Política de privacidade

1. Quem decide sobre os seus dados

Lojistas, membros das equipes das lojas, afiliados e visitantes do site do Delify: a pessoa responsável indicada no quadro acima é a controladora dos dados.

Clientes que fazem pedidos no site de uma loja: a loja é a controladora e o Delify é o operador. Tratamos esses dados só para prestar o serviço à loja e seguindo as instruções dela. Cada loja publica a própria política de privacidade no rodapé do seu site, e pedidos sobre esses dados devem ser feitos à loja.

2. Dados que tratamos

Coletamos só o necessário para cada finalidade:

• Lojistas e equipes: nome, e-mail, WhatsApp e senha (guardada só como código criptográfico, nunca em texto). Dados da loja: nome empresarial, CNPJ ou CPF, endereço, e-mail e telefones de contato, que aparecem no rodapé do site da loja por exigência legal. No cadastro, também guardamos como a loja conheceu a plataforma (resposta opcional) e a campanha do link pelo qual chegou, se houver.
• Cobrança da assinatura: CPF ou CNPJ de quem paga, plano, faturas e forma de pagamento. Os dados do cartão são digitados direto no ambiente do gateway de pagamento; guardamos só a bandeira e os 4 últimos números.
• Afiliados: nome, e-mail, WhatsApp, CPF ou CNPJ, razão social (pessoa jurídica), endereço, chave Pix, lojas indicadas, comissões e pagamentos.
• Visitas pelo link de afiliado: contamos as visitas por dia, sem identificar quem visitou, e o navegador guarda o código do afiliado por 60 dias para saber quem indicou a loja.
• Visitas às páginas da plataforma (a inicial, a de afiliados e as políticas; não os sites das lojas): contamos de forma agregada, com o Cloudflare Web Analytics, sem cookies e sem identificar quem visitou.
• Clientes das lojas (como operador): nome, WhatsApp, endereço de entrega (só quando há entrega), itens, observações do pedido, forma de pagamento escolhida e, se o cliente marcar, o aceite para receber promoções da loja.
• Dados técnicos: endereço IP, data e hora de acesso, navegador e registros de segurança. Quando você aceita os termos, guardamos a versão aceita, a data, o IP e o navegador, como prova do aceite.

3. Para que usamos e com qual base legal

Cada uso tem uma base legal da LGPD (art. 7º):

• Criar e manter sua conta, publicar o site da loja, registrar pedidos, cobrar a assinatura, pagar comissões e dar suporte: execução do contrato.
• Guardar registros de pagamentos e fiscais e registros de acesso (Marco Civil da Internet, art. 15): cumprimento de obrigação legal.
• Segurança, prevenção de fraude, registro de quem fez cada alteração no painel e atribuição de lojas aos afiliados: legítimo interesse, sempre de forma proporcional e com a possibilidade de você se opor.
• Cookies de estatística e de marketing e envio de promoções: consentimento, que você pode recusar ou revogar a qualquer momento.
• Defesa em processos judiciais, administrativos ou arbitrais: exercício regular de direitos.

4. O que não fazemos

Não vendemos dados pessoais. Não usamos os dados dos clientes das lojas para nossos próprios fins, nem para anunciar para eles. Não tomamos decisões automatizadas que afetem seus direitos.

5. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, contratados com obrigações de sigilo e segurança:

• hospedagem, banco de dados e armazenamento de imagens (provedores de nuvem);
• proteção contra ataques, entrega do site e contagem agregada de visitas (Cloudflare);
• envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, avisos);
• gateway de pagamento da assinatura, que recebe nome, CPF ou CNPJ, e-mail e telefone de quem paga;
• consulta de CEP e mapas (ViaCEP e OpenStreetMap), que recebem o CEP ou o endereço digitado;
• serviços de notificação do navegador (Web Push), quando o lojista ativa os alertas de pedido no aparelho;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Transferência para outros países

Alguns fornecedores de nuvem podem guardar dados fora do Brasil. Nesses casos, exigimos garantias de proteção equivalentes às da LGPD, como cláusulas contratuais (art. 33).

7. Por quanto tempo guardamos

• Dados da conta e da loja: enquanto a conta estiver ativa.
• Depois do cancelamento: 90 dias, para você poder voltar ou baixar seus dados. Depois disso, apagamos ou anonimizamos.
• Faturas, notas fiscais, comissões e pagamentos a afiliados: 5 anos, por obrigação fiscal.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Registros de aceite dos termos e de alterações no painel: pelo tempo necessário para comprovar o cumprimento da lei e defender direitos, em regra 5 anos.
• Pedidos das lojas: pelo tempo que a loja definir na política dela. Lojas canceladas têm os dados dos clientes anonimizados após o prazo acima.

8. Cookies e armazenamento no aparelho

Usamos armazenamento no aparelho para o site funcionar (tema, carrinho, sessão do painel, link de afiliado) e, só com o seu consentimento, para estatísticas e marketing. A lista completa está na Política de cookies. Você pode mudar suas escolhas a qualquer momento em "Preferências de cookies", no rodapé.

9. Segurança

Conexões criptografadas (HTTPS), senhas com hash forte, dados de cada loja isolados, acesso por perfil, registro de alterações, backups diários e acesso de suporte só com motivo registrado, por tempo limitado e com aviso ao dono da loja. Se houver um incidente de segurança com risco relevante, avisamos os afetados e a ANPD.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento, e informação sobre a possibilidade de não consentir e suas consequências;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento e oposição a tratamentos baseados em legítimo interesse;
• reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Como pedir

No painel, em Minha conta, você baixa seus dados e pede a exclusão da conta. Também pode escrever para o encarregado de dados em privacidade@delify.com.br. Respondemos em até 15 dias. Para confirmar que o pedido é seu, podemos pedir uma confirmação pelo e-mail cadastrado.

Clientes das lojas: use o link "Solicitar meus dados (LGPD)" no rodapé do site da loja, ou fale direto com ela. Se a loja não responder, escreva para nós e encaminhamos o pedido.

12. Menores de idade

O painel e o programa de afiliados são para maiores de 18 anos. Não coletamos de propósito dados de crianças.

13. Mudanças nesta política

Quando houver mudança relevante, avisamos pelo painel e por e-mail antes de ela valer, e a data da versão no topo muda. Versões antigas ficam disponíveis a pedido.