Política de Privacidade

1. Quem trata seus dados

Para os dados do seu pedido (nome, CPF, telefone, endereço, comprovantes), o organizador da loja é o controlador e o Rateando atua como operador, guardando e protegendo esses dados para ele. Para a conta do organizador no Rateando, o Rateando é o controlador. [identificação da empresa e do encarregado (DPO) a definir]

2. Quais dados

• Participante: nome, e-mail, telefone, CPF, endereço de entrega, senha (guardada só como hash), pedidos e comprovantes de pagamento.
• Organizador: nome, e-mail, telefone, CPF, chave Pix da loja (guardada cifrada).
• Técnicos: registros de ações (auditoria) e de e-mails enviados, sem o conteúdo das mensagens.

3. Para que usamos

Para criar sua conta, processar pedidos e pagamentos, conferir comprovantes, calcular fretes e entregas, enviar avisos do pedido (reserva, prazo, pagamento, envio) e proteger contra fraude. Base legal: execução do contrato e cumprimento de obrigação legal; o aceite do cadastro registra a ciência desta política.

4. Como protegemos

• O CPF é guardado cifrado; a senha, só como hash.
• Comprovantes ficam em armazenamento privado, nunca em endereço público, e só o organizador da loja e o próprio participante os veem.
• Cada loja só enxerga os próprios dados (isolamento por organizador no banco de dados).
• O link do convite e os links de confirmação não aparecem em endereços de requisição nem em registros.

5. Com quem compartilhamos

O organizador da sua loja vê seus dados de pedido. Provedores de e-mail e de hospedagem tratam dados em nosso nome. Não vendemos dados. [lista de operadores a confirmar]

6. Por quanto tempo guardamos

[prazos de retenção a definir pelo jurídico, respeitando obrigações fiscais e de defesa em processos]

7. Seus direitos

Você pode pedir acesso, correção, anonimização ou eliminação dos seus dados e a revogação do consentimento, falando com o organizador da loja ou com o suporte do Rateando. [canal a definir]

8. Cookies

Usamos apenas o cookie necessário para manter você conectado. Não usamos cookies de publicidade nem rastreadores de terceiros.