Esta política explica como a GoLiveCommerce trata dados pessoais de lojistas (quem assina a plataforma) e de compradores (quem compra numa live de um lojista), de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é responsável pelos seus dados
- Lojistas e visitantes do site: a GoLiveCommerce é a controladora: GoLiveCommerce, CNPJ 57.602.927/0001-19.
- Compradores: o controlador é o lojista que fez a live e vendeu o produto. Ele decide para que usa os seus dados (entrega, atendimento, nota fiscal). A GoLiveCommerce é operadora: trata os dados em nome do lojista e só para fazer a venda acontecer. Pedidos sobre seus dados de compra podem ser feitos ao lojista ou a nós, e repassamos ao lojista quando for o caso.
2. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: Equipe de privacidade da GoLiveCommerce. Contato para assuntos de privacidade e dúvidas gerais: contato@golivecommerce.com.br.
3. Quais dados tratamos
Lojistas
- Cadastro: nome, e-mail, senha (guardada só em formato irreversível) e nome da loja.
- Conta do Instagram/Facebook conectada pelo login oficial da Meta: identificadores da conta e da página e tokens de acesso (guardados criptografados).
- Assinatura: plano, situação e histórico de cobrança. Os dados do cartão são digitados no ambiente da Stripe e não passam pelos nossos servidores.
- Conteúdo da loja: produtos, estoque, cupons, configurações e automações.
Compradores
- Instagram: nome de usuário, identificador e o texto dos comentários e mensagens diretas trocados com a loja durante e depois da live.
- Checkout: nome, CPF, e-mail, telefone e endereço de entrega.
- Pedido e pagamento: itens, valores, frete, cupom e situação do pagamento. Dados de cartão, quando houver, são digitados no ambiente do provedor de pagamento e não passam pelos nossos servidores.
Todos os visitantes
- Registros técnicos de acesso (IP, data e hora, navegador), guardados por segurança e por obrigação legal.
- Cookies e armazenamento local, conforme a seção Cookies.
4. Para que usamos e com qual base legal
| Finalidade | Titular | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a conta, prestar o serviço contratado e cobrar a assinatura | Lojista | Execução de contrato |
| Ler comentários da live, identificar o pedido, reservar estoque e enviar o link de checkout por DM | Comprador | Execução de contrato (em nome do lojista) |
| Processar o checkout e o pagamento (Mercado Pago) e calcular o frete | Comprador | Execução de contrato |
| Guardar registros de acesso (Marco Civil da Internet) e dados fiscais | Todos | Cumprimento de obrigação legal |
| Prevenir fraude e abuso, e proteger a plataforma | Todos | Legítimo interesse |
| E-mails transacionais (confirmação de conta, senha, pedido) | Lojista e comprador | Execução de contrato |
| Estatísticas de uso do site (Google Analytics): cookies só com consentimento; antes do aceite, medição agregada sem cookies | Visitantes | Consentimento (cookies) e legítimo interesse (medição sem cookies) |
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com estes fornecedores (operadores):
| Fornecedor | Para quê | Onde processa |
|---|---|---|
| Cloudflare | Hospedagem do site, rede de entrega e proteção contra ataques | Global (inclui EUA) |
| Supabase | Banco de dados e autenticação dos lojistas | Brasil (São Paulo, sa-east-1) |
| Vultr | Servidor (VPS) da API e filas de processamento | Brasil (São Paulo) |
| Meta (Instagram/Facebook) | Ler comentários e enviar mensagens pela conta conectada do lojista | EUA e outros |
| Mercado Pago | Processar o pagamento do comprador na conta do próprio lojista, conectada por ele ao Mercado Pago (PIX e demais meios disponíveis) | Brasil |
| AbacatePay (temporariamente inativo) | Gerar e confirmar o pagamento PIX na conta do próprio lojista; sem uso enquanto o provedor estiver inativo | Brasil |
| Stripe | Cobrança da assinatura dos lojistas | EUA e outros |
| Melhor Envio | Cotação de frete (CEP e dimensões do pacote) | Brasil |
| OpenAI | Interpretar o texto do comentário para identificar o produto pedido | EUA |
| Resend | Envio de e-mails transacionais | EUA |
| GoHighLevel | CRM, só quando o lojista ativa a integração | EUA |
| Estatísticas do site (Google Analytics): cookies só com o seu consentimento; sem consentimento, apenas medições agregadas sem cookies | EUA e outros |
Pagamento do comprador: o valor vai direto para a conta do lojista no Mercado Pago (o AbacatePay está temporariamente inativo e não é usado). A GoLiveCommerce não recebe nem retém esse dinheiro; só envia ao provedor os dados necessários para gerar a cobrança e recebe de volta a situação do pagamento. Quem decide como usar os dados do comprador é o lojista (controlador); a GoLiveCommerce atua como operadora.
Também compartilhamos dados com autoridades públicas quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
Alguns fornecedores processam dados fora do Brasil, principalmente nos EUA. Essas transferências seguem o art. 33 da LGPD e são feitas com empresas que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.
7. Por quanto tempo guardamos
- Conta do lojista, produtos, pedidos, comentários e mensagens: enquanto a conta estiver ativa e pelo prazo legal. O lojista pode apagar comentários e mensagens pelo painel.
- Pedidos e dados fiscais: pelo prazo exigido pela legislação fiscal.
- Registros de acesso: pelo prazo previsto no Marco Civil da Internet (art. 15).
- Tokens da Meta: até o lojista desconectar o Instagram ou a Meta nos avisar da remoção do app.
- Cookies: pelo prazo da tabela abaixo ou até você mudar a sua escolha.
Você pode pedir a eliminação dos seus dados a qualquer momento (seção 9), ressalvados os que a lei obriga a manter.
8. Segurança
Conexão sempre criptografada (HTTPS), tokens de acesso guardados criptografados, senhas em formato irreversível e acesso interno restrito a quem precisa para operar o serviço.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento e revogação do consentimento;
- informação sobre com quem compartilhamos seus dados.
Peça pelo e-mail do encarregado (contato@golivecommerce.com.br). Respondemos em até 15 dias. Alguns dados precisam ser mantidos mesmo após um pedido de exclusão, como os fiscais. Para desconectar o Instagram e pedir a exclusão dos dados ligados à Meta, veja Exclusão de dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. Alterações
Esta política pode mudar. A versão publicada nesta página, com a data acima, é a que vale.