Privacidade e gerenciamento de dados

1. Dados que podem ser tratados

• Dados de cadastro e acesso, como nome, e-mail, credenciais protegidas, identificadores de sessão e registros de segurança.
• Dados operacionais fornecidos pela pessoa usuária ou obtidos dos canais autorizados, como pedidos, anúncios, catálogo, estoque, mensagens e informações de lojas.
• Dados técnicos necessários para funcionamento, diagnóstico e proteção, como endereço IP, dispositivo, eventos de uso e registros de erro.
• Conteúdo enviado ao suporte ou ao Sonettivo AI, inclusive anexos escolhidos pela pessoa usuária quando esse envio estiver disponível.

2. Para que os dados são usados

• Autenticar acessos, entregar os recursos contratados e manter a operação da conta.
• Ler e organizar dados dos marketplaces conforme as permissões concedidas.
• Prevenir fraude, investigar incidentes, aplicar limites e melhorar estabilidade e experiência.
• Responder solicitações de suporte e cumprir obrigações legais ou regulatórias.

3. Bases legais

Conforme o contexto, o tratamento poderá se apoiar na execução de contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, na proteção contra fraude, em legítimo interesse avaliado de forma proporcional ou em consentimento quando ele for realmente necessário.

A base aplicável depende da finalidade e deve ser documentada na versão operacional do programa de privacidade.

4. Compartilhamento e operadores

Dados poderão ser processados por provedores de infraestrutura, banco de dados, segurança, comunicação, atendimento e inteligência artificial estritamente para prestar o serviço. A lista operacional de fornecedores, localidades e salvaguardas será mantida e publicada quando a operação comercial for aberta.

O Sonettivo não vende dados pessoais. Uma integração com marketplace segue também as condições e permissões daquele canal.

5. Retenção e exclusão

Os dados devem ser mantidos somente pelo período necessário às finalidades informadas, à segurança, ao cumprimento de obrigações e ao exercício regular de direitos. Prazos concretos serão definidos por categoria de dado antes da operação comercial.

Ao encerrar uma conta, dados poderão ser eliminados, anonimizados ou preservados pelo prazo exigido por lei ou necessário à defesa de direitos.

6. Seus direitos

A pessoa titular pode solicitar, conforme a LGPD e o caso concreto, confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas, além de revogar consentimento quando essa for a base usada.

Solicitações serão recebidas pelo suporte e podem exigir confirmação de identidade para proteger a própria pessoa titular.

7. Segurança e incidentes

O projeto adota controles técnicos e organizacionais proporcionais ao risco, como proteção de sessão, restrição de credenciais, registros de segurança e separação de ambientes. Nenhuma medida elimina totalmente os riscos; o programa deve ser revisto continuamente.

Incidentes relevantes serão avaliados e comunicados às pessoas afetadas e à autoridade competente quando a legislação assim exigir.

8. Cookies e armazenamento local

A plataforma pode usar cookies estritamente necessários para autenticação e segurança, além de armazenamento local para preferências e histórico mantido no navegador. Recursos opcionais de medição ou marketing deverão ser descritos e controlados antes de serem ativados.

9. Contato sobre privacidade

Solicitações sobre dados pessoais podem ser iniciadas no formulário de suporte. Antes da publicação comercial, este aviso receberá a identificação jurídica do controlador, canal específico do encarregado e prazos internos de resposta.