Política de Privacidade
Versão v1 — 04/07/2026
Esta Política explica como o Catálogo Tech (catalogo.tech) coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Ao utilizar a Plataforma, você declara estar ciente desta Política.
1. Quem é o controlador dos dados
- Razão social: NEGOCIAR MARKETING LTDA
- CNPJ: 31.777.413/0001-00
- Encarregado pela Proteção de Dados (DPO): Encarregado de Proteção de Dados (contato@catalogo.tech)
- Contato para privacidade: contato@catalogo.tech
2. A quem esta Política se aplica
Tratamos dados de dois grupos: o Lojista (quem cria a conta e assina) e o Comprador (quem acessa o catálogo público e envia pedidos).
Sobre os dados do Comprador: os dados que o Comprador preenche num pedido (nome, endereço de entrega, itens) são coletados para serem encaminhados ao Lojista, que realiza a venda. Nesse fluxo, o Lojista é o controlador desses dados e o Catálogo Tech atua como operador. O Catálogo Tech é controlador dos dados de cadastro e operação da própria Plataforma.
3. Quais dados coletamos
3.1. Dados do Lojista
- Cadastro e conta: nome, e-mail, telefone/WhatsApp e senha.
- Dados da loja e produtos: nome da loja, descrições, fotos e preços.
- Dados de cobrança (cartão): dados necessários à cobrança, incluindo endereço. O número do cartão é tokenizado na Pagar.me — não armazenamos o número do cartão.
- Dados de uso: data/hora de acesso, IP, dispositivo, páginas acessadas.
3.2. Dados do Comprador
- Dados do pedido: nome, telefone/WhatsApp, endereço de entrega e itens escolhidos, encaminhados ao WhatsApp do Lojista.
- Dados de navegação: coletados por cookies e ferramentas de análise no catálogo público.
3.3. Como coletamos
(a) diretamente, quando você preenche formulários de cadastro, produtos ou pedido; (b) automaticamente, por cookies, Pixel da Meta e Google Analytics, para métricas de uso e de anúncios.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar/manter a conta do Lojista e prestar o serviço | Execução de contrato (art. 7º, V) |
| Processar assinatura e cobranças (cartão/PIX) | Execução de contrato (art. 7º, V) |
| Encaminhar pedidos do Comprador ao Lojista | Execução de contrato (pelo Lojista, controlador dos dados) |
| Operar o Assistente de IA | Execução de contrato / legítimo interesse (art. 7º, IX) |
| Melhorar a Plataforma, segurança e antifraude | Legítimo interesse (art. 7º, IX) |
| Métricas de audiência e anúncios (Pixel, GA) | Consentimento (art. 7º, I) |
| Guarda de registros de acesso (IP, data e hora) | Obrigação legal (Marco Civil da Internet, art. 15) |
| Cumprir obrigações legais e fiscais | Obrigação legal (art. 7º, II) |
5. Com quem compartilhamos dados
- Pagar.me — processamento dos pagamentos e tokenização do cartão.
- OpenAI — funcionamento do Assistente de IA. Enviamos apenas dados dos produtos da loja, não dados pessoais sensíveis. Os dados enviados via API para a OpenAI não são utilizados para treinar os modelos públicos de inteligência artificial da empresa.
- Meta e Google — métricas de audiência e anúncios (Pixel Meta, Google Analytics), quando você consente com os cookies.
- Provedores de infraestrutura (Hostinger) — armazenamento e disponibilização da Plataforma.
- Lojista — recebe os dados do pedido do Comprador para concluir a venda.
Não vendemos dados pessoais. O compartilhamento ocorre só para as finalidades desta Política ou por exigência legal.
6. Cookies e rastreamento
Usamos cookies para manter você conectado, lembrar preferências, medir audiência e mensurar anúncios (incluindo Pixel da Meta e Google Analytics). Cookies não essenciais dependem do seu consentimento, que pode ser recusado ou revogado a qualquer momento.
7. Segurança da informação
- senhas cifradas (hash) — não guardamos a senha em texto legível;
- cartão tokenizado na Pagar.me — não armazenamos o número do cartão;
- controle de acesso, conexões seguras e monitoramento.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra incidente com risco relevante, adotaremos as medidas cabíveis e as comunicações exigidas pela LGPD, inclusive à ANPD e aos titulares, quando aplicável.
8. Retenção
Mantemos os dados apenas pelo tempo necessário às finalidades ou ao cumprimento de obrigações legais: dados de conta enquanto ativa; dados fiscais pelos prazos legais; dados de pedido pelo tempo necessário ao encaminhamento ao Lojista. Os registros de acesso à Plataforma (IP, data e hora) são mantidos sob sigilo por, no mínimo, 6 (seis) meses, em cumprimento ao Marco Civil da Internet (art. 15). Encerrada a relação, os dados são eliminados ou anonimizados, salvo quando a lei exigir a guarda.
9. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; eliminação de dados tratados por consentimento; informação sobre compartilhamento; revogação do consentimento.
Como exercer: envie sua solicitação para contato@catalogo.tech. Podemos pedir informações para confirmar sua identidade. Se o dado for de um pedido (Comprador), a solicitação pode precisar ser direcionada ao Lojista, controlador nesse caso.
10. Transferência internacional
Alguns serviços (por exemplo, OpenAI, Meta e Google) podem tratar dados em servidores fora do Brasil. Adotamos medidas para que a transferência ocorra conforme a LGPD.
11. Dados de crianças e adolescentes
A Plataforma não se destina a menores de 18 anos como Lojistas e não coletamos intencionalmente dados de menores. Identificada coleta indevida, adotaremos medidas para eliminá-los.
12. Alterações desta Política
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais da Plataforma ou por e-mail. O uso continuado após a atualização indica ciência da versão vigente.
13. Contato
Dúvidas e solicitações sobre privacidade podem ser enviadas ao Encarregado (DPO) pelo e-mail contato@catalogo.tech. Você também pode contatar a ANPD — https://www.gov.br/anpd/.