Política de privacidade

1. Quais dados tratamos

• Conta do lojista: e-mail, senha (criptografada pelo provedor de autenticação) e os dados da loja que o próprio lojista cadastra — nome, WhatsApp, Instagram, produtos, fotos e preços.
• Pedidos: itens, valores, forma de entrega e, quando informados pelo comprador, nome e telefone — visíveis apenas à loja dona do pedido.
• Pagamentos: processados pela Stripe. Números de cartão e credenciais bancárias não passam pelos nossos servidores; guardamos apenas identificadores da transação e valores.
• Visitas à vitrine: contagens anônimas (visualizações, cliques) para o painel da loja — sem cookies de rastreamento entre sites e sem identificar o visitante.

2. Para que usamos

Operar o serviço: manter a vitrine no ar, registrar pedidos, publicar no Instagram conectado, cobrar assinaturas e recargas, enviar avisos transacionais por e-mail (venda paga, publicação que falhou, recibo de recarga, pagamento pendente). Não vendemos dados e não enviamos marketing de terceiros.

3. Com quem compartilhamos

Somente com os operadores necessários ao funcionamento, cada um recebendo o mínimo para a sua função: Supabase (banco de dados e autenticação), Vercel (hospedagem), Stripe (pagamentos), Meta/PostPeer (publicação no Instagram autorizada pelo lojista), Resend (e-mails) e Upstash (fila de publicação). Autoridades, apenas mediante obrigação legal.

4. Retenção e segurança

Dados da loja ficam enquanto a conta existir; registros de transações são mantidos pelos prazos legais fiscais. O acesso interno é restrito e os tokens de redes sociais são acessíveis apenas pelos nossos servidores, nunca pelo navegador.

5. Seus direitos (LGPD)

Confirmação de tratamento, acesso, correção, portabilidade, exclusão e revogação de consentimento — é só pedir em avisos@postae.com.br, que respondemos em até 15 dias. Compradores das vitrines podem exercer os mesmos direitos; quando o dado pertencer à relação com a loja, encaminhamos ao lojista responsável.