Esta política explica, em português simples, como a Deberi (JC INVESTIMENTOS, CNPJ 37.200.262/0001-00) trata os dados que passam pelo serviço. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Dois tipos de dados, dois papéis
- Dados do lojista (quem assina a Deberi): a Deberi decide como tratar esses dados e é a controladora deles.
- Dados dos clientes da loja (nome, WhatsApp, compras no fiado, pagamentos): quem decide é a loja, que é a controladora. A Deberi trata esses dados em nome da loja, como operadora, só para prestar o serviço que a loja contratou.
O que guardamos
- Da loja: nome de quem usa, e-mail, nome e ramo da loja, cidade, WhatsApp, chave Pix e dados de pagamento da assinatura.
- Do dia a dia da loja: produtos e preços, vendas, gastos e o caixa.
- Dos clientes da loja: nome, WhatsApp (se a loja informar), o que foi anotado no fiado, pagamentos, lembretes enviados e as respostas que o cliente mandar ao número da Deberi.
- Dados de uso: páginas visitadas e eventos básicos (por exemplo, "criou a conta"), para melhorar o produto e medir anúncios. No site, contamos as visitas no nosso próprio servidor, sem cookie: guardamos a página, de onde a visita veio e um código anônimo que muda todo dia e não identifica você.
- Pagamento da assinatura: cartão e Pix pela Stripe. Não guardamos o número do seu cartão.
Para que usamos
- Para registrar vendas, organizar o fiado de cada cliente e mostrar o caixa. É o serviço em si.
- Para montar os lembretes de fiado e a página da conta de cada cliente, com a chave Pix da loja.
- Para mandar mensagens do serviço: código de acesso, resumo do dia, avisos de pagamento e, quando a loja ativar, lembretes pelo WhatsApp em nome dela.
- Para responder às perguntas que você faz à Deberi e escrever os destaques do dia.
- Para cobrar a assinatura e entender se nossos anúncios funcionam (Google Analytics e Meta).
Não vendemos dados. Não usamos os dados da sua loja nem dos seus clientes para treinar modelos de inteligência artificial.
O dinheiro do fiado
O Pix que o cliente paga vai direto para a chave Pix da loja. A Deberi não recebe, não guarda e não repassa esse dinheiro, e não tem acesso à conta bancária de ninguém.
Mensagens para os clientes da loja
- Os lembretes são educados e só falam da conta do próprio cliente com a loja.
- O cliente pode parar de receber a qualquer momento: respondendo SAIR no WhatsApp ou tocando em "não quero receber lembretes" na página da conta.
- A loja é responsável por ter o contato do cliente de forma legítima e por só anotar valores que o cliente realmente deve.
WhatsApp da própria loja
A loja pode ligar o número de WhatsApp Business dela à Deberi, pela janela oficial da Meta, para a Deberi responder os clientes em nome da loja. Nesse caso:
- Na janela da Meta, a loja autoriza a Deberi a acessar a conta do WhatsApp Business dela. Recebemos da Meta um código de acesso e os identificadores da conta e do número. O código fica guardado de forma protegida e só é usado para esse serviço.
- Recebemos as mensagens que os clientes mandam para o número da loja (texto, áudio e foto) e o nome do perfil deles, para responder com os produtos, preços e Pix que a própria loja cadastrou e anotar os pedidos. O que o dono responde pelo celular continua com ele.
- As conversas ficam guardadas para a loja ver os pedidos e o resumo do dia, com os mesmos prazos desta política.
- Os dados que vêm do WhatsApp não são vendidos, não são usados em anúncios e não são usados para treinar modelos de inteligência artificial.
- A loja pode desligar quando quiser, na Deberi ou removendo a Deberi das integrações da conta dela na Meta. Ao desligar, paramos de receber as mensagens e apagamos o código de acesso.
Quem mais vê os dados
Só fornecedores necessários para o serviço funcionar, cada um com a sua parte:
- Cloudflare: hospedagem do site, do banco de dados e dos arquivos.
- Anthropic (Claude): inteligência artificial que responde às perguntas e escreve textos. Os dados vão só para processar o pedido e não são usados para treino.
- Meta (WhatsApp): entrega das mensagens, quando a loja usa os lembretes pela Deberi ou liga o WhatsApp dela.
- Resend: envio de e-mails.
- Stripe: pagamento da assinatura (cartão e Pix).
- Google e Meta (anúncios): medição de visitas no site público e os avisos de cadastro, primeira venda e assinatura explicados abaixo, sem os dados das vendas ou dos clientes.
Anúncios na Meta (Facebook e Instagram)
Para medir e melhorar os nossos anúncios, a Deberi avisa a Meta quando uma loja é criada, quando ela faz a primeira venda e quando assina. Junto com o aviso vão o e-mail e o WhatsApp de quem criou a conta, transformados em código (hash SHA-256) antes de sair daqui, um código da loja no mesmo formato e dados técnicos do navegador: endereço IP, tipo de navegador e os identificadores da Meta no navegador (os cookies _fbp e _fbc, e o código do clique no anúncio, que guardamos por até 90 dias). Na assinatura vai também o valor pago. Nunca vão as vendas, o caixa nem nada dos clientes da loja.
A Meta usa isso para saber quais anúncios trouxeram lojas que usam a Deberi de verdade e para mostrar a Deberi a lojas parecidas. Para parar, o dono da loja toca em "Não quero participar" em Meu perfil → Seus dados, ou escreve para contato@deberi.com.br. Contas de teste e da nossa equipe nunca são enviadas.
Por quanto tempo
- Enquanto a loja usa a Deberi: os dados ficam guardados para o serviço funcionar.
- Teste grátis sem assinatura: os dados são apagados em até 90 dias depois do fim do teste.
- Depois do cancelamento: ficam disponíveis para baixar por 90 dias e depois são apagados.
- A qualquer momento: a loja pode baixar tudo em planilha ou apagar a conta em Meu perfil, e o que é apagado sai do banco na hora.
Seus direitos
Pela LGPD, você pode pedir acesso, correção, cópia ou exclusão dos seus dados, e saber com quem eles são compartilhados. Clientes de uma loja podem falar com a própria loja ou com a gente. Escreva para contato@deberi.com.br e respondemos em até 15 dias.
Como apagar seus dados
- Dono da loja: em Meu perfil → Seus dados, toque em "Apagar a loja e todos os dados". Tudo sai do banco na hora, inclusive a ligação com o WhatsApp da loja.
- Quem ligou a Deberi pela conta do Facebook: remova a Deberi em Configurações do Facebook → Integrações comerciais (ou Apps e sites) e escreva para contato@deberi.com.br pedindo a exclusão. Apagamos em até 15 dias e confirmamos por e-mail.
- Cliente de uma loja: fale com a loja ou escreva para contato@deberi.com.br com o seu número de WhatsApp. Apagamos em até 15 dias.
Segurança
Conexão sempre criptografada (HTTPS), acesso só com código enviado ao seu e-mail ou com a sua conta Google, e cada loja só enxerga os próprios dados. A página da conta de cada cliente tem um endereço impossível de adivinhar e não aparece em buscadores.