Política de Privacidade

1. Resumo (TL;DR)

• Coletamos só o necessário pra você comprar/vender.
• Não vendemos seus dados pra ninguém. Nunca.
• Usamos cookies essenciais (sessão, carrinho) e analíticos básicos.
• Você pode pedir cópia, correção ou exclusão dos seus dados a qualquer momento — escreva pra contato@telie.com.br.
• Dados ficam em servidores Vercel (EUA) e Neon (banco Postgres) com criptografia em trânsito e em repouso.

2. Quem é a Teliê

A Teliê é um marketplace artesanal brasileiro operado pela equipe Teliê, razão social e CNPJ a serem publicados em /sobre. Contato: contato@telie.com.br.

Para fins da LGPD, somos o controlador dos seus dados pessoais — quem decide o que é coletado e por quê.

3. Quais dados coletamos

Coletamos diferentes dados dependendo de como você usa a plataforma:

Se você se cadastrou na lista de espera (encerrada em 28/05/2026):

A captura de waitlist foi encerrada com o lançamento da plataforma. Mantemos os dados de quem ja se cadastrou pra eventual contato; voce pode pedir exclusao a qualquer momento pelo email do rodape.

• Nome, email, telefone (WhatsApp opcional)
• Tipo de interesse (vendedor / comprador / curioso)
• Categoria, anos de experiência, plataforma anterior (se vendedor)
• Respostas opcionais sobre pesquisa de mercado
• IP, User-Agent (anti-fraude)

Se você compra:

• Nome, email, telefone, CPF (necessário pro Melhor Envio gerar etiqueta)
• Endereço de entrega completo
• Histórico de pedidos
• Mensagens enviadas no chat com a vendedor(a) (com hash de integridade — não dá pra apagar/editar depois)

Se você é vendedor(a)(o):

• Tudo acima, mais: endereço de origem (remetente das postagens), CPF/CNPJ pra etiqueta, token Melhor Envio (criptografado em trânsito)
• Histórico de vendas, fotos dos produtos, descrições

O que NÃO coletamos:

• Dados bancários (pagamentos passam pelo nosso processador de pagamentos — eles que processam)
• Senhas de outras plataformas
• Localização precisa (GPS)
• Lista de contatos do celular

4. Pra que usamos seus dados

• Executar o serviço: mostrar produtos, processar pedidos, gerar etiquetas, mediar disputas
• Comunicação: emails transacionais (pedido pago, postado, entregue) — você não pode desativar esses porque são essenciais
• Pesquisa interna: respostas opcionais da landing ajudam a melhorar a plataforma (anonimizadas em relatórios)
• Anti-fraude: IP/UA pra detectar tentativas de abuso (limite de 5 cadastros/h por IP, etc)
• Obrigação legal: dados de pedidos ficam guardados por 5 anos (CDC + jurídico fiscal)

5. Com quem compartilhamos

Compartilhamos só com parceiros necessários pra entrega do serviço:

• Processador de pagamentos: processamento de pagamentos (eles têm sua própria política)
• Melhor Envio: geração de etiqueta — recebem nome, endereço, CPF, telefone do destinatário
• Resend: envio de emails transacionais
• Vercel: hospedagem da aplicação
• Neon: banco de dados (Postgres em AWS)
• Vendedor(a)(o): seus dados de entrega ficam visíveis pra ela enviar o produto
• Autoridades: em caso de ordem judicial, somos obrigados a entregar (com aviso a você quando legalmente permitido)

Não vendemos seus dados pra terceiros nem usamos pra publicidade direcionada de terceiros.

6. Cookies

Usamos cookies essenciais (sem opção de recusar — sem eles o site não funciona):

• Sessão de admin (apenas vendedores(as) logadas)
• Consentimento LGPD (lembra que você aceitou)
• Carrinho (localStorage do navegador — fica só no seu computador)

Não usamos Google Analytics, Facebook Pixel ou trackers de terceiros.

7. Seus direitos (LGPD)

Por lei, você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados (LGPD, art. 18, I)
• Cópia dos seus dados em formato legível (art. 18, II)
• Correção de dados errados (art. 18, III)
• Anonimização ou exclusão de dados desnecessários (art. 18, IV e VI)
• Portabilidade pra outro serviço (art. 18, V)
• Revogação do consentimento pra envios opcionais (art. 18, IX)
• Informação sobre com quem compartilhamos (art. 18, VII)

Auto-serviço pra correção (art. 18, III). A maior parte dos seus dados pode ser corrigida direto no painel da sua loja, em /painel/configuracoes: endereço de envio, tipo fiscal (PF/MEI/ME), CNPJ, Inscrição Estadual, dados de perfil. Toda alteração fica registrada com data, hora e IP de origem (LGPD, art. 37 — registro de operações de tratamento de dados). CPF é exceção: por ser identidade pessoal, qualquer mudança passa por análise humana via suporte@telie.com.br.

Pra exercer os demais direitos, escreve pra contato@telie.com.brcom assunto "LGPD". Respondemos em até 15 dias úteis (art. 19, § 2º).

8. Por quanto tempo guardamos

• Conta ativa: enquanto você usar a plataforma
• Loja inativa: 45 dias sem atividade ativam aviso; 90 dias ocultam a loja da vitrine (dados preservados); 180+ dias podem migrar imagens pra storage de baixo custo; 365 dias sem atividade dispara notificação prévia (30 dias) antes de exclusão completa dos dados pessoais — pra parar de pagar infraestrutura por lojas abandonadas. Logs fiscais (NF, pedidos) ficam pelo prazo legal de 5 anos mesmo após exclusão.
• Pedidos: 5 anos após o último pedido (obrigação fiscal)
• Logs anti-fraude: 6 meses
• Leads não-convertidos: 24 meses, depois anonimizamos
• Mensagens de chat: imutáveis (com hash de integridade) pelo tempo da conta + 5 anos pós-encerramento — pra disputas e proteção legal

9. Segurança

• Conexão HTTPS em todo o site (certificado da Let's Encrypt)
• Senhas (quando existirem) com hash bcrypt
• Banco de dados criptografado em repouso (Neon Postgres)
• Backups diários
• Acesso ao admin restrito por cookie criptografado
• Trigger SQL que impede adulteração de mensagens de chat

10. Crianças

A Teliê não é destinada a menores de 18 anos. Se você é responsável por uma criança e percebeu que ela criou conta, escreve pra contato@telie.com.br que apagamos.

11. Mudanças nesta política

Quando mudar algo importante, avisamos por email (pra quem tem conta) com pelo menos 15 dias de antecedência. Mudanças pequenas (redação, exemplos) podem entrar direto — sempre tem a data "atualizado em" no topo.

12. Contato

Encarregado de Proteção de Dados (DPO): equipe Teliê — contato@telie.com.br.
Autoridade Nacional: ANPD (caso queira reclamar fora da gente).