Dados e privacidade (LGPD)

Quem cuida dos seus dados

Esta política vale para o site lotaloja.com, a área do cliente e a área do parceiro. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

A controladora dos dados é a Lotaloja Tecnologia e Marketing Ltda, CNPJ 69.859.163/0001-20, com sede no SHN Quadra 2, Bloco F, Ed. Executive Tower, Asa Norte, Brasília, DF, CEP 70702-906.

O encarregado pelo tratamento de dados pessoais é Felipe Gomes. Para falar com ele, use o botão abaixo, que abre um e-mail para a equipe.

Escrever ao encarregado de dados

Que dados usamos, para quê e com qual base legal

Todo uso de dados tem uma base na lei (art. 7º da LGPD). Usamos quatro: consentimento (você autorizou), execução de contrato (o dado é preciso para fazer o que você pediu ou contratou), legítimo interesse (o uso é necessário para o site e o serviço funcionarem, respeitando os seus direitos) e obrigação legal (a lei manda guardar).

Visita ao site

Dados: endereço IP, navegador, aparelho, páginas abertas e horário, registrados pela hospedagem.
Para quê: manter o site no ar, evitar ataques e corrigir erros.
Base legal: legítimo interesse. Quando a lei exigir a guarda de registros de acesso, obrigação legal.

Medição de uso (Google Analytics 4)

Dados: páginas vistas, origem da visita, cliques em contato, podcast e diagnóstico, tipo de aparelho e região aproximada, ligados a um identificador aleatório guardado em cookies do Google.
Para quê: saber quais páginas ajudam e quais precisam melhorar. Olhamos só números somados. O Google Analytics não recebe seu nome, e-mail ou telefone.
Base legal: legítimo interesse. Você pode se opor bloqueando esses cookies, como explicamos na página de Cookies.
O Google Analytics só carrega depois da sua primeira interação com a página (rolar, tocar ou digitar) ou alguns segundos depois que ela termina de abrir.

Entrada com Google e uso do portal

Dados: o e-mail verificado da sua conta Google e os dados básicos de perfil que o Google envia no login, além dos registros de acesso e dos aparelhos conectados.
Para quê: identificar a sua conta e controlar o acesso a propostas, materiais, oportunidades e visitas autorizadas.
Base legal: execução de contrato ou de procedimentos anteriores ao contrato, a seu pedido.
O login não dá à Lotaloja acesso à sua senha, à caixa de e-mail, aos contatos nem aos arquivos do Google. Esses dados não vão para modelos de IA.

Diagnóstico grátis

Dados: as respostas do questionário, incluindo a frase que você escreve.
Para quê: escrever o seu resultado. O diagnóstico fica na área do cliente, com login Google. As respostas vão para a Anthropic (modelo Claude) só para escrever o resultado. Nome, e-mail e WhatsApp não vão junto. O resultado fica salvo na sua área, e você decide se compartilha.
Base legal: procedimentos anteriores ao contrato, a seu pedido.
Na frase livre, não escreva dados de saúde, documentos nem dados de outras pessoas.

Pedido de diagnóstico ou proposta pelo portal

Dados: o nome da empresa, o contato e o objetivo que você informar.
Para quê: encaminhar o pedido à equipe ou ao parceiro responsável e preparar a proposta.
Base legal: procedimentos anteriores ao contrato, a seu pedido.

Vínculo com o parceiro

Dados: o código do parceiro que apresentou a Lotaloja a você.
Para quê: saber quem fez a apresentação e pagar o parceiro certo. O portal guarda o vínculo com o parceiro num cookie de 90 dias e o liga à sua conta depois de conferir o parceiro. Se você pedir, o site também lembra o código neste navegador por até 90 dias. O vínculo não dá acesso a documentos privados.
Base legal: legítimo interesse. O lembrete no navegador depende do seu consentimento, e você pode apagar quando quiser pelo botão “Apagar vínculo com o parceiro”, no rodapé.

Contato por e-mail

Dados: o seu endereço de e-mail e o que você escrever.
Para quê: responder a sua mensagem.
Base legal: legítimo interesse ou procedimentos anteriores ao contrato, a seu pedido.
O login, o diagnóstico e o contato por e-mail não autorizam o envio de campanhas comerciais.

Serviços contratados

Dados: os dados de contato e de cobrança de quem contrata e os materiais combinados no contrato.
Para quê: entregar o serviço, cobrar e emitir nota fiscal.
Base legal: execução de contrato. Para notas fiscais e registros contábeis, obrigação legal.
Quando o serviço envolve dados dos clientes da sua empresa, como no atendimento pelo WhatsApp, a sua empresa é a controladora desses dados, e a Lotaloja trata esses dados só para o que o contrato prevê. Uma análise com IA de materiais seus informa antes quais dados serão usados, para quê e por quais fornecedores.

Preferências salvas no seu aparelho

O navegador guarda o tema claro ou escuro que você escolheu e a posição do podcast, para continuar de onde parou. O áudio só é baixado do nosso servidor quando você aperta o play. Essas preferências ficam só no seu aparelho e não são enviadas à Lotaloja.

Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos só com fornecedores que trabalham para a Lotaloja (na lei, eles se chamam operadores), cada um numa tarefa:

Google: login no portal e medição de uso (Google Analytics 4).
Cloudflare: faz o endereço lotaloja.com apontar para o site (DNS), cuida da estrutura técnica e guarda os dados do portal.
Hostinger: hospedagem do site.
Anthropic: escreve o resultado do diagnóstico grátis com o modelo Claude, a partir das respostas, sem nome, e-mail ou WhatsApp.

O parceiro responsável recebe os dados do pedido que você enviou a ele. Também entregamos dados a autoridades quando a lei ou uma ordem judicial exigir.

Transferência para fora do Brasil

Google, Cloudflare e Anthropic são empresas dos Estados Unidos e podem tratar dados fora do Brasil. A Hostinger também pode usar servidores em outros países. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais de proteção de dados que esses fornecedores oferecem.

Por quanto tempo guardamos

A sessão do portal vence em 8 horas.
Os registros temporários do login, inclusive as tentativas de entrar, são apagados na limpeza automática depois que vencem.
Registros de auditoria do portal entram nessa limpeza depois de 90 dias.
O vínculo com o parceiro fica guardado por 90 dias no cookie do portal e, se você pedir, no lembrete do navegador.
Conta, vínculos, oportunidades e resultado do diagnóstico ficam enquanto durar a relação com a Lotaloja ou até você pedir a exclusão.
Contratos, notas fiscais e registros de cobrança ficam pelo prazo que a lei fiscal e contábil exige.
Os cookies do Google Analytics duram até 2 anos no seu navegador, se você não apagar antes.

O prazo de acesso de uma proposta não significa que todos os dados da conta sejam apagados naquela data.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, errados ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
portabilidade dos dados para outro fornecedor;
eliminação dos dados tratados com o seu consentimento;
informação sobre com quem compartilhamos seus dados;
informação sobre a opção de não dar consentimento e o que acontece nesse caso;
revogação do consentimento;
oposição a um uso baseado em legítimo interesse que não siga a lei;
revisão de decisões tomadas só por meio automatizado (art. 20). O resultado do diagnóstico é uma sugestão escrita por IA, e você pode pedir que a equipe revise.

Como pedir

Escreva pelo botão desta página. A equipe confirma a sua identidade antes de atender. Pedidos de confirmação e de acesso são respondidos em até 15 dias, como prevê o art. 19. Pedidos de exclusão são avaliados em até 30 dias, considerando as obrigações legais e os registros necessários.

No portal, você também pode usar “Sair” ou “Dispositivos conectados” para encerrar sessões. Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Escrever ao encarregado de dados

Segurança

O login é feito pelo Google, e a Lotaloja não recebe nem guarda a sua senha. O site e o portal usam conexão criptografada (HTTPS). A sessão vence em 8 horas, cada pessoa vê só o que foi liberado para ela, e os acessos ficam registrados para auditoria.

Se houver um incidente que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD. Não envie senhas, dados bancários ou dados sensíveis de outras pessoas por e-mail ou pelo diagnóstico.

Crianças e adolescentes

O site e os serviços são para adultos e empresas. Não coletamos de propósito dados de menores de 18 anos. Se soubermos que recebemos dados de uma criança sem o consentimento dos pais ou responsáveis, apagamos esses dados.

Mudanças nesta política

Pagamento online: os planos e a análise são pagos na página do Asaas (Asaas Gestão Financeira, instituição de pagamento autorizada pelo Banco Central). Os dados do cartão são digitados direto no Asaas; a Lotaloja não vê nem guarda o número do cartão. Recebemos do Asaas o seu nome, e-mail, CPF ou CNPJ e a situação do pagamento, para liberar o serviço e emitir a nota fiscal. Quando algo mudar, atualizamos esta página e a data no topo.

Veja também os Termos de uso e a página de Cookies.