Política de Privacidade

Responsável pela CaraffaStore e controlador dos dados: NICOLAS CARAFFA
Contato: caraffastore@gmail.com

• E-mail e senha, para cadastro e autenticação.
• Nome do comerciante, nome da loja, endereço público da loja e WhatsApp de contato.
• Ao conectar o Mercado Pago: as credenciais de integração da conta do lojista, guardadas criptografadas (AES-256-GCM) e nunca exibidas por completo depois de salvas.
• Registros de eventos da conta (login, recuperação de senha), sem qualquer senha.

São os dados que o comprador informa no checkout da loja, necessários para o pedido e para o pagamento:

• Nome, telefone e e-mail.
• Endereço, quando o pedido é para entrega.
• CPF ou CNPJ, exigido pelo Mercado Pago para processar o Pix.
• Itens do pedido, valores e situação do pagamento.

O cliente final não cria conta nem senha para comprar.

Os dados são usados exclusivamente para operar a loja — catálogo, pedidos e pagamentos — e para administrar a própria plataforma: autenticação, segurança e suporte. Não vendemos dados de comerciantes nem de clientes finais, e não os usamos para publicidade de terceiros.

• Mercado Pago — provedor de pagamentos escolhido pelo lojista. Recebe apenas o necessário para processar cada cobrança Pix.
• Supabase — infraestrutura de banco de dados e autenticação, atuando como operador técnico em nome da plataforma.
• Vercel — infraestrutura de hospedagem e entrega da aplicação.

• Os dados de cada loja ficam separados dos dados das outras lojas por regras aplicadas no próprio banco de dados — não apenas pela tela.
• As credenciais de pagamento são armazenadas criptografadas.
• As senhas nunca são armazenadas em texto puro (autenticação gerenciada pelo Supabase Auth).
• Toda a comunicação em produção acontece por HTTPS.

Os dados são mantidos enquanto a conta e a loja existirem, e depois pelo prazo exigido por obrigações legais — fiscais e de defesa em eventuais disputas. Não há exclusão automática programada: pedidos de exclusão são atendidos individualmente pelo e-mail de contato.

Comerciantes e clientes finais podem solicitar acesso, correção ou exclusão dos seus dados escrevendo para caraffastore@gmail.com. Responderemos com o que for possível dentro das obrigações legais aplicáveis.

Cada lojista é responsável por tratar corretamente os dados dos seus próprios clientes finais, coletados através da sua loja, em conformidade com a legislação aplicável.