Política de Privacidade
- O ShopAssist coloca um vendedor de inteligência artificial no chat de lojas virtuais.
- Dos lojistas, tratamos os dados da conta, da loja e da assinatura. CPF ou CNPJ vão direto para o sistema de cobrança e não ficam guardados conosco.
- Das conversas no chat, a loja é a responsável pelos dados dos clientes dela; nós tratamos em nome dela, para responder e mostrar produtos.
- Não vendemos dados, não usamos as conversas para publicidade e não usamos cookies de rastreamento.
- Para qualquer pedido sobre seus dados: contato@shopassist.com.br.
1. Quem somos e a quem esta política se aplica
O ShopAssist (shopassist.com.br) é um serviço para lojas virtuais: um assistente de inteligência artificial que conversa com os clientes da loja, entende o que eles procuram, mostra produtos do catálogo e ajuda a montar o carrinho. Ele aparece na loja como um chat e, se a loja quiser, como uma vitrine com busca.
Há dois grupos de pessoas, com papéis diferentes na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD):
- Lojistas e suas equipes, que criam conta no painel do ShopAssist. Para esses dados, o ShopAssist é o controlador: decide como e para que eles são usados.
- Clientes das lojas, que conversam com o assistente no site da loja. Para esses dados, a loja é a controladora, e o ShopAssist atua como operador, tratando os dados em nome da loja e para o serviço contratado por ela. Quem quiser exercer direitos sobre essas conversas deve procurar primeiro a loja; também podemos ajudar pelo nosso contato.
2. Dados dos lojistas
| Dado | Para quê |
|---|---|
| Nome e e-mail | Criar e identificar a conta, confirmar o e-mail, recuperar a senha e mandar avisos do serviço. |
| Senha | Entrar no painel. A senha é guardada pelo nosso provedor de login (Supabase) de forma cifrada; o ShopAssist não tem acesso a ela. |
| Dados do Google, se você entrar com o Google | Nome e e-mail da sua conta Google, para criar ou acessar a conta sem senha. |
| Dados da loja | Nome, endereço do site, plataforma e configurações (modos, aparência, textos, CSS), para o assistente funcionar na sua loja. |
| Uso e relatórios | Número de atendimentos no mês, conversas, buscas sem resultado, produtos indisponíveis e carrinhos criados, para mostrar relatórios e aplicar os limites do plano. |
| Assinatura | Plano, situação do pagamento, datas e links das faturas, para controlar o acesso conforme o plano contratado. |
| Nome e CPF ou CNPJ, ao assinar | Emitir as faturas. Esses dados são enviados diretamente ao Asaas, nosso sistema de cobrança, e não ficam guardados no ShopAssist. |
3. Dados das conversas no chat das lojas
Quando um cliente conversa com o assistente no site de uma loja, tratamos:
- As mensagens escritas e as respostas do assistente, para entender o pedido, responder e manter o histórico da conversa.
- Fotos enviadas na busca por foto, quando a loja liga esse recurso. A foto é enviada ao modelo de inteligência artificial para encontrar produtos parecidos e não é armazenada; no histórico fica só a indicação de que houve uma foto.
- Voz, quando o cliente usa o microfone. A voz é convertida em texto pelo recurso de reconhecimento de voz do próprio navegador (o que pode envolver o fornecedor do navegador, como Google ou Apple). O ShopAssist recebe apenas o texto.
- Produtos e ações da conversa: produtos mostrados, carrinho criado, buscas sem resultado e produtos indisponíveis, para a loja ver nos relatórios.
- Um identificador da conversa, gerado aleatoriamente, para continuar o atendimento quando o cliente troca de página.
O assistente não pede nome, e-mail, telefone ou documento do cliente. Recomendamos não informar dados pessoais no chat; se forem digitados, ficam no histórico da conversa como qualquer mensagem.
No navegador do cliente, o chat guarda a conversa recente (até 40 mensagens) e as últimas buscas da vitrine, para continuar de onde parou. Esses dados ficam só naquele navegador e podem ser apagados limpando os dados do site.
4. Dados técnicos e cookies
- Registros técnicos (logs): endereço IP, data e hora, endereço acessado e resposta do servidor, guardados pelo nosso provedor de hospedagem por um período curto, para segurança, prevenção de abuso (como o limite de mensagens por minuto) e correção de erros.
- Cookies do painel: usamos apenas cookies essenciais. O
sa_sessionmantém você conectado ao painel, e osa_pkceprotege o login com o Google por 10 minutos. Não usamos cookies de publicidade nem de análise de audiência. - Fontes: o site, o painel e o chat carregam a fonte Inter do Google Fonts, o que envolve o envio do endereço IP de quem acessa ao Google.
5. Para que usamos os dados
- Prestar o serviço: contas, painel, atendimento pelo assistente, relatórios e limites dos planos.
- Cobrar as assinaturas e controlar o acesso conforme o pagamento.
- Mandar e-mails do serviço, como confirmação de conta e recuperação de senha.
- Manter a segurança, prevenir fraudes e abusos e corrigir falhas.
- Cumprir obrigações legais e regulatórias.
Não vendemos dados pessoais e não usamos as conversas para publicidade.
6. Bases legais
Tratamos os dados dos lojistas principalmente para executar o contrato do serviço (art. 7º, V, da LGPD), para cumprir obrigações legais, como as fiscais (art. 7º, II), e com base no nosso legítimo interesse em manter o serviço seguro e funcionando (art. 7º, IX). Nas conversas dos clientes das lojas, seguimos as instruções da loja, que define a base legal adequada para os dados dos clientes dela.
7. Com quem compartilhamos
Usamos fornecedores que tratam dados para nós, cada um apenas na sua função:
| Fornecedor | Função | Onde |
|---|---|---|
| Vercel | Hospedagem do site, do painel e da API; registros técnicos | Estados Unidos e rede global |
| Supabase | Banco de dados e login | Servidores em São Paulo |
| Anthropic | Modelo de inteligência artificial (Claude) que gera as respostas; recebe as mensagens e fotos da conversa | Estados Unidos |
| Resend | Envio dos e-mails do serviço | Servidores em São Paulo |
| Asaas | Cobrança das assinaturas | Brasil |
| Cloudflare | DNS e encaminhamento dos e-mails recebidos | Rede global |
| Login com o Google e fontes do site | Rede global | |
| Plataforma da loja (por exemplo, Tray) | Catálogo de produtos e criação do carrinho na loja | Conforme a plataforma |
Alguns desses fornecedores tratam dados fora do Brasil, o que caracteriza transferência internacional de dados (art. 33 da LGPD). Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
8. Por quanto tempo guardamos
- Dados da conta e da loja: enquanto a conta existir.
- Conversas e relatórios de uma loja: enquanto a loja estiver cadastrada no ShopAssist, ou até a loja pedir a exclusão.
- Registros técnicos: por período curto, definido pelo provedor de hospedagem.
- Dados de cobrança: o Asaas guarda conforme as obrigações legais dele.
Quando a conta é excluída, apagamos ou anonimizamos os dados, exceto o que precisarmos manter para cumprir obrigações legais ou exercer direitos. Cópias de segurança do banco podem manter dados por um período limitado até serem substituídas.
9. Seus direitos
A LGPD garante, entre outros, o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação de dados desnecessários, pedir portabilidade, saber com quem compartilhamos e se opor a um tratamento (art. 18). Para exercer esses direitos, escreva para contato@shopassist.com.br. Podemos pedir informações para confirmar sua identidade antes de atender.
Se você é cliente de uma loja e quer tratar da sua conversa no chat, procure a loja, que é a responsável por esses dados; se precisar, também ajudamos pelo mesmo contato. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Usamos conexão criptografada (HTTPS) em todo o serviço, cookies de sessão protegidos, senhas guardadas de forma cifrada pelo provedor de login e acesso restrito aos sistemas. Nenhum sistema é totalmente imune a falhas; se houver um incidente de segurança relevante, vamos comunicar os afetados e a ANPD conforme a lei.
11. Crianças e adolescentes
O painel do ShopAssist é destinado a lojistas maiores de 18 anos. O serviço não é direcionado a crianças.
12. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo indica a versão atual; mudanças relevantes serão avisadas pelo painel ou por e-mail.
13. Contato
Dúvidas, pedidos ou reclamações sobre privacidade: contato@shopassist.com.br.