SJ Trust01 Quem somos e o que esta política cobre
A SJ Trust é uma plataforma de criação e gestão de lojas virtuais. Esta política se aplica ao site e ao painel da plataforma.
Quando você cria uma conta e utiliza o painel, a SJ Trust atua como controladora dos dados pessoais necessários à prestação do serviço.
Quando dados de clientes são inseridos na loja de um lojista — como nome, e-mail, telefone e endereço de entrega —, o lojista é o controlador desses dados e a SJ Trust atua como operadora, tratando-os conforme as instruções do lojista e a legislação aplicável.
02 Dados que coletamos
Cadastro e conta
Nome, sobrenome, e-mail, telefone (WhatsApp), senha e nome da loja. A senha é armazenada de forma protegida pelo serviço de autenticação e não é acessível em texto pelas equipes da plataforma.
Login com Google ou Discord
Quando você escolhe entrar com uma dessas contas, recebemos os dados básicos do perfil fornecidos pelo provedor, como nome, e-mail e identificador da conta, conforme as permissões que você autorizar.
Operação da loja
Informações cadastradas no painel, como produtos, preços, pedidos, cupons e configurações da loja.
Pedidos e clientes da loja
No checkout são coletados nome, e-mail e telefone (WhatsApp) do cliente e, quando houver entrega física, o endereço (CEP, estado, rua, número, complemento, bairro e cidade).
Pagamentos
As transações são processadas pelo Mercado Pago, na conta conectada pela própria loja. Os dados completos de cartão são tratados diretamente pelo Mercado Pago e não são armazenados pela SJ Trust.
Dados técnicos
Registros de acesso e informações técnicas gerados pela infraestrutura, como endereço IP, data e hora de acesso e navegador, necessários para o funcionamento, a segurança e a prevenção de abusos.
03 Para que usamos os dados
Utilizamos os dados pessoais para:
- criar e gerenciar sua conta e sua loja;
- autenticar o acesso e manter a sessão ativa;
- operar vitrine, carrinho, checkout e pedidos;
- processar pagamentos, quando habilitados;
- enviar comunicações operacionais, como confirmações e avisos de segurança;
- prestar atendimento e suporte;
- prevenir fraudes, abusos e incidentes de segurança;
- cumprir obrigações legais e regulatórias;
- manter e melhorar o funcionamento da plataforma.
04 Bases legais
O tratamento de dados é realizado com base nas hipóteses previstas na LGPD, conforme a finalidade:
- execução de contrato: operação da conta e da loja, pedidos e pagamentos;
- cumprimento de obrigação legal ou regulatória: guarda de registros e atendimento de exigências legais;
- legítimo interesse: segurança, prevenção de fraudes e melhoria do serviço, com salvaguardas para os direitos dos titulares;
- consentimento: quando exigido, como para comunicações opcionais e para armazenamento não essencial — o consentimento pode ser revogado a qualquer momento.
05 Compartilhamento com terceiros
Para funcionar, a plataforma utiliza fornecedores que tratam dados em seu nome ou que operam serviços integrados:
- Supabase — infraestrutura de banco de dados, autenticação, armazenamento de arquivos e funções de backend;
- Mercado Pago — processamento de pagamentos das lojas, na conta conectada pelo lojista, e, quando habilitada, cobrança dos planos da plataforma;
- Google Fonts e jsDelivr — carregamento de fontes e bibliotecas de interface no navegador, que podem registrar dados técnicos de acesso;
- Google e Discord — apenas quando você escolhe entrar com essas contas, para autenticação.
Também podemos compartilhar dados com autoridades públicas quando exigido por lei.
Não vendemos dados pessoais.
07 Segurança
Adotamos medidas razoáveis para proteger os dados pessoais, incluindo autenticação de usuários, transmissão por conexão criptografada (HTTPS), controles de acesso no backend e proteção das credenciais de pagamento no servidor.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança relevante, adotaremos as medidas cabíveis e as comunicações previstas na LGPD.
08 Por quanto tempo guardamos
Os dados são mantidos enquanto a conta estiver ativa e pelo período necessário ao cumprimento das finalidades desta política, incluindo obrigações legais, fiscais e regulatórias e o exercício regular de direitos.
09 Direitos dos titulares
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade, nos termos da regulamentação;
- eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
- informação sobre as entidades com as quais os dados foram compartilhados;
- informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
- revogação do consentimento;
- oposição a tratamentos realizados sem o seu consentimento, quando houver descumprimento da lei.
Para exercer seus direitos, envie uma solicitação para o e-mail administrativo.host@gmail.com ou utilize os canais oficiais indicados na página de Contato. Podemos solicitar a confirmação de sua identidade para proteger seus dados.
Se o pedido envolver dados de clientes de uma loja, ele deve ser direcionado ao lojista responsável; a SJ Trust prestará auxílio quando aplicável.
10 Encarregado e contato
O encarregado pelo tratamento de dados (DPO) é o responsável por intermediar a comunicação entre a SJ Trust, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).
11 Alterações desta política
Esta política pode ser atualizada para refletir mudanças nas práticas de tratamento ou na legislação. A versão vigente estará sempre publicada nesta página, com a data da última atualização. Alterações relevantes serão comunicadas pelos canais disponíveis.