Política de Privacidade

1. Quem somos

O Zipp é operado pela Norvant. Para os dados dos lojistas (quem cria uma conta), a Norvant é a controladora. Para os dados dos visitantes das vitrines, o lojista é o controlador e a Norvant atua como operadora, tratando os dados em nome dele.

2. Quais dados tratamos

• Conta: e-mail e senha (a senha é guardada de forma protegida, nunca em texto aberto).
• Loja: nome, link, número de WhatsApp, descrição, imagens, produtos, preços, links e redes sociais que você cadastra.
• Assinatura: identificadores e situação da assinatura no Stripe (cliente, status e data da próxima cobrança). Os dados do cartão ficam apenas com o Stripe.
• Visitas às vitrines: um identificador aleatório guardado no navegador do visitante, a origem do acesso (por exemplo Instagram, WhatsApp ou direto) e eventos como visita, produto adicionado ao carrinho, pedido iniciado e clique em link. Não coletamos nome, telefone ou e-mail do visitante e ignoramos acessos de robôs.
• Dados técnicos: registros de acesso e de erro necessários para segurança e funcionamento (como endereço IP, tratados pelo provedor de hospedagem).

3. O que não coletamos

O conteúdo do pedido enviado pelo WhatsApp não passa pelo Zipp: a mensagem é montada no aparelho do cliente e aberta direto no WhatsApp. Se a loja usa o formulário do pedido, as respostas do cliente (endereço, e-mail, observações etc.) seguem só nessa mensagem e ficam guardadas no navegador do cliente para facilitar a próxima compra; o Zipp não recebe nem armazena essas respostas. Também não temos acesso às conversas entre lojista e cliente.

4. Para que usamos

• Criar e manter a sua conta e a sua vitrine (execução do contrato).
• Cobrar e gerenciar a assinatura (execução do contrato e obrigação legal).
• Mostrar ao lojista métricas da própria vitrine, como visitas e pedidos iniciados (execução do contrato).
• Enviar e-mails de segurança e do serviço, como confirmação de cadastro e redefinição de senha.
• Proteger o serviço contra fraude e abuso e cumprir obrigações legais (legítimo interesse e obrigação legal).

5. Cookies e armazenamento local

Não usamos cookies de publicidade. Usamos cookies de sessão para manter você logado no painel e o armazenamento local do navegador para guardar o carrinho, a preferência de tema e o identificador anônimo de visitante descrito acima.

6. Com quem compartilhamos

Não vendemos dados pessoais. Alguns desses provedores processam dados em servidores fora do Brasil; nesses casos exigimos garantias adequadas de proteção, conforme a LGPD.

• Supabase: banco de dados, arquivos e autenticação.
• Vercel: hospedagem do site.
• Stripe: pagamentos e assinaturas.
• Autoridades, quando houver obrigação legal ou ordem judicial.

7. Por quanto tempo guardamos

Mantemos os dados da conta enquanto ela existir. Ao pedir a exclusão, apagamos os dados da conta e da loja, exceto o que precisarmos guardar por obrigação legal (por exemplo, registros fiscais e de pagamento).

8. Seus direitos

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e a exclusão dos seus dados, além de revogar consentimentos. Para exercer esses direitos, escreva para o e-mail abaixo; respondemos em prazo razoável.

Se você é visitante de uma vitrine e quer exercer direitos sobre dados dessa loja, fale também com o lojista responsável.

9. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por conta e senhas protegidas. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, avisaremos os afetados e a autoridade competente conforme a lei.

10. Mudanças e contato

Podemos atualizar esta Política; a versão vigente fica sempre nesta página, com a data da última atualização. Dúvidas ou pedidos sobre privacidade: contato@norvant.com.