Pedido
Política de privacidade
Versão 1.1
A loja trata seu nome, telefone e o que você enviar para montar e acompanhar o pedido. A plataforma guarda esses dados para operar o atendimento web e o pedido. O banco e a hospedagem guardam a aplicação. Para ver, corrigir ou apagar seus dados, envie atendente ou fale com a loja. O texto completo está em https://opelyx.vercel.app/privacidade (política 1.1).
1. Controlador e contato
Para dados da conta do lojista (cadastro, assinatura, suporte), o controlador é Opelyx. Contato do titular: privacidade@opelyx.tech. CNPJ e endereço completo podem ser solicitados pelo canal de privacidade e constam do contrato comercial quando houver. Não há encarregado (DPO) nomeado nesta fase; o mesmo canal recebe solicitações LGPD.
2. Dados do lojista
Coletamos nome da loja, nome e sobrenome, CPF, e-mail, data de nascimento (maioridade), telefone, senha (hash), escolha de plano, registros de aceite e IP no momento do aceite. O CPF serve para identificar o responsável, evitar cadastro duplicado e apoiar cobrança e prevenção a fraude. Base legal principal: execução de contrato e procedimentos preliminares (art. 7º, V, LGPD); legítimo interesse para segurança da conta (art. 7º, IX), com oposição pelo canal de privacidade.
3. Dados do cliente final (pedido web)
A loja é a controladora. A Opelyx é operadora e trata nome, contato, respostas do fluxo, itens, totais, status e histórico da conversa para prestar o software. A loja define as perguntas do fluxo e deve informar a finalidade de cada resposta (“Usamos esta resposta para …”).
4. Compartilhamento e subprocessadores
Banco Postgres (Neon), hospedagem (Vercel) e, quando configurado, arquivos no Vercel Blob são usados para operar o software. Esses fornecedores podem processar dados fora do Brasil.
5. Cookies e sessão
Usamos cookie de sessão httpOnly, necessário ao login do painel. Não usamos cookies de publicidade nesta aplicação.
6. Retenção
O histórico de mensagens (message_log) é apagado após 90 dias. Pedidos ficam disponíveis à loja para consulta e exportação, com dados pessoais removíveis sob solicitação. Aceites legais e logs mínimos de exclusão podem ser guardados pelo prazo prescricional e de defesa de direitos. Tentativas de login e pedidos de apoio são mantidos o tempo necessário à segurança e ao atendimento.
7. Direitos do titular (art. 18 LGPD)
O cliente final pode pedir acesso, correção ou eliminação à loja. A loja pode apagar nome, contato, respostas e histórico daquela sessão em Atendimento; o pedido operacional pode permanecer anonimizado. O lojista exerce direitos sobre seus dados em privacidade@opelyx.tech. Também é possível reclamar à ANPD.
8. Segurança
Senhas usam scrypt. CPF, nascimento e telefone do dono usam cifra AES-256-GCM com TOKEN_KEY. Isolamento entre lojas é por account_id na aplicação.
9. Aviso no atendimento web
No primeiro contato, o atendimento mostra um resumo e o link https://opelyx.vercel.app/privacidade. Esta Política é a versão 1.1.