Política de Privacidade

1. Resumo (TL;DR)

• Coletamos só o necessário pra você comprar/vender.
• Não vendemos seus dados pra ninguém. Nunca.
• Usamos cookies essenciais (sessão, carrinho) e analíticos básicos.
• Você pode pedir cópia, correção ou exclusão dos seus dados a qualquer momento — escreva pra contato@telie.com.br.
• Dados ficam em servidores Vercel (EUA) e Neon (banco Postgres) com criptografia em trânsito e em repouso.

2. Quem é a Teliê

A Teliê é um marketplace artesanal brasileiro operado pela equipe Teliê, razão social e CNPJ a serem publicados em /sobre. Contato: contato@telie.com.br.

Para fins da LGPD, somos o controlador dos seus dados pessoais — quem decide o que é coletado e por quê.

3. Quais dados coletamos

Coletamos diferentes dados dependendo de como você usa a plataforma:

Se você se cadastrou na lista de espera (encerrada em 28/05/2026):

A captura de waitlist foi encerrada com o lançamento da plataforma. Mantemos os dados de quem já se cadastrou pra eventual contato; você pode pedir exclusão a qualquer momento pelo email do rodape.

• Nome, email, telefone (WhatsApp opcional)
• Tipo de interesse (vendedor / comprador / curioso)
• Categoria, anos de experiência, plataforma anterior (se vendedor)
• Respostas opcionais sobre pesquisa de mercado
• IP, User-Agent (anti-fraude)

Se você compra:

• Nome, email, telefone, CPF (necessário pro Melhor Envio gerar etiqueta)
• Endereço de entrega completo
• Histórico de pedidos
• Mensagens enviadas no chat com o vendedor (com hash de integridade — não dá pra apagar/editar depois)

Se você é vendedor(o):

• Tudo acima, mais: endereço de origem (remetente das postagens), CPF/CNPJ pra etiqueta, token Melhor Envio (criptografado em trânsito)
• Histórico de vendas, fotos dos produtos, descrições

O que NÃO coletamos:

• Dados bancários (pagamentos passam pelo nosso processador de pagamentos — eles que processam)
• Senhas de outras plataformas
• Localização precisa (GPS)
• Lista de contatos do celular

4. Pra que usamos seus dados

• Executar o serviço: mostrar produtos, processar pedidos, gerar etiquetas, mediar disputas
• Comunicação: emails transacionais (pedido pago, postado, entregue) — você não pode desativar esses porque são essenciais
• Pesquisa interna: respostas opcionais da landing ajudam a melhorar a plataforma (anonimizadas em relatórios)
• Anti-fraude: IP/UA pra detectar tentativas de abuso (limite de 5 cadastros/h por IP, etc)
• Obrigação legal: dados de pedidos ficam guardados por 5 anos (CDC + jurídico fiscal)

5. Com quem compartilhamos

Compartilhamos só com parceiros necessários pra entrega do serviço:

• Processador de pagamentos: processamento de pagamentos (eles têm sua própria política)
• Melhor Envio: geração de etiqueta — recebem nome, endereço, CPF, telefone do destinatário
• Resend: envio de emails transacionais
• Vercel: hospedagem da aplicação
• Neon: banco de dados (Postgres em AWS)
• Vendedor(o): seus dados de entrega ficam visíveis pra ela enviar o produto
• Autoridades: em caso de ordem judicial, somos obrigados a entregar (com aviso a você quando legalmente permitido)

Não vendemos seus dados pra terceiros nem usamos pra publicidade direcionada de terceiros.

6. Cookies

Usamos cookies essenciais (sem opção de recusar — sem eles o site não funciona):

• Sessão de admin (apenas vendedores com sessão autenticada)
• Consentimento LGPD (lembra que você aceitou)
• Carrinho (localStorage do navegador — fica só no seu computador)

Não usamos Google Analytics nem Facebook Pixel. Com o seu consentimento ("Aceitar todos" no banner), carregamos a tag do Pinterest pra medir visitas e conversões — recusando, nenhum rastreador de terceiros é carregado.

7. Seus direitos (LGPD)

Por lei, você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados (LGPD, art. 18, I)
• Cópia dos seus dados em formato legível (art. 18, II)
• Correção de dados errados (art. 18, III)
• Anonimização ou exclusão de dados desnecessários (art. 18, IV e VI)
• Portabilidade pra outro serviço (art. 18, V)
• Revogação do consentimento pra envios opcionais (art. 18, IX)
• Informação sobre com quem compartilhamos (art. 18, VII)

Auto-serviço pra correção (art. 18, III). A maior parte dos seus dados pode ser corrigida direto no painel da sua loja, em /painel/configuracoes: endereço de envio, tipo fiscal (PF/MEI/ME), CNPJ, Inscrição Estadual, dados de perfil. Toda alteração fica registrada com data, hora e IP de origem (LGPD, art. 37 — registro de operações de tratamento de dados). CPF é exceção: por ser identidade pessoal, qualquer mudança passa por análise humana via suporte@telie.com.br.

Pra exercer os demais direitos, escreve pra contato@telie.com.brcom assunto "LGPD". Respondemos em até 15 dias úteis (art. 19, § 2º).

8. Por quanto tempo guardamos

• Conta ativa: enquanto você usar a plataforma
• Loja inativa: 45 dias sem atividade ativam aviso; 90 dias ocultam a loja da vitrine (dados preservados); 180+ dias podem migrar imagens pra storage de baixo custo; 365 dias sem atividade dispara notificação prévia (30 dias) antes de exclusão completa dos dados pessoais — pra parar de pagar infraestrutura por lojas abandonadas. Logs fiscais (NF, pedidos) ficam pelo prazo legal de 5 anos mesmo após exclusão.
• Pedidos: 5 anos após o último pedido (obrigação fiscal)
• Logs anti-fraude: 6 meses
• Leads não-convertidos: 24 meses, depois anonimizamos
• Mensagens de chat: imutáveis (com hash de integridade) pelo tempo da conta + 5 anos pós-encerramento — pra disputas e proteção legal

9. Segurança

• Conexão HTTPS em todo o site (certificado da Let&após;s Encrypt)
• Senhas (quando existirem) com hash bcrypt
• Banco de dados criptografado em repouso (Neon Postgres)
• Backups diários
• Acesso ao admin restrito por cookie criptografado
• Trigger SQL que impede adulteração de mensagens de chat

10. Crianças

A Teliê não é destinada a menores de 18 anos. Se você é responsável por uma criança e percebeu que ela criou conta, escreve pra contato@telie.com.br que apagamos.

11. Aplicativo móvel (Android e iOS)

A Teliê tem aplicativo móvel disponível na Google Play Store e (em breve) na Apple App Store. O app é uma Trusted Web Activity (TWA) — uma instância do nosso site empacotada como app, com a mesma base de código e os mesmos dados. Tudo que vale pro site vale pro app.

Dados que o app coleta a mais que o site:

• Notificações push (opt-in): se você autorizar, podemos enviar avisos de pedido pago, mensagem nova no chat seguro, status de envio e respostas em ticket. Você pode revogar nas configurações do Android (Configurações → Apps → Teliê → Notificações). Não usamos pra marketing.
• Geolocalização aproximada (opt-in, on-demand): só quando você clica em "Usar minha localização" no calculador de frete. Convertemos as coordenadas em CEP via Nominatim (OpenStreetMap) e descartamos as coordenadas. Não rodamos em background, não rastreamos sua rota.
• Identificador do app (Google Play Services): a Google atribui um App Set ID anônimo, controlado pela Google Play. A Teliê não acessa esse ID.

O que o app NÃO coleta:

• Localização em background (só on-demand quando você clica)
• Contatos do celular
• Áudio, microfone, fotos da galeria sem você selecionar
• Identificadores publicitários (não temos ads)
• Histórico de navegação fora da Teliê

Política da Google Play: a Google também coleta dados pra distribuir o app (download, crash reports, métricas de uso anonimizadas). Consulte a Política de Privacidade do Google.

Desinstalação: ao desinstalar o app, os dados locais (cache, preferências) são apagados pelo Android. Os dados da sua conta na Teliê permanecem no servidor enquanto a conta estiver ativa — pra apagar a conta, escreva pra contato@telie.com.br.

12. Mudanças nesta política

Quando mudar algo importante, avisamos por email (pra quem tem conta) com pelo menos 15 dias de antecedência. Mudanças pequenas (redação, exemplos) podem entrar direto — sempre tem a data "atualizado em" no topo.

13. Contato

Encarregado de Proteção de Dados (DPO): equipe Teliê — contato@telie.com.br.
Autoridade Nacional: ANPD (caso queira reclamar fora da gente).