Política de Privacidade

Última atualização: 14 de setembro de 2026

1. Quem opera o Lojavo AI

O Lojavo AI é operado por Rafael Moreira Pires, pessoa física inscrita no CPF sob nº 010.712.520-03, com endereço na Av. Senador Salgado Filho, 9189, Viamão/RS. Para efeitos desta política, "nós" se refere a essa operação.

2. Escopo e papéis (controlador/operador)

Existem duas relações de dados distintas:

• Você (lojista) e nós: ao criar uma conta e conectar sua loja, você nos fornece dados de conta (e-mail, nome da loja) e dados de catálogo. Para esses dados, agimos como controladores dos dados da sua conta de lojista.
• Você (lojista) e os visitantes da sua loja: quando um visitante conversa com o chatbot, ele está interagindo com um recurso instalado na sua loja. Nessa relação, você (a loja) pode ser considerado controlador dos dados do seu visitante/cliente final, e o Lojavo AI atua como operador/processador, tratando esses dados para prestar o serviço que você contratou, na medida em que essa leitura seja compatível com a legislação aplicável ao seu caso.

Este enquadramento (lojista como controlador, Lojavo AI como operador dos dados de visitantes) segue a leitura padrão para produtos de chat/widget embarcados em lojas de terceiros, mas não substitui uma análise jurídica individualizada. Lojistas com necessidades específicas de compliance (ex.: exigência formal de um contrato de operação de dados / DPA) podem solicitar esse documento por e-mail (Seção 14).

3. Informações coletadas

3.1 Dados fornecidos pelo lojista

• E-mail e nome da loja, informados ao conectar ou assinar um plano.
• Configurações do widget (cores, textos, posição) — sem dado pessoal.

3.2 Dados do catálogo WooCommerce

Sincronizados automaticamente (completo na conexão, incremental a cada alteração): nome, descrição, preço, SKU, estoque, categorias, atributos, variações, imagem principal e URL de cada produto publicado. Não sincronizamos dados de clientes, pedidos ou pagamentos da sua loja — só campos de catálogo.

3.3 Informações fornecidas por visitantes do chatbot

O texto que o visitante digita no widget de chat, e, quando o próprio visitante o informa espontaneamente na conversa (nunca solicitado por um formulário à parte): nome, e-mail e/ou telefone/WhatsApp — usados para a detecção automática de leads (regra determinística, sem uso de IA para essa detecção).

3.4 Dados técnicos

• Endereço IP do visitante: usado apenas para limitar a taxa de criação de novas sessões de chat (proteção contra abuso), na forma de um hash com salt calculado no próprio WordPress, guardado por até 60 segundos e nunca em texto puro, nunca enviado para a nossa API ou para terceiros.
• Não coletamos user agent, geolocalização, fingerprinting de dispositivo, nem usamos cookies ou localStorage no widget de chat — o widget usa apenas sessionStorage do navegador (limitado à aba/sessão atual do visitante) para manter o token da conversa em andamento.

4. Finalidade do tratamento

• Sincronização de catálogo: permitir que o assistente busque e recomende produtos reais da sua loja.
• Geração de embeddings e busca semântica: indexar o catálogo para que o assistente encontre produtos a partir de descrições em linguagem natural do visitante.
• Geração de respostas do chat: processar a mensagem do visitante (e o histórico da conversa) para produzir uma resposta e recomendações de produto.
• Detecção de leads: identificar quando um visitante deixou contato ou demonstrou intenção de compra, para que o lojista possa fazer o acompanhamento comercial.
• Atendimento e suporte: usar o e-mail de conta para comunicação sobre a assinatura e suporte técnico.
• Segurança e prevenção de abuso: autenticação HMAC entre plugin e API, tokens de sessão de curta duração para o chat, rate limiting (Seção 3.4), e isolamento de dados entre lojas diferentes.
• Faturamento: processar assinaturas de planos pagos via Stripe (Seção 6).

5. Fornecedores e subprocessadores

5.1 Lojavo API (nossa própria infraestrutura)

Hospeda o backend que processa sincronização de catálogo e mensagens de chat, e armazena os dados descritos na Seção 3 em banco de dados próprio.

5.2 OpenAI

Processa o texto das mensagens de chat e dados de catálogo (nome, descrição, preço, categoria, estoque dos produtos candidatos a recomendação) para gerar buscas semânticas e as respostas do assistente. Chamado exclusivamente pelo nosso backend — a OpenAI nunca recebe chamadas diretas do seu site ou do navegador do visitante. E-mail, telefone, IP e identificadores de loja não fazem parte do que é enviado à OpenAI. Sujeito à política de privacidade da OpenAI.

5.3 Stripe

Processa pagamentos de assinatura, quando você (lojista) opta por um plano pago. Recebe e-mail do lojista e metadados do plano; dados de cartão são inseridos diretamente numa página hospedada pela própria Stripe e nunca passam pelos nossos servidores. Sujeito à política de privacidade da Stripe.

6. Faturamento

Ao assinar um plano pago, seu e-mail e o plano escolhido são enviados à Stripe para criar a cobrança recorrente. Armazenamos em nosso banco apenas identificadores da Stripe (ID de cliente, de assinatura, status e datas do período) — nunca dados de cartão.

7. Retenção de dados

Mantemos os dados de conversa e de conta enquanto sua loja estiver conectada ao serviço. Nosso banco já reserva um campo de retenção configurável por loja (padrão 180 dias) para uma futura rotina de expurgo automático de conversas antigas — essa rotina ainda não está em operação; até lá, a exclusão de dados específicos pode ser solicitada a qualquer momento por e-mail (Seção 8). Dados de conta e faturamento associados a uma loja desconectada são mantidos pelo prazo necessário para cumprir obrigações legais/fiscais aplicáveis (ex.: registros de cobrança), e removidos ou anonimizados após esse prazo mediante solicitação.

8. Exclusão de dados

• No WordPress: a opção "Remover dados ao desinstalar" (tela de Conexão do plugin), quando marcada, apaga a configuração local armazenada no seu WordPress ao desinstalar o plugin. Por padrão, essa opção vem desativada.
• Na API: solicitações de exclusão de dados de loja/conversa/ lead armazenados na API podem ser feitas por e-mail para rafael@piresti.com.br, com resposta em até 15 dias.

9. Direitos dos titulares (LGPD)

Sob a Lei Geral de Proteção de Dados (LGPD), titulares de dados pessoais têm direito a confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento com terceiros. Esses direitos podem ser exercidos por e-mail: rafael@piresti.com.br, com resposta em até 15 dias (prazo do art. 19 da LGPD, prorrogável uma vez por igual período mediante justificativa). Quando o titular for um visitante da loja de um lojista (Seção 2), a solicitação deve ser encaminhada primeiro ao lojista, que pode repassá-la a nós na condição de operador.

10. Segurança

• Toda comunicação plugin↔API é autenticada por assinatura HMAC-SHA256, com proteção contra repetição de requisições (nonce + janela de tempo).
• O segredo HMAC de cada loja nunca é exposto em HTML, JavaScript público ou qualquer resposta que chegue ao navegador — só em chamadas servidor-a-servidor.
• O chat do visitante usa um token de sessão JWT de curta duração, isolado por loja e por conversa.
• Comunicação com a API é feita via HTTPS.

11. Transferências internacionais

OpenAI e Stripe são empresas com infraestrutura nos Estados Unidos; dados enviados a esses fornecedores (Seções 5.2 e 5.3) podem ser processados fora do Brasil. Essa transferência se ampara nas Cláusulas Contratuais Padrão (Standard Contractual Clauses) adotadas por ambos os fornecedores em seus próprios contratos/DPAs, mecanismo reconhecido pela LGPD (art. 33) para transferência internacional de dados pessoais.

12. Cookies e armazenamento local

O widget de chat não usa cookies. Usa sessionStorage do navegador (Seção 3.4) apenas para manter o token e o histórico da conversa atual enquanto a aba estiver aberta. O wp-admin em si segue o comportamento padrão de cookies de sessão/login do próprio WordPress, não específico deste plugin.

13. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças materiais serão comunicadas por e-mail cadastrado e por aviso no wp-admin.

14. Contato

Dúvidas sobre esta política, incluindo solicitações relacionadas a dados pessoais, podem ser enviadas por WhatsApp: (51) 98455-1751, ou por e-mail: rafael@piresti.com.br — esse mesmo canal atende como encarregado de dados (LGPD, art. 41) para os fins desta política.