Política de privacidade

Cadastro e conta. CPF, data de nascimento, e-mail, telefone/WhatsApp, nome, foto de perfil (se você enviar), endereço (CEP, rua, número, bairro, cidade e estado, pedido antes do primeiro pagamento), a loja à qual você se vinculou e a data em que aceitou os termos. A data de nascimento confere o CPF na consulta do nome. No cadastro, o CPF é consultado no GiraApp, programa de relacionamento da rede, para trazer seu nome, telefone e saldo de GiraCrédito.

Verificação e segurança. Códigos de verificação enviados por WhatsApp ou e-mail (guardamos só uma impressão cifrada do código, que expira em 15 minutos) e o endereço IP e o navegador usados em tentativas de login e cadastro, para prevenir fraude e abuso.

Compras. Itens, valores, forma de pagamento, identificadores do pagamento no Mercado Pago, código de retirada, cancelamentos e estornos, e movimentações de GiraCrédito. Não guardamos o número do cartão nem o código de segurança: o cartão é transformado em um código (token) no seu navegador pelo Mercado Pago. Se você salvar um cartão para compra automática, guardamos só a bandeira e os 4 últimos dígitos.

Uso das lives. Participação nas lives (dispositivo, origem do acesso e parâmetros de campanha), fila, sacola, lances e compras, mensagens do chat (exibidas com primeiro nome e inicial do sobrenome) e, se você entrar no palco ao vivo, sua imagem e voz durante a participação. Com isso montamos indicadores da sua relação com a loja, como histórico de compras e horários preferidos.

Moderação do chat. Mensagens com palavrão, ofensa ou ameaça não são publicadas. Se você denunciar uma mensagem, guardamos a denúncia (o texto denunciado, o motivo e quem denunciou) para a equipe da loja e da Live Atenas decidir; quem escreveu não fica sabendo quem denunciou. Se você bloquear alguém, guardamos o bloqueio para esconder as mensagens dessa pessoa do seu chat. Mensagens apagadas pela loja saem do chat e da reprise.

Notificações. Histórico das mensagens enviadas a você (WhatsApp, e-mail e notificações no navegador) e, se você ativar as notificações, o endereço técnico de entrega fornecido pelo navegador.

Equipes das lojas. Nome, e-mail, telefone, CPF, função e loja de franqueados e colaboradores; o áudio das lives que apresentam pode ser transcrito para gerar marcações e resumos.

Instagram e Facebook das lojas. Veja a seção Instagram, Facebook e dados da Meta.

• Criar e proteger sua conta, confirmar sua identidade e evitar fraudes.
• Operar as lives: fila, sacola, compra, pagamento, retirada, cancelamentos e estornos.
• Enviar avisos sobre suas compras e sobre lives das lojas que você acompanha.
• Permitir que cada loja atenda seus clientes e acompanhe seus resultados.
• Responder, moderar e publicar no Instagram das lojas, quando a loja conecta a conta.
• Cumprir obrigações legais, fiscais e regulatórias e exercer direitos em processos.

As bases legais são a execução do contrato com você, o cumprimento de obrigação legal, o legítimo interesse (segurança, prevenção a fraude e melhoria do serviço) e, quando aplicável, o seu consentimento. Não vendemos dados pessoais.

Lojas da rede. A loja com a qual você compra vê seus dados de cadastro, pedidos e interações com ela. Uma loja não vê os dados de clientes de outra loja.

Fornecedores que operam partes do serviço em nosso nome:

• Supabase — banco de dados, autenticação, arquivos e comunicação em tempo real.
• Mercado Pago — processamento de PIX e cartão (recebe nome, e-mail e CPF do pagador).
• LiveKit — transmissão de vídeo das lives e do palco ao vivo.
• Meta — WhatsApp (mensagens e códigos de verificação) e Instagram/Facebook das lojas.
• Resend — envio de e-mails.
• OpenAI, Anthropic (Claude) e Google (Gemini, via Lovable AI Gateway) — transcrição de áudio das lives e recursos de inteligência artificial, como a assistente de quem apresenta, resumos e sugestões para o chat.
• Hub do Desenvolvedor — consulta do nome pelo CPF e pela data de nascimento, no cadastro.
• hCaptcha — proteção contra robôs no login e no cadastro.
• GiraApp — programa de relacionamento da rede (consulta de cadastro e GiraCrédito).
• Serviços de notificação dos navegadores — entrega das notificações que você ativar.

Alguns desses fornecedores podem processar dados fora do Brasil. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

Quando a administração da rede conecta à Live Atenas as contas profissionais do Instagram das lojas (vinculadas a Páginas do Facebook), passamos a receber da Meta, com essa autorização:

• Dados do perfil da loja no Instagram e da Página vinculada (nome, @, foto, número de seguidores).
• Publicações da loja e as métricas públicas delas (curtidas e comentários).
• Comentários feitos nas publicações da loja: @ e identificador de quem comentou e o texto.
• Mensagens do Direct enviadas à loja: nome, @, foto e identificador de quem enviou, e o conteúdo da conversa.

Esses dados servem só para a loja dona do perfil responder, moderar e publicar pela Live Atenas. Eles aparecem apenas para a equipe daquela loja e para a administração da plataforma; o suporte técnico vê só o estado da integração, sem o conteúdo das conversas. Não usamos esses dados para publicidade nem os vendemos. As respostas automáticas seguem as regras da Meta (por exemplo, a janela de 24 horas do Direct).

As chaves de acesso fornecidas pela Meta ficam cifradas (AES-256-GCM), com a chave de cifra guardada fora do banco de dados. A conexão pode ser desfeita a qualquer momento em Ajustes → Redes sociais, pela administração da plataforma: isso apaga essas chaves e revoga a autorização na Meta. Também é possível remover o app nas configurações do Facebook (Configurações e privacidade → Configurações → Integrações comerciais). Para pedir a exclusão de comentários e mensagens guardados pela Live Atenas, veja Exclusão de dados.

Não usamos cookies de publicidade nem ferramentas de análise ou de anúncios (como Google Analytics ou pixels de rastreamento). O navegador guarda apenas o necessário para o serviço funcionar: a sessão de login, preferências (tema, avisos já vistos, loja ativa) e um identificador da visita às lives, usado para manter sua fila e sua sacola.

Dois serviços de terceiros usados em momentos específicos coletam dados do dispositivo para segurança: o hCaptcha, no login e no cadastro, para diferenciar pessoas de robôs, e o Mercado Pago, no pagamento com cartão, para prevenir fraudes.

Guardamos os dados enquanto sua conta estiver ativa e pelo tempo necessário para as finalidades acima. Registros de compras e pagamentos são mantidos pelo prazo exigido pela legislação fiscal e para defesa em eventuais processos. Alguns dados técnicos têm prazo curto: sessões de visitantes sem cadastro são apagadas em 24 horas, códigos de verificação expiram em 15 minutos e registros técnicos da integração com o Instagram são apagados em até 30 dias.

Quando você pede a exclusão da conta, apagamos seu cadastro e seus dados de contato e desvinculamos de você os registros que precisamos manter (como pedidos), que deixam de identificar você.

O acesso ao sistema é feito por conexão cifrada (HTTPS). Cada pessoa da equipe vê apenas os dados da própria loja, conforme a função. Chaves de integração ficam cifradas e dados de cartão não passam pelos nossos servidores. Nenhum sistema é totalmente imune a incidentes; se algum afetar seus dados, avisaremos você e as autoridades conforme a lei.

Pela LGPD, você pode pedir, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei.
• Portabilidade dos dados.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando o tratamento depender dele.

Em Ajustes → Privacidade, na sua conta, você baixa uma cópia do seu perfil e dos seus pedidos recentes. Para os demais pedidos, escreva para suporte@atenas.dev a partir do e-mail cadastrado; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Podemos atualizar esta política quando o serviço mudar. A data da última atualização fica no topo da página; mudanças relevantes serão avisadas na plataforma.