Política de privacidade
Bem-vindo(a) ao ecatalogo.io. Esta Política explica como coletamos, usamos, compartilhamos e protegemos seus dados pessoais quando você visita nosso site, cria uma conta, utiliza nossos serviços de catálogos virtuais ou interage conosco por meios digitais.
Ao utilizar o ecatalogo.io, você concorda com os termos desta Política. Se não concordar, por favor, não utilize nossos serviços.
1. Quem somos
Controlador dos dados: GV Editora Design, Fotografia e Serviços Online LTDA, CNPJ 11.874.251/0001-11, com sede em Av. Água Fria, 936, conj. 4
Nome fantasia/Marca: ecatalogo.io
2. A quem se aplica
Aplica-se a visitantes do site ecatalogo.io, clientes, usuários que acessam catálogos publicados por nossos clientes e quaisquer pessoas que interajam conosco (suporte, comercial, etc.).
3. Dados que coletamos
Podemos coletar:
Dados de cadastro: nome, e-mail, telefone, cargo, empresa, senha (armazenada de forma criptografada).
Dados comerciais e de faturamento: CNPJ/CPF, endereço, dados de cobrança, histórico de planos/assinaturas, notas fiscais.
Conteúdo do catálogo: imagens, descrições, preços, códigos (SKU), categorias e configurações (inclui metadados).
Dados de navegação e dispositivos: IP, identificadores de dispositivo, sistema operacional, navegador, idioma, páginas acessadas, datas/horas e registros de acesso a aplicações.
Cookies e tecnologias similares: ver Seção 8.
Comunicações: mensagens enviadas via formulários, chat e suporte.
Dados de pagamento: processados por prestadores de pagamento; não armazenamos números completos de cartão.
4. Para que usamos seus dados (bases legais – LGPD)
Tratamos dados para:
Prestar o serviço e cumprir o contrato (criar contas, autenticar, hospedar e publicar catálogos, integrações, suporte).
Base legal: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX), quando aplicável.Faturamento, cobrança e prevenção a fraudes (emissão de NFs, meios de pagamento).
Base legal: obrigação legal/regulatória (art. 7º, II) e execução de contrato.Melhoria, segurança e analytics (medir uso, corrigir erros, personalizar experiência).
Base legal: legítimo interesse; para cookies/trackers não essenciais, consentimento (art. 7º, I).Comunicações (respostas a contatos, avisos de serviço, newsletters e ofertas).
Base legal: execução de contrato e legítimo interesse; para marketing, consentimento com opção de opt-out.Cumprimento de obrigações legais e exercício regular de direitos.
Base legal: art. 7º, II e VI.
5. Compartilhamento de dados
Compartilhamos dados com operadores que nos auxiliam a entregar o serviço, sob contratos e medidas de segurança adequadas, como:
provedores de hospedagem/nuvem/CDN e armazenamento de arquivos;
e-mail/entrega de mensagens transacionais e marketing;
analytics e monitoramento de desempenho/erro;
pagamentos e soluções antifraude;
suporte (help desk);
assessoria jurídica/contábil/auditoria.
Também podemos compartilhar dados para cumprir lei/ordem de autoridade ou em operações societárias (fusão, aquisição), com as salvaguardas cabíveis.
6. Transferências internacionais
Seus dados podem ser processados fora do Brasil por nossos provedores. Nesses casos, adotamos instrumentos como cláusulas contratuais, avaliações de risco e práticas de segurança para assegurar nível adequado de proteção.
7. Segurança da informação
Aplicamos medidas técnicas e administrativas proporcionais ao risco: HTTPS, criptografia em trânsito, controle de acesso, registro de atividades, backups e políticas internas. Apesar dos esforços, nenhum método é 100% seguro; trabalhamos continuamente para aprimorar nossa segurança.
8. Cookies e tecnologias semelhantes
Usamos cookies para:
Essenciais: funcionamento do site, login e segurança.
Desempenho/Analytics: estatísticas de uso e melhoria do serviço.
Funcionais: lembrar preferências (por exemplo, idioma).
Marketing: mensurar campanhas e personalizar conteúdo (quando aplicável).
Você pode gerenciar preferências no banner de consentimento e no seu navegador. Cookies não essenciais só são ativados com seu consentimento.
Exemplos (ajuste conforme seu stack):
Essencial: session_id — manter sessão autenticada — expira em até 12h.
Analytics: _ga — métricas de acesso — expira em 2 anos.
Funcional: locale — idioma preferido — expira em 30 dias.
Marketing: _fbp — mensuração de campanhas — expira em 3 meses.
9. Direitos dos titulares (LGPD)
Você pode, a qualquer momento:
Confirmar se tratamos seus dados e acessar uma cópia;
Corrigir dados incompletos, inexatos ou desatualizados;
Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou em desconformidade;
Portar seus dados a outro fornecedor, resguardados segredos comercial e industrial;
Eliminar dados tratados com base no consentimento;
Informar-se sobre as entidades públicas e privadas com as quais compartilhamos dados;
Revogar o consentimento e opor-se a tratamentos baseados em legítimo interesse;
Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado, se houver.
Para exercer seus direitos, contate: [e-mail de privacidade]. Podemos solicitar informações para confirmar sua identidade.
10. Retenção de dados
Guardamos seus dados pelo tempo necessário para cumprir as finalidades desta Política, contratos e exigências legais. Registros de acesso a aplicações são mantidos pelo prazo mínimo legal vigente (atualmente, 6 meses), podendo ser mantidos por períodos maiores para obrigações fiscais, defesa de direitos ou solicitações de autoridades.
11. Serviços de terceiros e links
Nosso site e catálogos podem conter links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites. Recomendamos que você leia as políticas de privacidade de cada serviço acessado.
12. Dados de crianças e adolescentes
Nossos serviços não são direcionados a menores de 18 anos. Caso identifiquemos tratamento indevido de dados de menores sem consentimento do responsável legal, adotaremos medidas para excluir tais dados.
13. Alterações desta Política
Podemos atualizar esta Política a qualquer tempo. Em caso de mudanças relevantes, informaremos por meios razoáveis (aviso no site ou e-mail). A versão vigente estará sempre disponível em ecatalogo.io com a data de atualização indicada no topo.
14. Contatos
Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas ao nosso Encarregado (DPO):
E-mail: contato@gveditora.com.br
Observações opcionais para quem atende UE/EEE (GDPR): se você tiver usuários na UE/EEE, inclua as bases legais do art. 6º do GDPR, informações sobre transferências internacionais e canal de contato na região.
