Política de Privacidade — Liro Baby

JESSIKA AMANDA SA OLIVEIRA COMERCIO DE ARTIGOS INFANTIS NOVOS E USADOS E SEUS COMPLEMENTOS LTDA
CNPJ: 49.838.987.0001-07
Endereço: RUA SAO PEDRO 1640, JUAZEIRO DO NORTE - CE/CE, CEP 63050-270

Em conformidade com o art. 41 da LGPD, indicamos um Encarregado para atender solicitações relacionadas a seus direitos:

E-mail: dpo@lirobaby.com.br

Coletamos os seguintes dados, conforme o canal:

• Cadastro da Live (formulário público): nome completo, CPF, e-mail, telefone, data de nascimento, @ do Instagram, endereço completo, e informação opcional sobre filhos.
• Checkout / Pagamento: além dos acima, dados de pagamento são processados pelo gateway (não armazenamos número de cartão).
• NF-e: nome, CPF e endereço são enviados à autoridade fiscal pela emissora de NF-e.
• Webhook do Instagram: ID público do usuário comentando na live, texto do comentário e timestamp.
• Atendimento por WhatsApp, Instagram e Messenger: nome ou perfil, telefone, e as mensagens, áudios, fotos e arquivos trocados com a loja.
• Conta no site (/minha-conta): e-mail, senha criptografada, e registros de acesso (IP anonimizado, data/hora).
• Consentimento: data, hora e IP anonimizado do aceite desta política no momento do cadastro.
• Navegação no site: cookies e identificadores de estatística e de marketing — ver seção 9.
• Atendimento na loja física (franquia): dados informados no balcão e enviados pela extensão do Chrome — ver seção 11.
• Equipe da loja (app Android e sistema interno): ver seção 12.

• Identificação e contato com o cliente.
• Processamento de vendas e entregas.
• Emissão de Nota Fiscal Eletrônica (obrigação fiscal).
• Operação da live no Instagram: matching de comentários, fila de espera, notificações por DM.
• Atendimento por mensagens, inclusive com apoio de inteligência artificial (respostas automáticas, transcrição de áudios e leitura de imagens enviadas à loja).
• Recuperação de senha e autenticação na área do cliente.
• Comunicação sobre pedidos, NF-e disponível, ou eventos relacionados à conta.
• Medição do resultado dos anúncios da própria loja (seção 6).
• Prevenção a fraudes e auditoria de operações sensíveis (logs com IP anonimizado).

• Consentimento (inciso I): coleta inicial no cadastro da live, manifestada via aceite explícito da presente política.
• Execução de contrato (inciso V): tratamento necessário para concluir a compra, realizar a entrega e prestar suporte pós-venda.
• Cumprimento de obrigação legal (inciso II): emissão de NF-e e guarda de dados fiscais.
• Legítimo interesse (inciso IX): prevenção a fraudes, auditoria de segurança e medição dos anúncios da loja com dados pseudonimizados (embaralhados por hash, seção 6). Você pode se opor a essa medição pelo e-mail do DPO (seção 2).

Compartilhamos dados estritamente necessários com:

• Asaas (gateway de pagamento) — CPF, nome, e-mail e valor da cobrança. asaas.com
• Outros meios de pagamento — Pagar.me, Stone, Mercado Pago, Efí, Banco Inter e Sicoob, conforme a forma de pagamento usada (cartão, maquininha ou Pix). Recebem só o necessário para a cobrança ou a transferência, como nome, CPF, e-mail, chave Pix e valor.
• FocusNFe (emissora de NF-e) — dados fiscais completos do destinatário (nome, CPF, endereço) para emissão e autorização junto à SEFAZ. focusnfe.com.br
• Meta (Facebook, Instagram e WhatsApp) — recebemos webhooks com comentários públicos da live, e as conversas pelo WhatsApp oficial, Instagram Direct e Messenger passam pelas plataformas da Meta. Para medir o resultado dos anúncios da loja, enviamos à Meta, pela API de Conversões (direto ou pelo nosso servidor de rastreamento, hospedado na Stape), eventos de compra, de visita à loja para avaliação e de conversas iniciadas por anúncio. Esses eventos levam nome, telefone, e-mail, data de nascimento, CEP, cidade e UF embaralhados por hash (SHA-256), um identificador interno do cliente também embaralhado e, quando a conversa veio de um anúncio, o identificador desse clique. O CPF não é enviado à Meta. No site, o Pixel da Meta também registra a navegação (seção 9). meta.com
• Google (Google Analytics e Google Tag Manager) — dados de navegação e das compras feitas no site (valor e itens e, no catálogo de uma vendedora, o nome dela), para estatísticas e medição de anúncios (seção 9).
• Uazapi (conexão com o WhatsApp) — o número de telefone e as mensagens, áudios, fotos e arquivos trocados com a loja pelo WhatsApp passam pelos servidores desse provedor.
• Provedores de inteligência artificial — OpenAI, Anthropic, Google (Gemini), Groq, OpenRouter, DeepSeek, xAI, Mistral e Maritaca, conforme os que a loja configurar, processam pela API deles o texto das conversas, os áudios (para transcrição) e as imagens enviadas no atendimento, para gerar respostas automáticas, resumos e sugestões à equipe.
• ElevenLabs (voz sintetizada) — quando a loja ativa respostas em áudio, recebe o texto da resposta para gerar o áudio enviado ao cliente.
• Marketplaces (Mercado Livre, Shopee e TikTok Shop) — quando a compra é feita por um deles, recebemos de lá os dados do pedido e da entrega e devolvemos a nota fiscal e o andamento do envio.
• Entregas (iFood, Uber e outras transportadoras ou entregadores contratados) — nome, telefone e endereço de entrega do pedido, para a coleta e a entrega.
• ViaCEP — apenas o CEP digitado é consultado para autocompletar o endereço. viacep.com.br
• Provedor de envio de e-mails (Amazon SES ou outro serviço de envio configurado pela loja) — endereço de e-mail e o conteúdo das mensagens enviadas (boas-vindas, recuperação de senha, avisos de pedido e comunicações da loja).

Não vendemos seus dados. Os dados enviados à Meta e ao Google servem para medir e otimizar os anúncios da própria loja. Vários desses provedores (entre eles Meta, Google e os de inteligência artificial) processam os dados em servidores fora do Brasil.

• Dados fiscais (NF-e, pedidos pagos): 5 anos (obrigação tributária).
• Webhooks da Meta: 7 dias após o recebimento.
• Reservas/fila inativas (canceladas, expiradas, sem NF-e): 30 a 90 dias.
• Vídeos de live armazenados: 7 dias após o encerramento.
• Tokens de recuperação de senha: até a expiração (poucas horas).
• Audit logs de privacidade: 5 anos (mesmo prazo fiscal).
• Dados da equipe da loja: ver seção 12.

A qualquer momento, você pode exercer os direitos previstos no art. 18 da LGPD:

• Confirmar a existência de tratamento de seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar exclusão (respeitando a guarda fiscal obrigatória de 5 anos para registros já vinculados a NF-e).
• Solicitar portabilidade em formato estruturado.
• Revogar o consentimento.

Para exercer qualquer direito, escreva para o e-mail do DPO indicado na seção 2 — atendemos no prazo legal de até 15 dias. Clientes com conta no site também podem exportar ou excluir os próprios dados sozinhos em Minha conta → Privacidade. Colaboradoras e ex-colaboradoras: veja Excluir conta e dados.

Utilizamos cookies essenciais para o funcionamento do site (sessão, autenticação, carrinho) e cookies de estatística e de marketing (Google Analytics e Pixel da Meta, carregados pelo Google Tag Manager, além de outras ferramentas de medição de anúncios que a loja ative). Na primeira visita apresentamos um banner de cookies, onde você pode aceitar, recusar ou escolher por categoria; enquanto nenhuma escolha é feita, os cookies de estatística e de marketing ficam ativos. Você pode revogar ou ajustar suas preferências a qualquer momento: Configurar cookies.

As telas internas da equipe (login, área da colaboradora e administração, inclusive pelo app Android) e as páginas legais (esta política, os termos de uso e as páginas de exclusão de conta e de dados) não carregam as ferramentas de estatística e de marketing e não mostram o banner — nas páginas legais, o botão "Configurar cookies" acima continua disponível. Se, a partir delas, a pessoa abrir uma página pública da loja (como a página inicial ou o catálogo), essa página funciona como para qualquer visitante, com o banner e as ferramentas; ao voltar para uma tela interna, ela é recarregada sem essas ferramentas.

Podemos atualizar esta política para refletir mudanças nos serviços ou na legislação. A data da última revisão é exibida no topo. Em caso de mudanças relevantes, notificaremos pelos canais cadastrados (e-mail, área do cliente).

A extensão PDV Sync é usada pela equipe da CRESCI E PERDI JUAZEIRO DO NORTE nos computadores da loja. Ela não é instalada por clientes e não coleta dados de navegação de quem a usa.

O que ela lê: somente nas páginas do sistema da franquia (avaliação e caixa), os dados do cliente atendido — nome, telefone, CPF (opcional), e-mail, data de nascimento e endereço — e os dados da venda (número, valor, formas de pagamento e vendedor). Também gera a cobrança Pix pedida pelo operador no caixa.

Para onde envia: exclusivamente para o sistema da própria loja, no endereço configurado naquele computador, por conexão criptografada (HTTPS). Nenhum dado é enviado ao desenvolvedor da extensão nem a outras empresas, e nada é usado para publicidade.

O que fica no computador: apenas o endereço da loja, o código de acesso daquele computador, o CNPJ da loja, o último vendedor selecionado no caixa e a posição dos painéis na tela. Os dados de clientes não ficam guardados na extensão.

Finalidade e base legal: cadastro do cliente e registro da venda e do pagamento (execução de contrato, art. 7º, V) e guarda fiscal (obrigação legal, art. 7º, II). Retenção e direitos do titular seguem as seções 7 e 8.

Controle de acesso: cada computador usa um código próprio, gerado pela loja, que pode ser desconectado a qualquer momento. Sem código válido, a extensão não envia nada.

A quem se aplica: o app Liro Baby para Android é de uso exclusivo da equipe da loja (colaboradoras e administração) e abre o sistema interno da loja; não é usado por clientes. Esta seção vale também para quem usa o mesmo sistema pelo navegador, no computador ou no iPhone.

Dados tratados:

• cadastro e registro trabalhista mantidos pela loja: nome, CPF, RG, telefone, e-mail, endereço, data de nascimento, estado civil, nacionalidade, informação sobre filhos, Instagram, função, salário e data de admissão;
• foto de perfil, que também aparece na vitrine da vendedora no catálogo público;
• acesso: e-mail de login, senha (guardada apenas como hash criptográfico), sessões abertas e registros técnicos das tentativas de login (e-mail, endereço IP e horário);
• notificações: o identificador de notificação do aparelho (endereço e chaves da inscrição de push), o tipo de navegador/aparelho e os avisos recebidos no app;
• trabalho no sistema: vendas, pedidos, comissões, metas, tarefas, agenda e registros de atendimento;
• mensagens, áudios, fotos e arquivos enviados no chat (com clientes e entre a equipe) e nas tarefas.

Microfone e câmera: o microfone só é usado quando a colaboradora toca para gravar um áudio (no chat ou numa tarefa), e a câmera só quando ela tira uma foto ou digitaliza um documento. O áudio e a foto são enviados ao sistema da loja — não ficam apenas no aparelho. O app não acessa a localização, os contatos, as mensagens SMS nem dados de outros apps.

Sem rastreamento publicitário nas telas da equipe: as telas internas e as páginas legais abertas a partir delas não carregam Google Analytics, Pixel da Meta nem outras ferramentas de marketing, e a navegação da equipe não entra nas estatísticas de visitantes da loja (detalhes na seção 9).

Finalidade e base legal: execução do contrato de trabalho e da operação da loja (art. 7º, V), cumprimento de obrigações trabalhistas, previdenciárias e fiscais (art. 7º, II) e legítimo interesse na segurança, na prevenção a fraudes e na auditoria das operações (art. 7º, IX).

Compartilhamento: os dados da equipe ficam no sistema e no armazenamento da própria loja. Saem só nestes casos: para o serviço de notificações do navegador (no Android, o Firebase Cloud Messaging do Google), que recebe o identificador do aparelho e o texto do aviso; para o WhatsApp (Uazapi) ou a Meta, quando a colaboradora envia mensagem, áudio ou foto a um cliente; para os provedores de IA da seção 6, quando o atendimento usa IA; no catálogo público da vendedora, que mostra o nome e a foto dela — e o nome acompanha os eventos de navegação e de compra desse catálogo enviados às ferramentas de estatística e de anúncios do site (Google e Meta, seção 9), para medir as vendas de cada vendedora; e para autoridades, quando a lei exigir.

Guarda e exclusão: os dados ficam enquanto durar o vínculo com a loja. No desligamento, o acesso ao app é bloqueado. A pedido da ex-colaboradora, apagamos o acesso (e-mail e senha), a foto de perfil (a atual e as anteriores), o telefone, o e-mail de contato, o endereço, o Instagram, o estado civil, a informação sobre filhos, as notificações e as inscrições de push; o registro trabalhista, as vendas e as comissões ficam guardados pelos prazos legais. Como pedir: Excluir conta e dados.

Direitos: os mesmos da seção 8, pelo e-mail do DPO (seção 2).