Este aviso explica como a NexoMall Lojas trata dados pessoais relacionados ao uso da plataforma. Ele não substitui a política que cada loja virtual deve apresentar aos próprios compradores.
Quem trata os dados
Vitória Informática LTDA., CNPJ 39.528.917/0001-07, com endereço na Rua H, QD 128A, LT 01, Parque Tremendão, Goiânia–GO, é responsável pelo serviço NexoMall Lojas. Para dúvidas ou solicitações sobre privacidade, escreva para contato@vitoriainfor.com.br.
Dados tratados e finalidades
- Conta e acesso: nome, e-mail, credenciais protegidas e registros de sessão para criar contas, confirmar e-mail, autenticar usuários e recuperar acesso.
- Configuração da loja: nome, catálogo, imagens, conteúdo, contatos comerciais, domínio e integrações para criar, manter e exibir a vitrine solicitada pelo lojista.
- Pedidos e compradores: dados informados no checkout, como nome, e-mail, telefone, endereço quando necessário, itens, valores, entrega e estado do pagamento, para processar pedidos, atender solicitações e enviar confirmações.
- Assinaturas da plataforma: dados necessários para iniciar e administrar o plano contratado, verificar o pagamento e prestar suporte. O processamento do pagamento é feito pelo Mercado Pago.
- Segurança e operação: identificadores técnicos, eventos de acesso e informações de uso necessárias para prevenir abuso, proteger contas, manter a plataforma e diagnosticar falhas.
Cartões e pagamentos
Nos checkouts com campos seguros do Mercado Pago, os dados completos do cartão e o código de segurança são tratados pelo provedor de pagamento. A NexoMall recebe os identificadores e estados necessários para acompanhar a transação; não armazena o número completo do cartão nem o código de segurança.
Compartilhamento com prestadores
Ao informar um CEP nos formulários de endereço, consultamos o ViaCEP para sugerir rua, bairro, cidade e UF. Enviamos somente o CEP nessa consulta, sem nome, e-mail, telefone, número do imóvel ou complemento. Você pode conferir e editar os dados, ou preencher o endereço manualmente.
Compartilhamos somente o necessário com prestadores que ajudam a operar os recursos solicitados: Cloudflare para entrega e infraestrutura da plataforma e armazenamento de arquivos; Neon para banco de dados; Resend para e-mails transacionais; Mercado Pago para pagamentos; e Meta quando o lojista habilita notificações de venda pelo WhatsApp. Se o lojista conectar outros serviços, os dados necessários à integração poderão ser enviados ao respectivo provedor.
Esses prestadores podem tratar informações em outros países conforme sua infraestrutura e seus próprios termos. A NexoMall adota medidas contratuais e técnicas aplicáveis para proteger os dados durante esses tratamentos.
Lojas criadas na NexoMall
O lojista decide como usa os dados de seus compradores e deve informar, na própria loja, suas finalidades, canais de atendimento e regras de privacidade. A NexoMall trata esses dados para fornecer os recursos contratados e atender às instruções aplicáveis do lojista; em operações da própria plataforma, como conta, assinatura, segurança e suporte, a Vitória Informática define as finalidades correspondentes.
Fundamentos, retenção e direitos
O tratamento ocorre conforme o contexto, por exemplo para prestar o serviço solicitado, cumprir obrigações legais, proteger a plataforma e exercer direitos, ou com consentimento quando ele for a base adequada. Mantemos os dados pelo tempo necessário a essas finalidades, às obrigações legais e à resolução de disputas; depois, eliminamos ou anonimizamos quando possível e permitido.
Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, eliminação ou anonimização, oposição e revisão de decisões automatizadas nos termos da lei. Algumas solicitações podem exigir confirmação de identidade ou ser limitadas por obrigações legais e direitos de terceiros. Envie o pedido ao canal de privacidade acima, informando como podemos localizar a conta ou dado, sem enviar senha ou dados completos de cartão.
Segurança e atualizações
Usamos controles técnicos e operacionais compatíveis com a natureza dos dados, como restrição de acesso, proteção de credenciais e comunicações seguras. Nenhum serviço conectado à internet pode garantir risco zero. Este aviso pode ser atualizado para refletir mudanças reais no produto, nos prestadores ou na legislação; a data no início indicará a revisão mais recente.
Este aviso descreve a plataforma conforme implementada na data indicada. Cada lojista deve publicar informações de privacidade próprias antes de coletar dados dos compradores da sua loja.