Política de Privacidade

Esta política descreve como o SóDeLoja trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei 12.965/2014). Última atualização: 10/09/2026.

Quem é o controlador (LGPD, art. 9º, III e IV)

O controlador dos dados tratados neste site é o SóDeLoja. Contato para assuntos de privacidade e para o exercício de direitos: contato@sodeloja.com.br. Encarregado (DPO), art. 41: as funções são exercidas pelo responsável pelo portal, pelo mesmo e-mail. (Razão social, CNPJ e endereço completos serão publicados aqui na constituição registral, antes do lançamento comercial.)

Você NÃO precisa de conta para usar o site

Para pesquisar veículos e falar com uma loja, não pedimos cadastro, e-mail, telefone nem CPF. Somos uma ponte: a conversa acontece direto no WhatsApp da loja.

O que tratamos, por que e com qual base legal

• Cookie de cidade (essencial, primeira parte): guarda a cidade escolhida para ordenar resultados por proximidade. Não identifica você. Validade 180 dias. Base legal: legítimo interesse (art. 7º, IX).
• Cookie de sessão do lojista (essencial): mantém o lojista logado no painel. HttpOnly. Base legal: execução de contrato (art. 7º, V).
• "Vistos recentemente" e favoritos: ficam apenas no seu navegador (localStorage) e nunca são enviados aos nossos servidores.
• Registros de acesso (IP, data/hora, URL): guardados por 6 meses, como determina o Marco Civil (art. 15), e usados para segurança, antifraude e antiabuso. Base legal: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
• Lista de aviso de estreia (e-mail): se você pedir para ser avisado do lançamento, guardamos somente o seu e-mail e se você é comprador ou lojista, para enviar esse aviso. Base legal: consentimento (art. 7º, I) — revogável a qualquer momento pelo e-mail acima. Excluímos a lista após o aviso de lançamento.
• Dados da loja anunciante: CNPJ, razão social, endereço e situação cadastral, obtidos de fontes públicas oficiais (Receita Federal) para verificar a idoneidade do anunciante, além dos dados de contato do responsável. Base legal: execução de contrato (art. 7º, V) e legítimo interesse na prevenção à fraude (art. 7º, IX).
• Medição de audiência (Google Analytics): usamos o Google Analytics para entender o uso das páginas (quantidade de visitas e páginas mais vistas). Ele grava cookies de terceiro e pode transferir dados ao Google LLC (EUA) — transferência internacional amparada nas cláusulas contratuais do próprio Google (art. 33). Base legal: consentimento (art. 7º, I) — só é carregado depois que você aceita no aviso de cookies, e você pode recusar sem perder nenhuma funcionalidade.
• Entrar com Google (opcional, só para lojistas): se o lojista escolher esse caminho, recebemos do provedor apenas o e-mail verificado para identificar a conta. Base legal: execução de contrato (art. 7º, V).
• Chat de ajuda (assistente com IA): ver a seção própria, logo abaixo.

O chat de ajuda (assistente com inteligência artificial)

O balão de ajuda no canto do site é um assistente automatizado (IA) — ele se apresenta como tal. Como funciona, na prática:

• Conversa anônima: não pedimos nome, e-mail nem telefone para conversar. Um cookie técnico de primeira parte (czv, código aleatório, HttpOnly, 180 dias) apenas liga as suas conversas ao seu navegador, para você reabri-las — ele não identifica quem você é.
• O que guardamos: o texto das mensagens e as imagens que você mesmo anexar. Tudo é apagado automaticamente após 90 dias, imagens incluídas. Base legal: legítimo interesse em prestar o atendimento que você mesmo iniciou (art. 7º, IX).
• Processamento por IA: para gerar a resposta, o conteúdo da conversa pode ser processado por provedores de inteligência artificial contratados (hoje, Anthropic e Google), o que pode envolver transferência internacional de dados (art. 33), amparada nas cláusulas contratuais desses provedores. Os provedores não usam essas conversas para publicidade.
• Boa prática: não digite dados sensíveis (documentos, senhas, dados bancários) no chat — o assistente nunca pede nada disso.
• Exclusão antecipada: quer apagar uma conversa antes dos 90 dias? Escreva para contato@sodeloja.com.br.

O que NÃO fazemos

• Não vendemos dados pessoais, nem os compartilhamos com anunciantes para marketing.
• Não exigimos cadastro do comprador para navegar ou falar com as lojas.
• Não usamos cookies de publicidade nem remarketing.
• Não tratamos dados sensíveis nem dados de crianças e adolescentes de forma intencional.

Com quem os dados podem ser compartilhados

Apenas com quem é necessário para o site funcionar: a hospedagem do site (os servidores ficam nos Estados Unidos — transferência internacional, art. 33, amparada nas cláusulas contratuais do provedor), o Google (medição de audiência e login social, quando você consente) e, quando exigido, autoridades públicas mediante ordem legal. Ao clicar em "Chamar no WhatsApp", você passa a conversar diretamente com a loja anunciante, que se torna controladora dos dados que você compartilhar com ela.

Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento. Basta escrever para contato@sodeloja.com.br — respondemos em até 15 dias. Se não ficar satisfeito, você pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

Segurança

Usamos HTTPS obrigatório (HSTS), senhas com hash forte, verificação em duas etapas no painel do lojista, proteção contra CSRF e limites de requisição contra abuso. Nenhum sistema é infalível: em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD (art. 48).