Política de Privacidade do Lojaland
Esta Política explica, de forma direta, quais dados pessoais o Lojaland trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem somos
O Lojaland é um aplicativo para lojas da plataforma Nuvemshop que transforma o catálogo da loja num mundo 3D navegável, com painel de configuração, construtor do mundo e jogos com prêmios. Ele é desenvolvido e operado por Cake Digital Serviços de Internet Ltda, inscrita no CNPJ sob o nº 32.443.882/0001-56, com sede em Rua General Mário Tourinho, 1805, unidade 605, 6º andar, Campina do Siqueira, Curitiba/PR, CEP 80740-000 ("Lojaland", "nós").
O Lojaland é um aplicativo independente: não é da Nuvemshop (Tiendanube) nem de nenhuma loja que o utiliza.
Canal de privacidade e do encarregado pelo tratamento de dados pessoais: [email protected].
2. A quem esta Política se aplica
- Lojistas: as lojas que instalam o Lojaland e as pessoas que acessam o painel em nome delas.
- Consumidores: as pessoas que visitam o mundo 3D de uma loja, inclusive quem participa dos jogos com prêmios.
- Visitantes do site de apresentação do Lojaland (lojaland.com.br).
3. Quem decide sobre os dados
- Somos controladores dos dados dos lojistas, das contas de acesso ao painel e dos visitantes do site.
- Somos operadores dos dados dos consumidores que a loja coleta pelo Lojaland, como o cadastro dos jogos com prêmios e os dados do pedido rascunho. Nesses casos, a loja é a controladora: ela decide como usar esses dados, e nós os tratamos para prestar o serviço que ela contratou. Recomendamos que o consumidor também consulte a política de privacidade da loja.
- A compra em si (carrinho, checkout, pagamento e entrega) acontece na loja, dentro da plataforma Nuvemshop, e segue as políticas da loja e da Nuvemshop.
4. Dados dos lojistas
| Dados | Para que usamos | Base legal (LGPD) |
|---|---|---|
| Dados da loja recebidos da Nuvemshop na instalação: identificador, nome, e-mail da loja, domínios, idioma e moeda | Criar a conta, montar e publicar o mundo 3D, identificar a loja no suporte | Execução de contrato (art. 7º, V) |
| Chave de acesso à API da Nuvemshop (guardada criptografada) e as permissões concedidas | Ler o catálogo e manter a integração funcionando | Execução de contrato (art. 7º, V) |
| Catálogo: produtos, variações, preços, estoque, imagens e categorias | Exibir os produtos nas barracas do mundo 3D e mantê-los atualizados | Execução de contrato (art. 7º, V) |
| Conta de acesso ao painel: nome, e-mail e senha (guardada só como hash, nunca em texto) | Autenticar quem entra no painel fora do admin da Nuvemshop | Execução de contrato (art. 7º, V) |
| Conteúdo enviado pelo lojista: logotipo, textos, falas dos personagens, configurações do mundo, prêmios e códigos de cupom dos jogos, domínio próprio | Prestar o serviço como o lojista configurou | Execução de contrato (art. 7º, V) |
| Plano, período de teste, vencimentos, créditos e valores pagos; dados de cobrança (nome ou razão social, CPF ou CNPJ, e-mail e telefone) quando a cobrança é feita por um intermediador de pagamentos | Cobrar a assinatura, emitir documentos fiscais e cumprir obrigações legais | Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II) |
| Registro do aceite do Contrato de Uso: versão aceita, data e hora, quem aceitou, IP e navegador | Comprovar a contratação | Exercício regular de direitos (art. 7º, VI) |
| Registros técnicos: IP, data e hora de acesso, navegador, registros de erro da integração e trilha das ações administrativas | Segurança, prevenção a fraudes, diagnóstico de falhas e guarda obrigatória de registros de acesso | Legítimo interesse e obrigação legal (art. 7º, IX e II; Marco Civil, art. 15) |
| Mensagens de suporte por WhatsApp ou e-mail | Atender pedidos e dúvidas | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
Não usamos os dados dos lojistas para publicidade de terceiros e não vendemos dados.
5. Dados dos consumidores no mundo 3D
Navegação e compra
- Passear pelo mundo 3D não exige cadastro. O carrinho, o personagem escolhido e preferências como som e tutorial ficam no próprio navegador do consumidor, não nos nossos servidores.
- Ao finalizar, os produtos são enviados para o carrinho e o checkout da loja na Nuvemshop, onde o consumidor informa os dados da compra diretamente à loja e à Nuvemshop.
- Quando a loja usa o modo de pedido rascunho, o nome, o sobrenome, o e-mail e o telefone digitados no Caixa do mundo 3D são repassados à Nuvemshop para criar o pedido. Esses dados não são gravados pelo Lojaland.
Jogos com prêmios (roleta, pescaria e caça ao tesouro)
- Dados: e-mail, WhatsApp, a escolha de receber ou não ofertas da loja e o histórico de jogadas (data, jogo, prêmio e código do cupom). Também guardamos um resumo criptográfico (hash) do IP, que não permite descobrir o endereço, para limitar abusos.
- Finalidades: permitir a participação, aplicar a regra de jogadas definida pela loja (por exemplo, uma por dia) e mostrar o cupom ganho.
- Uso pela loja: os dados ficam disponíveis no painel da loja, que é a controladora. A loja só pode enviar ofertas a quem marcou que aceita recebê-las, e esse consentimento pode ser revogado a qualquer momento junto à loja.
- Regulamento: as regras, os prêmios e a entrega dos benefícios de cada jogo são definidos e garantidos pela loja.
Segurança
O IP de quem acessa o mundo 3D é usado para proteção contra abusos (limite de requisições, guardado apenas como resumo criptográfico por poucos minutos) e nos registros de acesso do servidor.
6. Visitantes do site
O site de apresentação não tem formulários e não usa cookies próprios. O acesso gera registros técnicos no servidor (IP, data e hora). Fontes e ícones são carregados de provedores externos (veja o item 8), que recebem o IP do navegador para entregar esses arquivos.
7. Cookies e armazenamento no navegador
| Onde | O que guarda | Tipo |
|---|---|---|
| Painel do lojista | Cookie de sessão (mantém o login) e cookie de proteção contra envio forjado de formulários (CSRF) | Necessários |
| Mundo 3D | Armazenamento local do navegador: carrinho, personagem, som, tutorial e, para quem joga, o identificador do participante e o progresso da caça ao tesouro | Necessários e de preferência |
Não usamos cookies de publicidade nem ferramentas de análise ou rastreamento de terceiros. Apagar os dados do site no navegador remove essas informações; o carrinho e o personagem voltam ao padrão.
8. Com quem compartilhamos
- Nuvemshop (Tiendanube): plataforma da loja, com a qual o app troca dados pela API oficial (catálogo, carrinho, pedidos rascunho e avisos de privacidade).
- Infraestrutura: provedores de servidores e hospedagem e a Cloudflare (rede de entrega, segurança e certificados dos domínios próprios das lojas).
- Bibliotecas e fontes: jsDelivr (bibliotecas de código aberto usadas no mundo 3D e no painel) e Google Fonts (fontes do painel e do site).
- Pagamentos: intermediador de pagamentos (por exemplo, o Asaas), quando a assinatura é cobrada por ele. Dados de cartão são digitados no ambiente do intermediador e não ficam com o Lojaland.
- Comunicação: WhatsApp e provedores de e-mail, quando você escolhe falar com a gente por esses canais.
- A própria loja: recebe os dados dos participantes dos jogos dela.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Esses parceiros só recebem o necessário para a sua função e estão sujeitos a deveres de confidencialidade e segurança.
9. Transferência internacional
Alguns provedores (como Cloudflare, jsDelivr e Google) podem processar dados fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, como a necessidade para executar o contrato e a adoção, por esses provedores, de cláusulas e garantias de proteção de dados.
10. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Dados da loja, catálogo e configuração do mundo | Enquanto o app estiver instalado. Ao desinstalar, a chave de acesso é apagada na hora e os demais dados em até 30 dias (ou antes, quando a Nuvemshop pede a remoção dos dados da loja) |
| Participantes e jogadas dos jogos com prêmios | Enquanto a loja mantiver o app, até a loja apagar ou o titular pedir a exclusão. Caças ao tesouro em andamento: 1 dia |
| Registros de erro da integração | 30 dias |
| Fila de tarefas internas | De 7 a 30 dias |
| Registros de acesso (IP, data e hora) | 6 meses, como exige o Marco Civil da Internet |
| Trilha das ações administrativas | 1 ano |
| Aceite do contrato, cobranças e pagamentos | Pelo prazo necessário para cumprir obrigações legais e fiscais e para defesa em processos (em geral, 5 anos após o fim do contrato) |
11. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- conexão criptografada (HTTPS);
- chave de acesso à Nuvemshop guardada com criptografia AES-256;
- senhas guardadas apenas como hash;
- proteção contra envio forjado de formulários e limite de tentativas de login e de requisições;
- permissões mínimas na Nuvemshop;
- acesso administrativo restrito e registrado.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da LGPD.
12. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- a confirmação de que tratamos seus dados e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- a portabilidade;
- informações sobre com quem compartilhamos os seus dados;
- a eliminação dos dados tratados com base no consentimento e a revogação desse consentimento.
Para exercer esses direitos, escreva para [email protected]. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias.
Consumidores das lojas: como a loja é a controladora dos dados dos jogos e das compras, você também pode fazer o pedido diretamente à loja ou pela Nuvemshop. Quando a Nuvemshop nos repassa um pedido de exclusão, apagamos o cadastro dos jogos ligado ao seu e-mail ou telefone. Quando ela nos repassa um pedido de informação, deixamos os dados disponíveis para a loja enviar a você.
Você também pode apresentar reclamação à ANPD (gov.br/anpd).
13. Crianças e adolescentes
O painel do Lojaland é destinado a empresas e pessoas maiores de 18 anos. Os jogos com prêmios não devem ser usados por menores de 18 anos sem a autorização dos responsáveis. Não coletamos dados de crianças de forma intencional; se isso acontecer, apagaremos os dados quando soubermos.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data da versão fica no topo desta página. Mudanças relevantes são avisadas no painel do lojista ou por e-mail antes de entrarem em vigor.
15. Contato
Cake Digital Serviços de Internet Ltda · CNPJ 32.443.882/0001-56
Rua General Mário Tourinho, 1805, unidade 605, 6º andar, Campina do Siqueira, Curitiba/PR, CEP 80740-000
Privacidade e encarregado: [email protected]
Veja também o Contrato de Uso do Lojaland.