Política de Privacidade (LGPD)

Esta política descreve como o SóDeLoja trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei 12.965/2014). Última atualização: 26/10/2026.

Quem é o controlador (LGPD, art. 9º, III e IV)

O controlador dos dados tratados neste site é o SóDeLoja. Contato para assuntos de privacidade e para o exercício de direitos: contato@sodeloja.com.br. Encarregado (DPO), art. 41: as funções são exercidas pelo responsável pelo portal, pelo mesmo e-mail. (Razão social, CNPJ e endereço completos serão publicados aqui na constituição registral, antes do lançamento comercial.)

Você NÃO precisa de conta para usar o site

Para pesquisar veículos e falar com uma loja, não pedimos cadastro, e-mail, telefone nem CPF. Somos uma ponte: a conversa acontece direto no WhatsApp da loja.

O que tratamos, por que e com qual base legal

Cookie de cidade (essencial, primeira parte): guarda a cidade escolhida para ordenar resultados por proximidade (e o raio de busca, se você escolher um). Não identifica você. Validade 400 dias, para a cidade continuar escolhida quando você voltar. Base legal: legítimo interesse (art. 7º, IX).
Cookie de sessão do lojista (essencial): mantém o lojista logado no painel. HttpOnly. Base legal: execução de contrato (art. 7º, V).
"Vistos recentemente" e favoritos: ficam apenas no seu navegador (localStorage) e nunca são enviados aos nossos servidores.
Registros de acesso (IP, data/hora, URL): guardados por 6 meses, como determina o Marco Civil (art. 15), e usados para segurança, antifraude e antiabuso. Base legal: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
Lista de aviso de estreia (e-mail): se você pedir para ser avisado do lançamento, guardamos somente o seu e-mail e se você é comprador ou lojista, para enviar esse aviso. Base legal: consentimento (art. 7º, I) — revogável a qualquer momento pelo e-mail acima. Excluímos a lista após o aviso de lançamento.
Dados da loja anunciante: CNPJ, razão social, endereço e situação cadastral, obtidos de fontes públicas oficiais (Receita Federal) para verificar a idoneidade do anunciante, além dos dados de contato do responsável. Base legal: execução de contrato (art. 7º, V) e legítimo interesse na prevenção à fraude (art. 7º, IX).
Pedido do site da loja (Portal + Site): quem pede o site informa o CNPJ, o nome da loja, o nome do responsável, o e-mail e o WhatsApp; o CNPJ é conferido na Receita Federal. Usamos esses dados para registrar o domínio em nome da loja, montar o site e falar sobre o pedido — quando a cobrança é feita pelo site, o processador de pagamento recebe o nome, o CNPJ, o e-mail e o telefone de quem paga, para cobrar: o Asaas (que também emite a nota fiscal) ou o Stripe, conforme o que estiver ligado na página de compra. O Stripe recebe o e-mail, o nome da loja, o CNPJ e o domínio do pedido; os dados do cartão, do Pix e do boleto são digitados na página dele e não passam pelo SóDeLoja. O Stripe processa dados também fora do Brasil, com as garantias do art. 33 da LGPD. Guardamos também, por 180 dias, um código do IP de quem fez o pedido (feito com uma chave secreta do servidor, não o IP), para conferir uma contestação de pagamento. Base legal: execução de contrato (art. 7º, V) e legítimo interesse na prevenção à fraude (art. 7º, IX). Prazos, cumpridos por uma rotina diária: o pedido que não for pago em 30 dias é cancelado; o cancelado sem pagamento é apagado 90 dias depois; o pedido pago fica enquanto o site existir e por 5 anos depois que ele acaba (obrigação fiscal) — passado esse prazo, ficam só o código, os valores e as datas, sem nada que identifique a loja. Para pedir uma cópia ou a exclusão antes, escreva para contato@sodeloja.com.br.
Busca de endereço para o site: quando alguém procura um domínio no pedido do site, guardamos o nome digitado, a cidade (se informada) e o resultado — nada que identifique quem buscou: o limite de buscas usa o endereço de internet só na memória do servidor, sem gravar. Apagado automaticamente após 90 dias. Base legal: legítimo interesse (art. 7º, IX).
Logo do site (estúdio de logo): quem manda a logo da loja — o arquivo, uma foto da fachada, de uma camiseta ou um desenho — tem a imagem guardada só para preparar a logo do site. Ela é analisada por inteligência artificial (Anthropic e, quando o computador da casa está desligado, Google) para conferir se é mesmo uma logo e o que está escrito nela; quando precisa ser redesenhada, vai ao gerador de imagem do Google junto com o pedido de desenho. Quem cria a logo do zero responde seis perguntas sobre a loja, sem dado pessoal. O Google guarda os pedidos e as respostas por até 55 dias só para detectar abuso, e o processamento pode acontecer fora do Brasil (art. 33). Nada é publicado antes de a loja escolher. Base legal: execução de contrato (art. 7º, V). Prazos, cumpridos pela rotina diária: a sessão que não vira pedido é apagada em 30 dias, com as imagens; da que vira pedido, a imagem enviada e as opções não escolhidas saem no mesmo prazo e fica só a logo escolhida, que é a do site. Não mande foto em que apareçam pessoas.
Apagar a conta da loja: no painel, em Segurança → "Apagar minha conta". Os anúncios saem do ar na hora e você tem 7 dias para mudar de ideia (é só entrar de novo). Passado o prazo, a conta, a loja, os anúncios, as fotos, os chamados e as conversas — inclusive as do WhatsApp com a nossa equipe — são apagados em definitivo, automaticamente, e você recebe um e-mail confirmando. Ficam apenas o registro de acesso, pelos 6 meses exigidos pelo Marco Civil (art. 15), e, sem identificar a loja, valores de comissão já pagos a quem vendeu o plano. As cópias de segurança do banco são substituídas em até 30 dias. Um novo cadastro com o mesmo CNPJ começa do zero.
Medição de audiência (Google Analytics): usamos o Google Analytics para entender o uso das páginas (quantidade de visitas e páginas mais vistas). Ele grava cookies no seu navegador (_ga, em nome do nosso domínio) e envia os dados de navegação ao Google LLC (EUA) — transferência internacional amparada nas cláusulas contratuais do próprio Google (art. 33). Base legal: consentimento (art. 7º, I) — só é carregado depois que você aceita no aviso de cookies, e você pode recusar sem perder nenhuma funcionalidade. Para mudar de ideia a qualquer momento (art. 8º, §5º), use “Preferências de cookies”, no rodapé de todas as páginas: a sua escolha e os cookies do Google Analytics são apagados e o aviso aparece de novo.
Entrar com Google (opcional, só para lojistas): se o lojista escolher esse caminho, recebemos do provedor apenas o e-mail verificado para identificar a conta. Base legal: execução de contrato (art. 7º, V).
Chat de ajuda (assistente com IA): ver a seção própria, logo abaixo.

O chat de ajuda (assistente com inteligência artificial)

O balão de ajuda no canto do site é um assistente automatizado (IA) — ele se apresenta como tal. Como funciona, na prática:

Conversa anônima: não pedimos nome, e-mail nem telefone para conversar. Um cookie técnico de primeira parte (czv, código aleatório, HttpOnly, 180 dias) apenas liga as suas conversas ao seu navegador, para você reabri-las — ele não identifica quem você é.
O que guardamos: o texto das mensagens e as imagens que você mesmo anexar. Tudo é apagado automaticamente após 90 dias, imagens incluídas. Base legal: legítimo interesse em prestar o atendimento que você mesmo iniciou (art. 7º, IX).
Processamento por IA: para gerar a resposta, o conteúdo da conversa pode ser processado por provedores de inteligência artificial contratados (hoje, Anthropic e Google), o que pode envolver transferência internacional de dados (art. 33), amparada nas cláusulas contratuais desses provedores. Os provedores não usam essas conversas para publicidade.
Boa prática: não digite dados sensíveis (documentos, senhas, dados bancários) no chat — o assistente nunca pede nada disso.
Exclusão antecipada: quer apagar uma conversa antes dos 90 dias? Escreva para contato@sodeloja.com.br.

Quem se candidata a uma vaga de trabalho no SóDeLoja (Carreiras)

As vagas para trabalhar no próprio SóDeLoja ficam em /carreiras. A candidatura não exige conta nem senha. O que acontece com os seus dados:

O que pedimos: nome, e-mail, WhatsApp, cidade e estado, uma foto do rosto, pelo menos uma rede social e três respostas rápidas — se você já trabalhou na função da vaga (e há quanto tempo), se tem CNH (e para carro, moto ou os dois) e se tem MEI. Elas existem porque algumas vagas pedem deslocamento ou contratação como prestador de serviço, e servem só para a seleção. Todo o resto é opcional: currículo (PDF ou DOCX), profissão, um texto sobre você, experiências, formação, habilidades, idiomas, portfólio, pretensão salarial, disponibilidade e um recado.
O CEP: se você usar o campo de CEP, ele é consultado direto do seu aparelho nos serviços públicos ViaCEP e BrasilAPI, só para preencher cidade e estado. O CEP não é enviado para nós nem guardado — da candidatura, só a cidade e o estado chegam ao SóDeLoja.
Para quê e com qual base legal: só para a seleção daquela vaga — procedimentos preliminares a um contrato, a seu pedido (art. 7º, V). Ser considerado para outras vagas é uma escolha separada, desmarcada por padrão (consentimento, art. 7º, I), que você pode retirar quando quiser.
A foto: serve para a equipe reconhecer você na conversa. Ela não é usada para reconhecimento facial nem para identificação biométrica. Não pedimos dado sensível (saúde, religião, origem racial, entre outros); se o seu currículo tiver algum, você pode removê-lo antes de enviar.
Leitura do currículo por IA: se você enviar o currículo, uma inteligência artificial (Claude, da Anthropic) o lê para preencher o formulário por você — você confere e corrige tudo antes de enviar. Depois do envio, a IA também prepara, uma única vez, um resumo de apoio para a equipe, comparando a sua experiência com o que a vaga pede. A foto e os contatos do formulário não são enviados a ela; ela lê o currículo e é orientada a ignorar nome, idade e qualquer dado pessoal que ele tenha; e não toma decisão nenhuma: uma pessoa lê cada candidatura inteira e decide (art. 20). O resumo é apagado junto com a candidatura. Isso pode envolver transferência internacional de dados (art. 33), amparada nas cláusulas contratuais do provedor.
Quem vê: só a equipe do SóDeLoja, no painel interno, com login e verificação em duas etapas. A foto e o currículo ficam em área privada do servidor e nunca têm endereço público.
Por quanto tempo: a candidatura e os arquivos são apagados automaticamente 12 meses depois do envio. Um currículo enviado sem concluir a candidatura é apagado em 24 horas. O endereço de IP usado no envio fica guardado, em forma irreversível (hash), só para barrar abuso, e é zerado em 30 dias.
Avisos sobre a sua candidatura: você recebe um e-mail quando a análise começa, se houver entrevista, se receber uma proposta e quando houver uma decisão — inclusive quando não seguimos com a candidatura ou a vaga é encerrada. Esses avisos fazem parte da seleção (art. 7º, V) e não são publicidade. O registro de quais avisos foram enviados, com um eventual recado da equipe, fica junto da candidatura e é apagado com ela. Pelo link "Acompanhar minha candidatura" você vê, a qualquer momento, o que já foi comunicado (art. 18).
Retirar a candidatura: todo e-mail sobre a candidatura traz o link "Retirar minha candidatura e apagar meus dados" — ela é apagada na hora, com a foto, o currículo e os avisos. Se preferir, escreva para contato@sodeloja.com.br.
Alerta de vagas por e-mail: só começa depois que você confirma pelo link que enviamos (consentimento, art. 7º, I). Todo e-mail de alerta traz o link para cancelar, e cancelar apaga o cadastro. Pedido de alerta nunca confirmado é apagado em 7 dias.

Quem presta serviço ao SóDeLoja (equipe)

Quem visita as lojas e atende pelo SóDeLoja como prestador de serviço tem um painel próprio. O que acontece com os dados dessa pessoa:

O que guardamos: nome, e-mail, telefone, CPF, endereço, data de nascimento (opcional), CNPJ do MEI (se houver), a chave Pix e o nome do titular para receber, o modelo escolhido (meta ou comissão), as lojas que se cadastraram com o cupom da pessoa, os pagamentos feitos e as conversas com o assistente de IA do painel.
Para quê e com qual base legal: para executar o contrato de prestação de serviço — dar acesso ao painel, calcular e pagar o que é devido (art. 7º, V) — e para cumprir a lei fiscal, que obriga a guardar o comprovante do que foi pago (art. 7º, II).
Segurança: o CPF e a chave Pix ficam cifrados no banco (AES-256-GCM); só o dono do SóDeLoja os vê por inteiro, no painel interno, com login e verificação em duas etapas. As conversas com o assistente são só da própria pessoa — nem o dono as vê.
O que a loja vê: quem usa o cupom vê apenas o primeiro nome do prestador. Quando o prestador responde a um chamado de suporte, a loja vê a resposta assinada pela equipe SóDeLoja — o nome dele fica registrado só para o dono (auditoria).
O assistente de IA: as perguntas feitas a ele são processadas por provedores contratados (hoje, Anthropic e Google), o que pode envolver transferência internacional de dados (art. 33), amparada nas cláusulas contratuais desses provedores.
Por quanto tempo: enquanto durar o contrato. Ao encerrar, telefone, endereço, data de nascimento, chave Pix, e-mail e as conversas com o assistente podem ser apagados na hora, a pedido. Nome, CPF/CNPJ do MEI e os pagamentos ficam guardados 5 anos depois do encerramento, porque a lei fiscal manda conservar o comprovante do que foi pago até a prescrição (Código Tributário Nacional, arts. 173 e 195; LGPD, art. 16, I) — e então são apagados automaticamente.
Ver e corrigir: a própria pessoa vê e atualiza os dados de pagamento em "Meus dados", no painel; para corrigir outro dado ou pedir a exclusão, escreva para contato@sodeloja.com.br.

O que NÃO fazemos

Não vendemos dados pessoais, nem os compartilhamos com anunciantes para marketing.
Não exigimos cadastro do comprador para navegar ou falar com as lojas.
Não usamos cookies de publicidade nem remarketing.
Não tratamos dados sensíveis nem dados de crianças e adolescentes de forma intencional.

Com quem os dados podem ser compartilhados

Apenas com quem é necessário para o site funcionar: a hospedagem do site (os servidores ficam no Brasil, em São Paulo), o Registro.br (o domínio do site de uma loja é registrado em nome dela) e, para as terminações que não são .br (como o .com), a registradora usada pela casa (hoje a Hostinger), o Asaas ou o Stripe (o pagamento do pedido do site, quando é feito pela página), o Google (medição de audiência e login social, quando você consente; e a análise e o desenho da logo, quando a loja usa o estúdio de logo do site) e, quando exigido, autoridades públicas mediante ordem legal. Ao clicar em "Chamar no WhatsApp", você passa a conversar diretamente com a loja anunciante, que se torna controladora dos dados que você compartilhar com ela.

Três partes do serviço envolvem transferência internacional de dados (art. 33): o processamento por inteligência artificial — feito pelos provedores contratados (Anthropic e Google, nos Estados Unidos), amparado nas cláusulas contratuais deles, e por um computador do responsável pelo portal, também nos Estados Unidos, que executa essas tarefas —, as cópias de segurança do banco de dados, guardadas também nesse computador, e o pagamento do pedido do site pelo Stripe, quando ele é o processador ligado na página de compra, amparado nas cláusulas contratuais do Stripe.

Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento. Basta escrever para contato@sodeloja.com.br — respondemos em até 15 dias. Se não ficar satisfeito, você pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

Segurança

Usamos HTTPS obrigatório (HSTS), senhas com hash forte, verificação em duas etapas no painel do lojista, proteção contra CSRF e limites de requisição contra abuso. Nenhum sistema é infalível: em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD (art. 48).