Privacidade

Política de privacidade — ComproVale

Versão 1.0.

1. Finalidade

Esta política explica que dados pessoais a ComproVale coleta, para quê, e quais direitos o titular tem sobre eles, conforme a Lei nº 13.709/2018 (LGPD).

2. O que coletamos e por quê

• Cadastro (e-mail, nome, senha): para identificar quem usa a plataforma e permitir login.
• CNPJ do cooperado (razão social, situação cadastral, município): para viabilizar a adesão à cooperativa e identificar o vendedor em cada pedido — é dado de empresa, não sigiloso, mas sua deduplicação usa hash, nunca o número em claro em log ou auditoria.
• Endereço de entrega: só quando a forma de entrega escolhida exige, e só fica visível ao lojista daquele pedido. Fica cifrado em repouso.
• Conversas entre comprador e lojista: para organizar o atendimento atrelado ao pedido.
• Eventos de navegação (produto visualizado, item adicionado ao carrinho): para medir se a plataforma está gerando pedido para o cooperado. Ficam em tabela própria da ComproVale — nenhum rastreador de terceiro é usado.

3. O que não fazemos

Não vendemos dado pessoal a terceiros. Não usamos rastreador de publicidade de terceiro. Não processamos pagamento — o valor do pedido é combinado diretamente entre comprador e lojista, fora da plataforma.

4. Como protegemos

Senha é derivada com argon2id, nunca fica em log. Endereço de entrega é cifrado em repouso e só o lojista daquele pedido o lê. CNPJ e e-mail usados para deduplicação são identificados por hash, não pelo valor em claro. O registro de auditoria guarda identificador e ação, nunca conteúdo pessoal.

5. Compartilhamento

O lojista vendedor recebe o necessário para cumprir o pedido: itens, endereço de entrega quando aplicável, e o canal de conversa. Prestadores técnicos (envio de e-mail, hospedagem) têm acesso limitado ao que operam, sob contrato.

6. Direitos do titular

O titular pode solicitar acesso, correção, portabilidade e eliminação dos seus dados. Acesso, correção e eliminação entram numa fila administrativa; a eliminação só ocorre depois de verificada a identidade de quem pede, e respeita a obrigação legal de guarda quando houver — por exemplo, registro fiscal e de pedido do lojista. A portabilidade é exportação imediata, em formato legível por máquina.

7. Comunicação opcional

Qualquer comunicação além do necessário para operar um pedido ou uma conversa é opcional e vem desligada por padrão. Ativá-la é uma escolha separada do aceite desta política.

8. Retenção

Dado pessoal é mantido enquanto a conta existir ou enquanto houver obrigação legal de guarda. Encerrar a conta não apaga pedido já registrado, que permanece acessível às partes para cumprimento e comprovação.