Política de Privacidade

O Dezapego é o controlador dos dados pessoais coletados nesta plataforma. Para questões de privacidade, entre em contato pelo e-mail privacidade@dezapego.com.br.

Vendedora (usuária cadastrada):

• Endereço de e-mail — para autenticação via magic link;
• Número de WhatsApp — para recebimento de pedidos dos compradores;
• Fotos, descrições e preços dos itens anunciados.

Comprador (visitante anônimo):

• Nenhum dado é coletado ou armazenado pelo Dezapego. A seleção de itens é mantida apenas no dispositivo do comprador (memória do navegador, sem persistência).

Todos os visitantes:

• Dados de uso coletados automaticamente via ferramentas de analytics (ver seção 6): páginas acessadas, tempo de sessão, tipo de dispositivo e dados de navegação anonimizados.

Tratamos seus dados com as seguintes bases legais (LGPD, art. 7º):

• Execução de contrato — e-mail e WhatsApp são necessários para prestar o serviço contratado (autenticação e entrega de pedidos ao comprador).
• Legítimo interesse — dados de uso, logs de acesso e cookies de analytics para segurança, diagnóstico de erros e melhoria da plataforma (LGPD, art. 7º, IX).

• Autenticação e acesso à sua conta;
• Exibição do seu bazar aos compradores (nome do bazar, WhatsApp, fotos e dados dos itens);
• Processamento do pagamento via Mercado Pago;
• Comunicações transacionais (confirmação de acesso, renovação);
• Diagnóstico de erros e segurança da plataforma;
• Melhoria da experiência com base em dados agregados de uso.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing ou publicidade.

Seus dados são acessados apenas pelos provedores de infraestrutura necessários ao funcionamento do serviço, todos com políticas de privacidade próprias:

• Supabase (EUA) — banco de dados e autenticação
• Cloudflare R2 (EUA) — armazenamento de fotos
• Vercel (EUA) — hospedagem da aplicação
• Mercado Pago (Brasil/Argentina) — processamento de pagamentos
• Google Analytics (EUA) — análise de uso (dados anonimizados)
• Microsoft Clarity (EUA) — análise de comportamento de navegação (dados anonimizados)

Alguns desses provedores estão localizados fora do Brasil. A transferência internacional ocorre com base nas salvaguardas previstas no art. 33 da LGPD, incluindo cláusulas contratuais padrão e certificações adequadas de proteção de dados.

Utilizamos os seguintes tipos de cookies e scripts:

• Cookies essenciais — necessários para manter a sessão autenticada da vendedora. Não podem ser desativados sem comprometer o funcionamento da conta.
• Google Analytics (GA4) — coleta dados anonimizados sobre uso da plataforma (páginas visitadas, origem do tráfego). Pode ser bloqueado via extensões de navegador (ex.: uBlock Origin).
• Microsoft Clarity — registra mapas de calor e sessões anonimizadas para análise de usabilidade. Não captura campos de formulário sensíveis.
• Vercel Analytics / Speed Insights — métricas de performance e experiência do usuário, sem identificação individual.

O uso dessas ferramentas é baseado em nosso legítimo interesse em melhorar a plataforma (LGPD, art. 7º, IX). Você pode bloqueá-las a qualquer momento nas configurações do seu navegador ou por meio de extensões como uBlock Origin, sem prejuízo ao uso do serviço.

Seus dados são mantidos enquanto sua conta estiver ativa. Bazares arquivados e seus itens são mantidos por 90 dias após o arquivamento e então excluídos automaticamente. Logs de acesso são retidos por até 12 meses para fins de segurança.

Você pode solicitar a exclusão da sua conta e de todos os dados associados a qualquer momento, conforme descrito na seção 8.

Nos termos da LGPD (arts. 17 a 22), você tem direito a:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos seus dados a outro fornecedor;
• Eliminação dos dados tratados com seu consentimento;
• Revogação do consentimento a qualquer momento.

Para exercer esses direitos, envie uma solicitação para privacidade@dezapego.com.br. Responderemos em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Transmissão via HTTPS (TLS) em todas as comunicações;
• Controle de acesso por Row Level Security (RLS) no banco de dados — cada usuária acessa apenas seus próprios dados;
• Autenticação sem senha (magic link), eliminando riscos de senhas fracas;
• Uploads de imagens processados server-side, sem exposição de credenciais ao browser.

Em caso de incidente de segurança que afete seus dados, notificaremos a ANPD e os titulares afetados nos prazos previstos na LGPD.

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A data da última atualização é sempre indicada no topo desta página.

Para questões sobre privacidade e proteção de dados: privacidade@dezapego.com.br

Se considerar que seus direitos foram violados, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.