Política de Privacidade do Turbo: Widget Whatsapp
O Turbo: Widget Whatsapp (o "App") adiciona um botão flutuante do WhatsApp às lojas Shopify. Ele é fornecido pela Turbo Partners LTDA ("nós"). Esta política descreve quais dados o App acessa, como os usa e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e demais normas aplicáveis.
1. Quem é o controlador dos dados
- Razão social
- Turbo Partners LTDA
- CNPJ
- 42.100.292/0001-84
- Endereço
- Rua Carlos Fernando Lindenberg Filho, 90, Monte Belo, Vitória/ES, CEP 29053-315, Brasil
- Contato e canal de atendimento LGPD
- contato@turbopartners.com.br
A Turbo Partners é um agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e, por isso, não indica formalmente um encarregado (DPO). O canal acima atende titulares de dados, conforme o art. 41 da LGPD.
2. Dados que o App acessa e armazena
2.1. Dados da loja, obtidos pela Shopify
Quando o App é instalado, a Shopify nos fornece o domínio da loja (endereço myshopify.com), um token de acesso e a lista de permissões concedidas. Guardamos esses dados no nosso servidor apenas para autenticar o App e executar as ações que o lojista solicita. O App pede uma única permissão, write_files, usada para enviar a imagem do ícone escolhida pelo lojista e apagar a imagem substituída.
2.2. Configurações do botão
O número de WhatsApp, a mensagem inicial, o tamanho e a imagem do ícone informados pelo lojista ficam armazenados na própria loja Shopify (em um metaobjeto do App e em Conteúdo › Arquivos), e não nos nossos servidores. Eles são exibidos publicamente na loja, porque formam o botão de contato.
2.3. Visitantes da loja
O botão não coleta, não armazena e não rastreia dados dos visitantes da loja. Ele não usa cookies, pixels nem ferramentas de análise. Quando um visitante clica no botão, ele é direcionado ao WhatsApp (wa.me), serviço da WhatsApp LLC, sujeito à política de privacidade do próprio WhatsApp.
2.4. Registros técnicos
Nosso servidor mantém, por período limitado, registros técnicos das requisições (como data, hora, rota acessada e resultado), usados para segurança e diagnóstico de erros.
3. Para que usamos os dados
- Autenticar o App e manter a sessão da loja.
- Salvar e exibir as configurações do botão definidas pelo lojista.
- Garantir a segurança, corrigir erros e cumprir obrigações legais.
Não vendemos dados, não os usamos para publicidade e não fazemos perfilamento de lojistas ou de visitantes.
4. Bases legais
Tratamos os dados com base na execução do contrato de uso do App (art. 7º, V, da LGPD), no legítimo interesse de manter o App seguro e funcionando (art. 7º, IX) e no cumprimento de obrigações legais e regulatórias (art. 7º, II).
5. Com quem compartilhamos
- Shopify, plataforma em que o App funciona e onde as configurações do botão ficam armazenadas.
- Fly.io, provedor de hospedagem do servidor do App (região de São Paulo).
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Shopify e Fly.io podem processar dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com as salvaguardas contratuais oferecidas por esses fornecedores.
6. Por quanto tempo guardamos
O token de acesso e os dados de sessão da loja são excluídos do nosso servidor quando o App é desinstalado e, de novo, quando a Shopify solicita a exclusão dos dados da loja (webhook shop/redact). As configurações do botão ficam na loja e podem ser apagadas pelo lojista a qualquer momento. Os registros técnicos são mantidos apenas pelo tempo necessário para segurança e diagnóstico.
7. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar a confirmação da existência de tratamento, o acesso, a correção, a anonimização, a portabilidade e a exclusão dos seus dados, além de informações sobre compartilhamento e a revogação do consentimento, quando aplicável. Residentes do Espaço Econômico Europeu e do Reino Unido têm direitos equivalentes pelo GDPR. Para exercer qualquer direito, escreva para contato@turbopartners.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Como o App não armazena dados de clientes das lojas, as solicitações de clientes encaminhadas pela Shopify (customers/data_request e customers/redact) são respondidas sem dados a exportar ou excluir.
8. Segurança
Toda comunicação com o App usa HTTPS. O token de acesso fica apenas no servidor, nunca no navegador, e o acesso à infraestrutura é restrito à equipe responsável pelo App.
9. Crianças e adolescentes
O App é destinado a lojistas e não se dirige a menores de 18 anos.
10. Alterações desta política
Podemos atualizar esta política para refletir mudanças no App ou na legislação. A data da última atualização fica no topo desta página.
11. Contato
Dúvidas sobre esta política ou sobre o tratamento de dados: contato@turbopartners.com.br.