Política de Privacidade

Antes de tudo: o que esta política NÃO cobre

Se você comprou em uma loja online feita com a StoreNow e quer saber o que acontece com os seus dados, esta política não é a que você procura. Quem responde por aqueles dados é a loja, não a StoreNow — cada uma publica a própria política, no site dela.

Esta política cobre duas coisas: os dados de quem contrata a plataforma para vender, e os de quem visita este site.

Quem trata seus dados

CESM LABS Serviços em Tecnologia LTDA, CNPJ 68.066.213/0001-50, com sede em Rua Conselheiro Brotero, 585, SLJ 01 (Entrada 589), Barra Funda, São Paulo/SP, CEP 01154-001.

Para qualquer assunto sobre dados pessoais, escreva para privacidade@storenow.com.br.

A StoreNow é microempresa e, portanto, agente de tratamento de pequeno porte na definição da Resolução CD/ANPD nº 2/2022. Isso a dispensa de indicar um encarregado, desde que mantenha publicado o canal acima — é o que este parágrafo faz.

Que dados tratamos, e por quê

• Nome, e-mail e senha de quem opera a loja: Dar acesso ao painel e registrar quem fez cada alteração na loja. Base legal: Execução de contrato (art. 7º, V). Por quanto tempo: Enquanto a conta existir; até 30 dias após o cancelamento, para o lojista exportar o que precisa. Compartilhado com: StoreNow, provedor de e-mail.
• Dados de cobrança da assinatura: Emitir a cobrança da mensalidade e o documento fiscal correspondente. Base legal: Cumprimento de obrigação legal (art. 7º, II). Por quanto tempo: Cinco anos, por exigência fiscal (CTN, arts. 173 e 174). Compartilhado com: StoreNow, Asaas.
• Identificação da loja: Identificar a loja perante os clientes dela, calcular entrega e emitir cobrança. Base legal: Execução de contrato (art. 7º, V). Por quanto tempo: Enquanto a conta existir; até 30 dias após o cancelamento. O que já saiu em documento fiscal segue a guarda de cinco anos. Compartilhado com: StoreNow, Asaas.
• Contas de quem administra a plataforma: Dar acesso à administração da StoreNow. Base legal: Execução de contrato (art. 7º, V). Por quanto tempo: Enquanto a pessoa administrar a plataforma. Compartilhado com: StoreNow.
• Registros de acesso à aplicação: Cumprir a obrigação de guarda do art. 15 do Marco Civil da Internet e apurar incidentes de segurança. Base legal: Cumprimento de obrigação legal (art. 7º, II). Por quanto tempo: Seis meses, que é o prazo que a lei fixa. Compartilhado com: StoreNow.
• Medição de uso do site storenow.com.br: Entender como as pessoas chegam ao nosso site e quais páginas usam, para melhorá-lo. Base legal: Consentimento (art. 7º, I). Por quanto tempo: Enquanto o consentimento durar. Você pode revogá-lo a qualquer momento, pelo link no rodapé do site. Compartilhado com: Google (Google Analytics).

Sobre os registros de acesso

Guardamos registros de acesso à aplicação por seis meses porque o art. 15 do Marco Civil da Internet obriga provedores de aplicação a fazê-lo. Não é escolha nossa, e não os usamos para outra finalidade além de apurar incidentes de segurança e atender ordem judicial.

Sobre a medição deste site

A única coisa que tratamos com base em consentimento é a medição de uso deste site, feita com o Google Analytics.

Ela só acontece se você aceitar no aviso de cookies. Se você não responder, nada é medido: o script sequer é carregado na página. Você pode mudar de ideia a qualquer momento pelo link "Cookies" no rodapé.

Essa medição envolve transferência de dados para fora do Brasil, porque o Google os processa em servidores próprios no exterior. Os demais dados desta política ficam no Brasil.

Seus direitos

• I. Confirmar se vocês tratam dados meus
• II. Acessar os dados que vocês têm sobre mim
• III. Corrigir dado incompleto, inexato ou desatualizado
• IV. Anonimizar, bloquear ou eliminar dado desnecessário ou excessivo
• V. Levar meus dados para outro fornecedor
• VI. Eliminar os dados que vocês tratam com meu consentimento
• VII. Saber com quem vocês compartilharam meus dados
• VIII. Saber o que acontece se eu não consentir
• IX. Revogar meu consentimento

Como exercer seus direitos

• É gratuito, e você não precisa explicar o motivo.
• Escreva para privacidade@storenow.com.br.
• Respondemos em até 15 dias, como manda o art. 19 da LGPD.

Como protegemos seus dados

• Senhas são guardadas como hash: nem a StoreNow consegue lê-las.
• Os dados de cada loja são isolados dos das demais pelo próprio banco de dados — uma consulta que escapasse do escopo não devolveria dado de outro cliente, devolveria nada.
• O acesso ao painel é restrito por papel: quem opera pedidos não enxerga a área de dados pessoais.
• Números de cartão não passam pelos nossos servidores: são digitados diretamente na página do processador de pagamento.
• Todo o tráfego é servido por conexão criptografada.

O que não fazemos

• Não vendemos seus dados.
• Não usamos os dados dos clientes das lojas para finalidade própria — nem para publicidade, nem para treinar nada.
• Não tomamos decisões automatizadas sobre pessoas.

Incidentes de segurança

Se houver incidente que possa acarretar risco relevante, comunicamos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024 — três dias úteis, contados em dobro por sermos agente de pequeno porte.

Quando o incidente atingir dados de clientes de uma loja, quem comunica a ANPD é a loja, porque é ela a controladora. Nós a avisamos para que possa fazê-lo.

Quando esta política muda

• Toda alteração cria uma versão nova, numerada e datada — a vigente aparece no topo desta página.
• As versões anteriores continuam guardadas como estavam.