Política de Privacidade
Última atualização: 5 de outubro de 2026
Esta Política explica como o ModaOS, produto da Blusoft Technology LTDA, inscrita no CNPJ sob o nº 48.311.280/0001-85 ("Blusoft", "nós"), trata dados pessoais no site modaos.com.br, no sistema app.modaos.com.br e no atendimento automatizado pelo WhatsApp, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1. Quem somos e qual o nosso papel
O ModaOS é um sistema de gestão para lojas de moda, com atendimento automatizado no WhatsApp. Atuamos em dois papéis diferentes:
- Controladora, para os dados das lojistas que contratam o ModaOS (cadastro, conta, assinatura) e dos visitantes deste site.
- Operadora, para os dados das clientes de cada loja (cadastro de clientes, vendas e conversas no WhatsApp). Nesse caso, a loja é a controladora: ela decide quais dados coletar e para quê, e nós tratamos esses dados apenas para prestar o serviço contratado, conforme as instruções dela.
2. Quais dados tratamos
| Titular | Dados |
|---|---|
| Lojistas e suas equipes | Nome, e-mail, senha (armazenada de forma criptografada), telefone/WhatsApp, cidade, nome da loja, CPF ou CNPJ para faturamento, foto de perfil (opcional) e registros de uso do sistema. |
| Clientes das lojas | Nome, telefone/WhatsApp, e-mail, CPF, data de nascimento, endereço de entrega, histórico de compras e o conteúdo das mensagens trocadas com o atendimento automatizado da loja. |
| Visitantes do site | Dados de navegação coletados pelo Google Analytics (páginas visitadas, dispositivo, localização aproximada) por meio de cookies. |
Não coletamos dados de cartão de crédito: pagamentos são processados diretamente pelos parceiros de pagamento.
3. Para que usamos os dados (finalidades e bases legais)
- Prestar o serviço contratado: cadastro, login, gestão de produtos, clientes, vendas, caixa e relatórios (execução de contrato).
- Atendimento automatizado no WhatsApp: responder clientes da loja, consultar produtos e estoque, montar pedidos e gerar links de pagamento (execução de contrato com a loja; a loja é responsável pela base legal perante suas clientes).
- Cobrança da assinatura: emissão de faturas e controle de pagamentos (execução de contrato e cumprimento de obrigação legal).
- Segurança e prevenção a fraudes: registros de acesso e limites de uso (legítimo interesse e obrigação legal, art. 15 do Marco Civil da Internet).
- Melhoria do site: estatísticas de visitas pelo Google Analytics (consentimento, por meio das configurações de cookies do navegador).
- Comunicação: avisos sobre a conta, o período de teste e a assinatura (execução de contrato).
4. Inteligência artificial
O atendimento automatizado utiliza modelos de inteligência artificial da Anthropic para interpretar as mensagens das clientes e responder em nome da loja. As mensagens e os dados necessários para a resposta (como produtos e preços da loja) são enviados ao provedor de IA apenas para gerar a resposta. Não usamos os dados das lojas ou de suas clientes para treinar modelos de IA. Respostas automáticas podem conter imprecisões; a loja pode acompanhar as conversas e assumir o atendimento a qualquer momento.
5. Com quem compartilhamos
Compartilhamos dados apenas com prestadores necessários para operar o serviço:
| Parceiro | Finalidade | Localização |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Brasil (São Paulo) |
| Netlify | Hospedagem do site e do sistema | EUA |
| Anthropic | Inteligência artificial do atendimento automatizado | EUA |
| Meta (WhatsApp) | Envio e recebimento de mensagens do WhatsApp da loja | EUA / global |
| Mercado Pago | Pagamentos das vendas das lojas (conta da própria loja) | Brasil |
| Asaas | Cobrança da assinatura do ModaOS | Brasil |
| Estatísticas de acesso ao site (Google Analytics) | EUA |
Quando há transferência internacional de dados, ela ocorre para viabilizar o serviço contratado, com fornecedores que adotam padrões de segurança compatíveis com a LGPD (art. 33). Também podemos compartilhar dados por determinação legal ou judicial. Não vendemos dados pessoais.
6. Como protegemos os dados
- Comunicação sempre criptografada (HTTPS).
- Isolamento entre lojas: cada loja acessa apenas os próprios dados, com regras aplicadas diretamente no banco de dados.
- Credenciais de integração (como tokens de pagamento) armazenadas de forma criptografada e nunca expostas ao navegador.
- Senhas armazenadas apenas em formato criptografado (hash).
- Acesso interno restrito ao mínimo necessário para suporte e operação.
7. Por quanto tempo guardamos
- Dados da conta e da loja: enquanto a conta estiver ativa. Após o cancelamento, a conta permanece em modo somente leitura e os dados podem ser excluídos a pedido.
- Dados de faturamento: pelo prazo exigido pela legislação fiscal (5 anos).
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
8. Seus direitos
Pela LGPD (art. 18), você pode solicitar a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento.
Se você é cliente de uma loja que usa o ModaOS, a loja é a controladora dos seus dados: o ideal é falar diretamente com ela. Você também pode nos escrever, e encaminharemos o pedido à loja responsável.
Para exercer seus direitos, escreva para contato@blusoft.dev. Respondemos em até 15 dias. Veja também a página Exclusão de dados.
9. Cookies
Este site usa cookies do Google Analytics para estatísticas de visitas. Você pode bloquear ou apagar cookies nas configurações do seu navegador. O sistema ModaOS usa armazenamento local do navegador apenas para manter você conectada.
10. Crianças e adolescentes
O ModaOS é destinado a empresas e não é direcionado a menores de 18 anos.
11. Alterações
Podemos atualizar esta Política. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas às lojistas pelo e-mail cadastrado ou dentro do sistema.
12. Contato e encarregado (DPO)
Blusoft Technology LTDA · CNPJ 48.311.280/0001-85
Encarregado pelo tratamento de dados: contato@blusoft.dev