Política de Privacidade
Aplicativo Chimafácil · Personalização para marketplaces — última atualização: 26 de agosto de 2026 · Read in English · Termos de Uso · Política de Segurança de Dados
Esta política explica quais dados o aplicativo Chimafácil · Personalização recebe do marketplace, quais dados o cliente nos envia, para que usamos, com quem compartilhamos, por quanto tempo guardamos e como o titular exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e os requisitos de privacidade e segurança do marketplace.
1. Quem é o controlador dos dados
Chimafácil LTDA
CNPJ: 28.056.748/0001-25
Endereço: Rua Atenas, 65 — Canoas/RS — Brasil
E-mail: contato@chimafacil.com.br
WhatsApp: (51) 98161-7669
Não há um encarregado (DPO) designado individualmente: as solicitações sobre dados pessoais são atendidas diretamente pela Chimafácil LTDA, pelo e-mail acima.
2. O que o aplicativo faz
Quem compra uma cuia personalizável na nossa loja no marketplace usa este aplicativo para criar a arte que será gravada a laser na peça. O cliente entra com o ID do pedido — não há cadastro, senha, carrinho, frete nem pagamento, porque a venda já aconteceu dentro do marketplace. O aplicativo existe apenas para produzir corretamente um pedido que já foi pago.
3. Dados recebidos do marketplace
Com a autorização da loja, o aplicativo acessa a Open API do marketplace e recebe notificações (webhooks) de novos pedidos. De cada pedido, guardamos apenas:
| Dado | Para quê |
|---|---|
| ID do pedido | Vincular a personalização ao pedido e autenticar o acesso do cliente |
| Nome do comprador ou do destinatário | Identificar o pedido no painel de produção e no atendimento |
| Itens comprados (SKU, produto e quantidade) | Abrir o editor com as áreas de gravação certas para a peça comprada |
| Status do pedido e identificação da loja | Acompanhar o pedido do recebimento até a produção |
Não recebemos nem armazenamos dados de pagamento, número de cartão, documento de identidade, endereço completo de entrega, telefone ou histórico de navegação do comprador no marketplace. Também não acessamos dados de outros lojistas: o aplicativo só lê os pedidos da loja que o autorizou.
4. Dados enviados pelo próprio cliente
| Dado | Para quê |
|---|---|
| Fotos e imagens enviadas para o editor | Converter em traço e gravar a laser na peça |
| Textos, nomes e artes escolhidas | Compor o layout da gravação |
| Arquivos gerados (prévia e arte de produção em 1200×1200) | Enviar para a máquina de gravação |
O cliente é responsável pelo conteúdo que envia. Pedimos que não sejam enviadas imagens de terceiros sem autorização, nem documentos, dados sensíveis ou conteúdo ilegal.
5. Como usamos os dados
Os dados são usados exclusivamente para: (a) identificar e liberar o pedido para personalização; (b) produzir e gravar a peça; (c) prestar atendimento sobre o pedido; e (d) cumprir obrigações legais e fiscais. Não usamos dados do marketplace para publicidade, para criar perfis de consumo, para treinar modelos de inteligência artificial, nem os vendemos, alugamos ou licenciamos a terceiros.
6. Bases legais (LGPD)
Tratamos os dados com base na execução do contrato de compra (art. 7º, V), no cumprimento de obrigação legal (art. 7º, II) e no legítimo interesse na segurança e na prevenção a fraudes (art. 7º, IX). As imagens enviadas pelo cliente ao editor são tratadas com base na execução do contrato e no consentimento manifestado no envio.
7. Com quem compartilhamos
| Operador | Papel |
|---|---|
| Marketplace (plataforma de venda) | Plataforma onde a venda ocorre e de onde recebemos os dados do pedido |
| Supabase | Banco de dados que armazena os pedidos e o status da personalização |
| OpenAI | Converte a foto enviada em desenho de traço para a gravação. Pela política da API, o conteúdo enviado não é usado para treinar modelos |
| Provedor de hospedagem | Executa o servidor do aplicativo e guarda os arquivos de arte |
Esses fornecedores atuam como operadores, tratando os dados apenas conforme nossas instruções. Parte deles opera servidores fora do Brasil, o que configura transferência internacional de dados nos termos do art. 33 da LGPD, feita para a execução do contrato com o titular. Não há qualquer outro compartilhamento, exceto por ordem judicial ou requisição de autoridade competente.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Sessão de acesso do cliente (token do ID do pedido) | 7 dias por visita; depois é preciso entrar novamente com o ID |
| Arte de produção e prévia | 12 meses após a produção, para refazer a peça em caso de defeito ou troca |
| Dados do pedido (ID, nome, itens, status) | Pelo prazo legal e fiscal aplicável à venda |
| Tokens de acesso à Open API do marketplace | Apagados assim que a loja desinstala o aplicativo ou revoga a autorização |
9. Desinstalação e revogação
Quando a autorização do aplicativo é revogada ou o aplicativo é desinstalado no marketplace, paramos imediatamente de receber novos dados e apagamos os tokens de acesso e de renovação. Os pedidos já recebidos são eliminados dentro de 30 dias, salvo o que precisar ser mantido por obrigação legal ou fiscal.
10. Direitos do titular
O titular pode, a qualquer momento, pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e eliminação dos seus dados, além de revogar o consentimento. Basta escrever para contato@chimafacil.com.br informando o ID do pedido. Respondemos em até 15 dias. Pedidos de eliminação da arte enviada são atendidos imediatamente quando a peça ainda não entrou em produção.
11. Segurança
Todo o tráfego é criptografado por HTTPS/TLS, as chamadas à Open API são assinadas (HMAC-SHA256), os webhooks têm sua assinatura verificada antes de qualquer processamento e o painel da loja é protegido por senha com sessão expirável. Os detalhes estão na Política de Segurança de Dados.
12. Crianças e adolescentes
O aplicativo não é destinado a menores de 18 anos e não coletamos conscientemente dados de crianças ou adolescentes. Identificando esse caso, os dados são eliminados.
13. Alterações
Esta política pode ser atualizada para refletir mudanças no aplicativo, nos requisitos do marketplace ou na legislação. A data da última atualização aparece sempre no topo da página.
14. Contato
Dúvidas, solicitações de titular ou comunicações sobre privacidade: contato@chimafacil.com.br ou WhatsApp (51) 98161-7669.
Privacy Policy (English)
Chimafácil · Personalization app for marketplace orders — last updated: August 26, 2026
This policy explains what data the Chimafácil · Personalization app receives from the marketplace, what customers send us, why we use it, who we share it with, how long we keep it and how data subjects exercise their rights. It follows the Brazilian General Data Protection Law (Law 13.709/2018 — LGPD) and marketplace privacy and security requirements.
1. Data controller
Chimafácil LTDA
Company ID (CNPJ): 28.056.748/0001-25
Address: Rua Atenas, 65 — Canoas/RS — Brazil
E-mail: contato@chimafacil.com.br
2. What the app does
Customers who bought a customizable mate cup from our marketplace store use this app to create the artwork that will be laser-engraved on their item. They sign in with their order ID — there is no account, password, cart, shipping or payment, since the sale already happened inside the marketplace. The app exists solely to fulfil an order that has already been paid for.
3. Data received from the marketplace
With the shop's authorization, the app calls the marketplace Open API and receives order webhooks. For each order we store only: the order ID, the buyer or recipient name, the purchased items (SKU, product, quantity) and the order status and shop identifier. We do not receive or store payment data, card numbers, identity documents, full shipping addresses, phone numbers or marketplace browsing history, and we never access other merchants' data — the app only reads orders from the shop that authorized it.
4. Data provided by the customer
Photos and images uploaded to the editor, text and artwork choices, and the generated files (preview and the 1200×1200 production artwork) — all used only to compose and engrave the item.
5. How we use it
Only to identify and unlock the order for customization, produce and engrave the item, provide order support, and comply with legal and tax obligations. We do not use marketplace data for advertising, profiling or AI model training, and we never sell, rent or license it.
6. Legal bases
Performance of the purchase contract (LGPD art. 7, V), compliance with legal obligations (art. 7, II) and legitimate interest in security and fraud prevention (art. 7, IX). Images uploaded by the customer rely on contract performance and on the consent expressed by the upload.
7. Processors and sharing
the marketplace (source platform), Supabase (order database), OpenAI (converts the uploaded photo into line art for engraving; under the API terms this content is not used to train models) and our hosting provider (runs the app server and stores artwork files). They act as processors under our instructions. Some operate servers outside Brazil, which constitutes an international transfer under LGPD art. 33, carried out to perform the contract with the data subject. No other sharing occurs, except upon a court order or a lawful authority request.
8. Retention
Customer access session: 7 days per visit. Production artwork and preview: 12 months after production, to remake the item in case of defect or exchange. Order data (ID, name, items, status): for the applicable legal and tax period. Marketplace API tokens: deleted as soon as the shop uninstalls the app or revokes authorization.
9. Uninstall and revocation
When authorization is revoked or the app is uninstalled in the marketplace, we immediately stop receiving new data and delete the access and refresh tokens. Orders already received are erased within 30 days, except what must be retained by legal or tax obligation.
10. Data subject rights
Confirmation of processing, access, correction, anonymization, portability, information about sharing, deletion and withdrawal of consent — write to contato@chimafacil.com.br with the order ID. We reply within 15 days; deletion of uploaded artwork is done immediately while the item has not yet entered production.
11. Security
All traffic is encrypted with HTTPS/TLS, Open API calls are HMAC-SHA256 signed, webhook signatures are verified before any processing, and the shop panel is password-protected with expiring sessions. Details in our Data Security Policy.
12. Children
The app is not directed to anyone under 18 and we do not knowingly collect children's data. If we identify such data, it is deleted.
13. Changes and contact
We may update this policy to reflect changes in the app, in marketplace requirements or in the law; the last update date is always shown at the top. Questions and privacy requests: contato@chimafacil.com.br.