Esta Política explica como o NOVORA, oferecido por W2DEV, trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Papéis de cada um
- Dados de quem assina e usa o painel (donos e usuários das lojas): o NOVORA é o controlador.
- Dados dos clientes das lojas (cadastros, pedidos, mensagens enviadas pela vitrine): cada loja é a controladora e o NOVORA atua como operador, tratando esses dados apenas para prestar o serviço à loja, conforme as instruções dela. Pedidos sobre esses dados devem ser feitos à loja.
2. Dados que tratamos como controlador
- Cadastro: nome, e-mail, senha (guardada de forma irreversível), telefone, nome da loja, endereço da loja.
- Cobrança: nome de quem paga e CPF ou CNPJ, plano, situação e histórico das cobranças. Dados de cartão são informados diretamente ao Asaas e não passam pelo NOVORA.
- Registros técnicos e de segurança: endereço IP, data e hora de acesso, aceite destes termos e registros de auditoria de ações administrativas.
3. Para que usamos
- Prestar o serviço contratado e dar suporte (execução de contrato).
- Cobrar a assinatura e enviar avisos de cobrança (execução de contrato).
- Prevenir fraudes, cadastros automatizados e acessos indevidos (legítimo interesse e segurança).
- Cumprir obrigações legais, como guarda de registros de acesso e documentos fiscais.
Não vendemos dados pessoais e não usamos os dados dos clientes das lojas para nossos próprios fins.
4. Com quem compartilhamos
- Asaas (intermediação de pagamentos), com os dados necessários à cobrança.
- Provedores de hospedagem e de envio de e-mail, sob contrato e apenas para operar o serviço.
- Autoridades, quando houver obrigação legal ou ordem judicial.
5. Segurança e isolamento
- Cada loja é isolada no servidor: uma loja nunca acessa dados de outra. Arquivos de fabricação ficam em armazenamento privado, fora da internet pública.
- Conexões cifradas (HTTPS), senhas com hash, sessões cifradas, limites de tentativas e registro de auditoria.
6. Por quanto tempo guardamos
- Enquanto a conta estiver ativa. Com a loja suspensa por atraso há 30 dias, ou 30 dias após o fim do acesso de uma assinatura cancelada, os dados da loja (cadastros, imagens e arquivos) e os usuários sem outra loja podem ser excluídos definitivamente. Até lá, o titular pode exportar tudo pelo painel ou pedir a exclusão antes.
- Registros de acesso por 6 meses (Marco Civil da Internet) e o histórico de cobrança da assinatura (valores, datas, nome e CPF/CNPJ de quem pagou) pelo prazo exigido pela legislação fiscal, mesmo após a exclusão da loja.
7. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e informações sobre compartilhamento, pelo e-mail novora@w2dev.com.br ou pelo suporte no painel. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies
Usamos apenas cookies essenciais: sessão de login e proteção contra envios forjados (CSRF). Não usamos cookies de publicidade.
9. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail ou no painel.