Aviso de Privacidade
Quais dados a Lojz trata, com que base legal, por quanto tempo guarda e como você exerce seus direitos pela LGPD.
Índice
- 1. Quem somos e a quem este aviso se aplica
- 2. Os dois papéis da Lojz: controladora e operadora
- 3. Dados que tratamos
- 4. Para que usamos e com que base legal
- 5. Cookies e tecnologias semelhantes
- 6. Com quem compartilhamos
- 7. Transferência internacional
- 8. Por quanto tempo guardamos
- 9. Segurança
- 10. Seus direitos e como exercer
- 11. Crianças e adolescentes
- 12. Encarregado, contato e ANPD
- 13. Mudanças neste aviso
1. Quem somos e a quem este aviso se aplica
A Lojz é uma plataforma de comércio eletrônico: o lojista contrata um plano, monta a própria loja e a publica em um subdomínio lojz.com.br ou em domínio próprio. Cada loja tem catálogo, pedidos, clientes e configurações separados dos das demais.
Este aviso explica o tratamento de dados pessoais em três situações:
- Site lojz.com.br: quem visita as páginas públicas, pede contato ou cria uma conta.
- Painel do lojista: quem administra uma loja na plataforma.
- Lojas hospedadas: quem navega, cria conta ou compra em uma loja feita na Lojz.
Termos usados aqui têm o sentido da LGPD (Lei nº 13.709/2018): dado pessoal é a informação que identifica ou pode identificar alguém; titular é a pessoa a quem o dado se refere; tratamento é qualquer operação com esse dado, da coleta à exclusão; controlador é quem decide como e por que tratar; operador é quem trata em nome do controlador.
2. Os dois papéis da Lojz: controladora e operadora
Esta é a distinção mais importante do documento, porque ela decide quem você deve procurar para exercer um direito.
| Situação | Papel da Lojz | Quem decide sobre os dados | Quem você procura |
|---|---|---|---|
| Você visita o site, fala com o time ou tem conta de lojista | A Lojz | A Lojz, pelos canais da seção 12 | |
| Você é cliente de uma loja feita na Lojz (navegou, criou conta ou comprou) | O lojista, que é o controlador | O lojista da loja onde comprou |
Na prática: quando você compra em uma loja hospedada aqui, a Lojz guarda e processa esses dados a pedido do lojista, seguindo as instruções dele — não usamos o cadastro de clientes, o histórico de pedidos ou o catálogo de uma loja para fins próprios, nem cruzamos as bases de lojas diferentes. Se você pedir exclusão ou acesso diretamente para nós, encaminhamos ao lojista responsável e avisamos você.
3. Dados que tratamos
3.1 Como controladora
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, telefone, CPF ou CNPJ, senha (guardada apenas como hash) | Você, ao criar a conta |
| Loja | Nome da loja, subdomínio ou domínio próprio, endereço, dados fiscais e de emissor, configurações | Você, ao configurar a loja |
| Cobrança | Plano contratado, histórico de faturas, status de pagamento | Você e o provedor de pagamento |
| Atendimento | Mensagens enviadas ao suporte, formulário de contato, anexos | Você |
| Uso e segurança | Endereço IP, data e hora de acesso, navegador e dispositivo, páginas abertas no painel, registros de erro | Coleta automática ao usar a plataforma |
| Audiência | Páginas vistas, origem do acesso, dispositivo e identificadores de medição do Google Analytics | Google Analytics no site lojz.com.br, só com o seu consentimento |
3.2 Como operadora, em nome do lojista
Nas lojas hospedadas, a plataforma armazena e processa o que o lojista precisa para vender: cadastro do cliente (nome, e-mail, telefone, documento), endereços de entrega e cobrança, carrinho e pedidos, valores e status de pagamento, dados de frete e rastreio, mensagens transacionais enviadas ao cliente e preferências como idioma, lista de desejos e aceite de comunicações de marketing.
Também registramos a navegação da vitrine para montar o painel de métricas do lojista: tipo de evento (visita à loja, a um produto, a uma categoria ou busca), o produto ou categoria visto, o termo pesquisado e um identificador aleatório da aba, que existe só para separar páginas vistas de visitantes e some ao fechar a aba. Esse registro não guarda IP nem liga a visita ao seu cadastro, e só acontece se você aceitar a medição no banner da loja. Ferramentas do próprio lojista — Google Analytics e Pixel da Meta na conta dele — seguem a mesma regra e estão descritas na Política de Cookies.
Cartão de crédito: a plataforma não recebe nem armazena o número do cartão. O campo é da própria adquirente ou do provedor de pagamento, que devolve apenas um identificador da transação. Pix e boleto seguem o mesmo caminho.
Não pedimos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria) e a plataforma não tem campo para eles. Se um lojista escolher coletá-los por conta própria em campos livres da loja, essa decisão — e a responsabilidade por ela — é do lojista.
4. Para que usamos e com que base legal
Todo tratamento tem uma finalidade e uma hipótese legal do art. 7º da LGPD:
| Finalidade | Base legal |
|---|---|
| Criar e manter a conta, publicar a loja, manter o serviço no ar e dar suporte | Execução de contrato (art. 7º, V) |
| Cobrar o plano, emitir documento fiscal e manter registros contábeis | Obrigação legal e execução de contrato (art. 7º, II e V) |
| Prevenir fraude e abuso, registrar acessos e investigar incidentes | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Medir uso agregado para corrigir defeitos e melhorar a plataforma | Legítimo interesse (art. 7º, IX) |
| Contar visitas, produtos vistos e buscas de cada loja para o painel de métricas do lojista | Consentimento do visitante, sob instrução do lojista (art. 7º, I, e art. 39) |
| Medir audiência do site lojz.com.br com o Google Analytics | Consentimento, revogável a qualquer momento (art. 7º, I) |
| Enviar avisos operacionais (fatura, incidente, mudança de termos) | Execução de contrato (art. 7º, V) |
| Enviar novidades e ofertas da Lojz | Consentimento, revogável a qualquer momento (art. 7º, I) |
| Guardar e processar os dados dos clientes de cada loja | Instrução do lojista, que é o controlador (art. 39) |
| Exercer direitos em processo judicial, administrativo ou arbitral | Art. 7º, VI |
Quando a base é o legítimo interesse, avaliamos antes se a finalidade é legítima, se o tratamento é necessário e se a sua expectativa é razoável — e você pode se opor pelo canal da seção 12.
5. Cookies e tecnologias semelhantes
Usamos cookies para manter sessão, guardar o carrinho, lembrar preferências e proteger o acesso — esses são necessários e não dependem de consentimento. Tudo que mede audiência ou anúncio fica atrás de um banner: nada carrega antes de você responder, e recusar apaga o que já tiver sido gravado. A escolha pode ser mudada a qualquer momento pelo link Preferências de cookies, no rodapé do site e de cada loja.
Medimos audiência com o Google Analytics no site lojz.com.br. Nas lojas hospedadas rodam a contagem de visitas da própria plataforma e, quando o lojista configura, as ferramentas dele — Google Analytics e Pixel da Meta na conta dele, sob a responsabilidade dele.
A lista completa — nome, duração, finalidade e como mudar sua escolha — está na Política de Cookies.
6. Com quem compartilhamos
Compartilhamos apenas o necessário, com quem executa uma parte do serviço:
- Pagamentos: o provedor de pagamento e as adquirentes configuradas na loja, para autorizar cobrança em cartão, Pix ou boleto e devolver o status.
- Frete: serviços de cotação e etiqueta (por exemplo, Melhor Envio e SuperFrete) e as transportadoras escolhidas, para calcular prazo e entregar o pedido.
- Mensagens: o provedor de e-mail configurado pela loja, para enviar confirmação de pedido, recuperação de senha e avisos.
- Análise de audiência: Google (Google Analytics), que trata os dados de navegação do site lojz.com.br como nosso fornecedor. Não ativamos os recursos de publicidade da ferramenta.
- Infraestrutura: hospedagem, banco de dados, armazenamento de arquivos e monitoramento, contratados sob obrigação de confidencialidade e de tratar dados apenas conforme nossas instruções.
- Autoridades: quando houver ordem judicial ou obrigação legal, na medida do que for exigido.
- Sucessão empresarial: em caso de fusão, aquisição ou venda de ativos, com aviso prévio e manutenção das mesmas finalidades.
Não vendemos dados pessoais e não os cedemos para terceiros usarem em fins próprios de marketing.
7. Transferência internacional
Parte dos fornecedores processa dados fora do Brasil — é o caso do Google Analytics e do Pixel da Meta, com servidores nos Estados Unidos, e de serviços de infraestrutura e mensageria. Quando isso acontece, a transferência segue o capítulo V da LGPD: país com grau de proteção adequado ou cláusulas contratuais que garantam padrão equivalente ao brasileiro. A lista atualizada de fornecedores pode ser pedida pelo canal da seção 12.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e loja | Enquanto o contrato estiver ativo |
| Dados da loja após o encerramento | 30 dias para você exportar; depois, exclusão ou anonimização |
| Registros fiscais e financeiros | 5 anos, por obrigação legal |
| Registros de acesso à aplicação | 6 meses, conforme o Marco Civil da Internet (art. 15) |
| Atendimentos e mensagens de suporte | Até 5 anos, para defesa em eventual disputa |
| Dados de clientes de uma loja | Pelo prazo que o lojista definir, respeitados os prazos legais acima |
| Eventos de navegação do painel de métricas | Enquanto a loja estiver ativa; são dados de contagem, sem identificação da pessoa |
| Dados no Google Analytics | 2 meses, a retenção padrão do Google Analytics para dados de evento |
| Sua resposta ao banner de cookies | Fica no seu navegador até você limpar os dados do site ou mudar a escolha |
Vencido o prazo, os dados são apagados ou anonimizados. Backups seguem o próprio ciclo de rotação e são sobrescritos no período seguinte.
9. Segurança
- Tráfego cifrado por HTTPS entre o navegador, a loja e a plataforma.
- Senhas guardadas apenas como hash; nem o suporte vê a sua.
- Isolamento entre lojas: cada uma tem sua própria base, e a loja é escolhida pelo endereço acessado.
- Acesso interno restrito ao necessário, com registro de quem acessou o quê.
- Cópias de segurança periódicas e monitoramento de disponibilidade e erros.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicamos os afetados e a ANPD nos termos do art. 48 da LGPD.
10. Seus direitos e como exercer
Pelo art. 18 da LGPD, você pode pedir:
- Confirmação e acesso: saber se tratamos dados seus e receber cópia deles.
- Correção: corrigir dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação: de dado desnecessário, excessivo ou tratado fora da lei.
- Portabilidade: receber seus dados em formato estruturado.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento e oposição a tratamento feito com base em legítimo interesse. Para cookies, o caminho é direto: link Preferências de cookies no rodapé.
- Revisão de decisão automatizada, se houver.
Escreva para privacidade@lojz.com.br. Respondemos em até 15 dias; se precisarmos de mais prazo por complexidade, avisamos antes. Podemos pedir informação adicional para confirmar que o pedido é seu — só para isso.
Comprou em uma loja hospedada aqui? Quem decide sobre esses dados é o lojista. Procure a loja onde você comprou — o contato está no rodapé dela. Se preferir falar conosco, encaminhamos o pedido ao lojista responsável.
11. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos: criar loja exige capacidade civil para contratar. Não coletamos dados de crianças de forma consciente. Se identificarmos cadastro de menor sem o consentimento específico e destacado de um dos pais ou responsável, apagamos o registro. Avise em privacidade@lojz.com.br se for o caso.
12. Encarregado, contato e ANPD
- Encarregado pelo tratamento de dados (DPO): privacidade@lojz.com.br
- Outros assuntos: página de contato
Se a nossa resposta não resolver, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
13. Mudanças neste aviso
Este aviso pode mudar quando a plataforma mudar ou a lei exigir. Alteração relevante é comunicada por e-mail e por aviso no painel com pelo menos 30 dias de antecedência. A data no topo da página mostra a última revisão.