1.Quem responde pelo quê
Esta é a parte que decide para quem você escreve quando quiser algo, então ela vem primeiro.
A TechStock Br é controladora dos dados de quem contrata o serviço: o lojista, a equipe dele e a própria loja. Somos nós que decidimos por que e como esses dados são tratados, e é conosco que você fala sobre eles.
A TechStock Br é operadora dos dados que o lojista coleta dos clientes dele — o comprador que aparece numa venda, no termo de garantia ou no cadastro da vitrine. Quem decide coletar, para quê e por quanto tempo é a loja; nós apenas tratamos em nome dela, seguindo instruções.
Na prática: se você comprou um aparelho de uma loja e quer que seus dados sejam apagados, o pedido é para a loja, que é quem tem a relação com você. Se você escrever para nós, encaminhamos à loja e ajudamos a cumprir — mas quem responde é ela. O item 6 detalha o caminho.
2.O que é guardado, para quê e por quanto tempo
A lista abaixo é o inventário completo do que o banco guarda hoje. Ela é conferida contra o esquema real quando muda.
Dados do lojista e da equipe — somos controladores
| O quê | Quais dados | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|---|
| Conta | E-mail, senha (guardada como hash, nunca em texto), nome, telefone, data do último acesso | Autenticar, dar suporte, cobrar | Execução de contrato | Enquanto a conta existir; apagada com ela |
| Loja | Nome, endereço da vitrine, WhatsApp, endereço, horário, Instagram e textos da vitrine | Publicar a vitrine e identificar a loja | Execução de contrato | Enquanto a loja existir |
| Fornecedor do termo de garantia | Nome legal, CPF ou CNPJ, endereço, WhatsApp e e-mail de atendimento da loja | Preencher o termo de garantia exigido pelo art. 50 do CDC | Cumprimento de obrigação legal e execução de contrato | Enquanto a loja existir; congelado nos termos já emitidos |
| Assinatura | Identificadores do cliente e da assinatura no Stripe, situação, datas e valores pagos | Cobrar e provar o que foi cobrado | Execução de contrato e obrigação legal (fiscal) | Enquanto a loja existir; o histórico financeiro pelo prazo fiscal |
| Primeiro acesso | Uma cópia do e-mail e o hash do código de convite, com prazo de sete dias | Permitir que quem foi convidado defina a própria senha sem depender de e-mail automático | Execução de contrato | Apagado com a conta; o código vence em 7 dias de qualquer forma |
| Anotações da plataforma sobre a loja | Texto livre que nossa equipe escreve sobre o atendimento a um cliente — combinados, reclamações, de onde veio a indicação | Atender melhor e manter memória do relacionamento | Legítimo interesse na gestão da relação comercial | Enquanto a loja existir; apagadas com ela |
| Registros de acesso e auditoria | Quem entrou como suporte em qual loja e quando; ações sensíveis de conta (criação, suspensão, exclusão) com e-mail de quem fez e de quem sofreu | Segurança e prestação de contas | Obrigação legal (art. 15 do Marco Civil) e legítimo interesse em segurança | A trilha de auditoria sobrevive à exclusão do alvo, de propósito |
Dados do estoque — do lojista, tratados por nós
| O quê | Quais dados | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|---|
| Aparelho | IMEI, número de série, condição, saúde da bateria, custo, preço, fotos, reparos e o nome do fornecedor de quem a loja comprou | Controlar o estoque e apurar margem | Execução de contrato com o lojista | Enquanto a loja existir |
| Reserva | Nome de quem reservou o aparelho e até quando | Segurar o aparelho para um cliente | Legítimo interesse do lojista | Apagado pelo banco quando o aparelho sai de "reservado" |
IMEI e número de série identificam o aparelho, não a pessoa — mas, uma vez vendido, passam a poder ser associados ao comprador pelo termo de garantia. É por isso que eles nunca aparecem na vitrine pública sem que o lojista escolha mostrá-los.
Dados do comprador — do lojista, tratados por nós
| O quê | Quais dados | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|---|
| Venda | Nome e WhatsApp do comprador, forma de pagamento, observações | Registrar a venda e permitir que a loja fale com quem comprou | Execução de contrato entre a loja e o comprador | Enquanto a loja existir |
| Termo de garantia emitido | Nome do comprador e, quando informados, WhatsApp e e-mail; aparelho, IMEI, número de série, prazo e coberturas; e os dados da loja que dá a garantia | Ser o documento de garantia previsto no art. 50 do CDC | Cumprimento de obrigação legal | Congelado na emissão e mantido pelo prazo da garantia e da prescrição — ver o item 6 |
| NF-e da venda | Nome, CPF ou CNPJ, situação e número da inscrição estadual, endereço; presença, forma de pagamento, aparelho/IMEI e o retrato tributário da operação | Emitir e conservar a nota fiscal solicitada pela loja, com autorização da SEFAZ | Cumprimento de obrigação legal e execução do contrato entre a loja e o comprador | Documento, cancelamento e cartas conservados pelo prazo da legislação tributária aplicável à loja, que varia por jurisdição — ver o item 6 |
| Cadastro na vitrine | Nome, e-mail, data de nascimento, celular e senha (hash). Opcional: só existe nas lojas que ligam o recurso | Salvar favoritos e avisar quando um modelo chegar | Consentimento, com o texto exibido e a versão dele gravada | Apagado automaticamente após 18 meses sem acesso, com favoritos e avisos junto |
O termo de garantia não pede CPF do comprador, e isso continua sendo escolha de produto: ele não é necessário para identificar a garantia. O CPF ou CNPJ do comprador só é pedido na conferência de uma NF-e e fica no retrato daquele documento; nunca vira cadastro do cliente da vitrine nem campo do termo.
Menores de 16 anos não se cadastram na vitrine. A idade é conferida pelo próprio banco de dados no momento do cadastro, não só pela tela.
As anotações da plataforma merecem uma frase a mais: elas são invisíveis para o lojista dentro do sistema, porque são a memória do nosso atendimento. Isso não as tira do alcance dele — o lojista pode pedir acesso ao que escrevemos a seu respeito, pelo canal do item 5, e nós entregamos. Escrevemos nelas contando com isso.
O que NÃO é guardado
Não guardamos dados do seu cartão — eles ficam no Stripe. Não guardamos IP nem user-agent de quem visita a vitrine. Não guardamos histórico de navegação, não montamos perfil de comportamento e não vendemos nem alugamos dado nenhum para ninguém.
3.Com quem os dados são compartilhados
Só com quem é necessário para o serviço funcionar, e cada um faz uma coisa:
| Quem | Para quê | Onde fica |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento das fotos | São Paulo, Brasil (região sa-east-1) |
| Vercel | Hospedagem e execução do site e do painel | Estados Unidos — transferência internacional |
| Stripe | Cobrança da assinatura do lojista. Recebe nome, e-mail e os dados do cartão, digitados no ambiente deles | Estados Unidos e Irlanda — transferência internacional |
| Focus NF-e | Emissão da NF-e em nome da loja. Recebe emitente, destinatário, aparelho, valor, pagamento e tributação necessários para assinar e transmitir à SEFAZ | Brasil; certificado A1 fica sob custódia direta do provedor |
Duas dessas transferências saem do Brasil, e a lei exige que isso seja dito com todas as letras (art. 33 da LGPD). Elas acontecem com base nas cláusulas contratuais desses fornecedores e são necessárias para executar o contrato com você.
Além deles, dividimos dados quando a lei ou uma ordem judicial obrigam. Se isso acontecer e não formos proibidos de contar, contamos.
4.Cookies e medição
Não há Google Analytics, pixel de rede social nem qualquer medição de terceiro neste site. Não há banner de cookie porque não há cookie de rastreio a consentir — o banner que pede permissão para algo que não é coletado é teatro, e a gente preferiu não fazer.
Os únicos cookies que existem são estritamente necessários:
- sb-… — a sessão de quem entra no painel;
- loja_ativa — qual loja está aberta, para quem tem acesso a mais de uma;
- tsb_cliente — a sessão de quem se identifica na vitrine de uma loja, e só nas lojas que ligaram esse recurso.
A vitrine pública, para quem não se identifica, não recebe cookie nenhum.
Contamos totais por loja e por dia — quantos cadastros e quantos cliques no WhatsApp — sem qualquer identificador de pessoa. É contagem, não perfil: não dá para saber quem clicou, nem ligar dois cliques à mesma pessoa.
5.Seus direitos
A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir anonimização ou exclusão do que for desnecessário ou excessivo, pedir a portabilidade, saber com quem compartilhamos, e revogar consentimento quando ele for a base legal.
Para exercer qualquer um deles, escreva para privacidade@techstockbr.com.br. Respondemos em até 15 dias. Encarregado de dados (DPO): [nome e contato].
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6.Como pedir exclusão, e o que não pode ser apagado
Se você tem cadastro na vitrine de uma loja: apague sozinho, pela própria tela "Minha lista". Some na hora, com seus favoritos e avisos. Você também pode pedir à loja, que consegue apagar pelo painel. E, se você simplesmente parar de entrar, o próprio banco apaga o cadastro depois de 18 meses.
Se você comprou um aparelho de uma loja: o pedido é para a loja, que é a controladora daquele dado (item 1). Escrevendo para nós, encaminhamos e ajudamos — mas quem decide e responde é ela. Sem documento fiscal, a loja pode apagar a venda pelo painel. Se houve NF-e, a venda e seu retrato deixam de aceitar exclusão comum enquanto a obrigação fiscal e o exercício regular de direitos exigirem conservação.
Se você é lojista: exclua sua conta pelo painel. Se for o único dono, a exclusão pergunta se a loja vai junto. Sem NF-e, o encerramento leva estoque, vendas, fotos e vínculos. Havendo documento fiscal, o encerramento é assistido: a operação sai de uso, mas XML e eventos permanecem protegidos pelo prazo legal antes da exclusão final.
O termo de garantia já emitido é a exceção, e ela tem motivo
Um termo de garantia emitido guarda um retrato congelado do que foi combinado, e o sistema impede tecnicamente que ele seja alterado depois. Isso não é teimosia: é o que faz o PDF na mão do comprador continuar valendo o que valia no dia da compra.
Por isso, enquanto a garantia estiver vigente, o termo não é apagado a pedido — ele é o documento que prova o seu próprio direito, e apagá-lo tiraria de você a capacidade de acioná-lo. É a hipótese do art. 16, I da LGPD: cumprimento de obrigação legal e exercício regular de direito.
Passado o prazo da garantia e o de eventual discussão sobre ela, o termo perde essa proteção e é apagado a pedido como qualquer outro dado. Excluir a venda apaga o termo junto somente quando não existe NF-e vinculada; documento fiscal bloqueia esse atalho para não destruir a prova que a lei manda conservar.
7.Segurança
O isolamento entre lojas é garantido pelo banco de dados, não por filtro na tela: cada consulta carrega a identidade de quem pergunta, e uma loja não alcança a linha de outra nem com o identificador na mão.
Senhas são guardadas como hash e nunca em texto. Os dados do fornecedor no termo de garantia não são legíveis nem pelo vendedor da própria loja nem pela nossa equipe fora do modo suporte. Dados de cartão não chegam aos nossos servidores. Tokens da Focus ficam cifrados no Vault, o certificado A1 fica no provedor, e os documentos fiscais são copiados para armazenamento privado sem link público.
Se acontecer um incidente que possa causar risco relevante a você, avisamos você e a ANPD, como manda o art. 48.
8.Mudanças nesta política
Quando esta política mudar, a versão no topo muda junto e a alteração entra no histórico abaixo. Mudança relevante é avisada com antecedência — as regras são as mesmas do item 10 dos termos de uso.