Política de Privacidade

Última atualização: outubro de 2026

Esta política explica quais dados pessoais a Lojia coleta, por que coleta, com quem compartilha, por quanto tempo guarda e quais são os seus direitos. Em resumo: usamos os dados só para o aplicativo funcionar, não vendemos dados, usamos o SDK da Meta só para medir os anúncios do próprio Lojia e não consultamos nem alimentamos birôs de crédito.

1. Quem somos

A Lojia é operada pela empresa inscrita no CNPJ 67.888.861/0001-29 ("Lojia", "nós"). O canal para qualquer assunto de privacidade, inclusive com o encarregado pelo tratamento de dados, é contato@lojia.com.br.

2. Dois papéis diferentes (importante)

A Lojia é um aplicativo de gestão usado por lojistas. Isso cria dois tipos de dados, com responsabilidades distintas:

• Dados do lojista (nosso usuário): aqui a Lojia é a controladora.
• Dados dos clientes finais (as pessoas que o lojista cadastra no app): aqui o lojista é o controlador e a Lojia atua como operadora — apenas processamos esses dados seguindo as instruções do lojista. Se você é cliente de uma loja e quer exercer seus direitos, fale primeiro com a loja onde comprou.

3. Quais dados coletamos

• Do lojista: nome, telefone, e-mail, foto de perfil, CPF/CNPJ, endereço e dados da loja (nome, logo, banner do catálogo, chave PIX), plano contratado e histórico da assinatura. Se você entrar com a conta Google, recebemos dela o nome, o e-mail e a foto.
• Dos clientes finais (inseridos pelo lojista): nome, telefone, e-mail, CPF/CNPJ, endereço, data de nascimento, observações, compras, parcelas, pagamentos, limite de crédito e o selo de pontualidade (ver item 6).
• Da operação da loja: produtos, fotos de produtos, estoque, vendas, orçamentos e valores.
• Do visitante do site (lista de espera): e-mail e, se você quiser informar, o nome — apenas quando você preenche o formulário de aviso de lançamento. Guardamos também a data, o endereço IP e o navegador do envio, para prevenir abuso do formulário.
• Dados técnicos: registros de acesso, endereço IP, modelo do aparelho e versão do sistema, identificador para notificações, ID de publicidade do Android (item 5), registros de erro e o histórico de atividades da loja (quem fez cada alteração), que serve para segurança e auditoria.

Não coletamos localização nem dados pessoais sensíveis (como saúde, origem racial, religião ou opinião política).

4. Permissões do celular

O aplicativo só usa cada permissão quando você aciona o recurso correspondente:

• Câmera: para ler códigos de barras e fotografar produtos.
• Fotos: usamos o seletor de fotos do próprio celular — o app recebe só a imagem que você escolher.
• Contatos: só quando você toca em "Importar da agenda" ao cadastrar um cliente. A lista é lida no próprio celular e apenas o contato escolhido (nome e telefone) é enviado para a Lojia.
• Notificações: para avisos de parcelas, estoque e da sua conta. Você pode desativar nas configurações do celular.
• Biometria: o desbloqueio por digital ou rosto é feito pelo sistema do celular. A Lojia nunca recebe a sua biometria.

5. Para que usamos e com qual base legal

• Prestar o serviço (criar conta, registrar vendas, controlar parcelas, emitir recibos, publicar o catálogo): execução de contrato.
• Autenticação: envio de códigos de acesso por WhatsApp ou e-mail e login com Google — execução de contrato.
• Assinatura dos planos: identificar o plano contratado e o status do pagamento feito pela Google Play — execução de contrato.
• Lembretes e PIX: enviamos mensagens e geramos códigos PIX aos clientes finais em nome do lojista, a pedido dele, para compras já realizadas.
• Avisos da conta: notificações e e-mails sobre a sua loja e a sua assinatura — execução de contrato.
• Suporte, segurança e prevenção a fraude: legítimo interesse.
• Melhorar o produto: legítimo interesse, preferencialmente com dados agregados.
• Medir os nossos anúncios: quando você instala o app depois de ver um anúncio do Lojia no Facebook ou no Instagram, o SDK da Meta informa à Meta a instalação, as aberturas do app e três marcos da loja (cadastro concluído, primeiro produto e primeira venda), junto com o ID de publicidade do aparelho. Não enviamos nome, telefone, e-mail, dados de clientes nem valores de vendas. Base legal: legítimo interesse.
• Avisar sobre o lançamento (lista de espera do site): consentimento. Usamos seu e-mail só para isso — não enviamos publicidade de terceiros nem repassamos a lista. Você pode sair quando quiser pelo link de descadastro presente em qualquer e-mail que enviarmos, ou pedindo em contato@lojia.com.br.
• Cumprir a lei: obrigação legal ou regulatória.

6. Selo de pontualidade e limite de crédito

O app mostra ao lojista um selo de pontualidade de cada cliente e permite definir um limite de crédito. O selo é calculado somente com o histórico de pagamentos daquele cliente naquela loja e só aparece para ela — nunca para outras lojas. Não consultamos nem informamos birôs de crédito (como Serasa, SPC ou Boa Vista). A decisão de vender a prazo é sempre do lojista.

7. Com quem compartilhamos

Usamos fornecedores que processam dados em nosso nome, cada um só com o necessário para a sua função:

• Meta / WhatsApp: entrega das mensagens (códigos de acesso e lembretes de pagamento).
• Meta (anúncios): medição das instalações e dos marcos do item 5, pelo SDK da Meta (ID de publicidade, modelo do aparelho, versão do sistema e os eventos).
• Google: login com Google, cobrança das assinaturas pela Google Play e entrega de notificações (Firebase Cloud Messaging). O pagamento é feito na Google Play: a Lojia não recebe dados do seu cartão.
• RevenueCat: controle do status da assinatura (recebe um identificador da conta e o histórico de compras da assinatura).
• Expo: entrega de notificações e de atualizações do aplicativo.
• Asaas: somente se o lojista ativar o PIX com baixa automática (plano Premium). Para gerar o PIX, nome, CPF, telefone do cliente e o valor são enviados à conta Asaas do próprio lojista.
• Sentry: registro de erros do aplicativo, para corrigirmos falhas.
• Resend: envio de e-mails.
• Infraestrutura: servidores (Oracle Cloud), cópias de segurança cifradas (Cloudflare R2) e hospedagem do site e do catálogo online (Vercel).
• Autoridades: quando exigido por lei ou ordem judicial.

Não vendemos seus dados e não os cedemos para publicidade de terceiros. O aplicativo usa o SDK da Meta só para medir os anúncios do próprio Lojia (item 5). Para limitar isso, você pode excluir ou redefinir o ID de publicidade em Configurações do Android → Google → Anúncios.

8. Catálogo online e portal do cliente

Se o lojista ativar o catálogo, ficam públicos na internet o nome da loja, logo, banner, produtos, preços e o WhatsApp de contato — o que o lojista escolher publicar. Dados dos clientes finais nunca aparecem no catálogo. O lojista pode tirar o catálogo do ar a qualquer momento.

Portal do cliente. Nos planos PRO e Premium, o lojista pode enviar ao cliente um link exclusivo (cliente.lojia.com.br) para ele acompanhar as próprias compras e parcelas e pagar por PIX, sempre com o valor atualizado do dia. O acesso é restrito: para abrir, o cliente confirma os quatro últimos números do celular cadastrado, e há limite de tentativas. A página mostra apenas o nome da loja, o nome do cliente parcialmente oculto, as compras, as parcelas e os valores. CPF, endereço e o número completo do celular não são enviados para essa página, e ela não aparece em buscadores. O lojista pode gerar um link novo a qualquer momento, e o anterior deixa de funcionar na hora. A loja continua sendo a controladora desses dados; a Lojia apenas fornece o sistema.

9. Transferência internacional

Alguns fornecedores listados acima podem processar dados fora do Brasil. Nesses casos, escolhemos fornecedores que adotam salvaguardas contratuais e de segurança compatíveis com a LGPD (art. 33).

10. Segurança

Usamos criptografia em trânsito (HTTPS), criptografia de dados sensíveis em repouso, controle de acesso, código de verificação para ações críticas (como trocar a chave PIX ou excluir a conta), monitoramento dos servidores e backups automáticos cifrados. Nenhum sistema é totalmente imune a incidentes, mas trabalhamos continuamente para reduzir riscos e comunicaremos os titulares e a ANPD se um incidente relevante acontecer.

11. Por quanto tempo guardamos

• Conta ativa: mantemos os dados enquanto a conta existir.
• Exclusão da conta: o acesso é encerrado na hora e você tem 10 dias para desistir. Depois disso, os dados pessoais do lojista e dos seus clientes são apagados, inclusive o histórico de atividades.
• Obrigações legais: registros financeiros exigidos por lei podem ser mantidos de forma anonimizada, sem nenhum dado pessoal.
• Cópias de segurança: os backups cifrados são substituídos em rodízio e deixam de conter os dados excluídos em até 12 meses. Eles servem apenas para recuperação em caso de desastre.
• Acessos ao portal do cliente: o registro de acessos e de tentativas erradas de confirmação é guardado por 6 meses, para proteger o acesso contra tentativas de adivinhação (prazo do Marco Civil da Internet).
• Histórico de atividades da loja: o registro de quem fez cada alteração (vendas, pagamentos, ajustes) é guardado por 2 anos e depois apagado automaticamente. As vendas, parcelas e pagamentos continuam guardados enquanto a conta existir.
• Registros de erro: até 90 dias.

12. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.

• Excluir a conta: no app, em Configurações > Meu Perfil > Excluir conta, ou pela página lojia.com.br/excluir-conta, mesmo sem o app instalado.
• Demais pedidos: escreva para contato@lojia.com.br. Respondemos em até 15 dias.
• Cliente final de uma loja: procure primeiro a loja (controladora dos seus dados) — podemos apoiá-la a atender o seu pedido.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

13. Idade mínima

A Lojia é destinada a lojistas maiores de 18 anos e não deve ser usada por menores de idade.

14. Cookies e medição do site

O site usa apenas o necessário para funcionar e mede visitas de forma agregada (Vercel Analytics), sem cookies de publicidade. O aplicativo não usa cookies. No portal do cliente, a confirmação dos quatro últimos números fica guardada no próprio navegador do cliente por 30 dias, para não pedir o código a cada visita; ele pode encerrar quando quiser em “Sair deste aparelho”.

15. Links para outros serviços

O app e o catálogo podem abrir o WhatsApp, a Google Play ou o Asaas. Esses serviços têm as próprias políticas de privacidade.

16. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no aplicativo ou por e-mail, e a data de última atualização acima será alterada.

17. Contato

Dúvidas sobre privacidade: contato@lojia.com.br
CNPJ 67.888.861/0001-29
Esta política segue a legislação brasileira, em especial a Lei Geral de Proteção de Dados (Lei 13.709/2018).