Política de privacidade

1. Quem é responsável

[razão social a definir / company name to be defined] ([CNPJ a definir / tax ID to be defined]), [endereço a definir / address to be defined], é a controladora dos dados tratados na Manufatu. Contato para privacidade: privacidade@manufatu.com.

2. Quais dados tratamos

Conta: e-mail, nome, idioma e país. Uso da conta: sessões, códigos de acesso (guardados apenas em forma de hash), consentimentos.

Negócios: nome, cidade, descrição, categorias, fotos, serviços e preços; documentos de verificação, quando você os envia; dados da conta de recebimento (o parceiro de pagamentos guarda documentos fiscais e bancários).

Pedidos: pedidos de orçamento, orçamentos, mensagens, arquivos, fotos de andamento e entrega, avaliações, histórico de eventos e pagamentos. Endereço de entrega, quando aplicável.

Técnicos: contagens de visitas por página e por origem (sem identificar visitantes) e registros de segurança. Não usamos rastreadores de publicidade. Imagens enviadas têm os dados de localização e do aparelho removidos no seu dispositivo antes do envio.

3. Para que usamos e em que base legal

Para operar a plataforma e cumprir o contrato com você (criar conta, mostrar páginas, orçamentos, pedidos, mensagens, pagamentos); para cumprir obrigações legais (fiscais, prevenção a fraudes); para nosso legítimo interesse (segurança, prevenção a abusos, melhorar o serviço, gerar estatísticas agregadas); e com seu consentimento, quando pedirmos (por exemplo, para avisar quando surgir alguém na sua região).

4. Com quem compartilhamos

Com quem executa partes do serviço, sob contrato: parceiro de pagamentos (Asaas), envio de e-mails (Resend), hospedagem de imagens (Cloudinary), hospedagem da aplicação e do banco de dados. Com o outro lado de um pedido, apenas o necessário para o trabalho (nome, mensagens, fotos do pedido). Com autoridades, quando a lei exigir. Não vendemos dados pessoais.

Alguns desses fornecedores estão fora do Brasil; nesses casos exigimos garantias adequadas de proteção.

5. Documentos sensíveis

Documentos de verificação são guardados criptografados, não são exibidos publicamente, e cada acesso é registrado. Só o próprio negócio e a equipe autorizada da Manufatu podem abri-los, para verificar sua identidade ou registro.

6. Por quanto tempo guardamos

Enquanto a conta existir e pelo tempo necessário para cumprir obrigações legais e proteger direitos. Registros de pedidos, pagamentos, avaliações e histórico são mantidos, sem dados de contato, após o encerramento da conta. Evidências de pedidos (fotos e arquivos) são mantidas durante o prazo de contestação e prescrição aplicável e depois removidas ou reduzidas. Os prazos exatos serão publicados nesta página.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informações sobre compartilhamento e a eliminação de dados tratados com consentimento, e revogar consentimentos. Em “Conta”, você pode baixar seus dados e encerrar a conta. Outros pedidos: privacidade@manufatu.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

Usamos apenas cookies essenciais: sessão de login e idioma escolhido.

9. Segurança

Códigos e sessões são guardados como hash; chaves de pagamento e arquivos sensíveis são criptografados; acessos e ações relevantes são registrados; há limites de tentativas contra abuso. Nenhum sistema é perfeito: se houver incidente que afete seus dados, avisaremos conforme a lei.

10. Crianças

A Manufatu não é destinada a menores de 18 anos sem responsável.

11. Mudanças

Atualizaremos esta política quando o tratamento mudar e avisaremos sobre mudanças relevantes.