Política de Privacidade

1. Dados que Coletamos

A superlives.app coleta os seguintes dados:

• Dados de cadastro: nome, e-mail, nome da loja
• Dados do Instagram: username, ID da conta (via autorização OAuth)
• Dados de lives: comentários capturados, pedidos gerados, horários
• Dados de clientes finais: username do Instagram, pedidos realizados

2. Como Usamos os Dados

Os dados são usados exclusivamente para:

• Capturar e processar pedidos durante lives
• Enviar notificações de confirmação aos clientes (DM no Instagram)
• Gerar relatórios e métricas para o lojista
• Melhorar a plataforma e corrigir problemas

3. Armazenamento e Segurança

Tokens de acesso ao Instagram, CPF e e-mail das clientes são criptografados em repouso com AES-128 em modo CBC, autenticado com HMAC-SHA256 (Fernet), e a chave é derivada por PBKDF2-SHA256. Senhas de usuários são armazenadas com hash seguro (bcrypt). Toda comunicação é feita via HTTPS (TLS 1.2+). Os dados são isolados por tenant — nenhum lojista acessa dados de outro.

4. Compartilhamento de Dados

A superlives.app não vende, aluga ou compartilha dados pessoais com terceiros, exceto quando necessário para o funcionamento do serviço:

• Meta/Instagram — via API oficial para captura de comentários
• Obrigação legal — quando exigido por lei ou ordem judicial

5. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a exclusão dos seus dados
• Revogar o consentimento a qualquer momento
• Solicitar portabilidade dos dados

Para exercer o acesso, a portabilidade, a correção ou a revogação de consentimento, entre em contato com a loja onde você comprou — ela atende o pedido e registra o atendimento. Se preferir, escreva para o e-mail de suporte disponível na plataforma.

Para exclusão dos seus dados, use o formulário — ele gera um código para você acompanhar o andamento:

Solicitar exclusão de dados pessoais

6. Sessão

A superlives.app guarda o token da sua sessão no armazenamento local do navegador (localStorage), e não em cookies. Ele fica no seu dispositivo, é enviado a cada requisição para autenticar você, e sai ao encerrar a sessão.

Não utilizamos cookies, nem de rastreamento nem de publicidade.

7. Retenção de Dados

Dados de lives e pedidos são mantidos enquanto sua conta estiver ativa. Após a exclusão, os dados pessoais são anonimizados em até 30 dias: nome, CPF, e-mail, telefone, data de nascimento e endereço deixam de existir de forma identificável.

O registro de auditoria — quem fez o quê e quando, sem o conteúdo dos dados pessoais — é mantido por cinco anos, para atender aos prazos legais fiscal e de defesa do consumidor. Passado um ano, ele guarda apenas a ação, o autor e a data.

8. Alterações nesta Política

A superlives.app pode atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma.

9. Contato

Para questões de privacidade, entre em contato pelo e-mail de suporte disponível na plataforma.