Política de privacidade

Esta política explica, de acordo com a Lei Geral de Proteção de Dados (LGPD), quais dados a INARI trata, para quê e como você pode exercer seus direitos. Ela vale para o app de gestão, para os sites das lojas e para as automações da plataforma.

Dois papéis diferentes

• Dados das lojas e das suas equipes (quem usa o app): a INARI é a controladora.
• Dados dos clientes de cada loja (quem compra no site, no WhatsApp ou no balcão): a loja é a controladora e a INARI é operadora, tratando esses dados só para prestar o serviço à loja. Para esses dados, vale também a política de privacidade publicada no site da própria loja.

Quais dados tratamos

• Conta e equipe: nome, e-mail, telefone, papel na loja e registros de acesso.
• Dados da loja: nome, endereço, contatos, produtos, preços, estoque, pedidos e dados financeiros lançados no app.
• Clientes da loja: nome, telefone, e-mail, endereço de entrega, histórico de pedidos e, quando informado, CPF ou CNPJ.
• Integrações conectadas pela loja: identificadores e códigos de acesso fornecidos pelo serviço conectado (ver abaixo o caso do WhatsApp).

Dados do WhatsApp e do Facebook

Quando a loja conecta o WhatsApp dela pelo login do Facebook, a INARI recebe da Meta: o código de acesso à conta do WhatsApp Business da loja, os identificadores da conta e do número, e as mensagens trocadas entre a loja e seus clientes por esse número. Se a loja conectar o número que já usa no app WhatsApp Business, também podem ser sincronizados os contatos e o histórico recente de conversas, conforme autorizado na conexão.

Usamos esses dados somente para:

• enviar e receber as mensagens da loja (avisos de pedido, atendimento e campanhas autorizadas);
• fazer funcionar o atendente automático, quando a loja ativa esse módulo;
• mostrar as conversas à equipe da loja.

Não vendemos esses dados, não os usamos para publicidade e não os compartilhamos com outras lojas. A loja pode desconectar o WhatsApp a qualquer momento — veja Exclusão de dados.

Com quem compartilhamos

Apenas com os fornecedores que fazem a plataforma funcionar, e só o necessário:

• Supabase: banco de dados, login e armazenamento de arquivos;
• Hostinger: servidores do site e das automações;
• Meta (WhatsApp): envio e recebimento de mensagens;
• OpenAI: interpretação das mensagens pelo atendente automático, só para lojas com esse módulo;
• Mercado Pago: pagamentos online;
• Google: mapas e cálculo de frete por endereço, notificações no celular (Firebase) e estatísticas de visita;
• Resend: envio de e-mails da plataforma;
• iFood e 99Food: só para lojas que conectam esses marketplaces.

Parte desses serviços opera fora do Brasil, o que envolve transferência internacional de dados, feita com fornecedores que adotam padrões de proteção compatíveis com a LGPD.

Segurança

Os dados trafegam com criptografia, cada loja só acessa os próprios dados e os códigos de acesso a serviços conectados ficam guardados no servidor, sem acesso pelo app ou pelo site.

Por quanto tempo guardamos

Enquanto a conta da loja estiver ativa. Depois do cancelamento ou de um pedido de exclusão, os dados são apagados, exceto os que a lei manda guardar por mais tempo (como registros fiscais de vendas).

Seus direitos

A LGPD garante acesso, correção, portabilidade, anonimização, eliminação e revogação de consentimento, entre outros direitos. Se você é cliente de uma loja, faça o pedido à própria loja. Se você é uma loja ou membro de equipe, faça o pedido pelo e-mail lukz.machad@gmail.com. Respondemos dentro do prazo previsto em lei.

Alterações

Esta política pode ser atualizada. Vale sempre a versão publicada nesta página.