Política de privacidade

Quem é o controlador

A ecommercebase (ecommercebase.com.br) é a controladora dos dados tratados na plataforma e na base de lojas virtuais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

O encarregado pelo tratamento de dados pessoais (DPO) atende pelo e-mail [email protected].

Dados de quem usa a ecommercebase

Quando você cria uma conta, assina um plano ou consulta uma loja, tratamos:

• Cadastro: nome, e-mail, senha (guardada só como hash), organização e papel na equipe.
• Cobrança: razão social, CNPJ ou CPF, endereço de cobrança e histórico de faturas. Os dados do cartão ficam com o processador de pagamento; não guardamos o número do cartão.
• Uso: buscas, listas salvas, exportações, alertas, chaves de API e registros de acesso (IP, data e hora), exigidos pelo Marco Civil da Internet.
• Comunicação: mensagens de suporte e, se você se inscrever, a newsletter.

Usamos esses dados para prestar o serviço, cobrar, dar suporte, manter a conta segura e avisar sobre mudanças no produto. Não vendemos dados de clientes.

Dados sobre lojas virtuais

A base descreve empresas: nome e domínio da loja, plataforma, aplicativos e meios de pagamento em uso, segmento, cidade e estado, porte, catálogo e as mudanças desses dados ao longo do tempo.

Esses dados vêm de fontes públicas, como o próprio site da loja e cadastros públicos de empresas. Na maior parte dos casos não são dados pessoais. Quando um dado identifica uma pessoa, por exemplo o nome de um empreendedor individual, ele recebe o mesmo cuidado de qualquer dado pessoal.

Contato nominal de quem decide

Nome, cargo e canal de contato profissional de quem decide na loja só aparecem para clientes dos planos Pro e Business, que assumem por contrato o uso dentro da LGPD.

Esse tratamento se apoia no legítimo interesse, com avaliação documentada. A pessoa pode pedir a qualquer momento para sair (opt-out): o contato deixa de aparecer e de ser exportado.

Bases legais

• Execução de contrato: conta, plano, cobrança, suporte e entrega do serviço contratado.
• Legítimo interesse: dados públicos de empresas e contato profissional de quem decide, sempre com opt-out, e segurança da plataforma.
• Obrigação legal: notas fiscais, registros de acesso e pedidos de autoridades.
• Consentimento: newsletter, que você cancela pelo link em qualquer e-mail.

Com quem compartilhamos

Com fornecedores que operam o serviço em nosso nome: hospedagem e banco de dados, envio de e-mail e processamento de pagamento e emissão de nota fiscal. Cada um trata os dados só para essa finalidade.

Alguns fornecedores podem guardar dados fora do Brasil, com as garantias exigidas pela LGPD. Também atendemos ordens judiciais e pedidos de autoridades quando a lei obriga.

Por quanto tempo guardamos

• Conta: enquanto estiver ativa. Depois do encerramento, apagamos ou anonimizamos em até 90 dias.
• Cobrança e notas fiscais: pelo prazo da legislação fiscal, de 5 anos.
• Registros de acesso: 6 meses, como pede o Marco Civil da Internet.
• Dados de lojas: enquanto a loja existir e não houver pedido de remoção.

Cookies

Usamos só cookies essenciais: o de sessão, que mantém você conectado, e os de segurança do login. Não usamos cookies de anúncio nem de rastreamento de terceiros, por isso não há banner de consentimento.

Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e informação sobre com quem compartilhamos;
• oposição a tratamento baseado em legítimo interesse e revogação do consentimento.

Escreva para [email protected]. Se não ficar satisfeito, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Remoção da loja a pedido do lojista

O responsável pela loja pode pedir a remoção pelo e-mail [email protected], informando o domínio e um e-mail do mesmo domínio ou outro meio que comprove a ligação com a loja.

Depois de confirmado o pedido, a loja sai da base, da página pública e dos rankings, deixa de aparecer em buscas e exportações novas e não volta nas atualizações seguintes.

Segurança

Senhas com hash, conexão sempre criptografada, segundo fator opcional no login, acesso interno restrito e registro de quem fez o quê na organização. Se houver um incidente com risco relevante, avisamos os afetados e a ANPD.

Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas por e-mail aos clientes antes de valer.