Política de Privacidade
Atualizado em 01/11/2026
Rascunho para revisão jurídica. Antes de publicar, um advogado deve revisar este texto e os campos entre colchetes devem ser preenchidos.
Esta Política explica como a Girocel ([RAZÃO SOCIAL], CNPJ [CNPJ]) trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem é quem
| Dados | Controlador (decide o uso) | Girocel |
|---|---|---|
| Lojistas e equipe (quem usa o painel) | Girocel | Controladora |
| Clientes das lojas (quem compra, vende ou faz proposta na vitrine) | A loja | Operadora: trata só para prestar o serviço à loja |
| Visitantes do site girocel.com.br | Girocel | Controladora |
Dúvidas sobre os dados de um cliente de uma loja devem ir primeiro para a própria loja. Se não conseguir, fale conosco.
2. Quais dados tratamos e por quê
Lojistas e equipe
- Nome, e-mail, telefone, senha (guardada só como hash bcrypt) e dados da loja: para criar a conta e prestar o serviço (execução de contrato).
- Registros de acesso (IP, data, navegador) e trilha de auditoria: segurança e obrigação legal (Marco Civil, art. 15: 6 meses).
- Pagamento: feito na Stripe. Não recebemos nem guardamos o número do cartão; guardamos só a bandeira e os 4 últimos dígitos para você reconhecer o cartão.
Clientes das lojas (tratados em nome da loja)
- Nome, WhatsApp, e-mail e, quando a loja informa, CPF: para propostas, avaliações de usados, vendas, garantia e avisos de chegada.
- O CPF fica cifrado no banco (AES-256-GCM) e aparece mascarado no painel.
- Fotos da vistoria do aparelho usado (que podem mostrar documentos e IMEI) ficam em armazenamento privado, vistas só pela equipe da loja.
Visitantes do site e das vitrines
- Cookies essenciais (sessão, segurança). Cookies de marketing das lojas (Meta, Google, TikTok) só depois do consentimento no aviso de cookies.
3. Com quem compartilhamos
Só com fornecedores necessários para o serviço, todos com contratos de proteção de dados:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Vercel | Hospedagem do sistema | EUA |
| Supabase | Banco de dados | Brasil (São Paulo) |
| Cloudflare (R2, DNS, Turnstile) | Fotos, DNS, proteção contra robôs | Global |
| Stripe | Pagamento da assinatura | EUA/Brasil |
| Resend | Envio de e-mails | EUA |
| Upstash | Limite de tentativas (sem dados pessoais além de IP) | EUA |
Transferências internacionais seguem o art. 33 da LGPD (cláusulas contratuais padrão dos fornecedores). Não vendemos dados.
4. Por quanto tempo guardamos
- Conta ativa: enquanto durar o contrato.
- Depois do cancelamento: até 90 dias para reativação; depois, exclusão, exceto registros fiscais (5 anos) e de acesso (6 meses).
- Fotos de aparelhos vendidos e de vistorias encerradas são reduzidas ou apagadas automaticamente (veja a Central de Ajuda).
- Backups cifrados: 30 dias.
5. Segurança
Criptografia em trânsito (HTTPS) e em repouso, CPF cifrado, senhas com bcrypt, verificação em duas etapas, limite de tentativas, captcha nos formulários públicos, isolamento entre lojas testado, acesso da equipe de suporte só com motivo registrado e auditoria.
6. Seus direitos
Você pode pedir: confirmação e acesso aos dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento (art. 18 da LGPD).
- Lojistas: em Minha conta, ou pelo e-mail abaixo.
- Clientes de uma loja: peça à loja (o painel tem "Baixar dados do cliente" e "Excluir dados pessoais"). Se não tiver resposta, escreva para nós.
Respondemos em até 15 dias.
7. Encarregado (DPO)
[NOME DO ENCARREGADO], e-mail privacidade@girocel.com.br.
8. Mudanças
Avisaremos sobre mudanças relevantes por e-mail e no painel.