Política de Privacidade.

O ENCONTREIX é o controlador dos dados pessoais tratados nesta plataforma. Controlador é quem decide como e para que os dados são usados, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Controlador

ENCONTREIX.

Razão social, CNPJ e endereço

Em breve.

Canal de privacidade

Em breve. É por ele que você vai fazer os pedidos descritos em Seus direitos.

Encarregado pelo tratamento de dados (DPO)

Em breve, junto com o canal de privacidade.

Quando esses dados forem publicados, eles aparecem aqui e a versão desta política é atualizada.

Tratamos só o que o serviço precisa para funcionar. O que entra depende de como você usa o ENCONTREIX.

Se você só navega

Não pedimos cadastro. A cidade escolhida e o carrinho ficam no seu navegador (veja Cookies e dados no navegador). Como em qualquer site, os servidores recebem dados técnicos de acesso: endereço IP, data e hora, página visitada e tipo de navegador.

Se você cria uma conta

E-mail, nome de exibição (o nome que você quer mostrar, que não precisa ser o completo) e a cidade escolhida. A senha fica só com o serviço de login, guardada de forma cifrada (hash): ninguém da equipe consegue ver a sua senha.

Se você entra com o Google

O Google nos informa o seu e-mail e os dados básicos do perfil, como nome e foto, conforme o que você autorizar na tela do Google. Não recebemos a sua senha do Google.

Se você é lojista

Os dados da conta (e-mail e nome de exibição) e os dados que você cadastra sobre a loja: nome, categoria, cidade, bairro, endereço, telefone, WhatsApp, Instagram, horários, formas de entrega, produtos, fotos, vídeos e ofertas. Os dados da loja aparecem na vitrine pública, porque servem para o consumidor encontrar a loja. Também registramos a situação da loja e da assinatura (por exemplo, aprovada, ativa ou em atraso), com a data, o motivo e quem fez a alteração.

Documentos do lojista

Os documentos e o contrato pedidos para conferir a loja chegam pela conversa de WhatsApp com o ENCONTREIX e não ficam na plataforma. Eles são guardados fora do site, com acesso restrito. A plataforma registra só que a conferência foi feita e quando.

O que não pedimos: CPF, telefone ou endereço de quem compra, dados de cartão ou de conta bancária e nenhum dado sensível, como saúde, religião ou biometria.

Você pode usar o ENCONTREIX sem compartilhar a localização: basta escolher a cidade na lista. O site nunca pede a localização sozinho, ao abrir a página.

Se você pedir para usar a sua localização e permitir no navegador, o site pede uma posição de baixa precisão e a arredonda na hora para cerca de 1 km. Esse ponto aproximado serve só para mostrar primeiro as lojas mais perto, para trocar a cidade escolhida pela cidade atendida mais próxima e para mostrar no mapa o ponto "Você está por aqui".

O ponto fica só na memória da aba aberta, no seu aparelho. Ele não é gravado no navegador, não vai para a sua conta e não é enviado aos servidores do ENCONTREIX. Ao recarregar ou fechar a aba, ele é esquecido. Só a cidade escolhida fica salva neste aparelho. Se você estiver fora da região atendida, o ponto é descartado e a cidade escolhida continua a mesma. Com a localização em uso, o mapa pode ir até a sua região, e quem fornece as imagens recebe o pedido dessa área, nunca o ponto (veja Mapa e serviços de terceiros).

A base legal é o seu consentimento. Você pode negar ou retirar a permissão quando quiser, nas configurações do navegador ou do celular, e negar não impede o uso do site.

Algumas funções carregam ou abrem serviços de outras empresas. Eles não são controlados pelo ENCONTREIX e seguem as próprias políticas.

Mapa

As imagens do mapa vêm do OpenFreeMap (abre em outra aba), um serviço gratuito que usa dados do OpenStreetMap. Para desenhar o mapa, o seu navegador pede essas imagens direto ao OpenFreeMap, que recebe o endereço IP do seu aparelho e a área do mapa que aparece na tela. Não enviamos a ele dados da sua conta. Com a localização em uso, o mapa pode ir até a sua região, e o OpenFreeMap recebe o pedido das imagens dessa área (nunca o ponto). O OpenFreeMap é mantido pela Hyperknot Software Kft., na Hungria, pode usar a Cloudflare para entregar as imagens e segue a própria política de privacidade (abre em outra aba) (em inglês).

Google Maps

Os botões do Google Maps, como o "Como chegar", abrem o Google Maps em outra aba só quando você toca neles. O site não carrega nada do Google, e o link leva só o destino (a loja ou a cidade), nunca a sua localização. No Google Maps vale a Política de Privacidade do Google (abre em outra aba). Se você pedir a rota a partir de onde está, é o próprio Google Maps que usa a sua localização, se você permitir lá.

WhatsApp

O botão do pedido abre o WhatsApp, serviço da Meta, com a mensagem pronta no próprio link. A conversa segue a Política de Privacidade do WhatsApp (abre em outra aba).

Entrar com o Google

O login acontece na tela do próprio Google, que segue a política dele. Recebemos só o que está descrito em Dados que tratamos.

O carrinho é montado no site. Quando você envia o pedido, o site só abre a conversa com a loja no WhatsApp, com uma mensagem pronta: itens, quantidades e total. Você revisa e decide se envia.

O ENCONTREIX não lê a conversa, não guarda a mensagem e não sabe se ela foi enviada. Também não recebe o pagamento: preço final, frete e Pix são combinados direto com a loja.

O que você manda na conversa, como nome, telefone e endereço de entrega, fica com a loja, que responde por esses dados conforme a LGPD.

O programa de pontos ainda não está ativo. Hoje nenhum ponto é emitido, e os pontos não têm valor em dinheiro até as regras do programa serem revisadas e publicadas.

Antes de ativar o programa, vamos atualizar esta política com os dados que ele usa, como o registro dos anúncios assistidos para validar os pontos e evitar fraude, e você será avisado.

Usamos só o que é essencial para o site funcionar. Não usamos cookies de publicidade, de medição de audiência nem de redes sociais.

Sessão de login

Cookie criado quando você entra na conta, para manter você conectado com segurança. Ele deixa de valer quando você sai da conta.

Cidade escolhida

Fica guardada no seu navegador, para o site lembrar a sua escolha na próxima visita. É só o nome da cidade, nunca um ponto no mapa.

Carrinho

Os itens do carrinho ficam no navegador só enquanto a aba estiver aberta.

Localização aproximada

Não é guardada no navegador. Fica só na memória da aba e some ao recarregar ou fechar.

Você pode apagar esses dados nas configurações do navegador. O site continua funcionando, mas esquece as suas escolhas e pede o login de novo.

Cada uso tem uma base legal prevista no art. 7º da LGPD:

Conta e serviço

Criar e manter a conta, fazer o login, mostrar as lojas da cidade escolhida e enviar mensagens da conta, como confirmação de cadastro e recuperação de senha. Base legal: execução de contrato (art. 7º, V).

Localização aproximada

Mostrar primeiro o que está perto de você. Base legal: consentimento (art. 7º, I), que você pode retirar quando quiser.

Lojas

Publicar a vitrine, conferir a loja e controlar a assinatura. Base legal: execução de contrato com o lojista (art. 7º, V).

Registros de acesso

Quando a guarda estiver ativa (veja Por quanto tempo guardamos): guardar endereço IP, data e hora dos acessos. Base legal: cumprimento de obrigação legal (art. 7º, II), pelo art. 15 do Marco Civil da Internet.

Segurança

Proteger o serviço e as pessoas contra fraude, abuso e invasão, com o mínimo de dados. Base legal: legítimo interesse (art. 7º, IX).

Atendimento e direitos

Responder aos seus pedidos e cumprir a lei. Base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).

Defesa de direitos

Usar registros em processos judiciais, administrativos ou arbitrais. Base legal: exercício regular de direitos (art. 7º, VI).

Hoje não enviamos e-mails de propaganda.

Não vendemos os seus dados pessoais. Compartilhamos só o necessário.

Hoje, no site em operação, recebem dados de quem visita:

Vercel

Hospedagem do site. Entrega as páginas e recebe os dados técnicos de acesso.

OpenFreeMap

Imagens do mapa. Quem pede as imagens é o seu navegador, direto ao OpenFreeMap (veja Mapa e serviços de terceiros).

Quando cada recurso entrar no ar, entram também:

Supabase

Banco de dados e sistema de login da conta. Planejamos usar a região de São Paulo, no Brasil, para guardar os dados.

Cloudflare

Entrega das fotos e dos vídeos das lojas e proteção contra ataques.

Envio de e-mails da conta

Serviço que envia a confirmação de cadastro e a recuperação de senha. O nome do fornecedor aparece aqui quando ele for contratado.

Além disso, as lojas recebem só o que você mandar na conversa de WhatsApp e não têm acesso à sua conta. Autoridades recebem dados quando a lei ou uma ordem judicial exigir.

Vercel, Supabase, Cloudflare e o serviço de e-mail atuam como operadores: tratam os dados só para prestar o serviço ao ENCONTREIX, conforme as nossas instruções. O contrato de tratamento de dados com cada um será assinado antes de ele começar e, no caso da Vercel, que já hospeda o site, antes de abrir o cadastro. O OpenFreeMap não age sob as nossas instruções: segue os próprios termos e a própria política de privacidade.

Vercel, Supabase, Cloudflare e OpenFreeMap são serviços de empresas estrangeiras e podem tratar dados fora do Brasil, mesmo quando os dados ficam guardados no Brasil: nos Estados Unidos, por exemplo, ou, no caso do OpenFreeMap, na Europa. A transferência internacional deve seguir o art. 33 da LGPD e as regras da Autoridade Nacional de Proteção de Dados (ANPD), e os contratos de tratamento de dados vão trazer as cláusulas que essas regras pedem.

Dados da conta

Enquanto a conta existir. Quando você pede a exclusão, apagamos ou anonimizamos os dados, menos o que a lei manda guardar.

Registros de acesso

Hoje o ENCONTREIX não guarda registros de acesso próprios: só a hospedagem (Vercel) mantém registros técnicos, pelo prazo dela. Antes de abrir o cadastro, vamos guardar endereço IP, data e hora dos acessos por 6 meses, sob sigilo e com acesso restrito, como prevê o art. 15 do Marco Civil da Internet, e esta política será atualizada. Passado esse prazo, os registros serão apagados, salvo pedido de autoridade feito nos termos da lei.

Dados da loja

Enquanto a loja estiver na plataforma. Depois do encerramento, os registros da assinatura ficam guardados pelo prazo exigido pelas leis fiscais e contábeis.

Documentos do lojista

Fora da plataforma, pelo tempo necessário para comprovar a conferência da loja e cumprir obrigações legais. Depois são descartados de forma segura.

Dados no seu navegador

A cidade escolhida fica até você trocar a escolha ou apagar os dados do navegador. O carrinho some quando você fecha a aba, e a localização aproximada, quando você recarrega ou fecha a aba.

Cópias de segurança podem manter dados apagados por um curto período, até serem substituídas por cópias novas.

Pela LGPD (art. 18), você pode pedir:

• Confirmação de que tratamos dados seus.
• Acesso aos seus dados.
• Correção de dados incompletos, errados ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade dos dados para outro fornecedor, conforme a regulamentação da ANPD.
• Eliminação dos dados tratados com o seu consentimento, salvo os casos em que a lei permite guardar.
• Informação sobre com quem compartilhamos os seus dados.
• Informação sobre a possibilidade de não dar consentimento e sobre o que acontece se você negar.
• Revogação do consentimento.

Você também pode se opor a um tratamento que descumpra a LGPD e pedir a revisão de decisões tomadas só de forma automatizada que afetem os seus interesses (art. 20).

Como pedir: pelo canal de privacidade indicado em Quem cuida dos seus dados. Para proteger a sua conta, podemos pedir uma confirmação de que o pedido é seu, por exemplo pelo e-mail cadastrado. Os prazos de resposta seguem o art. 19 da LGPD.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) (abre em outra aba).

Seguimos estas regras para proteger os dados:

• Conexão cifrada (HTTPS) em todo o site.
• Senha guardada só de forma cifrada, pelo serviço de login.
• Cada pessoa vê só o que o seu perfil permite (consumidor, lojista, suporte ou dono), e essa checagem é feita no servidor.
• Verificação em duas etapas obrigatória para as contas da equipe.
• Registro das ações feitas pela equipe nos painéis.
• O mínimo de dados: sem CPF, sem telefone de quem compra e sem dados de pagamento.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

Cuide também da sua conta: use uma senha só sua e não compartilhe o acesso. O ENCONTREIX nunca pede a sua senha ou códigos por mensagem.

O ENCONTREIX não é feito para crianças e adolescentes. Para criar conta é preciso ter 18 anos ou mais.

Não coletamos de propósito dados de menores de 18 anos. Se soubermos que uma conta pertence a alguém com menos de 18 anos, ela será encerrada e os dados serão apagados. Pais e responsáveis podem falar com a gente pelo canal de privacidade.

Esta política pode mudar quando o serviço mudar ou quando a lei exigir. A versão e a data ficam no topo da página.

Quando a mudança for importante, avisaremos no site e, para quem tem conta, por e-mail, antes de ela valer. Se a mudança depender do seu consentimento, vamos pedir de novo.

Esta política segue as leis brasileiras, em especial a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e, nas relações de consumo, o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Se você for consumidor, pode levar qualquer questão ao foro do seu domicílio. Antes disso, fale com a gente pelo canal de privacidade: a maioria dos problemas se resolve por lá.