AraraaPolítica de Privacidade
Última atualização: 29 de agosto de 2026.
1. Controlador dos dados
Esta Política de Privacidade descreve como a Araraa, operada por 65.991.083 RAFAEL RIBEIRO DIAS, CNPJ 65.991.083/0001-73, com sede na Rua Itamonte, 1107, Bairro Vila Medeiros, CEP 02220-001, São Paulo/SP ("Araraa", "nós"), na qualidade de controladora de dados nos termos da Lei nº 13.709/2018 (LGPD), coleta, usa, compartilha e protege dados pessoais de quem usa a plataforma.
2. Quais dados coletamos
Coletamos dados diferentes dependendo de como você usa a Araraa:
| Perfil | Dados coletados |
|---|---|
| Lojista | Nome, e-mail, senha (armazenada com hash, nunca em texto plano), nome e identificador (slug) da loja, CEP de origem, descrição e segmento da loja, foto/logo da loja, e dados de identidade/pagamento tratados diretamente pelo Mercado Pago para habilitar o recebimento (a Araraa não vê esses dados). |
| Comprador | Nome, e-mail, telefone e CEP de entrega informados no checkout de cada compra. O Comprador não cria conta — esses dados são associados ao pedido, não a um perfil de usuário. Dados de pagamento (cartão ou Pix) são inseridos diretamente no Mercado Pago e nunca chegam aos nossos servidores. |
Também coletamos automaticamente dados técnicos de navegação (endereço IP, tipo de navegador) processados pela nossa infraestrutura de hospedagem para fins de segurança e funcionamento do serviço.
3. Para que usamos esses dados e a base legal
- Execução de contrato: criar e operar a conta do Lojista, processar pedidos e pagamentos, calcular frete, enviar e-mail transacional (ex.: redefinição de senha) — arts. 7º, V e 11, II, "a" da LGPD.
- Cumprimento de obrigação legal ou regulatória: guarda de registros fiscais e de transação — art. 7º, II da LGPD.
- Legítimo interesse: prevenção a fraude, segurança da plataforma e melhoria do serviço — art. 7º, IX da LGPD, sempre de forma proporcional e sem prejudicar seus direitos fundamentais.
Não usamos os dados coletados para publicidade direcionada nem os vendemos a terceiros.
4. Com quem compartilhamos dados
Não vendemos dados pessoais. Compartilhamos os dados estritamente necessários com os seguintes prestadores de serviço, que atuam como operadores nos termos da LGPD:
| Empresa | Finalidade |
|---|---|
| Mercado Pago | Processamento dos pagamentos das compras, repasse do valor aos Lojistas e cobrança da assinatura da plataforma. |
| Resend | Envio de e-mails transacionais (ex.: redefinição de senha). |
| Cloudflare (R2) | Armazenamento das fotos de produtos e logos das lojas. |
| Railway | Hospedagem do servidor e do banco de dados da plataforma. |
| Vercel | Hospedagem do site e do painel. |
Todos esses prestadores têm sede ou infraestrutura fora do Brasil, o que pode implicar transferência internacional de dados. Buscamos utilizar apenas prestadores com padrões de proteção de dados reconhecidos internacionalmente (ex.: certificação PCI-DSS dos provedores de pagamento).
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade da Araraa, de seus usuários ou de terceiros.
5. Cookies
Usamos apenas cookies essenciais ao funcionamento da plataforma — araraa_token e araraa_admin_token — que mantêm sua sessão de login ativa. Esses cookies são httpOnly (inacessíveis a scripts) e não são usados para rastreamento ou publicidade. A Araraa não utiliza, hoje, ferramentas de analytics ou rastreamento de terceiros (como Google Analytics ou pixels de redes sociais).
6. Por quanto tempo guardamos os dados
Mantemos os dados de conta enquanto ela estiver ativa, e por prazo adicional após o encerramento quando necessário para cumprir obrigação legal (por exemplo, registros fiscais de transações) ou para exercício regular de direitos em eventual disputa. Após esse prazo, os dados são excluídos ou anonimizados.
7. Seus direitos como titular dos dados
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:
- Confirmação de que tratamos seus dados, e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, quando o tratamento for baseado nele.
Lojistas podem corrigir a maior parte dos próprios dados diretamente no painel (Perfil). Para os demais pedidos, ou para Compradores, entre em contato pelo canal abaixo — respondemos em até 15 dias, prazo previsto no art. 19 da LGPD para solicitações desse tipo, salvo prorrogação justificada e comunicada.
8. Segurança
Senhas são armazenadas com hash (nunca em texto plano) e a comunicação com a plataforma é feita via HTTPS. Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, mas nenhum sistema é totalmente livre de risco — em caso de incidente de segurança relevante, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.
9. Dados de crianças e adolescentes
A Araraa não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes sem o devido consentimento dos pais ou responsáveis, conforme exigido pela LGPD.
10. Alterações desta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma antes de entrarem em vigor.
11. Contato e encarregado (DPO)
Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados, entre em contato com nosso encarregado de proteção de dados pelo e-mail ribeirodias.contato@gmail.com.