Política de Privacidade

A plataforma Shopway é desenvolvida e operada por Softway Empreendimentos LTDA, inscrita no CNPJ nº 51.558.202/0001-94, com sede em Manaus, AM. Somos os responsáveis por esta política e o ponto de contato para qualquer questão sobre dados pessoais tratados na plataforma.

A Shopway é uma plataforma white-label: cada loja é de um lojista independente, que publica o aplicativo de compras sob a própria marca. Na prática, isso significa que o lojista decide quem pode entrar na loja dele e o que faz com os dados de venda da sua unidade — nesse recorte, ele é o controlador e a Shopway atua como operadora, tratando os dados por conta e ordem dele. Já os dados de cadastro do próprio lojista, os registros técnicos da plataforma e os dados do site são tratados pela Shopway como controladora.

Se a sua dúvida for sobre uma compra ou um acesso em uma loja específica, você pode nos procurar diretamente: encaminhamos ao lojista responsável e acompanhamos a resposta.

Coletamos apenas o necessário para operar a loja autônoma e cumprir obrigações legais. A tabela abaixo lista todas as categorias de dados pessoais tratadas, de onde vêm, para que servem e sob qual base legal da LGPD.

Não coletamos a sua localização em segundo plano, os seus contatos, o seu histórico de navegação fora dos nossos produtos, nem dados de saúde. Os aplicativos também não leem mensagens, ligações ou arquivos que você não tenha selecionado.

Nunca recebemos o número completo do seu cartão. Os dados do cartão são enviados diretamente ao provedor de pagamento, que devolve um token. Guardamos apenas a bandeira, os quatro últimos dígitos, o nome impresso e a validade — o suficiente para você reconhecer o cartão na tela.

Cada permissão é solicitada no momento em que a função é usada, com uma explicação na própria tela, e pode ser negada — o app continua funcionando, apenas sem o recurso correspondente.

• Câmera · App de compras · Shopway Gestão

  Escanear o código de barras dos produtos, registrar o rosto no cadastro biométrico (com seu consentimento) e fotografar itens do catálogo. As imagens não são usadas para nenhuma outra finalidade.

• Fotos e arquivos · Shopway Gestão

  Permitir que o lojista escolha imagens da galeria para o catálogo de produtos e anexe documentos de nota fiscal. O app lê apenas os arquivos que você seleciona.

• Notificações · App de compras · Shopway Gestão

  Avisar sobre confirmação de pagamento, liberação de acesso e alertas da operação da loja. Você pode desativar a qualquer momento nas configurações do sistema.

A imagem do seu rosto é usada exclusivamente para liberar a sua entrada nas lojas em que você está autorizado. Não a usamos para publicidade, para treinar modelos de inteligência artificial, para identificar você em imagens de terceiros nem para qualquer forma de vigilância fora do controle de acesso.

A foto e o identificador técnico derivado dela ficam armazenados em servidores com acesso restrito e são transmitidos apenas por conexões criptografadas, tanto para os nossos serviços quanto para o equipamento de acesso instalado na loja em que você tem permissão de entrar. Nenhum dado biométrico é vendido ou cedido a terceiros.

Para revogar o consentimento e apagar a sua biometria, escreva para contato@shopwayapp.com.br. A exclusão é feita nos nossos servidores e nos equipamentos das lojas em até 15 dias, e a partir daí o acesso passa a ser por QR Code.

• Operar a loja: liberar o acesso, registrar os produtos escaneados, processar o pagamento e emitir a nota fiscal.
• Manter a conta: autenticar você, guardar seus meios de pagamento tokenizados e mostrar o seu histórico de compras.
• Segurança e prevenção a perdas: registrar quem entrou, quando e o que comprou; investigar divergências de estoque e tentativas de fraude.
• Suporte: responder a contestações de cobrança e problemas de acesso.
• Obrigações legais: guardar registros fiscais e de acesso a sistemas pelos prazos exigidos em lei.
• Melhoria do produto: analisar falhas e uso agregado dos aplicativos. Para essa finalidade usamos dados agregados ou pseudonimizados sempre que possível.
• Marketing: apenas no site e apenas com o seu consentimento, para medir campanhas e retomar contato com quem pediu uma demonstração.

Não usamos dados de compra, de acesso ou biométricos para publicidade, e não tomamos decisões automatizadas com efeito jurídico sobre você. O bloqueio de um cliente em uma loja é sempre uma decisão do lojista, revisável por pessoas.

Não vendemos dados pessoais e não os cedemos a corretores de dados ou a anunciantes. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• O lojista da unidade em que você comprou: recebe seu nome, os itens da compra, o valor e os registros de acesso àquela loja — é ele quem responde pela operação e pela nota fiscal.
• Provedores de pagamento e adquirentes: processam a cobrança, recebem os dados do cartão diretamente e retornam apenas o resultado da transação.
• Provedores de infraestrutura em nuvem e de envio de mensagens: hospedam os sistemas, armazenam arquivos e entregam e-mails e notificações push.
• Fabricantes dos equipamentos de acesso instalados na loja: recebem o cadastro facial dos clientes autorizados naquela unidade, para que a liberação funcione mesmo com a internet instável.
• Emissores de nota fiscal e autoridades fiscais: recebem os dados exigidos pela legislação tributária.
• Meta (Facebook/Instagram), somente no site: recebe eventos de navegação e de formulário para medição de campanhas, se você aceitar os cookies de marketing. Nenhum dado de compra, de acesso ou biométrico é enviado à Meta.
• Autoridades públicas: mediante ordem judicial ou requisição legal válida, no limite do que for requisitado.

Todos os operadores atuam sob contrato que os obriga a tratar os dados apenas conforme as nossas instruções, a aplicar nível de proteção equivalente ao descrito nesta política e a devolver ou eliminar os dados ao fim da relação.

Parte da nossa infraestrutura fica em servidores fora do Brasil. Nesses casos, a transferência internacional é feita com as garantias previstas nos artigos 33 a 36 da LGPD, incluindo cláusulas contratuais específicas com os provedores.

Nos aplicativos: não rastreamos você entre aplicativos e sites de outras empresas, não usamos o IDFA/AAID para publicidade e não integramos redes de anúncios. Não há troca de identificadores com terceiros para fins de perfilamento.

No site: usamos cookies essenciais (para o site funcionar) e cookies de medição do Meta Pixel, estes últimos apenas mediante o seu consentimento. Você pode recusá-los sem perder acesso a nenhum conteúdo, revogar a escolha a qualquer momento e apagar os cookies já gravados pelo próprio navegador.

Guardamos cada dado apenas pelo tempo necessário à finalidade que o justifica, ou pelo prazo que a lei exige:

• Cadastro e conta: enquanto a conta existir; após o pedido de exclusão, os dados são apagados nos prazos da seção 9.
• Biometria facial: enquanto durar o consentimento. Revogado o consentimento ou excluída a conta, é apagada em até 15 dias, nos nossos servidores e nos equipamentos das lojas.
• Compras, pagamentos e notas fiscais: 5 anos, prazo da legislação fiscal e do Código de Defesa do Consumidor.
• Registros de acesso a aplicação: 6 meses, conforme o Marco Civil da Internet (art. 15).
• Registros de acesso às lojas: 12 meses, para apuração de incidentes de segurança e divergências de estoque.
• Dados de contato de leads do site: 24 meses desde o último contato, ou até você pedir a exclusão.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível — dados anonimizados podem ser mantidos em estatísticas agregadas, pois já não identificam ninguém.

O que é apagado: seu cadastro (nome, CPF, e-mail, telefone), a sua biometria facial em nossos servidores e nos equipamentos das lojas, os tokens dos seus meios de pagamento, os tokens de notificação e o seu histórico de acessos que não esteja sob obrigação legal de guarda.

O que somos obrigados a manter, e por quê: os registros das compras já realizadas e as notas fiscais emitidas, pelo prazo fiscal de 5 anos (LGPD, art. 16, I), e os registros de acesso a aplicação por 6 meses (Marco Civil da Internet, art. 15). Esses dados ficam com acesso restrito, são usados apenas para cumprir a obrigação legal e são eliminados ao fim do prazo.

Se você tiver uma cobrança em aberto ou uma contestação em andamento, concluímos a exclusão assim que a pendência for resolvida — e avisamos você disso na resposta ao pedido.

A LGPD garante a você, a qualquer momento e sem custo, o direito de pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos seus dados a outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento — inclusive o da biometria — e informação sobre as consequências de não consentir;
• oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@shopwayapp.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade — não conseguimos entregar dados pessoais a quem não comprovar ser o titular.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

• Tráfego criptografado (TLS) entre os aplicativos, o painel e os nossos servidores.
• Credenciais e tokens de sessão armazenados no cofre seguro do sistema operacional do aparelho; senhas guardadas apenas como hash.
• Acesso interno restrito por perfil e por necessidade, com registro de auditoria das operações feitas no painel.
• Dados do cartão tokenizados pelo provedor de pagamento — não trafegam por nós.
• Backups regulares e monitoramento contínuo dos serviços.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos exigidos pela LGPD, descrevendo o que aconteceu, quais dados foram afetados e o que fazer a respeito.

Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro de menor de idade sem o consentimento específico de um dos pais ou do responsável legal, a conta é encerrada e os dados eliminados. Se você é pai, mãe ou responsável e suspeita que isso ocorreu, escreva para contato@shopwayapp.com.br e agiremos imediatamente.

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data de vigência e o número da versão no topo desta página sempre indicam o texto vigente, e mantemos as versões anteriores disponíveis mediante solicitação.

Quando a mudança for relevante — nova finalidade, nova categoria de dado ou novo destinatário —, avisaremos com destaque no aplicativo ou por e-mail antes de ela passar a valer. Se a mudança depender de consentimento, pediremos o seu novamente.

Dúvidas, pedidos e reclamações sobre privacidade são tratados pelo nosso encarregado de proteção de dados (DPO):

Para assuntos comerciais, o canal continua sendo contato@shopwayapp.com.br. Veja também os nossos Termos de Uso.