Política de Privacidade

O controlador é Oryon Tecnologia, CNPJ 66.528.448/0001-90, com sede em Goiânia, GO, Brasil.

Encarregado pelo tratamento de dados pessoais (DPO): suporte@commerly.com.br

Comerciantes:

• •Nome da loja, segmento, CPF ou CNPJ, telefone, endereço e coordenadas geográficas.
• •Foto da fachada, horário de funcionamento, redes sociais e site.
• •Dados operacionais: produtos, custos, vendas, gastos, fiados, agendamentos e pedidos.

Clientes:

• •Nome, CPF, telefone e e-mail de cadastro.
• •Endereço de entrega e coordenadas do local informado.
• •Histórico de pedidos, avaliações (com fotos, se enviadas) e saldo de pontos.

Entregadores:

• •Nome, CPF, data de nascimento, telefone e foto de perfil.
• •Documento de identificação e CNH (número, categoria e imagem), quando o veículo exigir.
• •Localização em tempo real, coletada apenas enquanto você estiver com o status "online" ou com uma entrega em andamento.
• •Comprovantes de entrega e avaliações recebidas.

Fornecedores: nome, CNPJ, categoria, telefone, localização e catálogo de produtos.

Todos os perfis: endereço de e-mail, identificador de sessão, e — se você autorizar — o endpoint de notificações push do seu navegador.

• •Executar o contrato (art. 7º, V): criar sua conta, processar pedidos, calcular taxa de entrega, atribuir corridas, cobrar a assinatura.
• •Cumprir obrigação legal (art. 7º, II): guardar registros fiscais e de acesso exigidos por lei.
• •Legítimo interesse (art. 7º, IX): prevenir fraude, garantir segurança e melhorar a plataforma. Você pode se opor a qualquer momento.
• •Consentimento (art. 7º, I): geolocalização precisa, notificações push e comunicações promocionais. Pode ser revogado a qualquer momento.

Não vendemos seus dados. Compartilhamos apenas o necessário, com:

• •Supabase — banco de dados e autenticação (operador).
• •Vercel — hospedagem da aplicação (operador).
• •Stripe, Mercado Pago e PagBank — processamento de pagamentos. Recebem os dados necessários à cobrança; não recebemos o número completo do seu cartão.
• •Google (Gemini) — recursos de inteligência artificial (Assistente e Copilot). Enviamos dados agregados do seu negócio (faturamento, produtos, estoque) e o texto das perguntas que você digita. Não envie dados pessoais de terceiros nas perguntas.
• •OpenStreetMap / Nominatim — conversão de endereço em coordenadas. O endereço é enviado pelo nosso servidor, sem identificar você.
• •Comerciantes, clientes e entregadores entre si, no estrito necessário para concluir um pedido (ex.: o entregador vê o endereço de entrega; a loja vê o nome e telefone do cliente).

Alguns desses serviços processam dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas cláusulas do art. 33 da LGPD.

A posição do entregador é gravada apenas enquanto ele estiver online ou com uma entrega ativa, e é compartilhada com a loja e com o cliente daquele pedido para acompanhamento em tempo real. Ao ficar offline, a coleta cessa. O histórico de localização de uma entrega é descartado quando o pedido é concluído.

• •Dados de cadastro (nome, CPF/CNPJ, telefone, endereço, fotos, documentos, localização): enquanto a conta existir, mais o prazo de carência de 30 dias após o pedido de exclusão.
• •Registros de pedidos, corridas e pagamentos feitos pela plataforma: 5 anos após a transação, para fins fiscais e de defesa em eventual processo (art. 16, I, da LGPD). Após a exclusão da conta esses registros são anonimizados: ficam valores, datas e situação; saem nome, telefone, endereço e localização.
• •Avaliações que você publicou: nota e comentário permanecem, atribuídos a "Cliente removido", porque integram a reputação de terceiros e uma cadeia de verificação de integridade. Fotos são apagadas.
• •Mensagens trocadas com lojas ou fornecedores: permanecem visíveis apenas para a outra parte, com o seu nome removido.
• •Registros de acesso: 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• •Código irreversível derivado do CPF/CNPJ (hash com segredo): 2 anos após a exclusão, para impedir fraude no período de teste gratuito e nas recompensas por indicação (art. 7º, IX). Não permite reconstruir o documento.
• •Registro do pedido de exclusão (e-mail e datas): o e-mail é apagado 6 meses após a exclusão; as datas permanecem como prova de atendimento.
• •Dados de cobrança na Stripe (faturas da assinatura): mantidos pela Stripe conforme obrigação contábil própria.
• •Conversas com o Assistente de IA: até você excluí-las ou encerrar a conta.

Você pode, a qualquer momento, solicitar:

• •Confirmação da existência de tratamento e acesso aos seus dados.
• •Correção de dados incompletos, inexatos ou desatualizados.
• •Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• •Portabilidade dos dados a outro fornecedor.
• •Eliminação dos dados tratados com base no seu consentimento.
• •Informação sobre com quem compartilhamos seus dados.
• •Revogação do consentimento.

Exclusão da conta: você pode pedir dentro do app (Configurações → Excluir minha conta) ou, sem estar logado, na página commerly.com.br/excluir-conta. A conta é desativada na hora, fica 30 dias em carência (período em que você pode desistir) e depois é apagada definitivamente, respeitados os prazos de retenção da seção 6. Antes de confirmar, você pode baixar uma cópia dos seus dados (portabilidade).

Para exercer qualquer outro direito, escreva para suporte@commerly.com.br. Respondemos em até 15 dias.

Usamos conexão criptografada (HTTPS), controle de acesso por linha no banco de dados (row level security) e segregação de credenciais. Nenhum sistema é totalmente imune — se ocorrer um incidente de segurança relevante, comunicaremos você e a ANPD nos prazos da lei.

Usamos apenas cookies necessários ao funcionamento: manter sua sessão autenticada e proteger formulários contra requisições forjadas. Não usamos cookies de publicidade nem de rastreamento entre sites.

A plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro assim, ele será removido.

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no painel ou por e-mail com 30 dias de antecedência.