Política de Privacidade

Última atualização: 27 de julho de 2026.

Esta Política de Privacidade explica, de forma clara, como o CloudApp Vendas Online trata dados pessoais de usuários da plataforma, membros de suas equipes, clientes dos catálogos e visitantes das páginas públicas. Ela também descreve as finalidades do tratamento, o compartilhamento necessário, os períodos de retenção e os direitos dos titulares.

1. Identificação e contato

O CloudApp Vendas Online é uma plataforma de gestão de vendas, pedidos, clientes, produtos, serviços e catálogos online, operada por Magdiane Mouzinho.

Para assuntos de privacidade, proteção de dados e exercício de direitos, entre em contato pelo e-mail cloudgraficaweb@gmail.com ou pelo WhatsApp/telefone +55 81 98151-8219. Esse é o canal público de comunicação com titulares de dados e com a Autoridade Nacional de Proteção de Dados (ANPD).

2. Papéis do CloudApp e do dono do catálogo

Em relação aos dados necessários para criar contas, administrar assinaturas, proteger, manter e prestar suporte à plataforma, o CloudApp Vendas Online define as finalidades e os meios essenciais do tratamento.

Em relação aos dados que cada dono de catálogo cadastra ou recebe de seus próprios clientes, funcionários e contatos comerciais, o dono do catálogo geralmente define por que e como utilizará essas informações. Nessa situação, o CloudApp fornece a infraestrutura e trata os dados para executar o serviço contratado. Solicitações de clientes finais relacionadas a cadastros, pedidos ou arquivos de uma loja específica poderão ser encaminhadas ao respectivo dono do catálogo.

3. Dados pessoais tratados

Conforme os recursos utilizados, a plataforma pode tratar as seguintes categorias:

• dados de conta e identificação, como nome, e-mail, telefone e credenciais protegidas;
• dados da empresa ou atividade comercial, como nome comercial, CPF ou CNPJ informado pelo usuário, endereço e canais de contato;
• dados de membros da equipe, como nome, e-mail, função, permissões e comissão;
• dados de clientes e revendedores cadastrados, como nome, e-mail, telefone, CPF, CNPJ, data de nascimento, endereço, veículo e informações comerciais;
• dados de produtos, catálogos, pedidos, orçamentos, entregas, pagamentos, contas, despesas, materiais, estoque, notas e etapas de produção;
• arquivos, imagens, textos e outras informações enviados por usuários ou clientes para produtos e pedidos;
• dados de pagamento, como provedor utilizado, valor, situação, identificadores da transação e referências do pedido. Os dados completos do cartão não são armazenados pelo CloudApp;
• dados de integrações opcionais, como identificadores, permissões e credenciais protegidas do Google Drive, Mercado Pago e InfinitePay;
• dados técnicos e de segurança, como endereço IP, data e hora de acesso, registros de erro, tentativas de autenticação e eventos necessários à prevenção de abuso;
• identificadores de dispositivo e tokens de notificação, quando o usuário ativa notificações compatíveis.

O CloudApp não solicita dados pessoais sensíveis como condição normal de cadastro. Caso o usuário insira esse tipo de informação em campos livres ou arquivos, ele deverá garantir que possui fundamento adequado e que o conteúdo é necessário para sua atividade.

4. Finalidades e bases legais

Os dados podem ser tratados para:

• criar e autenticar contas, administrar permissões e fornecer as funcionalidades contratadas;
• gerenciar catálogos, produtos, clientes, equipes, pedidos, orçamentos, vendas, pagamentos, entregas e rotinas financeiras;
• publicar as informações que o dono do catálogo escolheu tornar públicas;
• processar assinaturas, períodos de uso e integrações solicitadas pelo usuário;
• receber arquivos e encaminhá-los ao destino configurado para o pedido;
• prestar suporte, corrigir falhas, prevenir fraude e abuso, proteger contas e manter a disponibilidade do serviço;
• cumprir obrigações legais ou regulatórias e exercer direitos em processos administrativos, judiciais ou extrajudiciais.

Conforme a operação, o tratamento poderá se fundamentar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse avaliado de forma compatível com os direitos do titular ou no consentimento, quando essa for a base adequada. O consentimento poderá ser revogado, sem afetar os tratamentos anteriores realizados legitimamente.

5. Catálogos e informações públicas

O dono do catálogo escolhe quais dados comerciais, produtos, imagens, políticas, links e formas de contato serão publicados. Informações presentes em catálogos, páginas de produtos e centrais de links ficam acessíveis pela internet e podem ser visualizadas ou compartilhadas por terceiros. Não publique nessas áreas dados pessoais que devam permanecer privados.

6. Integração opcional com Google Drive

A integração com Google Drive é opcional e depende de autorização do dono do catálogo. Quando ativada, permite enviar arquivos recebidos pelo catálogo para uma pasta escolhida pelo próprio usuário.

Para operar essa integração, podemos tratar:

• e-mail da Conta Google conectada e escopos autorizados;
• identificador e nome da pasta escolhida;
• tokens de acesso e renovação armazenados de forma criptografada no backend;
• identificador, link e metadados dos arquivos enviados para pedidos.

O cliente final não recebe nem tem acesso ao token Google do dono do catálogo. Os tokens são usados pelo backend para executar a integração autorizada. O CloudApp não utiliza o Google Drive para publicidade, venda de dados ou treinamento de modelos.

O uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google , incluindo os requisitos de Uso Limitado.

7. Compartilhamento e prestadores de serviço

O CloudApp não vende dados pessoais nem os compartilha para publicidade de terceiros. Informações podem ser tratadas por prestadores necessários ao funcionamento dos recursos utilizados, sempre de acordo com suas respectivas funções:

• Cloudflare: hospedagem, entrega do site, processamento do backend, banco de dados, armazenamento, cache, filas, logs técnicos e proteção contra abuso;
• Google: login e integração opcional com Google Drive;
• Mercado Pago e InfinitePay: criação, consulta e confirmação de pagamentos quando configurados pelo dono do catálogo;
• Expo: envio de notificações para dispositivos compatíveis, quando habilitado;
• YouTube e provedores de recursos web: exibição de vídeos, fontes, ícones ou bibliotecas necessárias às páginas em que esses conteúdos forem carregados.

Também poderá haver compartilhamento por obrigação legal, ordem de autoridade competente, proteção de direitos ou investigação de fraude e incidente de segurança. Cada dono de catálogo poderá compartilhar dados de seus clientes segundo suas próprias atividades e responsabilidades.

8. Transferência internacional

Alguns prestadores possuem infraestrutura ou empresas do mesmo grupo em outros países. Por isso, determinados dados podem ser processados fora do Brasil. Nessas situações, procuramos utilizar fornecedores reconhecidos e mecanismos admitidos pela legislação aplicável, além de limitar o compartilhamento ao necessário para a prestação do serviço.

9. Cookies e armazenamento no dispositivo

O CloudApp não utiliza cookies para publicidade comportamental e não vende perfis de navegação. Também não utiliza um banner de consentimento para publicidade, pois essa não é uma finalidade da plataforma.

Para permitir login, segurança, preferências, cache e funcionamento das telas, a aplicação utiliza tecnologias estritamente necessárias, incluindo armazenamento local do navegador (localStorage). Esses dados podem incluir tokens de sessão, preferências de interface e versões de conteúdo armazenado em cache. O usuário pode apagar esses dados nas configurações do navegador, mas isso poderá encerrar a sessão e redefinir preferências.

Serviços externos carregados em páginas específicas, como Google ou YouTube, podem utilizar cookies ou tecnologias próprias de acordo com suas políticas. Esses recursos são carregados apenas quando necessários à funcionalidade correspondente. Caso a plataforma passe a usar cookies de publicidade, perfil comportamental ou outra tecnologia dependente de consentimento, esta política e os controles apresentados ao usuário serão atualizados antes desse uso.

10. Segurança

São adotadas medidas técnicas e administrativas compatíveis com a natureza do serviço, incluindo controles de acesso, separação lógica entre lojas, proteção de credenciais, criptografia de tokens sensíveis quando aplicável, limitação de requisições, registros de segurança e uso da infraestrutura da Cloudflare.

Nenhum sistema é totalmente imune a riscos. Em caso de incidente que possa causar risco ou dano relevante aos titulares, serão adotadas medidas de contenção, investigação e comunicação à ANPD e aos titulares afetados, quando exigido pela legislação.

11. Retenção e eliminação

Os dados são mantidos pelo tempo necessário para fornecer o serviço, cumprir as finalidades informadas, proteger contas, resolver disputas e atender obrigações legais. Em geral:

• dados de conta, empresa, catálogo e operação permanecem enquanto a conta estiver ativa;
• contas sem renovação podem ser mantidas por até 1 ano após o vencimento do período contratado, antes da exclusão administrativa;
• pedidos e históricos associados com mais de 2 anos podem ser excluídos automaticamente como parte da manutenção da plataforma;
• dados de integrações são mantidos enquanto a integração estiver ativa ou até sua desconexão, ressalvadas referências necessárias a operações já realizadas;
• tokens de notificação são removidos quando o dispositivo é desconectado ou o token é identificado como inválido;
• arquivos podem permanecer enquanto estiverem associados à conta, produto ou pedido, ou até serem excluídos pelo usuário ou por rotina de limpeza;
• registros técnicos e cópias de segurança podem permanecer por período adicional limitado, conforme ciclos de segurança, recuperação e obrigações aplicáveis.

Uma solicitação de exclusão poderá não resultar na remoção imediata de todos os dados quando houver obrigação legal, necessidade de exercício de direitos, prevenção de fraude ou outra hipótese de conservação autorizada pela LGPD. Dados anonimizados que não permitam identificar o titular poderão ser mantidos.

12. Direitos dos titulares

Nos limites e condições da LGPD, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando aplicável e regulamentada;
• informação sobre entidades com as quais houve compartilhamento;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento e eliminação dos dados tratados com essa base, observadas as hipóteses legais de conservação;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão de decisão tomada unicamente por tratamento automatizado, quando aplicável;
• petição perante a ANPD ou órgãos de defesa do consumidor.

13. Como exercer seus direitos

As solicitações são gratuitas e podem ser enviadas para cloudgraficaweb@gmail.com ou para o WhatsApp/telefone +55 81 98151-8219. Para proteger os dados contra acesso indevido, poderão ser solicitadas informações razoáveis para confirmar a identidade e a relação do solicitante com a conta ou pedido.

Se a solicitação estiver relacionada a uma loja específica, o CloudApp poderá orientar o titular a contatar o dono do catálogo ou encaminhar a solicitação ao responsável adequado. Se não for possível atender integralmente ao pedido, serão informados os motivos aplicáveis.

14. Como desconectar o Google Drive

O dono do catálogo pode desconectar a integração pela área de Administração da plataforma e também pode revogar o acesso nas configurações de segurança da Conta Google. A desconexão impede novos uploads usando aquela autorização, mas não apaga automaticamente os arquivos que já tenham sido enviados para o Google Drive do usuário.

15. Dados de crianças e adolescentes

A plataforma não é direcionada a crianças. O dono do catálogo é responsável por avaliar a necessidade e a base legal antes de inserir dados de crianças ou adolescentes em sua operação, observando o melhor interesse desses titulares e as exigências legais aplicáveis.

16. Alterações desta política

Esta Política de Privacidade poderá ser atualizada para refletir novos recursos, mudanças operacionais ou exigências legais. A versão vigente e sua data de atualização permanecerão disponíveis nesta página. Mudanças relevantes que afetem finalidades ou direitos serão comunicadas de forma adequada quando necessário.