Esta política explica cómo GoLiveCommerce trata los datos personales de comerciantes (quienes se suscriben a la plataforma) y de compradores (quienes compran en un vivo de un comerciante), de acuerdo con la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados, Ley n.º 13.709/2018, la "LGPD").
1. Quién es responsable de tus datos
- Comerciantes y visitantes del sitio: GoLiveCommerce es la controladora: GoLiveCommerce, CNPJ (registro de empresas de Brasil) 57.602.927/0001-19.
- Compradores: el controlador es el comerciante que hizo el vivo y vendió el producto. Él decide para qué usa tus datos (entrega, atención al cliente, factura). GoLiveCommerce es operadora: trata los datos en nombre del comerciante y solo para que la venta se concrete. Las solicitudes sobre tus datos de compra pueden hacerse al comerciante o a nosotros, y las remitimos al comerciante cuando corresponda.
2. Encargado de protección de datos (DPO) y contacto
Encargado del tratamiento de datos personales (encarregado): equipo de privacidad de GoLiveCommerce. Contacto para asuntos de privacidad y dudas generales: contato@golivecommerce.com.br.
3. Qué datos tratamos
Comerciantes
- Registro: nombre, correo electrónico, contraseña (guardada solo en formato irreversible) y nombre de la tienda.
- Cuenta de Instagram/Facebook conectada mediante el inicio de sesión oficial de Meta: identificadores de la cuenta y de la página y tokens de acceso (guardados cifrados).
- Suscripción: plan, estado e historial de cobros. Los datos de la tarjeta se ingresan en el entorno de Stripe y no pasan por nuestros servidores.
- Contenido de la tienda: productos, inventario, cupones, configuraciones y automatizaciones.
Compradores
- Instagram: nombre de usuario, identificador y el texto de los comentarios y mensajes directos intercambiados con la tienda durante y después del vivo.
- Checkout: nombre, CPF (número de contribuyente de personas físicas de Brasil), correo electrónico, teléfono y dirección de entrega.
- Pedido y pago: artículos, montos, envío, cupón y estado del pago. Los datos de tarjeta, cuando los haya, se ingresan en el entorno del proveedor de pagos y no pasan por nuestros servidores.
Todos los visitantes
- Registros técnicos de acceso (IP, fecha y hora, navegador), guardados por seguridad y por obligación legal.
- Cookies y almacenamiento local, según la sección Cookies.
4. Para qué los usamos y con qué base legal
| Finalidad | Titular | Base legal (LGPD, art. 7) |
|---|---|---|
| Crear y mantener la cuenta, prestar el servicio contratado y cobrar la suscripción | Comerciante | Ejecución de contrato |
| Leer los comentarios del vivo, identificar el pedido, reservar inventario y enviar el enlace de checkout por DM | Comprador | Ejecución de contrato (en nombre del comerciante) |
| Procesar el checkout y el pago (Mercado Pago) y calcular el envío | Comprador | Ejecución de contrato |
| Guardar registros de acceso (Marco Civil de Internet de Brasil, Marco Civil da Internet) y datos fiscales | Todos | Cumplimiento de obligación legal |
| Prevenir fraude y abuso, y proteger la plataforma | Todos | Interés legítimo |
| Correos transaccionales (confirmación de cuenta, contraseña, pedido) | Comerciante y comprador | Ejecución de contrato |
| Estadísticas de uso del sitio (Google Analytics): cookies solo con consentimiento; antes de la aceptación, medición agregada sin cookies | Visitantes | Consentimiento (cookies) e interés legítimo (medición sin cookies) |
5. Con quién los compartimos
No vendemos datos personales. Compartimos solo lo necesario con estos proveedores (operadores):
| Proveedor | Para qué | Dónde procesa |
|---|---|---|
| Cloudflare | Alojamiento del sitio, red de distribución y protección contra ataques | Global (incluye EE. UU.) |
| Supabase | Base de datos y autenticación de los comerciantes | Brasil (São Paulo, sa-east-1) |
| Vultr | Servidor (VPS) de la API y colas de procesamiento | Brasil (São Paulo) |
| Meta (Instagram/Facebook) | Leer comentarios y enviar mensajes desde la cuenta conectada del comerciante | EE. UU. y otros |
| Mercado Pago | Procesar el pago del comprador en la cuenta del propio comerciante, conectada por él a Mercado Pago (PIX, el sistema de pagos instantáneos de Brasil, y demás medios disponibles) | Brasil |
| AbacatePay (temporalmente inactivo) | Generar y confirmar el pago PIX en la cuenta del propio comerciante; sin uso mientras el proveedor esté inactivo | Brasil |
| Stripe | Cobro de la suscripción de los comerciantes | EE. UU. y otros |
| Melhor Envio | Cotización de envío (código postal CEP y dimensiones del paquete) | Brasil |
| OpenAI | Interpretar el texto del comentario para identificar el producto pedido | EE. UU. |
| Resend | Envío de correos transaccionales | EE. UU. |
| GoHighLevel | CRM, solo cuando el comerciante activa la integración | EE. UU. |
| Estadísticas del sitio (Google Analytics): cookies solo con tu consentimiento; sin consentimiento, solo mediciones agregadas sin cookies | EE. UU. y otros |
Pago del comprador: el monto va directamente a la cuenta del comerciante en Mercado Pago (AbacatePay está temporalmente inactivo y no se usa). GoLiveCommerce no recibe ni retiene ese dinero; solo envía al proveedor los datos necesarios para generar el cobro y recibe de vuelta el estado del pago. Quien decide cómo usar los datos del comprador es el comerciante (controlador); GoLiveCommerce actúa como operadora.
También compartimos datos con autoridades públicas cuando la ley o una orden judicial lo exijan.
6. Transferencia internacional
Algunos proveedores procesan datos fuera de Brasil, principalmente en EE. UU. Esas transferencias siguen el art. 33 de la LGPD y se realizan con empresas que adoptan cláusulas contractuales y medidas de seguridad compatibles con la ley brasileña.
7. Por cuánto tiempo los guardamos
- Cuenta del comerciante, productos, pedidos, comentarios y mensajes: mientras la cuenta esté activa y durante el plazo legal. El comerciante puede borrar comentarios y mensajes desde el panel.
- Pedidos y datos fiscales: durante el plazo exigido por la legislación fiscal.
- Registros de acceso: durante el plazo previsto en el Marco Civil da Internet (art. 15).
- Tokens de Meta: hasta que el comerciante desconecte Instagram o Meta nos avise de la eliminación de la app.
- Cookies: durante el plazo de la tabla de abajo o hasta que cambies tu elección.
Puedes solicitar la eliminación de tus datos en cualquier momento (sección 9), salvo los que la ley obliga a conservar.
8. Seguridad
Conexión siempre cifrada (HTTPS), tokens de acceso guardados cifrados, contraseñas en formato irreversible y acceso interno restringido a quienes lo necesitan para operar el servicio.
9. Tus derechos
Según el art. 18 de la LGPD, puedes solicitar en cualquier momento:
- confirmación de que tratamos tus datos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley;
- portabilidad a otro proveedor;
- eliminación de los datos tratados con base en el consentimiento y revocación del consentimiento;
- información sobre con quién compartimos tus datos.
Haz tu solicitud al correo del encargado (contato@golivecommerce.com.br). Respondemos en un plazo de hasta 15 días. Algunos datos deben conservarse incluso después de una solicitud de eliminación, como los fiscales. Para desconectar Instagram y solicitar la eliminación de los datos vinculados a Meta, consulta Eliminación de datos. También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (Autoridade Nacional de Proteção de Dados, ANPD), en gov.br/anpd.
11. Cambios
Esta política puede cambiar. La versión publicada en esta página, con la fecha indicada arriba, es la vigente.