1. Quem cuida dos dados
O Compras Três Passos é uma iniciativa da CACIS, Câmara do Comércio da Indústria e de Serviços de Três Passos, associação privada inscrita no CNPJ 90.165.945/0001-56, com sede na Rua Estivalet Pires, 83, sala 02, Centro, Três Passos/RS, que é a controladora dos dados tratados no site (quem decide para que eles servem).
O encarregado pelo tratamento de dados pessoais (o contato para qualquer assunto de privacidade) atende pelo e-mail cacis@cacis.com.br.
Cada loja que vende no site também responde pelos dados que recebe para atender o seu pedido (veja o item 6).
2. Quem compra
Navegar, buscar e montar o carrinho não pedem cadastro. Para finalizar uma compra você cria uma conta, e aí tratamos:
- Nome, WhatsApp e e-mail, informados ao criar a conta. O e-mail e a senha servem para entrar e para recuperar a senha; a senha é guardada cifrada e ninguém do site consegue lê-la.
- Endereço de entrega, quando você escolhe receber em casa. Ele fica no seu cadastro para preencher a próxima compra.
- Os pedidos: o que foi comprado, de qual loja, valores, forma de entrega e de pagamento, ligados à sua conta para você acompanhar em "Meus pedidos".
- Avaliações que você escreve sobre uma loja ou um produto. Na vitrine aparecem só o seu primeiro nome, a nota e o texto.
Para que usamos: fazer o pedido chegar à loja e a loja atender você (base legal: execução de contrato, art. 7º, V, da LGPD), e manter sua conta funcionando e protegida contra fraude e abuso, como a criação de contas em massa (legítimo interesse, art. 7º, IX).
Mandamos e-mails só sobre os seus pedidos e a sua conta (resumo do pedido, recuperação de senha). Não usamos seus dados para propaganda e não vendemos nem cedemos seus dados a ninguém.
3. Quem vende
Para abrir uma vitrine, a loja informa dados da empresa (razão social, CNPJ, inscrição estadual, endereço, telefone, WhatsApp, e-mail e redes sociais) e os dados de acesso de quem cuida do painel (nome, e-mail e senha).
Usamos esses dados para conferir a loja antes de ela aparecer no site, publicar a vitrine, mandar à loja os pedidos e os avisos de venda, cobrar a mensalidade do plano e falar com o lojista. O nome, o endereço, o WhatsApp e as redes da loja ficam públicos na vitrine, porque é por eles que o cliente encontra e fala com a loja.
As ações feitas no painel da loja e no painel de administração ficam registradas, para segurança e para esclarecer dúvidas depois.
4. Contagem de visitas
Contamos quantas pessoas veem cada loja, cada produto e cada anúncio, para o lojista saber o que interessa aos clientes. Essa contagem é anônima: não leva nome, telefone, e-mail nem localização. Ela usa um código sorteado no seu aparelho que troca todo dia, para não dar para seguir ninguém de um dia para o outro, e a origem da visita (por exemplo, se veio do Google, do Instagram ou de um QR code).
Também contamos as palavras buscadas na vitrine, sem ligar a quem buscou, para melhorar a busca. As contagens são apagadas depois de 13 meses.
Não usamos Google Analytics, pixel do Facebook nem outro rastreador de terceiros.
5. O que fica no seu aparelho
O site guarda algumas informações no armazenamento do seu navegador (o "localStorage"). Elas ficam só no seu aparelho:
- o carrinho, para ele não se perder se você fechar a página;
- a sessão da sua conta, para você não precisar entrar de novo a cada visita (ela sai quando você toca em "Sair");
- uma chave de avaliação, que deixa você editar a avaliação que escreveu;
- o código da contagem anônima do dia (item 4).
Não usamos cookies de propaganda. Você pode apagar tudo isso limpando os dados do site no seu navegador.
6. Com quem compartilhamos
- A loja do pedido recebe seu nome, WhatsApp, endereço de entrega (se houver) e o que você comprou, para confirmar, entregar e cobrar. Cada loja vê só os pedidos feitos a ela.
- Supabase, que guarda o banco de dados, as fotos e as contas de acesso (login).
- Vercel, que hospeda o site.
- Resend, que entrega os e-mails de pedido.
- Mercado Pago, só quando você escolhe pagar pelo site numa loja que usa esse meio: ele recebe o valor, seu nome e seu e-mail para gerar o PIX ou o pagamento. Os dados do cartão são digitados no ambiente do Mercado Pago; o Compras Três Passos não os vê nem guarda.
Esses fornecedores tratam os dados só para prestar o serviço contratado. Alguns mantêm servidores fora do Brasil; nesses casos a transferência segue o art. 33 da LGPD, com as cláusulas de proteção de dados dos contratos deles.
Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir.
7. Por quanto tempo guardamos
- Conta e cadastro do comprador: enquanto a conta existir. Se você pedir a exclusão, apagamos a conta e o cadastro, e seus pedidos deixam de ficar ligados a você.
- Pedidos: pelo tempo necessário ao atendimento, a trocas e garantias e às obrigações legais e fiscais da loja.
- Dados da loja: enquanto a loja estiver no site. Quando uma loja é excluída, saem junto os produtos, as fotos, os pedidos, as avaliações, as mensalidades e as visitas dela.
- Contagem de visitas: 13 meses.
8. Segurança
O site só funciona com conexão segura (HTTPS). O navegador nunca lê o banco de dados diretamente: tudo passa pelo servidor, que confere quem está logado e de qual loja é antes de mostrar ou gravar qualquer coisa. As senhas são guardadas cifradas, e as chaves de acesso ao banco ficam só no servidor.
Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- a confirmação de que tratamos seus dados e o acesso a eles;
- a correção de dados incompletos ou errados (nome, WhatsApp e endereço você mesmo muda em "Minha conta");
- a exclusão da sua conta e dos seus dados, menos o que a lei manda guardar;
- a portabilidade dos seus dados e a informação de com quem eles foram compartilhados;
- a revogação de um consentimento e a oposição a um tratamento.
Para isso, escreva para cacis@cacis.com.br usando o e-mail da sua conta. Respondemos em até 15 dias. Se a resposta não resolver, você também pode reclamar à ANPD (gov.br/anpd).
10. Contato e mudanças
Privacidade e dados pessoais: cacis@cacis.com.br. Outras dúvidas sobre o site: WhatsApp (55) 3522-2001. Dúvidas sobre um pedido: fale com a loja, pelo WhatsApp dela.
Esta política pode mudar quando o site mudar. A data da versão fica no topo desta página. Veja também os Termos de usoPrivacidade.