Política de Privacidade

1. Quem somos

Astroz é uma plataforma de gestão para lojas, com recursos de estoque, pedidos, clientes, fornecedores, compras, financeiro, loja pública, notificações e comunicação operacional.

Quando uma loja usa o Astroz para gerenciar dados de seus próprios clientes, fornecedores e operações, essa loja é responsável por definir quais dados serão inseridos e por garantir que possui base legal para tratá-los. O Astroz processa esses dados para prestar o serviço contratado.

2. Dados que podemos coletar

• Dados de conta, como nome, e-mail, senha protegida por hash, identificador Google quando usado, telefone/WhatsApp, avatar, CPF ou CNPJ e nome da marca.
• Dados da loja, como slug público, e-mail e WhatsApp de suporte, endereço de retirada, opções de entrega, preferências de catálogo e instruções comerciais.
• Dados de clientes e pedidos, como nome, e-mail, telefone/WhatsApp, endereço, documento quando informado, histórico de pedidos, itens comprados, forma de pagamento, observações e status.
• Dados operacionais, como produtos, variantes, SKU, estoque, imagens, categorias, fornecedores, compras, lançamentos financeiros, anexos, relatórios e registros de auditoria.
• Dados de comunicação, como mensagens, anexos, comentários, conversas, canais de atendimento e metadados necessários para exibir histórico, notificações e status.
• Dados técnicos, como cookies de sessão, identificadores de autenticação, registros de acesso, eventos de segurança, endereço IP e informações de navegador/dispositivo quando necessárias para segurança e operação.

3. Cookies e consentimento

Usamos cookies necessários para segurança, autenticação, prevenção de fraude, preferências essenciais e registro das escolhas de privacidade. Esses cookies são indispensáveis para o funcionamento do serviço.

Na página pública, podemos usar cookies e tecnologias semelhantes de medição e marketing somente após consentimento, incluindo Google Analytics, Google Tag Manager, Meta Pixel e Microsoft Clarity. Essas ferramentas ajudam a entender visitas, melhorar a experiência, medir campanhas e evitar anúncios irrelevantes.

Você pode aceitar, rejeitar ou ajustar cookies opcionais no banner de consentimento e pode alterar ou revogar essa escolha a qualquer momento pelo botão de cookies exibido na página pública.

4. Como usamos os dados

• Criar e manter contas, autenticar usuários e proteger sessões.
• Operar recursos de estoque, vendas, compras, financeiro, relatórios, loja pública e comunicação.
• Enviar e registrar notificações, e-mails, alertas e mensagens operacionais solicitadas ou configuradas pelo usuário.
• Prestar suporte, investigar erros, prevenir abuso, manter auditoria e melhorar a confiabilidade do serviço.
• Cumprir obrigações legais, fiscais, regulatórias, contratuais e de segurança.

5. Integração com WhatsApp e Meta

Quando uma integração com WhatsApp Business Platform estiver ativa, o Astroz poderá processar dados necessários para enviar, receber, organizar e exibir conversas relacionadas à operação da loja.

Esses dados podem incluir números de WhatsApp, nomes ou perfis informados, conteúdo de mensagens, anexos, horários, identificadores de conversa, eventos de webhook, status de entrega ou leitura quando disponíveis e outros metadados técnicos necessários para rotear atendimento e manter histórico operacional.

O envio e recebimento de mensagens ocorre por serviços da Meta e do WhatsApp. A Meta também pode tratar dados conforme suas próprias políticas, termos e controles. A loja é responsável por usar a integração de acordo com as políticas da Meta/WhatsApp e por possuir autorização ou base legal para contatar pessoas pelo canal.

6. Compartilhamento e operadores

Podemos compartilhar dados com provedores que ajudam a operar o Astroz, como hospedagem, banco de dados, armazenamento de arquivos, envio de e-mails, notificações, autenticação, monitoramento, infraestrutura em nuvem e integrações configuradas pelo usuário.

Quando o usuário ativa serviços de terceiros, como Meta/WhatsApp, Google, Telegram, provedores de e-mail, storage ou gateways de pagamento, os dados necessários podem ser transmitidos a esses provedores para executar a integração.

7. Retenção e segurança

Mantemos dados enquanto forem necessários para prestar o serviço, cumprir obrigações legais, resolver disputas, preservar auditoria, prevenir fraude e proteger usuários e lojas.

Aplicamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais, incluindo controle de acesso, autenticação, isolamento por conta/equipe, registros de auditoria e armazenamento protegido. Nenhum sistema é absolutamente imune a riscos, mas trabalhamos para reduzi-los continuamente.

8. Direitos dos titulares

Conforme a LGPD e demais leis aplicáveis, titulares podem solicitar acesso, correção, confirmação de tratamento, anonimização, bloqueio, exclusão, portabilidade, informações sobre compartilhamento, oposição e revogação de consentimento quando aplicável.

Alguns dados podem precisar ser preservados por obrigação legal, segurança, prevenção de fraude, exercício regular de direitos ou manutenção de registros fiscais e operacionais.

9. Transferências internacionais

O Astroz e seus provedores podem processar dados em infraestrutura localizada fora do Brasil. Nesses casos, buscamos usar provedores com medidas contratuais, técnicas e organizacionais adequadas para proteger as informações.

10. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no produto, integrações, requisitos legais ou práticas de segurança. A versão vigente será publicada nesta página com a data de atualização.