1. Quem somos
O Ticketo Reviews é um aplicativo gratuito de avaliações de produtos para lojas da Nuvemshop. Esta política explica como tratamos dados pessoais quando um lojista instala e usa o app, quando um cliente da loja envia uma avaliação ou pergunta, e quando alguém fala com o nosso suporte, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Para os dados da loja e da conta do lojista, o Ticketo é o controlador. Para os dados dos clientes da loja (quem avalia ou pergunta), quem decide como eles são usados é o lojista; o Ticketo atua como operador, tratando esses dados só para exibir as avaliações e perguntas na loja dele.
2. Dados da loja
| Dado | De onde vem | Por quê |
|---|---|---|
| Nome e e-mail da loja | Nuvemshop, na instalação | Identificar a loja e falar com o lojista sobre o app |
| Token de acesso à API da Nuvemshop | Nuvemshop, quando o lojista autoriza o app | Ler o catálogo e instalar o widget na loja. Guardado criptografado. |
| Cópia do catálogo: nome, link e imagem dos produtos | Nuvemshop | Ligar cada avaliação ao produto certo e mostrar os produtos no painel |
| Configurações, aparência e textos do widget | O lojista, no painel | Mostrar as avaliações do jeito que o lojista escolheu |
3. Dados de quem avalia ou pergunta pela loja
Quando um cliente envia uma avaliação ou uma pergunta pelo formulário na página do produto, guardamos:
- nome, que aparece junto da avaliação ou da pergunta;
- e-mail, que não aparece na loja e serve para evitar que o mesmo cliente avalie o mesmo produto mais de uma vez;
- texto, nota e, se ele enviar, fotos.
As fotos são convertidas e gravadas sem metadados, inclusive sem a localização que o celular costuma gravar na imagem.
Não guardamos o endereço IP de quem envia. Para evitar spam, o app limita a quantidade de envios por IP usando essa informação só na memória do servidor, por até uma hora; ela não é gravada.
4. Avaliações importadas de marketplaces
Quando o lojista importa avaliações do AliExpress, guardamos o texto, a nota, a data, o país e o nome público que o marketplace exibe (a maioria aparece como "Comprador anônimo"), além das fotos públicas da avaliação. Cada avaliação importada é mostrada na loja com a sua origem, como "Avaliação de comprador no AliExpress".
5. Para que usamos os dados e com que base legal
- Exibir avaliações e perguntas na loja do lojista e no painel do app: execução do contrato com o lojista (LGPD, art. 7º, V) e, para os dados dos clientes da loja, as instruções do lojista, que é o controlador.
- Evitar avaliações repetidas e spam: legítimo interesse (art. 7º, IX).
- Atender pedidos de suporte: execução do contrato e legítimo interesse em responder.
Não usamos os dados para publicidade e não tomamos decisões automatizadas sobre as pessoas com base neles.
6. Compartilhamento
Não vendemos dados e não compartilhamos com terceiros para outros fins. Usamos apenas os serviços necessários para o app funcionar:
- Nuvemshop: a plataforma da loja, de onde vêm os dados da loja e onde as avaliações são exibidas.
- Vultr: hospedagem do servidor e do banco de dados, no Brasil, em São Paulo.
- Crisp e Google (Gmail): apenas para as conversas de suporte com o lojista, pelo chat e por e-mail.
Também podemos compartilhar dados se uma lei ou ordem de autoridade competente exigir.
7. Exclusão de dados
- Pedido de um cliente: quando a Nuvemshop nos envia o pedido de exclusão de um cliente, o nome e o e-mail dele são apagados das avaliações e perguntas.
- Desinstalação: quando a loja remove o app e a Nuvemshop pede a exclusão dos dados da loja, apagamos tudo dela, inclusive as fotos.
- A qualquer momento: o lojista pode excluir avaliações e perguntas pelo painel do app.
8. Segurança
Todo o tráfego usa HTTPS e o token de acesso à loja é guardado criptografado. As notificações enviadas pela Nuvemshop (webhooks) têm a assinatura conferida sempre que ela é enviada, e o pedido de exclusão de uma loja só é executado depois de confirmarmos com a própria Nuvemshop que o app foi removido. Fazemos cópias de segurança periódicas, guardadas no mesmo provedor. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa trazer risco às pessoas, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a LGPD determina.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- revisão desta política e reclamação à ANPD.
Respondemos aos pedidos em até 15 dias. Se você avaliou ou perguntou numa loja que usa o Ticketo Reviews, pode falar com a própria loja, que controla esses dados, ou diretamente com a gente.
10. Contato e mudanças nesta política
Responsável: Thiago Boiko. Para dúvidas ou pedidos sobre dados pessoais, escreva para thiago.boiko@gmail.com ou use o chat na página de suporte.
Se esta política mudar, atualizamos a data no topo e, quando a mudança for relevante, avisamos pelo e-mail cadastrado da loja.