Política de privacidade

Última atualização: 13/10/2026 · versão 1.0

Esta política explica como a Comercializy trata dados pessoais: quais dados, para quê, por quanto tempo, com quem eles são compartilhados e como cada pessoa exerce os seus direitos, como pede a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem é responsável

A Comercializy é uma plataforma da SOCIALIZY STUDIOS LTDA, CNPJ 43.475.337/0001-68, com endereço na Avenida Fernando Petronilho, 195, pavimento superior, Centro, Pouso Alto/MG, CEP 37468-000. Nesta política, “Comercializy” é a Socializy Studios na operação da plataforma.

• Contato geral: contato@comercializy.com.br ou (35) 9118-1664.
• Canal de privacidade: privacidade@comercializy.com.br.

A Socializy Studios é agente de tratamento de pequeno porte e, como permite a Resolução CD/ANPD nº 2/2022, não nomeou encarregado de dados. O canal de privacidade recebe os pedidos dos titulares e as comunicações da Autoridade Nacional de Proteção de Dados (ANPD).

2. A quem esta política se aplica

• Lojistas e equipes: quem cria uma loja na Comercializy e as pessoas que o lojista convida para o painel. Para esses dados, a Comercializy é a controladora: é ela quem decide como e para quê os dados são tratados.
• Compradores das lojas: quem visita, se cadastra ou compra numa loja que funciona na Comercializy. Para esses dados, cada loja é a controladora, e a Comercializy é a operadora: trata os dados em nome da loja, conforme as instruções dela, para que a loja funcione. A política de privacidade de cada loja, publicada no site dela, explica como ela usa os dados. A Comercializy é controladora só dos registros de acesso e dos dados de segurança das lojas, que guarda por obrigação legal e para proteger a plataforma.
• Visitantes deste site (comercializy.com.br) e quem fala com a Comercializy por e-mail ou telefone.

3. Quais dados são tratados

Lojistas e equipes

• Cadastro: nome, e-mail, celular e senha. A senha é guardada de forma irreversível, sem que ninguém consiga lê-la.
• Empresa e loja: razão social ou nome, CPF ou CNPJ (guardado cifrado), endereço e os contatos que aparecem na loja.
• Conteúdo da loja: produtos, fotos, textos, páginas e configurações.
• Uso do painel: registros de acesso (endereço IP, data e hora), as sessões abertas em cada aparelho e o registro das alterações feitas na loja, com quem as fez.
• Integrações: o identificador e o e-mail da conta conectada em cada serviço e as autorizações de acesso (tokens), guardadas cifradas. A Comercializy não recebe a senha desses serviços.
• Cobrança: as tarifas da Comercializy em cada venda e os dados para a nota fiscal delas.
• Atendimento: as mensagens trocadas com a Comercializy.

Compradores das lojas, em nome da loja

• Identificação e contato: nome, e-mail, celular e CPF ou CNPJ (guardado cifrado); quando a pessoa informa, também razão social, inscrição estadual, data de nascimento e gênero.
• Entrega: endereço com CEP.
• Pedido: produtos, valores, cupom, forma de entrega, situação do pagamento e da entrega e os avisos enviados sobre o pedido.
• Consentimento: se a pessoa aceitou receber mensagens de marketing da loja por e-mail ou pelo WhatsApp, com a data, e o descadastro.
• Navegação na loja: o código do carrinho, num cookie essencial; a origem da visita, como o site ou a campanha de onde a pessoa veio; e dados técnicos de acesso, como o endereço IP, usados para segurança e para limitar abusos.

Pagamentos

Os dados do cartão (número, validade e código de segurança) nunca passam pela Comercializy: eles são digitados em campos seguros do Mercado Pago, dentro da página da loja, e vão direto para o Mercado Pago. A Comercializy recebe só um código descartável, que não revela o número do cartão, a bandeira e as parcelas escolhidas, e depois o resultado do pagamento: aprovado ou recusado, valor, forma de pagamento e número da transação. No Pix, recebe o código para pagar e a confirmação. A Comercializy não guarda dados de cartão.

Visitantes deste site

Este site não tem formulário nem login e não usa cookies nem ferramentas de análise de audiência ou de publicidade. A Cloudflare, que entrega as páginas, trata dados técnicos da conexão, como o endereço IP e o navegador, para entregar o site e protegê-lo contra ataques.

Contato por e-mail ou telefone

O nome, o e-mail ou o número de telefone e o conteúdo da conversa, para responder e registrar o atendimento.

4. Para que os dados são usados

Cada uso tem uma base legal da LGPD (art. 7º):

• Criar e manter a conta e a loja e prestar o serviço contratado: execução de contrato (inciso V).
• Receber pagamentos, calcular o frete e enviar os avisos de pedido por e-mail e pelo WhatsApp: em nome da loja, conforme as instruções dela; a base legal é definida pela loja, que é a controladora.
• Proteger as contas e a plataforma, evitar fraudes e abusos e guardar os registros de acesso: cumprimento de obrigação legal (inciso II; Marco Civil da Internet, Lei 12.965/2014, art. 15) e legítimo interesse (inciso IX).
• Atender o lojista e avisar sobre o serviço, como mudanças, manutenções e segurança: execução de contrato e legítimo interesse.
• Cobrar as tarifas e cumprir as obrigações fiscais e contábeis: execução de contrato e cumprimento de obrigação legal.
• Melhorar a plataforma, com dados agregados ou anonimizados sempre que possível: legítimo interesse.
• Defender direitos em processos judiciais, administrativos ou arbitrais: exercício regular de direitos (inciso VI).

Os recursos que a loja pode ativar, e os que ainda vão ficar disponíveis, têm a finalidade e a base legal descritas no item 6.

A Comercializy não vende dados pessoais. Os dados dos compradores das lojas não são usados pela Comercializy para fins próprios, como publicidade.

5. Integrações que a loja conecta

A loja escolhe quais serviços conectar. Cada conexão é feita pela loja, na conta dela no serviço, e pode ser desfeita a qualquer momento, como explica a página Exclusão de dados.

• Mercado Pago: quando a loja conecta a própria conta do Mercado Pago, a Comercializy recebe a autorização para criar as cobranças das vendas da loja, com a separação automática da tarifa da Comercializy, acompanhar os pagamentos e fazer os estornos que a loja pedir. Ao Mercado Pago vão o nome, o e-mail e o CPF ou CNPJ do comprador e os itens do pedido.
• WhatsApp, da Meta: quando o recurso estiver disponível e a loja conectar o próprio número de WhatsApp Business, a Comercializy recebe os identificadores da conta e do número, os modelos de mensagem e uma autorização de acesso, e usa esses dados só para enviar mensagens em nome da loja, conforme as configurações dela (os avisos de pedido e, quando a loja ativar, as mensagens de marketing do item 6), e para acompanhar a entrega dessas mensagens. À Meta vão o celular do comprador e o texto da mensagem. Os dados recebidos por essa integração não são usados para nenhum outro fim, não são vendidos e não são usados em publicidade.
• Melhor Envio e Frenet: quando a loja conecta a própria conta, esses serviços calculam o frete com os CEPs de origem e de destino e o peso, as medidas e o valor declarado dos produtos. Nenhum nome ou contato do comprador vai na cotação.
• E-mail: a Comercializy envia os e-mails da conta, como o convite para a equipe e a troca de senha, e, quando o recurso estiver disponível, os avisos de pedido aos compradores, em nome da loja. O serviço de envio recebe o nome e o e-mail de quem recebe e o texto da mensagem.

O Mercado Pago e a Meta também tratam os dados conforme as próprias políticas, aceitas pela loja ao conectar a conta. Quando a loja desconecta um serviço, a Comercializy apaga a autorização guardada.

6. Recursos que a loja ativa e recursos futuros

Os recursos abaixo estão descritos antes de entrarem em uso, porque a Comercializy só trata dados da forma que esta política descreve. Cada um só vale quando a loja ativar ou quando o recurso estiver disponível na plataforma; até lá, esses tratamentos não acontecem.

Mensagens de marketing e campanhas da loja

Quando a loja ativar este recurso, ela pode mandar aos compradores, pelo WhatsApp ou por e-mail, mensagens de marketing, como a lembrança do carrinho abandonado e as ofertas.

• Para quê: lembrar o comprador de uma compra não concluída e divulgar ofertas e novidades da loja.
• Quais dados: nome, e-mail ou celular, os produtos do carrinho ou das compras anteriores e o registro do consentimento, com a data, e do descadastro.
• Com quem: a Meta, nas mensagens pelo WhatsApp, e o serviço de envio de e-mail, nas mensagens por e-mail.
• Base legal: o consentimento do comprador (art. 7º, I), dado numa caixa própria, desmarcada, separada para cada canal. A loja é a controladora, e a Comercializy envia as mensagens em nome dela.
• Como sair: cada mensagem traz um jeito fácil de parar de receber: o link de descadastro no e-mail e a opção de sair no WhatsApp. O consentimento também pode ser retirado a qualquer momento pelos contatos da loja.

As mensagens do pedido, como a confirmação, o pagamento e o envio, são outra coisa: elas decorrem da compra, informam sobre ela e não dependem desse consentimento.

Ferramentas de anúncio e de medição na loja

Quando a loja ativar, na vitrine dela, ferramentas de plataformas de anúncio, como o pixel e a API de conversões da Meta, as ferramentas do Google (Google Ads, Google Analytics e a tag do Google), as do TikTok ou outras:

• Para quê: medir as visitas e os resultados dos anúncios da loja e mostrar anúncios da loja a quem já a visitou.
• Quais dados: páginas vistas, produtos, carrinho, compras e valores; identificadores do navegador e do aparelho, guardados em cookies; endereço IP; e, na API de conversões, dados de contato do comprador, como e-mail e celular, enviados em hash (um código no lugar do dado original).
• Com quem: as plataformas de anúncio que a loja ativar, que também tratam os dados conforme as próprias políticas.
• Base legal e papéis: a loja é a controladora desses dados e define a base legal; a Comercializy é a operadora, que instala e mantém as ferramentas conforme a configuração da loja. A loja passa a mostrar um aviso de cookies com a escolha de quem visita, e os cookies e identificadores dessas ferramentas seguem essa escolha.
• Como sair: pelo aviso de cookies da loja, que permite recusar ou mudar a escolha a qualquer momento, e pelas configurações do navegador e das próprias plataformas de anúncio.

Inteligência artificial

Quando o recurso estiver disponível, a inteligência artificial da plataforma ajuda a montar a loja e gera textos e imagens a pedido do lojista. Toda ação dela tem prévia, aprovação e desfazer, e ela só age dentro das permissões de quem conversa com ela.

• Para quê: atender ao que o lojista pede, como montar páginas, escrever descrições de produtos e criar ou ajustar imagens.
• Quais dados vão aos provedores de IA: o pedido do lojista; o conteúdo da loja que o pedido envolve, como nome, segmento, produtos, descrições, preços, cores, textos e páginas; e as imagens que o lojista envia.
• Com quem: empresas provedoras de modelos de inteligência artificial contratadas pela Comercializy, que podem ficar fora do Brasil. Os nomes delas entram nesta política antes de o recurso ficar disponível.
• Base legal: execução do contrato com o lojista (art. 7º, V).
• Como sair: usar a IA é uma escolha do lojista, e nada vai aos provedores sem um pedido dele.

Os dados dos compradores das lojas não são usados para treinar modelos de inteligência artificial.

Medição de uso do painel

Se a Comercializy passar a medir o uso do próprio painel, para saber quais telas e funções são usadas e onde aparecem dificuldades:

• Para quê: melhorar a plataforma.
• Quais dados: as telas abertas, as funções usadas, o tempo de cada etapa e os erros, com um identificador da conta.
• Com quem: se a medição usar ferramenta de outra empresa, ela será indicada nesta política antes de começar.
• Base legal: legítimo interesse (art. 7º, IX) ou, se a medição usar cookies que não são essenciais, o consentimento (art. 7º, I).
• Como sair: o painel vai mostrar como recusar a medição que não for essencial.

Este site, nesta versão, continua sem cookies e sem ferramentas de análise de audiência.

7. Com quem os dados são compartilhados

Só com quem ajuda a plataforma a funcionar, e cada um recebe só o necessário para a sua função:

• Mercado Pago: pagamentos das vendas das lojas.
• Meta: as mensagens pelo WhatsApp e, quando a loja ativar, o pixel e a API de conversões.
• Google, TikTok e outras plataformas de anúncio: quando a loja ativar as ferramentas delas na vitrine.
• Melhor Envio e Frenet: cálculo de frete.
• Serviços de envio de e-mail (hoje, o Resend; para os avisos de pedido, quando o recurso estiver disponível, a Amazon Web Services): entrega dos e-mails da conta e dos pedidos.
• Provedores de inteligência artificial: quando o recurso estiver disponível, como descreve o item 6.
• Cloudflare: endereço do site e das lojas na internet, entrega das páginas, proteção contra ataques e guarda das fotos e das cópias de segurança.
• Hospedagem: a empresa que fornece os servidores onde a plataforma funciona, hoje no Brasil.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Os dados dos compradores também ficam disponíveis para a própria loja, no painel, porque são dela.

8. Dados fora do Brasil

Alguns desses serviços guardam ou tratam dados fora do Brasil, em especial nos Estados Unidos, como a Meta, o Google, o TikTok, o Resend, a Amazon Web Services, a Cloudflare e os provedores de inteligência artificial, conforme os recursos usados. Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD.

9. Por quanto tempo os dados ficam guardados

• Conta e loja: enquanto a conta existir. Quando ela é encerrada, os dados são apagados como explica a página Exclusão de dados, menos o que a lei manda guardar.
• Pedidos e cadastros dos compradores: enquanto a loja usar a Comercializy, conforme as instruções da loja, ou até ela pedir a exclusão.
• Carrinho que não virou pedido: sem identificação, é apagado em 7 dias; com identificação, perde os dados pessoais 30 dias depois da última mudança.
• Consentimento para marketing: enquanto o comprador estiver cadastrado na loja; quando o cadastro é apagado, fica só a prova do consentimento ou do descadastro, sem dados pessoais.
• Registros de acesso: 6 meses, como pede o Marco Civil da Internet (art. 15), e depois são apagados automaticamente.
• Dados fiscais e de cobrança: pelo prazo da legislação tributária, em geral 5 anos.
• Atendimento: pelo tempo necessário para resolver o pedido e, depois, enquanto puder servir para a defesa de direitos.
• Dados enviados às plataformas de anúncio: ficam com elas, pelos prazos das políticas delas.
• Cópias de segurança: os dados apagados ainda podem ficar por um tempo nas cópias de segurança, até elas serem substituídas pelas mais novas.

10. Os seus direitos

A LGPD (art. 18) garante a quem é titular de dados pedir, a qualquer momento:

• a confirmação de que os dados são tratados;
• o acesso aos dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• a portabilidade dos dados para outro fornecedor, conforme a regulamentação da ANPD;
• a eliminação dos dados tratados com o consentimento;
• a informação sobre com quem os dados foram compartilhados;
• a informação sobre a possibilidade de não dar o consentimento e o que acontece nesse caso;
• a revogação do consentimento.

O pedido chega pelo e-mail privacidade@comercializy.com.br. A confirmação simples de que os dados existem pode ser imediata; a resposta completa sai em até 15 dias, contados do pedido (art. 19). Para proteger os dados, a Comercializy pode pedir uma confirmação de que o pedido é mesmo do titular.

Quando o pedido é sobre dados que a Comercializy trata em nome de uma loja, ela informa qual é a loja responsável e encaminha o pedido a ela (art. 18, § 4º). Quem não ficar satisfeito com a resposta pode reclamar na ANPD (art. 18, § 1º).

11. Exclusão de dados

O passo a passo para pedir a exclusão, o que é apagado e o que fica guardado por obrigação legal estão na página Exclusão de dados.

12. Segurança

A Comercializy usa medidas técnicas e administrativas para proteger os dados, entre elas:

• conexão cifrada (https) no site, no painel e nas lojas;
• senha guardada de forma irreversível e verificação em duas etapas no acesso ao painel;
• CPF, CNPJ e autorizações das integrações guardados cifrados;
• separação dos dados de cada loja, com uma trava no próprio banco de dados que impede uma loja de ver os dados de outra;
• acesso interno restrito a quem precisa, cópias de segurança e monitoramento de erros e da disponibilidade.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, a Comercializy avisa a ANPD e os titulares afetados, como pede o art. 48 da LGPD. Quando os dados forem tratados em nome de uma loja, a Comercializy avisa a loja, para que ela também tome as providências dela.

13. Cookies

• Este site (comercializy.com.br) não usa cookies.
• O painel usa cookies essenciais para manter o login com segurança.
• As lojas usam um cookie essencial com o código do carrinho, que dura 30 dias, e guardam a origem da visita no navegador enquanto a aba fica aberta.
• Quando a loja ativar ferramentas de anúncio ou de medição (item 6), ela passa a mostrar um aviso de cookies com a escolha de quem visita, e os cookies dessas ferramentas seguem essa escolha.

14. Crianças e adolescentes

O painel da Comercializy é para empresas e pessoas maiores de 18 anos. A Comercializy não coleta de propósito dados de crianças ou adolescentes para as próprias finalidades.

15. Mudanças nesta política

Quando a forma de tratar os dados mudar, esta política é atualizada antes da mudança, com nova data e nova versão no alto da página. As mudanças importantes são avisadas aos lojistas por e-mail ou no painel.

16. Contato

Dúvidas sobre esta política: privacidade@comercializy.com.br.