Política de Privacidade

O Rebro é uma vitrine digital gratuita para comércios de Imaruí, SC. Lojistas cadastram produtos; consumidores navegam, favoritam lojas, montam pedido e falam direto com o lojista pelo WhatsApp. Esta política explica quais dados coletamos, pra quê, com quem compartilhamos, por quanto tempo guardamos, e quais direitos você tem sobre eles.

Conta: nome, e-mail e senha (guardada como hash — nunca em texto puro).

Loja (se você virar lojista): nome da loja, categoria, número de WhatsApp, descrição, foto/logo e os produtos que você cadastra.

Localização da loja (opcional): se você preencher, guardamos endereço (rua, número, complemento, bairro, cidade, UF, CEP) e a posição exata (latitude/longitude) que você marcar no mapa. A localização do aparelho só é lida quando você toca em "Usar minha localização"; guardamos apenas o ponto que você confirmar no mapa. Você escolhe o que fica público na página da loja: endereço exato com mapa, só bairro/cidade, ou nada — o endereço completo fica sempre salvo pra você poder mudar de ideia depois, só a exibição muda.

Pedidos: quando você monta um pedido, guardamos seu nome, telefone (opcional) e os itens escolhidos — é o que o lojista precisa pra atender você pelo WhatsApp. O pedido continua no seu histórico mesmo que o produto ou a loja mudem depois.

Favoritos: lojas que você marcou com ♥ — lista privada, só você vê.

Carrinho: os produtos que você vai colocando antes de fechar o pedido. Some sozinho depois de 90 dias sem uso.

Avaliações: nota, comentário e o nome exibido — só quem está logado e teve um pedido concluído na loja pode avaliar; guardamos o vínculo da avaliação com o pedido e com a conta.

Uso da plataforma: contagem de visualizações e cliques nas páginas de loja/produto, de forma agregada — não fazemos rastreamento individual detalhado nem vendemos esse dado.

Notificações push (opcional, só lojista): se você ativar, guardamos, vinculado à sua conta e loja, o identificador técnico da inscrição do seu aparelho (endpoint e chaves de criptografia do navegador). Apagamos ao clicar em "Desativar notificações neste aparelho"; ao sair da conta (apaga a deste aparelho) ou em "Sair de todos os dispositivos" (apaga todas); ao trocar a senha (apaga as dos outros aparelhos) ou redefinir a senha/excluir a conta (apaga todas); ou automaticamente se o navegador rejeitar o envio.

Cookies: um cookie de sessão (login, dura 7 dias), e cookies funcionais de 1 dia pra evitar recontagem de clique e visualização. Não usamos cookies de rastreamento de terceiros ou de publicidade — exceção: se a loja mostrar mapa (visibilidade "exata"), o mapa do Google incorporado na página pode colocar cookies próprios do Google no seu navegador, fora do nosso controle.

Operar o marketplace: mostrar sua loja/produtos, deixar o consumidor te encontrar, viabilizar o pedido e a conversa pelo WhatsApp, e te dar acesso a métricas básicas (visualizações, cliques, avaliações) no seu painel.

Conta, loja e pedidos: execução do serviço que você pediu (art. 7º, V). Guarda de pedidos por 5 anos: cumprimento de obrigação legal (art. 7º, II). Segurança (tentativas de login, backup) e métricas agregadas: legítimo interesse (art. 7º, IX).

Nunca vendemos seus dados. Quando você finaliza um pedido, a mensagem que abre no seu WhatsApp já vem com seu nome e os itens escolhidos — é você quem decide enviar, e a conversa a partir daí acontece direto entre você e o lojista, no WhatsApp (Meta), fora do Rebro. A partir do envio, o lojista passa a ter seu nome e telefone (quando informado) e é responsável pelo uso que faz deles — o Rebro não controla essa conversa nem o que acontece depois dela.

Se o lojista conectar a loja ao Tenkla (sistema de PDV parceiro), catálogo e estoque são sincronizados entre as duas plataformas — só acontece se ele conectar voluntariamente, e pode desconectar quando quiser.

Usamos provedores de infraestrutura que processam dado em nosso nome, sob os próprios termos de segurança:

Vercel — hospedagem do site e das imagens enviadas (Vercel Blob).

Railway — banco de dados.

Resend — envio de e-mail transacional (recuperação de senha, confirmação de troca de e-mail, avisos de exclusão de conta).

GitHub — guarda o backup diário criptografado do banco (ninguém, nem o GitHub, consegue abrir sem a chave que só o Rebro tem).

Apple, Google e Mozilla — se você ativar notificações push, a entrega passa pelo serviço de push do seu próprio navegador/aparelho (conforme o caso) — a notificação leva só o código e o valor do pedido, nunca nome ou telefone do cliente.

BrasilAPI — ao digitar o CEP no cadastro de localização, é enviado o CEP digitado (e, como em qualquer acesso a um site, o endereço IP do seu navegador) — nenhum dado da sua conta.

OpenFreeMap — ao editar a localização da loja no painel, seu navegador (do lojista) carrega as imagens do mapa (tiles) desse serviço gratuito pra você posicionar o pino.

Nominatim (OpenStreetMap) — ao clicar em "Localizar endereço no mapa" (ou terminar de preencher rua, número e cidade), é enviado o endereço digitado (e, como em qualquer acesso a um site, o endereço IP do seu navegador) pra esse serviço gratuito encontrar as coordenadas no mapa — nenhum dado da sua conta.

Google — se a loja mostrar mapa (visibilidade "exata"), a página da loja incorpora um mapa do Google diretamente; isso faz seu navegador carregar conteúdo do Google e pode receber cookies próprios do Google, mesmo sem você clicar em nada. Ao tocar em "Como chegar", você também é levado ao Google Maps ou ao Waze, que passam a tratar os dados conforme os termos deles.

Os provedores que usamos — Vercel, Railway, Resend, GitHub, o OpenFreeMap e o Nominatim (mapas e busca de endereço no painel do lojista), a BrasilAPI (consulta de CEP, hospedada também na Vercel), o Google (mapa incorporado na página da loja) e, se você ativar notificações push, o serviço de push do seu navegador/aparelho (Apple, Google ou Mozilla) — processam e armazenam dado fora do Brasil, principalmente nos Estados Unidos e na Europa. Essa transferência é feita sob as garantias contratuais e de segurança desses provedores, conforme art. 33 da LGPD.

Você pode excluir sua conta a qualquer momento em Minha Conta. Lojista precisa fechar a própria loja antes (também self-service, no painel).

Ao pedir a exclusão: sua conta é bloqueada na hora (desloga de todos os aparelhos) e excluída definitivamente em 30 dias. Mudou de ideia? É só entrar de novo com sua senha dentro desse prazo — a exclusão é cancelada automaticamente, e avisamos por e-mail.

Depois dos 30 dias: seu nome, e-mail e foto são substituídos por dados genéricos, sua senha é invalidada, favoritos e carrinho são apagados. Pedidos já feitos continuam guardados (é registro comercial — ver tabela acima), mas seu telefone sai deles.

Você pode a qualquer momento:

Ver e baixar seus dados — botão "Baixar meus dados" em Minha Conta, sem precisar pedir pra ninguém.

Corrigir nome, e-mail e senha — direto em Minha Conta.

Excluir sua conta — self-service, ver seção acima.

Reclamar à ANPD (Autoridade Nacional de Proteção de Dados) se achar que seus direitos não foram respeitados.

Tirar dúvida ou pedir algo que não está automatizado aqui — pelo contato abaixo.

Pedidos feitos pelo contato abaixo são respondidos em até 15 dias.

Controlador dos dados: Breno Jeremias Fernandes

Dúvidas, pedidos não cobertos acima, ou qualquer coisa sobre esta política: brenofernandes.10@hotmail.com

Podemos atualizar este texto conforme a plataforma evolui. A data no topo desta página sempre mostra a última atualização.