Política de Privacidade

Quem somos

A Rainbow Solutions faz apps para lojas virtuais. O primeiro é o Avise-me, um app da Nuvemshop que mostra o botão “Avise-me quando chegar” em produtos esgotados e avisa o cliente quando o estoque volta.

Razão social: 35.526.192 FELIPE DA SILVA CASTRO. CNPJ: 35.526.192/0001-59. Endereço: Prefeito Doutor Enio Soliani, 438 – Centro, Penápolis – SP, CEP 16300-071. E-mail: [email protected].

Nosso papel com cada dado

A LGPD separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador).

• Dados do lojista: somos a controladora. Decidimos como usar esses dados para prestar o serviço.
• Dados do cliente final (quem pede o aviso na loja): a loja é a controladora e nós somos a operadora. Usamos esses dados só para enviar o aviso que a loja ofereceu, seguindo as instruções dela.

Dados que tratamos e para quê

Do lojista

Do cliente final

No painel, a loja vê os contatos mascarados (ex.: an•••@gmail.com).

Nossos servidores também guardam registros técnicos de acesso (IP, data e hora), como exige o Marco Civil da Internet.

Bases legais

Dados do lojista

• Execução de contrato (art. 7º, V): conta, token, plano, configurações e suporte.
• Obrigação legal (art. 7º, II): registros fiscais e registros de acesso do Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de abuso e melhoria do app.
• Consentimento (art. 7º, I): lista de espera e e-mails de novidades. Você pode sair quando quiser.

Dados do cliente final

Quem define a base legal é a loja, como controladora. Em geral, é o próprio pedido do cliente ao clicar em “Avise-me” (art. 7º, V) ou o consentimento dele (art. 7º, I). O limite anti-spam por IP usa o legítimo interesse de proteger o serviço (art. 7º, IX).

Compartilhamento e suboperadores

Não vendemos dados. Compartilhamos só com quem nos ajuda a prestar o serviço:

Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir.

Transferência internacional

Os dados do app ficam no Brasil: a API, o banco de dados e o envio de e-mails rodam em São Paulo. Os dados podem passar por outros países em dois casos: no tráfego pela rede da Cloudflare, que hospeda os sites e protege a API, e nos avisos por WhatsApp, enviados pela Meta (plano Pro).

Nesses casos, a transferência segue o art. 33 da LGPD: usamos fornecedores com contratos que exigem proteção de dados equivalente à da lei brasileira, como as cláusulas-padrão da ANPD.

Por quanto tempo guardamos

Guardamos os dados só enquanto servem à finalidade ou a lei exige. Depois, apagamos ou anonimizamos.

Segurança

• Toda comunicação usa HTTPS.
• O token da Nuvemshop nunca sai dos nossos servidores.
• Os avisos de mudança da Nuvemshop têm a assinatura conferida antes de qualquer ação.
• O cookie de sessão do painel não pode ser lido por scripts e só trafega por HTTPS.
• O acesso interno é restrito a pessoas autorizadas, com login do Google.

Se houver um incidente de segurança com risco relevante, avisamos a loja afetada e, quando a lei exigir, a ANPD e os titulares.

Seus direitos

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei;
• portabilidade dos dados para outro fornecedor;
• exclusão dos dados tratados com seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e o que acontece se não consentir;
• revogação do consentimento.

Você também pode se opor a um tratamento e reclamar à ANPD.

Como pedir

• Lojista: escreva para o encarregado (veja abaixo). Respondemos em até 15 dias. Desinstalar o app também dispara a exclusão dos dados da loja.
• Cliente final: fale com a loja onde pediu o aviso, que é a controladora. Se escrever para nós, encaminhamos o pedido à loja e ajudamos a atendê-lo.

Pedidos feitos pela Nuvemshop

A Nuvemshop repassa pedidos de LGPD aos apps por três avisos automáticos (webhooks):

• Exclusão da loja (store/redact): chega depois que o app é desinstalado, quando a Nuvemshop pede a exclusão dos dados da loja. Apagamos os pedidos de aviso, os avisos enviados, os produtos acompanhados, as conversas de suporte, o token, o número de WhatsApp e o e-mail de respostas, as configurações do app e os registros de uso. Ficam só a identificação da loja (ID, nome e endereço) e o histórico de planos e cobranças, por obrigação fiscal. Nenhum dado de cliente final fica.
• Exclusão de um cliente (customers/redact): apagamos os pedidos de aviso e os avisos ligados ao e-mail ou telefone daquele cliente. Guardamos só a contagem do que foi apagado, sem o contato.
• Pedido de dados de um cliente (customers/data_request): reunimos os dados que temos daquele cliente (contato, produtos pedidos, datas e situação dos avisos) e enviamos à loja, que responde ao cliente.

Cookies

Este site (rainbowsolution.com.br) não usa cookies, nem ferramentas de análise ou anúncios. As fontes são servidas pelo próprio site, sem chamar serviços de terceiros.

O painel do lojista usa um único cookie essencial, rainbow_sessao, para manter você conectado. Ele vale por 30 dias e é renovado enquanto você usa o painel.

O botão Avise-me na vitrine da loja não grava cookies.

Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO): Felipe da Silva Castro.

E-mail: [email protected].

Endereço: Prefeito Doutor Enio Soliani, 438 – Centro, Penápolis – SP, CEP 16300-071.

Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor. Se a mudança for relevante, avisamos os lojistas pelo painel ou por e-mail antes de ela valer.