Política de Cookies

1. RESPONSÁVEL E ESCOPO

Sua Loja Online, sualojaonline.tech, operada pelo, CNPJ 67.712.619/0001-08, endereço Forno Velho, São Mateus/ES, CEP 29937-400, contato de privacidade [email protected].

Esta política trata das tecnologias utilizadas pela própria Plataforma em seu site, cadastro e painel. Inclui tecnologias que a Plataforma efetivamente instalar e administrar em sua infraestrutura de lojas, quando aplicável e identificadas abaixo.

Não substitui a política dos lojistas nem abrange automaticamente ferramentas inseridas por eles. A Plataforma continua responsável por suas próprias operações.

2. TECNOLOGIAS E FINALIDADES

A Plataforma utiliza cookies e armazenamento no navegador apenas para o funcionamento solicitado pelo usuário (sessão, login, carrinho e segurança) e para guardar preferências de tela. Não utiliza cookies de análise ou de publicidade, pixels de rastreamento nem ferramentas de estatística de terceiros.

Conveniência comercial, por si só, não torna uma tecnologia necessária.

3. INVENTÁRIO

sua-loja-online-session Fornecedor e ambiente: a própria Plataforma, no site, no cadastro, nos painéis e nas lojas. Categoria e finalidade: necessário; mantém a sessão de navegação, o login e o carrinho de compras. Dados: identificador aleatório e cifrado da sessão; o conteúdo da sessão fica no servidor. Duração: 2 horas desde o último uso. Base legal: execução do contrato e legítimo interesse no funcionamento do serviço. Exterior: o servidor fica na Microsoft Azure, no Chile. Controle: navegador; bloquear impede login e compra.

XSRF-TOKEN Fornecedor e ambiente: a própria Plataforma, em todas as páginas. Categoria e finalidade: necessário; protege formulários contra envios forjados por outros sites. Dados: código aleatório cifrado, sem dado pessoal. Duração: 2 horas. Base legal: legítimo interesse na segurança. Exterior: igual ao anterior. Controle: navegador; bloquear impede o envio de formulários.

__Host-dispositivo Fornecedor e ambiente: a própria Plataforma, nos painéis do Super Admin e do Lojista. Categoria e finalidade: necessário à segurança; reconhece um navegador já confirmado pela verificação em duas etapas. Dados: código aleatório; no servidor fica apenas sua versão cifrada, com IP, país e navegador do primeiro e do último uso. Duração: 180 dias. Base legal: legítimo interesse na proteção das contas. Exterior: igual ao anterior. Controle: o usuário pode remover o dispositivo na área de segurança do painel ou apagar o cookie no navegador.

remember_customer Fornecedor e ambiente: a própria Plataforma, nas lojas, apenas quando o comprador marca "Lembrar de mim" ou entra com a conta Google. Categoria e finalidade: funcionalidade escolhida pelo usuário; mantém o comprador conectado à loja. Dados: código aleatório cifrado vinculado à conta do comprador. Duração: até 400 dias ou até sair da conta. Base legal: escolha do próprio usuário. Exterior: igual ao anterior. Controle: não marcar a opção, sair da conta ou apagar o cookie.

cf_clearance Fornecedor e ambiente: Cloudflare, apenas quando um acesso precisa passar por verificação de segurança, como no login acessado de fora do Brasil. Categoria e finalidade: necessário à segurança; registra que o navegador passou na verificação contra robôs. Dados: código de verificação e dados técnicos do acesso. Duração: em regra, 30 minutos. Base legal: legítimo interesse na proteção contra ataques. Exterior: Cloudflare, com infraestrutura nos Estados Unidos e em outros países. Controle: navegador; bloquear impede passar pela verificação.

Armazenamento local "primeiros passos" Fornecedor e ambiente: a própria Plataforma, no painel do Lojista. Categoria e finalidade: preferência; lembra se o quadro "Primeiros passos" está recolhido. Dados: apenas a escolha, sem dado pessoal. Duração: até ser apagado no navegador. Base legal: legítimo interesse na usabilidade. Exterior: não há; fica só no navegador. Controle: limpar os dados do site no navegador.

Armazenamento da aba (sessionStorage) Fornecedor e ambiente: a própria Plataforma, nas telas de integrações dos painéis e na finalização da compra das lojas. Categoria e finalidade: necessário; guarda quais quadros da tela estão abertos e, na finalização da compra, guarda por instantes os dados digitados para não se perderem quando o preço é atualizado. Dados: nas lojas, nome, e-mail, CPF, telefone e endereço digitados, nunca senha nem dados de cartão. Duração: até a página ser recarregada ou a aba ser fechada. Base legal: execução do contrato. Exterior: não há; fica só no navegador. Controle: fechar a aba.

4. ESCOLHAS

Tecnologias necessárias serão descritas e limitadas à finalidade correspondente.

Quando tecnologias opcionais dependerem de consentimento, não serão ativadas antes de escolha válida. O mecanismo deverá permitir aceitar, recusar e selecionar categorias opcionais, sem opções previamente marcadas.

Como a Plataforma não utiliza hoje tecnologias opcionais que dependam de consentimento, não há painel de escolha de cookies. Alteração da escolha: pelas configurações do navegador; se tecnologias opcionais forem adotadas, o controle será disponibilizado no rodapé do site antes de sua ativação.

Uso continuado, leitura desta política ou aceite dos Termos não equivalem a consentimento genérico para tecnologias opcionais. A política não substitui a implementação e os testes dos controles.

5. NAVEGADOR E TERCEIROS

O usuário pode gerenciar cookies no navegador. Bloquear tecnologias necessárias pode afetar sessões ou funcionalidades. Excluir cookies não elimina automaticamente dados já transmitidos aos servidores.

O pagamento por cartão usa campos fornecidos pelo Mercado Pago, que podem instalar tecnologias próprias de segurança e prevenção a fraudes, regidas pela política do Mercado Pago. O Asaas não carrega componentes no navegador. Fontes do Google e componentes visuais do jsDelivr, usados em algumas páginas, recebem o endereço IP do visitante ao serem carregados, sem cookies da Plataforma. Tecnologias incorporadas serão identificadas no inventário.

Ambientes externos acessados por redirecionamento têm políticas próprias.

6. RETENÇÃO E DIREITOS

A duração de cada tecnologia constará do inventário. Dados associados seguem os critérios da Política de Privacidade da Plataforma.

Solicitações e dúvidas: [email protected]. Direitos dos titulares e bases legais seguem a Política de Privacidade e a legislação aplicável.

7. ATUALIZAÇÕES

O inventário será revisto com as tecnologias utilizadas. Novas tecnologias ou finalidades que dependam de consentimento exigirão os controles correspondentes antes da ativação.