Política de Privacidade — SmartShopAgent

1. Responsável pelo tratamento

SmartShopAgent
Contato: página de contato
Site: smartshopagent.com

2. Dados coletados

No âmbito da prestação do serviço, o SmartShopAgent coleta os seguintes dados:

Dado	Origem	Finalidade	Base legal
Endereço de e-mail	Cadastro	Autenticação, envio de e-mails transacionais (verificação, redefinição de senha)	Execução do contrato
Senha	Cadastro	Autenticação (armazenada como hash bcrypt, nunca em texto puro)	Execução do contrato
Informações do comércio	Painel	Exibição da página pública (nome, endereço, telefone, horário, categoria, descrição)	Execução do contrato
Fotos	Envio	Exibição na página pública do comércio	Execução do contrato
Registros de visitas	Navegação	Estatísticas de audiência (página visitada, data/hora, IP anonimizado, navegador)	Interesse legítimo
Mensagens de contato	Formulário de contato	Tratamento de solicitações de suporte	Interesse legítimo / consentimento
Endereço IP	Navegação	Segurança, detecção de abusos, registros de erros	Interesse legítimo

O SmartShopAgent não coleta nenhum dado de pagamento. O serviço é totalmente gratuito.

3. Hospedagem dos dados

Os dados são hospedados na França pela OVH SAS (2 rue Kellermann, 59100 Roubaix), provedor certificado ISO 27001. Os dados permanecem no território da União Europeia.

4. Compartilhamento de dados

O SmartShopAgent não vende nem aluga seus dados pessoais a terceiros. Os únicos compartilhamentos são:

OVH: provedor de hospedagem, acesso aos dados no âmbito do serviço técnico
api.qrserver.com: serviço de terceiros usado para gerar os códigos QR. Apenas a URL pública da sua página é transmitida (nenhum dado pessoal)
Autoridades competentes: se exigido por lei ou decisão judicial

5. Período de conservação

Dado	Duração
Conta de usuário e página de comércio	Até a exclusão da conta
Fotos enviadas	Até a exclusão da foto ou da conta
Registros de visitas	12 meses móveis
Registros de erros	90 dias
Mensagens de contato	3 anos a partir do recebimento
Tokens de verificação / redefinição	10 minutos (expiração automática)

6. Seus direitos (RGPD)

De acordo com o RGPD, você dispõe dos seguintes direitos sobre seus dados pessoais:

Direito de acesso

Obter uma cópia dos seus dados pessoais mantidos pelo SmartShopAgent.

Direito de retificação

Corrigir seus dados inexatos ou incompletos pelo seu painel.

Direito de exclusão

Solicitar a exclusão da sua conta e de todos os seus dados.

Direito à portabilidade

Receber seus dados em formato estruturado e legível por máquina.

Direito de oposição

Opor-se ao tratamento baseado no interesse legítimo (registros de visitas).

Direito de limitação

Solicitar a limitação do tratamento dos seus dados em certos casos.

Para exercer seus direitos, utilize a página de contato indicando sua solicitação. Responderemos no prazo de 30 dias. Você também pode apresentar uma reclamação à autoridade francesa de proteção de dados CNIL em cnil.fr.

7. Cookies e rastreadores

O SmartShopAgent utiliza apenas:

Cookie de sessão PHP (PHPSESSID): estritamente necessário para o funcionamento do serviço (autenticação). Não requer consentimento.
Cookie de idioma: armazena sua escolha de idioma (FR/EN/ES/PT). Estritamente necessário, não requer consentimento.

Nenhum cookie publicitário, nenhum rastreador de terceiros (Google Analytics, Facebook Pixel, etc.) é utilizado.

8. Segurança dos dados

O SmartShopAgent adota as seguintes medidas técnicas e organizacionais para proteger seus dados:

Conexão HTTPS obrigatória (criptografia TLS)
Senhas com hash bcrypt (custo elevado, salting automático)
Acesso aos arquivos de dados restrito por .htaccess
Tokens de verificação e redefinição de uso único e com duração limitada
Registro de erros com acesso restrito

9. Alterações da política

O SmartShopAgent pode atualizar esta política de privacidade. A data de atualização aparece no topo do documento. Em caso de alteração substancial, os usuários serão informados por e-mail.

10. Contato do DPO

Para qualquer dúvida relativa à proteção dos seus dados, utilize a página de contato.