Política de privacidade
Última atualização:
Esta política explica quais dados pessoais o StoreMap trata, para quê, com quem compartilha e por quanto tempo guarda. Ela vale para o painel, para os mapas publicados e para este site.
1. Quem somos
O StoreMap é um produto da CODEWORKS CONSULTORIA EM TI LTDA, CNPJ 67.292.080/0001-77, com sede em Recife/PE. Nesta política, "Codeworks" e "nós" se referem a ela. Qualquer assunto de privacidade pode ser tratado pelo e-mail contato@codeworks.ia.br.
2. Dados de quem cria o mapa
Para você entrar no painel do StoreMap, guardamos o e-mail da sua conta. Você não cria senha: entra com um código que mandamos por e-mail ou com a sua conta Google. Usamos o e-mail para autenticar você, ligar a conta às redes que você criou, mandar o e-mail de boas-vindas quando uma rede é publicada e avisar sobre a assinatura do Pro.
A base legal é a execução do contrato com você (LGPD, art. 7º, V). Guardamos esses dados enquanto a conta existir.
Entrada com Google
Se você escolhe entrar com Google e autoriza na tela do Google, recebemos o seu nome, o seu e-mail, a foto do seu perfil e um identificador da sua conta Google. Usamos esses dados só para criar a sua conta no StoreMap e reconhecer você nas próximas entradas. Não pedimos acesso ao seu Gmail, aos seus contatos, à sua agenda nem aos seus arquivos. Não vendemos esses dados, não usamos para publicidade e não repassamos a ninguém, fora os fornecedores que guardam a conta para nós.
O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode tirar a permissão quando quiser em myaccount.google.com/permissions. Isso impede novas entradas com Google, mas não apaga a conta: para apagar, veja "Como pedir a exclusão dos seus dados".
3. Dados das lojas publicadas
O mapa de uma rede mostra o que o dono da conta informou e confirmou sobre cada loja: nome, endereço, bairro, cidade, a posição do pino, telefone, WhatsApp e horário. Quem publica decide o que entra e responde por essas informações. A Codeworks guarda e mostra esses dados em nome dele.
A busca do Google na criação
Quando você digita o nome da rede e a cidade, a Places API, do Google, sugere as lojas que encontra. É só uma sugestão. Do Google, guardamos o identificador de cada lugar, para referência. O que vai para o mapa é o que você confirmou ou corrigiu. Nota e avaliações do Google não são guardadas nem mostradas.
Mapa publicado é público
Depois de publicado, o mapa fica aberto a qualquer pessoa e pode aparecer em buscadores. Você pode tirar o mapa do ar pelo painel, e ele sai na hora.
4. Assinatura do Pro
O pagamento do Pro é feito no checkout do Stripe. Os dados do cartão vão direto para o Stripe, e a Codeworks não os recebe. Guardamos a situação da assinatura (ativa ou cancelada) e a referência dela no Stripe, para ligar e desligar os recursos do Pro. A base legal é a execução do contrato (LGPD, art. 7º, V).
5. Quem visita um mapa ou este site
Busca por CEP
Quando alguém busca um CEP no mapa, o CEP vai para o nosso servidor, que consulta o ViaCEP e o Nominatim, do OpenStreetMap, para achar a localização. Guardamos esse resultado por até 30 dias, pelo CEP, sem ligar a quem buscou.
O mapa e os botões
As imagens do mapa vêm dos servidores do OpenStreetMap, que recebem o endereço IP de quem abre a página. Os botões WhatsApp, Ligar e Como chegar abrem o WhatsApp, o telefone e o Google Maps de quem clica. Dali em diante, vale a política de cada um.
Medição de visitas
Contamos as visitas e algumas ações (criar um mapa, usar o mapa de exemplo e escolher o Lite ou o Pro) com a Vercel Web Analytics, configurada sem cookie. A base legal é o nosso legítimo interesse em saber se o site e os mapas funcionam (LGPD, art. 7º, IX).
Desempenho do mapa
O mapa de cada rede conta as visitas (aberturas de página), as buscas (por CEP ou por texto) e os cliques em WhatsApp, Ligar e Como chegar, por loja. A contagem é por dia e por origem: página, widget ou domínio próprio. Ela não usa cookie, não guarda o endereço IP, não cria identificador de visitante e não guarda cada evento. Só soma um número no dia, então conta aberturas do mapa, não pessoas.
O CEP buscado nunca é gravado. Da busca por texto, guardamos o termo em minúsculas e sem acento, e só quando ele tem apenas letras: um termo com número ou símbolo é descartado, e a busca conta do mesmo jeito. Cada rede guarda até 100 termos diferentes por dia, e o que passa disso é somado numa linha "outros".
Os contadores ficam guardados por 13 meses e depois são apagados. O dono da rede vê só os números das próprias redes: 30 dias no plano Grátis e 12 meses no Pro.
6. Com quem compartilhamos
Para prestar o serviço, contamos com os fornecedores abaixo. Cada um trata dados só na parte do serviço que lhe cabe.
- Supabase
- Banco de dados e login, em nuvem nos Estados Unidos. É onde ficam a conta, as redes, as lojas e os contadores de desempenho.
- Nosso provedor de e-mail
- Entrega do link de entrada e das mensagens sobre a conta.
- Vercel
- Hospedagem do painel, dos mapas e deste site, e a medição de visitas.
- Stripe
- Pagamento da assinatura do Pro.
- Sugestão das lojas quando você cria a rede (Places API) e a entrada com Google.
- OpenStreetMap e ViaCEP
- Imagens do mapa e localização do CEP buscado.
Fora desses casos, só compartilhamos dados pessoais quando a lei ou uma ordem judicial exigir.
7. Transferência para fora do Brasil
Parte desses fornecedores fica fora do Brasil, principalmente nos Estados Unidos. Por isso, dados pessoais podem ser transferidos para outros países. A transferência acontece só para prestar o serviço descrito nesta política.
8. Segurança
Cada conta vê e edita só as próprias redes, e as conexões usam criptografia (HTTPS). Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco ou dano relevante, seguimos a LGPD e avisamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD).
9. Seus direitos
A LGPD (art. 18) garante a você, como titular dos dados, o direito de:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- pedir a exclusão dos dados tratados com o seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode negar o consentimento e o que acontece se negar;
- revogar o consentimento.
Para exercer qualquer um deles, escreva para contato@codeworks.ia.br dizendo o que você quer. Podemos pedir informações para confirmar que você é o titular. Respondemos nos prazos da LGPD. Você também pode reclamar à ANPD.
Se um dado seu aparece no mapa de uma rede, quem decide o que está publicado é o dono daquele mapa. Você pode falar direto com a rede ou escrever para nós, e encaminhamos o pedido.
10. Como pedir a exclusão dos seus dados
Uma rede pode ser apagada pelo painel, e o mapa sai do ar na hora. Para apagar a conta, mande um e-mail para contato@codeworks.ia.br com o assunto "Exclusão de dados", a partir do e-mail da conta.
Excluímos os dados e confirmamos por e-mail. Dados apagados podem continuar por um tempo nas cópias de segurança, até essas cópias serem substituídas. Se a lei exigir que algum registro seja guardado, ele fica pelo prazo da lei.
12. Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Se a mudança for relevante, avisamos por e-mail quem tem conta.
13. Contato
CODEWORKS CONSULTORIA EM TI LTDA, CNPJ 67.292.080/0001-77, Recife/PE. E-mail: contato@codeworks.ia.br.