Política de Privacidade

1. Quem somos

O OhCatálogo é uma plataforma SaaS que permite a microempresas e empreendedores criarem catálogos online e receberem pedidos pelo WhatsApp. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Ao utilizar nossa Plataforma, você ("Lojista") concorda com as práticas descritas nesta Política.

2. Dados que Coletamos

2.1 Dados do Lojista (titular da conta)

Ao criar uma conta via Google OAuth, coletamos automaticamente:

• Endereço de e-mail — identificação única da conta;
• Nome — exibido internamente no painel;
• Foto de perfil (URL pública do Google) — exibida no painel;
• Google ID — vinculação técnica com a conta Google.

Ao configurar sua loja, você fornece voluntariamente:

• Nome da loja e slug (URL pública do catálogo);
• Número de WhatsApp da loja (para recebimento de pedidos);
• Endereço físico da loja (opcional);
• Links de redes sociais (Instagram, Facebook, TikTok, outro);
• Logo da loja e imagens de produtos (armazenadas em nuvem);
• Descrição, moeda e cor de destaque da loja.

2.2 Dados do Cliente Final (comprador no catálogo)

Quando um cliente realiza um pedido no catálogo público, coletamos apenas:

• Número de telefone WhatsApp do cliente (informado voluntariamente no checkout).

Não coletamos nome, e-mail, CPF, endereço de entrega ou dados de cartão do cliente final.

2.3 Dados coletados automaticamente

Com seu consentimento (via banner de cookies), podemos coletar:

• Dados de navegação e eventos de uso (via Mixpanel);
• Registros de erros e exceções técnicas (via Sentry);
• Endereço IP e informações de dispositivo/navegador para fins de segurança.

3. Finalidade e Base Legal

Dado	Finalidade	Base legal (LGPD)
E-mail, nome, foto (Google)	Identificação e acesso à conta	Execução de contrato (art. 7º, V)
WhatsApp, endereço, redes sociais da loja	Exibição no catálogo público e recebimento de pedidos	Execução de contrato (art. 7º, V)
Telefone do cliente final	Registro do pedido e geração do link WhatsApp para o lojista	Legítimo interesse do lojista (art. 7º, IX)
Analytics (Mixpanel)	Melhoria do produto e análise de uso	Consentimento (art. 7º, I)
Logs de erros (Sentry)	Segurança e estabilidade da plataforma	Legítimo interesse (art. 7º, IX)
Dados de pagamento	Processamento de assinaturas	Execução de contrato (art. 7º, V)

4. Compartilhamento de Dados com Terceiros

Não vendemos seus dados pessoais. Compartilhamos dados somente com prestadores de serviço necessários para o funcionamento da Plataforma:

• Google — autenticação via Google OAuth. Política de Privacidade do Google.
• Stripe — processamento de pagamentos. Dados de cartão são processados diretamente pela Stripe e não armazenados em nossos servidores. Política de Privacidade da Stripe.
• DigitalOcean Spaces — armazenamento de imagens (logos e fotos de produtos) em nuvem.
• Mixpanel — analytics de uso da plataforma, apenas com seu consentimento.
• Sentry — monitoramento de erros técnicos, sem dados pessoais sensíveis.

Todos os terceiros adotam padrões de segurança compatíveis com a LGPD e o GDPR.

5. Cookies e Armazenamento Local

5.1 Cookies

Utilizamos os seguintes cookies:

• oh_analytics_consent — armazena sua preferência de consentimento de analytics (aceito/recusado). Duração: 1 ano.
• Cookies do Mixpanel — criados apenas após consentimento, para identificação anônima de sessões.

5.2 Armazenamento local (localStorage)

O painel web utiliza o localStorage do navegador para:

• token — JWT de autenticação da sessão do Lojista. Removido ao sair (logout).
• catalog-cart:{slug} — itens do carrinho do catálogo público. Expiração automática em 4 dias.

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Comunicação criptografada via HTTPS/TLS;
• Senhas armazenadas com hash bcrypt (para contas com senha);
• Tokens JWT com expiração definida;
• Acesso restrito a dados por autenticação e autorização;
• Monitoramento de erros e anomalias via Sentry.

Em caso de incidente de segurança que afete seus dados, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

7. Retenção de Dados

• Conta ativa: dados mantidos enquanto a conta estiver ativa.
• Após encerramento: dados pessoais excluídos em até 30 dias, salvo obrigação legal.
• Pedidos: histórico mantido por até 5 anos para fins fiscais.
• Logs de erro: mantidos por até 90 dias.

8. Direitos do Titular (LGPD — art. 18)

Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso — saber quais dados temos sobre você;
• Correção — solicitar a atualização de dados incompletos ou incorretos;
• Exclusão — solicitar a remoção dos seus dados pessoais;
• Portabilidade — receber seus dados em formato estruturado;
• Revogação do consentimento — cancelar o consentimento para analytics pelo banner de cookies;
• Oposição — opor-se ao tratamento baseado em legítimo interesse;
• Informação sobre compartilhamento — saber com quem seus dados são compartilhados.

Para exercer esses direitos, envie um e-mail para [email protected] com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

9. Menores de Idade

A Plataforma é destinada exclusivamente a pessoas com 18 anos ou mais, ou menores emancipados na forma da lei. Não coletamos dados pessoais de menores de forma intencional. Caso identifiquemos que um menor forneceu dados sem a devida autorização, excluiremos essas informações imediatamente.

10. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão mais recente estará sempre disponível nesta página.

11. Contato e Encarregado de Dados (DPO)

• E-mail de privacidade: [email protected]
• Contato geral: [email protected]

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) .