Política de Privacidade

O serviço GiroLoja é operado por Marcus Vinicius Fonseca Silva LTDA, CNPJ 47.737.111/0001-49, com endereço em Rua João Fugulin, 164 — São Paulo/SP — CEP 05849-340 (o “Controlador”).

Site institucional: https://giroloja.com.br. Aplicação: https://app.giroloja.com.br.

Esta política se aplica ao uso do site https://giroloja.com.br, da aplicação https://app.giroloja.com.br e aos canais de suporte associados ao produto GiroLoja (ERP multicanal para marketplaces).

Dados de compradores finais das lojas nos marketplaces (Mercado Livre, Shopee, TikTok Shop etc.) são tratados na medida em que o vendedor autoriza a sincronização dessas informações para operar o serviço. Nesses casos, o vendedor (sua empresa) atua tipicamente como controlador dos dados dos seus clientes; a GiroLoja atua como operadora, processando os dados conforme as instruções do contrato e desta política.

Podemos tratar as seguintes categorias:

• Cadastro e conta: nome, e-mail, senha (armazenada de forma criptografada/hash), dados da empresa (razão social, nome fantasia, CNPJ), telefone quando informado.
• Cobrança e faturamento: CPF/CNPJ do pagador, dados necessários à emissão de cobrança (PIX, boleto ou cartão) por meio do provedor de pagamentos; histórico de assinatura, planos e faturas. Dados sensíveis de cartão são tokenizados pelo provedor — a GiroLoja não armazena o número completo do cartão.
• Integrações de marketplace: tokens de acesso OAuth, identificadores de loja/conta, pedidos, produtos, estoque e demais dados sincronizados após a sua autorização explícita em cada plataforma. Não solicitamos nem armazenamos a senha da sua conta de marketplace.
• Uso do produto: registros técnicos de acesso (IP, data/hora, navegador), logs de erro e métricas de uso necessárias à segurança e ao funcionamento do serviço.
• Comunicações: mensagens enviadas ao suporte e e-mails transacionais (boas-vindas, cobrança, alertas de conta).
• Cookies e tecnologias similares: no site e no app, para autenticação de sessão, preferências e medição agregada de audiência quando aplicável.

Tratamos dados pessoais para:

• Prestação do serviço contratado (execução de contrato — art. 7º, V, LGPD): cadastro, autenticação, sincronização de marketplaces, estoque, relatórios e recursos do plano.
• Cobrança, emissão de documentos fiscais/financeiros e prevenção a fraude (execução de contrato e legítimo interesse — arts. 7º, V e IX).
• Comunicações operacionais sobre a conta e o serviço (execução de contrato).
• Melhoria do produto, segurança, prevenção a abusos e cumprimento de obrigações legais/regulatórias (legítimo interesse e obrigação legal — arts. 7º, II e IX).
• Recursos de inteligência artificial (ex.: análises e sugestões operacionais) com base nos dados da sua operação, para cumprir o contrato; prompts e saídas são usados para prestar o recurso, não para treinar modelos de terceiros em nosso nome além do necessário à prestação do serviço pelo fornecedor.
• Marketing e comunicações não essenciais apenas com consentimento, quando exigido (art. 7º, I), podendo ser revogado a qualquer momento.

Não vendemos dados pessoais. Podemos compartilhar dados com operadores e parceiros estritamente necessários à operação, sob obrigações contratuais de confidencialidade e segurança, incluindo:

• Infraestrutura de hospedagem e banco de dados (ex.: Railway);
• Provedor de e-mail transacional (ex.: Resend);
• Provedor de pagamentos (ex.: Asaas);
• Marketplaces autorizados por você (Mercado Livre, Shopee, TikTok Shop e outros que venham a ser integrados);
• Fornecedores de IA utilizados nos recursos de análise, quando habilitados no seu plano;
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

Alguns operadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD (cláusulas contratuais, verificação de adequação do fornecedor e medidas técnicas de segurança), visando proteger os titulares.

Mantemos dados pelo tempo necessário para cumprir as finalidades desta política, o contrato e obrigações legais (fiscais, regulatórias e de defesa em eventuais demandas). Após o encerramento da conta, dados operacionais podem ser eliminados ou anonimizados dentro de prazo razoável, ressalvadas retenções legais obrigatórias (ex.: registros de cobrança).

Tokens de marketplace podem ser revogados a qualquer momento pela desconexão da conta no produto ou pelo próprio marketplace.

Adotamos medidas técnicas e organizacionais razoáveis, incluindo criptografia em trânsito (HTTPS), proteção de segredos e tokens, controle de acesso por conta/empresa (multi-tenant) e monitoramento de incidentes. Nenhum sistema é 100% isento de risco; em caso de incidente relevante, adotaremos as medidas previstas na LGPD, incluindo comunicação quando cabível.

Você pode solicitar, na qualidade de titular:

• Confirmação de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade, quando aplicável;
• Informação sobre compartilhamentos;
• Revogação de consentimento, quando essa for a base legal;
• Oposição a tratamentos baseados em legítimo interesse, nos termos da lei.

Para exercer direitos, escreva para privacidade@giroloja.com.br. Poderemos solicitar informações para confirmar sua identidade. Também é possível apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Utilizamos cookies essenciais para login e segurança da sessão. Cookies analíticos ou de marketing, se utilizados, serão informados e, quando exigido, dependerão de consentimento. Você pode gerenciar cookies nas configurações do navegador; desabilitar cookies essenciais pode impedir o uso do app.

O serviço é destinado a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos para criação de conta. Se soubermos de cadastro indevido, poderemos encerrar a conta e eliminar os dados associados.

Podemos atualizar esta política para refletir mudanças legais ou do produto. A data de “última atualização” no topo indica a versão vigente. Alterações relevantes poderão ser comunicadas por e-mail ou aviso no app.

Encarregado / canal de privacidade: privacidade@giroloja.com.br.

Contato geral: contato@giroloja.com.br.