Política de privacidade

1. Quem é o controlador

A Craftee (craftee.com.br) é a controladora dos dados da sua conta. Nos pedidos, o artesão que vende a peça também recebe e trata seus dados de compra e entrega, para cumprir o pedido.

Contato para privacidade: [email protected].

2. Dados que tratamos

• Conta: nome, e-mail, senha (guardada apenas como hash, nunca em texto) e, se você informar, telefone.
• Login com Google: ao escolher “Continuar com o Google”, recebemos do Google seu nome, endereço de e-mail (verificado) e foto de perfil, e o identificador da sua conta Google. Não pedimos acesso a contatos, agenda, arquivos, Gmail ou qualquer outro dado da sua conta Google.
• Artesãos: CPF ou CNPJ, razão social, nome de exibição, endereço, data de nascimento quando exigida, dados da loja, produtos, fotos e histórico de vendas. Credenciais de Mercado Pago, Stripe e frete são guardadas criptografadas.
• Compras: itens, endereço de entrega, forma de entrega, status de pagamento e rastreio. Dados de cartão são tratados pelo Mercado Pago ou pelo Stripe; a Craftee não os recebe nem os guarda.
• Conversas: mensagens trocadas pelo WhatsApp com lojas que usam a integração e e-mails enviados a endereços da Craftee.
• Técnicos: endereço IP, tipo de navegador e registros de segurança, usados para evitar fraude e abuso.

3. Para que usamos, e em que base legal

• Criar e proteger sua conta, e permitir que você entre — execução do contrato.
• Processar pedidos, cobrar a assinatura, calcular frete, emitir etiquetas e rastrear entregas — execução do contrato.
• Enviar avisos do serviço, como confirmação de e-mail, redefinição de senha e status do pedido — execução do contrato.
• Enviar novidades e promoções por e-mail ou WhatsApp — apenas com o seu consentimento, que você pode retirar a qualquer momento.
• Prevenir fraude, garantir a segurança e manter trilha de auditoria de ações administrativas — legítimo interesse e cumprimento de obrigação legal.
• Guardar registros fiscais e de pedidos — obrigação legal.

Não vendemos seus dados e não usamos publicidade comportamental.

4. Com quem compartilhamos

• O artesão de quem você compra: nome, contato e endereço de entrega do pedido.
• Provedores de pagamento: Mercado Pago e Stripe, usando as contas do próprio artesão.
• Frete: Melhor Envio, Frenet e transportadoras, com os dados necessários para cotar e entregar.
• Meta (WhatsApp), para lojas que atendem por ali.
• Google, quando você escolhe entrar com a conta Google.
• Infraestrutura: hospedagem e envio de e-mail (incluindo Amazon SES), que tratam dados em nosso nome, sob contrato.
• Autoridades, quando houver ordem legal.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, exigimos garantias compatíveis com a LGPD.

5. Uso dos dados do Google

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.

Usamos nome, e-mail e foto apenas para criar e identificar sua conta na Craftee. Não os compartilhamos para publicidade, não os vendemos e não os usamos para treinar modelos de IA. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

6. Cookies

Usamos apenas o cookie essencial de sessão (para manter você conectado) e cookies de segurança do login. Não usamos cookies de publicidade nem de rastreamento entre sites.

7. Por quanto tempo guardamos

• Conta e loja: enquanto a conta existir.
• Se a assinatura de um artesão falhar, os dados da loja não são apagados: a loja é pausada e o histórico fica guardado.
• Ao excluir a conta, anonimizamos seus dados pessoais. Registros de pedidos e fiscais podem ser mantidos pelo prazo que a lei exigir, sem identificar você além do necessário.

8. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir uma cópia dos seus dados (exportação);
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• excluir sua conta;
• retirar consentimentos, como o de receber promoções;
• pedir informações sobre com quem compartilhamos seus dados;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Escreva para [email protected] e respondemos em até 15 dias.

9. Segurança

Senhas são guardadas com hash, credenciais de terceiros são criptografadas, a conexão é sempre HTTPS e cada loja só enxerga os dados da própria loja. Nenhum sistema é infalível; se houver incidente que possa causar dano relevante, avisaremos você e a ANPD, como a lei exige.

10. Mudanças

Se esta política mudar de forma relevante, avisaremos por e-mail ou no painel. A data no topo mostra a versão em vigor. Veja também os Termos de uso.