Tratamento de dados (LGPD)

Papéis

A loja é a controladora dos dados dos seus clientes e o Varejium é o operador: tratamos esses dados só para prestar o serviço e conforme as configurações e instruções da loja dentro do sistema.

Responsabilidades da loja

• Ter base legal para cadastrar os clientes e pedir a autorização antes de mandar novidades (o PDV e o robô ajudam a perguntar e registram a resposta).
• Cadastrar só o necessário e manter a equipe com acesso adequado (perfis dono, gerente e caixa).
• Atender os pedidos dos seus clientes (o Varejium ajuda a cumprir).

Responsabilidades do Varejium

• Tratar os dados só para o serviço, sem vender nem usar para outros fins.
• Manter segurança técnica e administrativa (acesso restrito, criptografia em trânsito, segredos criptografados, cópias de segurança).
• Manter os dados de cada loja separados das outras.
• Avisar a loja, sem demora indevida, sobre qualquer incidente de segurança que possa afetar os dados dela, com o que aconteceu e o que estamos fazendo.
• Apagar ou devolver os dados ao fim do contrato, exceto o que a lei mandar guardar.

Acesso do suporte do Varejium

Para resolver um problema da loja, a equipe do Varejium pode entrar no ambiente dela pelo painel de administração. Esse acesso:

• é só leitura (não vende, não cancela, não muda cadastro nem estoque);
• exige o login da equipe com verificação em duas etapas (app autenticador) e um motivo escrito;
• tem prazo (no máximo 1 hora) e pode ser encerrado na hora;
• fica registrado: quem entrou, quando, por quê e cada tela aberta.

Nunca pedimos a senha da loja nem de ninguém da equipe.

Serviços que usamos (suboperadores)

• Hospedagem, banco de dados e armazenamento de fotos (provedor de nuvem).
• Meta (WhatsApp e Instagram), quando a loja conecta.
• Anthropic, OpenAI e Google, para a inteligência artificial (robô, Vera, transcrição de áudio e importação de planilhas).
• Emissor fiscal (ex.: Focus NFe), quando a loja liga a NFC-e.
• Serviço de Pix (ex.: Asaas), quando a loja liga o Pix.
• Serviço de e-mail (ex.: Resend), para mensagens do sistema como "esqueci minha senha".

Alguns desses serviços ficam fora do Brasil; nesses casos, a transferência segue as regras da LGPD e os termos de proteção de dados de cada um.

Contato

Dúvidas e pedidos sobre dados: [email protected].