Política de Privacidade

DRAFT — minuta para revisão, sem vigência. O cadastro público continua fechado. Este texto reúne o atendimento comercial da Platteria e a futura conta de clientes. A identificação jurídica do responsável e os detalhes de retenção dos fornecedores ainda precisam ser confirmados antes da versão vigente.

1. A quem esta política se aplica

Esta política se dirige a quem entra em contato com a Platteria, solicita orçamentos, faz encomendas, indica uma pessoa para receber um presente ou utiliza a conta em platteria.com.br. O canal de privacidade é contato@platteria.com.br.

2. Quais dados utilizamos

• Identificação e contato: nome, CPF ou CNPJ, telefone, e-mail e vínculo com a conta, quando existente.
• Entrega e presente: nome e telefone de quem recebe, endereço, data, janela de entrega, ocasião e mensagem do presente.
• Atendimento comercial: orçamentos e suas versões, itens, valores, pedidos, recebimentos, despesas vinculadas, histórico de atendimento, tarefas, ocasiões e preferências de contato. Anotações devem se limitar ao necessário para atender a solicitação.
• Conversas com o assistente: o texto que você escreve no assistente do site ou no WhatsApp da Platteria e, no WhatsApp, o número de onde escreveu. Esse texto é tratado como descrito na seção 5.
• Conta: informações de autenticação, sessões, recuperação de senha, foto opcional, endereços salvos e versões e datas de aceite das políticas.
• Segurança: registros técnicos de acesso e de falhas necessários à operação, conforme os serviços efetivamente ativados.

Não armazenamos números de cartão, códigos de segurança ou senhas bancárias. O controle financeiro registra valores e formas de pagamento informados pela equipe; não processa pagamentos automaticamente. A senha da conta não fica disponível para consulta pela equipe. Não envie senhas pelo atendimento.

3. Para que usamos os dados

Utilizamos informações necessárias para responder ao contato, preparar e enviar propostas, organizar encomendas e entregas, acompanhar recebimentos, prestar atendimento e, quando disponível, manter a conta solicitada. Esse tratamento se relaciona à execução de contratos e aos procedimentos solicitados pelo titular. Registros também podem ser necessários para cumprir obrigações legais, exercer direitos e proteger a plataforma, respeitando a necessidade e os direitos das pessoas envolvidas.

Informe dados de quem receberá um presente apenas quando necessários à entrega. Evite incluir dados sensíveis ou informações de terceiros sem necessidade nas mensagens e anotações. Salvar um endereço, registrar uma tarefa ou criar uma conta não inicia uma compra, um pagamento ou um envio de mensagem por conta própria.

O cadastro não inscreve você automaticamente em campanhas. Comunicações promocionais baseadas em consentimento exigem escolha separada, opcional e revogável. A preferência de não receber contatos deve ser respeitada. Mensagens necessárias ao pedido, à confirmação de e-mail e à segurança têm finalidade própria. A ciência desta política não substitui a base legal de cada tratamento.

Clientes atendidos antes deste site podem ter nome, telefone, e-mail e datas especiais trazidos para o cadastro a partir dos registros da própria Platteria. Cada importação registra quando foi feita, por quem e a base legal: o legítimo interesse de manter contato com quem já comprou ou pediu orçamento, ou o consentimento dado anteriormente para receber novidades. Essas mensagens são enviadas individualmente pela equipe, identificam a Platteria e oferecem a opção de não receber mais; o pedido de parar é registrado e respeitado em todas as listas.

4. Quem pode acessar os dados

Somente a equipe autorizada deve acessar as informações necessárias ao atendimento e à administração. Utilizamos Vercel para hospedagem e Supabase para autenticação, banco de dados e armazenamento. O envio de propostas por e-mail pode utilizar Resend mediante ação da equipe. Com o seu aceite, Meta e Google recebem dados de navegação para medição de anúncios, conforme a seção 8. Informações de entrega são compartilhadas com quem realiza o serviço apenas na medida necessária: quando a entrega é feita por motorista parceiro, o nome, o telefone e as observações de entrega de quem recebe são enviados à Lalamove, somente para localizar o endereço e entregar o pedido.

Proteções adicionais podem utilizar Upstash para limitar tentativas, Cloudflare Turnstile para verificar acessos e Sentry para identificar falhas. Quando ativado, o limitador recebe uma chave derivada dos dados de acesso, sem e-mail ou IP em texto nessa chave. Os eventos de erro enviados pela aplicação não incluem corpo de formulário, cookies, dados do usuário ou mensagens livres que possam identificar clientes. O captcha pode tratar informações técnicas do navegador conforme as condições do provedor.

Não vendemos dados cadastrais. Podemos fornecer informações quando houver obrigação legal válida ou necessidade de exercício de direitos. Ao abrir WhatsApp ou Instagram, você utiliza serviços externos sujeitos às políticas desses provedores.

5. Assistente de inteligência artificial

O assistente do site e o primeiro atendimento no WhatsApp da Platteria são feitos por uma inteligência artificial. Para responder, o texto da conversa é enviado à Anthropic, fornecedora do modelo Claude, nos Estados Unidos. Vai apenas o que foi escrito na conversa, com a lista de produtos da Platteria; não enviamos ao provedor o seu telefone, o seu e-mail nem outros dados do cadastro. A finalidade é responder às suas dúvidas e organizar o pedido de orçamento, que a equipe recebe e continua. A Anthropic declara que não usa o conteúdo enviado pela API para treinar seus modelos.

A equipe da Platteria também pode ler a conversa e usa a mesma inteligência artificial para rascunhos internos: descrições de produtos, publicações nas redes sociais, sugestões de resposta no WhatsApp e a primeira mensagem para empresas. Nesses rascunhos vão dados dos produtos e das empresas cadastradas, inclusive o primeiro nome da pessoa de contato; nada é publicado ou enviado sem revisão humana. Não use o assistente para enviar documentos, senhas ou dados bancários.

6. Armazenamento e transferência internacional

Parte dos fornecedores armazena ou processa dados fora do Brasil: o banco de dados e a autenticação (Supabase) ficam nos Estados Unidos, em Ohio; a hospedagem (Vercel), o modelo de inteligência artificial (Anthropic), o envio de e-mails (Resend) e, com o seu aceite, a medição de anúncios (Meta e Google) também podem processar dados nos Estados Unidos. A Lalamove trata os dados de entrega no Brasil, conforme a própria política. Essas transferências se apoiam nos contratos e nas cláusulas de proteção de dados desses fornecedores, nos termos da LGPD e da regulamentação da ANPD.

7. Por quanto tempo guardamos os dados

Dados de contato, da conta e das encomendas são mantidos enquanto necessários às finalidades informadas, considerando o atendimento, as solicitações do titular e as obrigações aplicáveis. Os prazos de conservação dos registros comerciais e financeiros serão definidos conforme sua finalidade e as obrigações que incidirem sobre eles, sem estabelecer nesta política um prazo único para todos os dados.

As conversas com o assistente, no site e no WhatsApp, são apagadas automaticamente quando completam 12 meses sem movimento, por uma rotina que roda a cada hora. O que a equipe aproveitou delas para um orçamento ou um pedido segue as regras desses registros.

O histórico de alterações administrativas não deve copiar nomes, CPF/CNPJ, e-mails, telefones, endereços, mensagens ou anotações livres. Para esses campos, registra somente quais foram alterados. As cópias dos demais dados antes e depois de uma alteração serão limpas quando completarem mais de 24 meses. Podem permanecer os identificadores técnicos, o tipo da operação, a data e o responsável, para rastreabilidade. Esse prazo não determina a exclusão automática de pedidos ou de lançamentos financeiros.

Quando uma solicitação de eliminação puder ser atendida, os dados pessoais do contato e suas cópias vinculadas em orçamentos, pedidos, atendimento e arquivos locais de propostas serão removidos ou substituídos. Valores, datas e status necessários ao histórico financeiro serão preservados. Isso não encerra automaticamente uma conta de acesso nem apaga mensagens já recebidas por terceiros: o atendimento deve avaliar essas etapas e informar eventuais limites, fundamentos de conservação e providências junto aos fornecedores.

Cópias de segurança seguem o ciclo de substituição de cada fornecedor, com acesso restrito. Seus prazos e o procedimento para reaplicar pedidos de eliminação após uma restauração precisam ser confirmados antes da versão vigente. Dados conservados para uma finalidade específica não devem ser reutilizados para finalidades incompatíveis.

8. Cookies e segurança

Utilizamos cookies e recursos de sessão necessários ao login e à segurança. Bloqueá-los pode impedir o acesso à conta. A aplicação não grava sessões para análise de comportamento. A proteção envolve autenticação, permissões de acesso e medidas técnicas compatíveis com os serviços ativados. Proteja sua senha e comunique suspeitas ao atendimento. Incidentes serão avaliados e comunicados quando exigido.

Quando ativados pela equipe, cookies de medição da Meta (Pixel) e do Google (Google Analytics 4) só são carregados depois que você aceitar o aviso de cookies do site. Eles registram visitas, presentes vistos, itens adicionados, início de pedido e o valor da compra, para medir resultados de anúncios. Não enviamos nome, e-mail, telefone, endereço nem o link do seu pedido a esses provedores, e as páginas de pedido e as áreas logadas não são medidas. Você pode recusar sem perder nenhuma função do site e mudar a escolha a qualquer momento pelo link "Cookies" no rodapé. Esses provedores tratam os dados conforme suas próprias políticas.

9. Seus direitos e como solicitar atendimento

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, revogação de consentimento e anonimização, bloqueio ou exclusão nas hipóteses legais. Também pode se opor a tratamento irregular e pedir revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Envie sua solicitação de privacidade para contato@platteria.com.br. Indique o direito que deseja exercer e um meio para resposta, sem enviar senha ou documentos completos por iniciativa própria. O atendimento pedirá apenas o necessário para confirmar sua identidade, explicará eventuais impedimentos e observará os prazos legais. O exercício dos direitos é gratuito.

Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) e os demais órgãos competentes.

10. Atualizações

A versão e a data de vigência ficam indicadas no topo desta página. Mudanças relevantes serão comunicadas, com nova manifestação quando necessária.

Leia também os Termos de uso.