o nome na política publicada na sua loja.

Sobre os dados da sua empresa e da sua equipe — cadastro, assinatura, cobrança — os papéis se invertem: ali a StoreNow é a controladora, e a Política de Privacidade dela é que se aplica.

O que tratamos, e para quê

Tratamos os dados dos clientes da sua loja exclusivamente para operar a loja: registrar o cadastro, processar o pedido, calcular e organizar a entrega, receber o pagamento e enviar os avisos transacionais do pedido.

Não usamos esses dados para finalidade própria. Não os vendemos, não os cedemos, não os usamos para publicidade e não os empregamos para treinar sistema nenhum.

Suboperadores

Para prestar o serviço, a plataforma se apoia em terceiros. São eles, e para quê:

• Asaas — processamento de pagamento e emissão de cobrança. Recebe nome, documento e e-mail do comprador.
• Provedor de envio de e-mail — entrega dos avisos transacionais do pedido. Recebe nome e e-mail do comprador.
• Provedor de hospedagem — onde a aplicação e o banco de dados rodam. Os dados ficam no Brasil.

Como isolamos uma loja da outra

O isolamento entre lojas é imposto pelo banco de dados, não pela aplicação: cada consulta roda dentro do escopo do seu tenant, e uma consulta que escapasse desse escopo não devolveria dado de outra loja — devolveria nada.

É uma diferença que importa: proteção que depende de a aplicação lembrar de filtrar falha no dia em que alguém esquecer.

Quando um cliente seu exerce um direito

O pedido é dirigido a você, que é o controlador. A plataforma oferece o canal na sua loja, registra o pedido, conta o prazo de 15 dias do art. 19 e guarda o que você respondeu.

Quem responde é você. A StoreNow não decide sobre dados que não são dela.

Incidentes de segurança

Se houver incidente que afete os dados dos seus clientes, a StoreNow avisa você com o que souber: o que aconteceu, quais dados, quantos titulares e quando.

Quem comunica a ANPD é você, porque é o controlador — em três dias úteis, contados em dobro se você for agente de pequeno porte, na forma da Resolução CD/ANPD nº 15/2024. Nossa obrigação é a de avisá-lo a tempo de você cumprir a sua.

Ao fim do contrato

Encerrado o contrato, você tem 30 dias para exportar os dados. Depois disso a StoreNow os elimina, salvo o que a lei obriga a guardar — os documentos fiscais das vendas, por cinco anos, e os registros de acesso, por seis meses.

Contato

Para qualquer assunto deste adendo, escreva para privacidade@storenow.com.br.