1. Quem somos
A plataforma ecommerce.CAMP é operada pela BCX CAPITAL AND HOLDING DE TECNOLOGIA DO BRASIL LTDA, inscrita no CNPJ sob o nº 57.346.018/0001-67, com sede na Av. Brigadeiro Faria Lima, 1572, office 1022, Jardim Paulistano, CEP 01451-917, São Paulo, SP.
Esta política explica como tratamos dados pessoais nos nossos serviços, incluindo o canal de atendimento e venda por WhatsApp que operamos em nome das lojas nossas clientes.
2. Dois papéis diferentes, e a distinção importa
Em quase tudo que fazemos, a loja cliente é a controladora dos dados e nós somos operadores: tratamos os dados dos clientes dela seguindo as instruções dela, para prestar o serviço contratado. Quem decide a finalidade é a loja.
Somos controladores apenas dos dados de quem contrata a gente e de quem nos procura diretamente, como nome, e-mail, telefone e dados de faturamento.
3. Que dados tratamos
| Categoria | Exemplos | Por quê |
|---|---|---|
| Identificação e contato | Nome, telefone, e-mail | Atender, identificar o pedido e responder |
| Conversas | Mensagens trocadas no WhatsApp, imagens e documentos enviados | Prestar o atendimento e manter o histórico da relação |
| Pedido | Itens, valores, endereço de entrega, forma de pagamento escolhida, código de rastreio | Montar, enviar e acompanhar o pedido |
| Documentos fiscais | CPF ou CNPJ | Emitir a nota e cumprir obrigação legal |
| Uso da plataforma | Registros de acesso, data e hora de ações do atendente | Segurança, auditoria e prevenção a fraude |
Não tratamos dados de pagamento como número de cartão: o pagamento acontece no ambiente do meio de pagamento contratado pela loja, e nós recebemos apenas a confirmação.
4. WhatsApp e a Meta
O canal de conversa usa a WhatsApp Business Platform, da Meta Platforms, Inc. Ao conversar com uma loja por esse canal, as suas mensagens transitam pela infraestrutura da Meta e ficam sujeitas também às políticas dela. A Meta atua como suboperadora nesse fluxo.
Quando a loja autoriza a ecommerce.CAMP a operar o número dela, passamos a enviar e receber mensagens em nome dessa loja. As mensagens continuam sendo da loja e do cliente dela; nós as processamos para entregar o serviço.
5. Contas Google das lojas clientes
Quando uma loja cliente nos autoriza, pelo login do Google, a acessar as contas dela no Google Ads, no Search Console, no Tag Manager, no Google Analytics ou no Merchant Center, usamos esse acesso apenas para prestar o serviço contratado por ela:
- ler o desempenho de campanhas, buscas, produtos e conversões, para montar relatórios e diagnósticos
- pesquisar palavras-chave e volume de busca, para planejar conteúdo e anúncios
- criar e ajustar campanhas, orçamentos, tags e configurações, sempre a pedido e com aprovação da loja
O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Na prática, isso quer dizer que esses dados:
- não são vendidos e não são usados para publicidade de terceiros
- não são repassados a ninguém, exceto quando necessário para prestar o serviço, cumprir a lei ou proteger a segurança
- não são usados para treinar modelos de inteligência artificial de uso geral
- só são lidos por pessoas da nossa equipe quando a loja pede, quando é preciso para segurança ou quando a lei exige
As credenciais de acesso ficam guardadas com acesso restrito. A loja pode revogar a autorização a qualquer momento em myaccount.google.com/permissions ou pedindo para a gente, e aí deixamos de acessar as contas dela.
6. Bases legais
- Execução de contrato, para atender, montar pedido e acompanhar entrega
- Obrigação legal, para documento fiscal e guarda de registros
- Legítimo interesse, para segurança, prevenção a fraude e melhoria do serviço, sempre sem sobrepor os seus direitos
- Consentimento, para mensagens de caráter promocional, que você pode retirar a qualquer momento respondendo à própria conversa
7. Com quem compartilhamos
Compartilhamos apenas o necessário e apenas com: a loja a que a conversa pertence; a Meta, como infraestrutura do WhatsApp; provedores de hospedagem, e-mail e pagamento contratados; o Google, como infraestrutura das contas que a loja nos autoriza a operar; e autoridades, quando houver obrigação legal.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
8. Por quanto tempo guardamos
Conversas e dados de atendimento ficam guardados enquanto durar a relação com a loja e pelos prazos legais aplicáveis, em especial os prazos fiscais e o prazo do Código de Defesa do Consumidor. Depois disso são eliminados ou anonimizados.
9. Seus direitos
A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação dos dados tratados com base em consentimento.
Como exercer: escreva para controladoria@ecommercecamp.com.br. Respondemos em até 15 dias.
Se o pedido for sobre uma conversa com uma loja específica, encaminhamos junto com ela, porque nesse caso a decisão é da loja, que é a controladora.
10. Segurança
Usamos conexão criptografada, controle de acesso por pessoa, registro de quem fez o quê e backup com teste de integridade. Nenhum sistema é infalível: se acontecer um incidente relevante, comunicamos os titulares e a ANPD conforme a lei.
11. Mudanças
Se esta política mudar de forma relevante, publicamos a nova versão aqui com a data de vigência atualizada.