Política de Privacidade

O aplicativo Avaliações PRO ("nós") é operado pela Nexopath e se integra à plataforma Nuvemshop para que lojistas peçam, recebam e exibam avaliações de produtos. Para os dados dos clientes da loja, o lojista é o controlador e a Nexopath é a operadora.

1. Dados que tratamos

• Identificador da loja na Nuvemshop, nome, domínio e e-mail de contato da loja.
• Token de acesso à API da Nuvemshop, armazenado criptografado (AES-256-GCM).
• Dos pedidos: número, produtos, situação e os dados de contato do comprador (nome, e-mail e telefone), apenas para enviar o pedido de avaliação.
• Das avaliações: nota, título, texto, fotos, link de vídeo opcional, nome exibido (primeiro nome e inicial), e-mail do autor (nunca exibido), data e o registro do consentimento de publicação.
• Um hash do endereço IP de quem envia a avaliação, para prevenir abuso. Não guardamos o IP em si.
• Registros de envio de e-mail (entregue, devolvido, reclamação) e uma lista de descadastro por hash de e-mail.

As fotos são reprocessadas e os metadados (EXIF), como localização GPS, são removidos antes de serem armazenados.

2. Finalidade

• Enviar pedidos de avaliação e lembretes por e-mail e gerar links para WhatsApp.
• Publicar as avaliações na loja, com o consentimento do autor.
• Emitir o cupom de agradecimento, quando ativado pelo lojista.
• Mostrar ao lojista relatórios, o histórico de envios e a saúde do widget.

3. Compartilhamento

Não vendemos nem compartilhamos dados pessoais para marketing. Usamos apenas os provedores necessários ao serviço:

• Nuvemshop, pela integração via API.
• Resend, para o envio dos e-mails.
• Cloudflare R2, para armazenar as fotos das avaliações.
• Hetzner, para hospedar o aplicativo e o banco de dados.

4. Segurança

Tokens de acesso são criptografados em repouso. Webhooks da Nuvemshop são verificados por HMAC-SHA256. Os registros técnicos não contêm dados pessoais dos clientes.

5. Retenção e exclusão

• Os dados de contato de um pedido sem avaliação são apagados 180 dias após o pedido.
• Os registros de webhooks são apagados após 90 dias.
• Quando a Nuvemshop solicita a exclusão de dados de um cliente, apagamos as avaliações, fotos, solicitações e dados de contato dele e bloqueamos novos envios para o e-mail.
• Quando a Nuvemshop solicita a exclusão de dados de uma loja desinstalada, apagamos todos os dados da loja, incluindo avaliações e fotos.

6. Seus direitos (LGPD)

Conforme a Lei 13.709/2018, você pode pedir acesso, correção, exclusão ou portabilidade dos seus dados. Quem escreveu uma avaliação pode removê-la pelo link recebido para avaliar. Para os demais pedidos, fale com a loja onde comprou ou escreva para [email protected].

7. Contato

Dúvidas sobre esta política: [email protected]