Política de Privacidade

O Store77 é um software de gestão para lojas, fornecido por:

Razão social

Autoric Automação e Sistemas

CNPJ

33.019.320/0001-42

Contato

autoricbr@gmail.com

Site

https://autoric.com.br

Nesta política, “nós” somos esse fornecedor e “você” é o titular dos dados.

O Store77 opera em duas posições distintas na LGPD, e isso muda a quem você deve pedir cada coisa:

• Somos controladores dos dados de quem cria a conta da loja (nome, e-mail e senha do lojista e dos membros da equipe). Respondemos diretamente por eles.
• Somos operadores dos dados que a loja insere sobre seus próprios clientes, vendas e produtos. Quem decide e responde por esse conteúdo é o lojista (controlador). Se você é cliente de uma loja que usa o Store77, procure a loja.

Dados de cadastro da conta e da loja:

• Nome, e-mail, senha (guardada apenas como hash bcrypt — não temos acesso à sua senha) e telefone dos usuários da loja.
• Dados da empresa: nome, razão social, CNPJ, endereço, telefone, WhatsApp e e-mail de contato.
• Conteúdo da vitrine: logo, textos, cores e imagens enviadas.

Dados operacionais inseridos pela loja:

• Produtos: código, descrição, preço, custo, quantidade, local de armazenagem e fotos.
• Clientes da loja: nome, telefone, e-mail, documento e endereço.
• Vendas, itens vendidos, movimentações de estoque e lançamentos financeiros.

Dados técnicos:

• Registros de acesso e erro gerados pela hospedagem, incluindo endereço IP e identificação do navegador, para segurança e diagnóstico.
• Um cookie de sessão para manter você autenticado.

Usamos um único cookie, store77_session, que é essencial: ele guarda um token assinado que identifica sua sessão. Ele é httpOnly (não é acessível por JavaScript na página), sameSite=lax e marcado como secure em produção.

Não usamos cookies de publicidade, rastreamento entre sites ou compartilhamento com redes de anúncios. Por isso não exibimos banner de consentimento de cookies: os estritamente necessários são dispensados de consentimento pela LGPD e pelas normas da ANPD.

• Executar o contrato (art. 7º, V): criar sua conta, autenticar o acesso, manter o estoque, o caixa e a vitrine funcionando.
• Cumprir obrigação legal (art. 7º, II): guardar registros fiscais e de acesso quando a lei exigir.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e melhoria do produto a partir de métricas agregadas.
• Consentimento (art. 7º, I): comunicações de novidades, quando você optar por recebê-las. Pode ser revogado a qualquer momento.

Não usamos seus dados nem os dados dos clientes da sua loja para treinar modelos, e não vendemos dados pessoais.

Trabalhamos com poucos fornecedores, que tratam dados apenas para viabilizar o serviço:

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente.

Transferência internacional: esses fornecedores mantêm infraestrutura fora do Brasil, sobretudo nos Estados Unidos. A transferência ocorre com base no art. 33 da LGPD, amparada em cláusulas contratuais e no compromisso de proteção adotado por cada fornecedor.

• Dados da conta e da loja: enquanto a conta existir. Após o encerramento, excluímos em até 30 dias.
• Dados operacionais da loja: sob controle do lojista, pelo tempo que ele definir.
• Registros de acesso: por pelo menos 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Documentos fiscais: pelos prazos da legislação tributária, quando aplicável.

Você pode solicitar a exclusão antecipada dos dados de cadastro; nesse caso, mantemos apenas o que a lei obriga a preservar.

• Senhas nunca são armazenadas em texto: usamos hash bcrypt.
• Sessão via token JWT assinado, em cookie httpOnly, com expiração.
• Todo acesso é isolado por loja: cada consulta filtra pelo identificador da loja do usuário autenticado.
• Tráfego criptografado com TLS de ponta a ponta.
• Banco gerenciado, com credenciais restritas e backup automático.
• Perfis de acesso distintos (proprietário, gerente, vendedor e cliente), com os módulos sensíveis restritos à gestão.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

A LGPD garante a você, a qualquer momento e sem custo, a confirmação da existência de tratamento e também:

• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com consentimento;
• informação sobre compartilhamentos;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento.

Muito do que você precisa já está dentro do produto: os dados da própria loja podem ser consultados, corrigidos e excluídos diretamente nos módulos de Estoque, Clientes, Vendas e Financeiro.

Para os demais pedidos, escreva para autoricbr@gmail.com. Se você é cliente de uma loja, dirija-se primeiro à loja, que é a controladora dos seus dados — nós ajudamos a loja a atender o pedido.

O Store77 é destinado a uso comercial e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse caso, os dados serão eliminados.

Podemos atualizar este documento para refletir mudanças no produto ou na lei. A data de revisão no topo sempre indica a versão vigente. Alterações relevantes serão comunicadas no aplicativo ou por e-mail antes de entrar em vigor.

Dúvidas sobre privacidade ou pedidos de titular: autoricbr@gmail.com.

Veja também os Termos de Uso e a Ajuda.