1. Papéis
- Dados que a empresa cliente cadastra ou conecta (notas fiscais, produtos, fornecedores, vendas e os pedidos da loja virtual com os dados dos compradores): a empresa cliente é a controladora e a SEO com IA atua como operadora, tratando os dados apenas para prestar o serviço contratado.
- Dados de acesso dos usuários (nome, e-mail, telefone) e de quem nos contata pelo site: a SEO com IA é a controladora.
2. Dados tratados
- Registros de consentimento: data, hora, versão dos documentos aceitos, endereço IP e navegador, para comprovar o aceite dos termos, da política, dos e-mails de novidades e dos cookies.
- Conta de acesso: nome, e-mail, CPF informado no cadastro, telefone e cargo (opcionais), senha armazenada somente como hash, e registros de acesso e de ações realizadas.
- Empresa: razão social, CNPJ/CPF, telefone, e-mail e endereço informados no cadastro.
- Documentos fiscais (ConsignaHub): dados das NF-e de entrada e de devolução (números, chaves de acesso, emitentes, destinatários, itens, quantidades e valores).
- Pedidos da loja virtual (PedidoHub): no momento do envio, o pedido é lido na Nuvemshop (comprador, CPF/CNPJ, e-mail, telefone, endereço, itens, valores, frete e pagamento) e repassado ao Omie. O PedidoHub não guarda os dados pessoais dos compradores: fica registrado apenas o número do pedido, a situação do envio, o número do pedido no Omie, mensagens de erro e a correspondência entre SKU e código do produto no Omie.
- Integrações: tokens de autorização do Bling e da Nuvemshop, chaves de acesso do Omie e credenciais de ERP, armazenados criptografados; produtos e pedidos consultados.
- Assinatura: plano, situação dos pagamentos e identificadores da Stripe. Os dados do cartão ficam somente com a Stripe.
- Contato e suporte: nome, e-mail, telefone e mensagem enviados pelos formulários do site ou pelo WhatsApp.
- Cookies: cookies essenciais (sessão de login, segurança e a sua escolha sobre cookies) e, somente com o seu consentimento, cookies de medição do Google Analytics. Detalhes na seção Cookies e consentimento.
3. Finalidades e bases legais
Os dados são usados para: autenticar usuários; controlar mercadorias consignadas por nota de origem, calcular saldos e preparar listas e NF de devolução (ConsignaHub); enviar os pedidos da loja para o ERP e cadastrar ou atualizar o cliente no ERP (PedidoHub); consultar produtos, pedidos e vendas nas integrações autorizadas; responder perguntas no assistente de IA do ConsignaHub; cobrar as assinaturas; enviar e-mails de convite, de troca de senha e avisos da conta; garantir a segurança e prestar suporte; medir de forma estatística o uso do site e dos apps para melhorar os produtos. Não vendemos dados nem os usamos para publicidade.
Bases legais (LGPD, art. 7º): execução do contrato (prestar o serviço contratado); cumprimento de obrigação legal ou regulatória (guarda de registros de acesso e de documentos fiscais); legítimo interesse (segurança, prevenção a fraudes e avisos sobre a conta e a assinatura); e consentimento, que pode ser revogado a qualquer momento, para os cookies de medição e os e-mails de dicas e novidades. Quando atuamos como operadora, seguimos as instruções da empresa cliente, que define a base legal do tratamento dos dados dos seus compradores.
5. Compartilhamento
- Bling, Nuvemshop, Omie e o ERP configurado, somente quando a empresa cliente autoriza a integração e somente para as operações do app.
- Stripe, para processar os pagamentos das assinaturas.
- Anthropic, provedora do modelo de IA do assistente do ConsignaHub: quando o usuário faz uma pergunta, a pergunta e um resumo da conta (sem senhas, tokens ou chaves) são enviados para gerar a resposta.
- Google (Google Tag Manager e Google Analytics), para a medição estatística de uso descrita acima.
- Hostinger, provedora de hospedagem e de e-mail, onde os dados ficam armazenados.
- Autoridades, quando exigido por lei ou ordem judicial.
6. Segurança
Adotamos conexão criptografada (HTTPS), senhas com hash, tokens e chaves de acesso criptografados, isolamento de dados por empresa e por usuário, permissões definidas pelo administrador, verificação da assinatura dos avisos recebidos da Nuvemshop, links de senha de uso único e cópias de segurança. Nenhuma NF é emitida pelo ConsignaHub sem confirmação explícita do usuário.
7. Retenção e exclusão
Os dados ficam armazenados enquanto a conta estiver ativa. A pedido da empresa cliente, os dados podem ser exportados e excluídos, respeitados os prazos legais de guarda de documentos fiscais que se apliquem. A revogação da autorização no Bling interrompe imediatamente o acesso à conta Bling. Quando a loja desinstala o PedidoHub, a Nuvemshop nos avisa e apagamos os dados daquela loja; pedidos de exclusão ou de acesso de compradores encaminhados pela Nuvemshop são atendidos conforme as regras da plataforma.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e a revogação do consentimento (cookies de medição e e-mails de novidades), sem prejuízo do que foi feito antes. Escreva para suporte@seocomia.com com o assunto "Pedido LGPD"; respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Se você é comprador de uma loja que usa o PedidoHub, a loja é a controladora dos seus dados: faça o pedido diretamente a ela. Se nos procurar, encaminhamos à loja e ajudamos no atendimento.
Encarregado pelo tratamento de dados (DPO): atendimento pelo e-mail suporte@seocomia.com.
9. Alterações
Esta política pode ser atualizada. A versão vigente aparece no topo da página. Quando houver mudança relevante, o sistema pede um novo aceite no próximo acesso, e o aceite fica registrado com data, hora e versão.