1. Introdução e Compromisso
O Atelin valoriza a privacidade e a segurança das informações de todos os seus usuários. Esta Política de Privacidade descreve de forma clara como coletamos, armazenamos, utilizamos e protegemos os dados pessoais de artesãs, ateliês e dos visitantes de seus respectivos catálogos, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).
2. Dados que Coletamos
Para prover nossos serviços, coletamos apenas os dados estritamente necessários:
a) Dados de Cadastro da Artesã / Usuário
Nome completo, endereço de e-mail e foto de perfil obtidos via autenticação segura do Google OAuth ou e-mail/senha.
b) Informações do Ateliê e Catálogo
Nome do ateliê, subdomínio personalizado, número de WhatsApp para recebimento de pedidos, chave PIX (quando informada para constar no fechamento), imagens de produtos, fichas técnicas de insumos e margens de lucro cadastradas.
c) Dados de Navegação e Pedidos de Clientes Finais
Ao montar uma sacola de compras no catálogo público do ateliê, o cliente final pode informar seu nome, telefone e endereço de entrega para compor a mensagem formatada de pedido no WhatsApp. Esses dados trafegam pelo navegador do cliente diretamente para o aplicativo WhatsApp, garantindo privacidade e agilidade.
3. Finalidade e Bases Legais do Tratamento
Os dados tratados pelo Atelin possuem finalidades legítimas e amparo nas seguintes bases legais da LGPD:
- Execução de Contrato (Art. 7º, V): Permitir acesso à plataforma, salvar suas fichas de precificação, hospedar seu catálogo online e permitir que você receba pedidos.
- Cumprimento de Obrigação Legal (Art. 7º, II): Manutenção de registros de conexão e IPs em conformidade com o Marco Civil da Internet.
- Legítimo Interesse (Art. 7º, IX): Suporte técnico, melhoria contínua das funcionalidades da plataforma e prevenção contra fraudes.
4. Uso de Cookies e Tecnologias Semelhantes
Utilizamos cookies estritamente necessários para manter sua sessão de autenticação ativa e segura durante a navegação.
- Cookies Essenciais: Gerenciados pelo Supabase para autenticação e permissões de acesso ao painel do usuário;
- Cookies de Preferência: Armazenamento local (localStorage) para lembrar o fechamento do banner de consentimento e suas configurações de exibição;
- Sem venda de dados: O Atelin não comercializa nem transfere seus dados pessoais ou de seus clientes para redes de terceiros para fins de publicidade dirigida não autorizada.
5. Compartilhamento Seguro com Terceiros
Compartilhamos dados apenas com parceiros de infraestrutura essenciais para o funcionamento do SaaS:
- Supabase: Provedor de banco de dados e autenticação com criptografia de ponta a ponta e padrões SOC 2 / ISO 27001;
- Hotmart: Plataforma de processamento de pagamentos, cobrança e assinaturas seguras com conformidade PCI-DSS;
- Resend: Serviço seguro para disparo de e-mails transacionais (como notificações de conta e avisos importantes).
6. Direitos do Titular de Dados (Art. 18 da LGPD)
Você, como titular dos dados, possui direitos garantidos por lei, podendo a qualquer momento solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Eliminação dos dados pessoais tratados mediante consentimento;
- Revogação do consentimento concedido anteriormente.
Para exercer qualquer um desses direitos, basta enviar uma mensagem ao nosso Encarregado de Dados pelo e-mail contato@atelin.com.br.
7. Retenção e Segurança dos Dados
Armazenamos seus dados pelo tempo em que sua conta estiver ativa ou pelo período exigido pelas legislações fiscal, trabalhista e civil brasileiras. Implementamos medidas técnicas e administrativas aptas a proteger seus dados contra acessos não autorizados, perda, destruição ou vazamento.
8. Alterações nesta Política
Podemos atualizar esta Política de Privacidade para refletir alterações no serviço ou adequações legais. Notificaremos os usuários de mudanças substanciais por meio de avisos na plataforma ou por e-mail com antecedência razoável.