Política de Privacidade
Última atualização: 26/09/2026. Esta política explica como DotBox Software (Razão social em constituição, CNPJ em constituição) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
Modelo em revisão: os dados da empresa (razão social, CNPJ, encarregado) serão atualizados assim que a constituição for concluída. Recomenda-se a revisão final por advogado especializado antes do uso em contratos.
1. Quem é quem
- Nossos clientes (lojistas) são os controladores dos dados dos seus compradores e da sua operação.
- DotBox Software atua como operadora desses dados: trata-os apenas para prestar o serviço contratado, seguindo as instruções do lojista. Sobre os dados de cadastro dos próprios clientes e visitantes do site, atuamos como controladora.
2. Quais dados tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro de usuários do sistema | nome, e-mail, papel, registros de acesso | o próprio usuário / administrador da empresa |
| Dados da loja | identificador da loja, nome, tokens de autorização (cifrados) | autorização concedida pelo lojista à plataforma |
| Dados de pedidos | número do pedido, itens, valores, status, código de rastreio, nome e endereço de entrega do comprador, mensagem do comprador ao vendedor | API oficial do marketplace ou lançamento do lojista |
| Dados fiscais | dados do emitente, CNPJ/CPF do destinatário quando exigido para a NF-e, XML e DANFE | lojista e marketplace |
| Contato pelo site | e-mail e mensagem que você nos enviar | você |
Não coletamos dados de pagamento (cartão) dos compradores dos lojistas.
3. Para que usamos (finalidades)
- Exibir e processar pedidos, produzir, emitir nota fiscal, gerar etiqueta e acompanhar entrega, a pedido do lojista.
- Autenticar usuários, prevenir fraude e manter a segurança do sistema.
- Cumprir obrigações legais e regulatórias (ex.: guarda de documentos fiscais).
- Responder a solicitações de contato e prestar suporte.
Não vendemos, alugamos ou cedemos dados de lojistas ou compradores para marketing, nem os usamos para perfilamento, publicidade ou qualquer finalidade diferente da acima.
4. Dados obtidos de marketplaces
- São acessados somente pelas APIs oficiais e com autorização expressa do lojista, dentro das permissões (escopos) concedidas.
- Usamos o mínimo necessário à operação do pedido e respeitamos os termos e as políticas de cada plataforma.
- Dados de comprador ficam disponíveis apenas para usuários autorizados da empresa dona da loja e não são compartilhados com outros clientes.
- Ao desconectar a loja, o acesso é revogado; a exclusão dos dados pode ser solicitada (item 8).
- Não respondemos mensagens de compradores de forma automática.
5. Compartilhamento
Compartilhamos dados somente quando necessário para a prestação do serviço: com o próprio marketplace (ex.: envio da NF-e), com a SEFAZ (emissão de nota), com transportadoras/cotação de frete indicadas pelo lojista e com provedores de infraestrutura e e-mail que atuam sob contrato e confidencialidade. Também podemos compartilhar por obrigação legal ou ordem de autoridade.
6. Segurança
Aplicamos medidas técnicas e administrativas como 2FA obrigatório, isolamento por empresa no banco de dados, criptografia de segredos, HTTPS, backups e trilha de auditoria. Detalhes em Segurança e proteção de dados. Em caso de incidente relevante, comunicaremos os controladores afetados e a ANPD nos termos da lei.
7. Por quanto tempo guardamos
- Enquanto o contrato estiver ativo e o necessário para a finalidade.
- Documentos fiscais: pelos prazos legais.
- Registros de segurança: por período limitado e proporcional.
- Após o encerramento: exclusão ou anonimização, salvo guarda exigida por lei.
8. Seus direitos
Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Compradores de uma loja devem, em regra, dirigir o pedido ao lojista (controlador); nós apoiamos o atendimento. Solicitações a nós: contato@dotboxembalagens.com.br — respondemos em até 15 dias.
9. Cookies e rastreadores
Este site institucional não usa cookies de publicidade nem carrega scripts, fontes ou mapas de terceiros. O sistema de gestão usa apenas cookies estritamente necessários (sessão e segurança).
10. Encarregado (DPO) e alterações
Contato do encarregado: contato@dotboxembalagens.com.br. Podemos atualizar esta política; a data no topo indica a versão vigente.