Política de Privacidade e Termos de Uso

A Balcaria atende três públicos, e o papel da Exponensia muda em cada um:

• Visitantes do site e interessados em demonstração: a Exponensia é a controladora dos dados.
• Lojistas e suas equipes (administradores, gerentes e atendentes com acesso ao painel): a Exponensia é a controladora dos dados de conta e de uso da plataforma.
• Clientes das lojas (quem faz pedidos nas vitrines e conversa pelo WhatsApp): a loja é a controladora, e a Exponensia atua como operadora, tratando os dados em nome da loja e conforme as instruções dela. Pedidos de acesso, correção ou exclusão desses dados devem ser feitos primeiro à loja. Se a loja nos repassar o pedido, ajudamos a atendê-lo.

Site e formulário de demonstração:

• Nome, WhatsApp, e-mail (opcional), nome da loja, cidade e UF.
• Informações sobre a operação da loja: segmento, número de lojas e de atendentes, canais de pedido, sistema usado e tamanho do catálogo.
• Registro do consentimento (data, hora e texto aceito) e dados técnicos de acesso, como endereço IP e navegador.

Lojistas e equipes:

• Nome, nome de usuário, e-mail (obrigatório para o administrador), papel e filiais a que a pessoa tem acesso.
• Senha, guardada apenas em forma criptografada (hash). Nem a Exponensia nem o administrador da loja conseguem ver a senha.
• Registros de uso e auditoria: acessos, tentativas de login, pedidos atendidos, edições de pedido com motivo e mensagens enviadas pelo painel.
• Dados cadastrais da loja: razão social, CNPJ, endereços, horários, números de WhatsApp das filiais, logo e identidade visual.

Clientes das lojas:

• Nome, telefone e, conforme o que a loja pedir no checkout, CPF ou CNPJ, nome da empresa e e-mail.
• Endereço, quando o cliente escolhe entrega ou quando a loja pede o endereço do cliente.
• Itens do pedido, forma de pagamento pretendida e filial escolhida.
• Mensagens, áudios, imagens e arquivos trocados com a loja pelo WhatsApp conectado ao painel.

A Balcaria não processa pagamentos e não coleta dados de cartão. O cliente da loja não cria conta nem senha.

Cadastro salvo do cliente (opcional):

No checkout, o cliente pode marcar a caixa “Desejo salvar meus dados para futuros pedidos”. A caixa vem desmarcada, e só quem a marca tem os dados guardados. Nesse caso:

• A loja passa a guardar nome, telefone, CPF ou CNPJ, e-mail, nome da empresa e endereço informados no pedido, para preencher automaticamente os próximos pedidos na mesma loja. Os dados salvos em uma loja não são usados por nenhuma outra.
• Registramos a data e a hora em que a caixa foi marcada e o texto exato que o cliente leu, como prova do consentimento.
• Para preencher um pedido novo, o cliente informa o CPF ou CNPJ e o telefone, e os dados só voltam quando os dois conferem com o cadastro. A resposta é a mesma quando não há cadastro ou quando algo não confere, para que ninguém descubra se um documento compra na loja. As buscas são limitadas por tempo para impedir tentativas em massa.
• Nas lojas que não pedem CPF ou CNPJ, o navegador do cliente guarda um código aleatório que identifica o cadastro naquele aparelho. No servidor fica apenas uma versão cifrada (hash) desse código, nunca o código em si.
• Desmarcar a caixa em um pedido seguinte apaga o cadastro salvo (documento, e-mail, empresa, endereço e o registro do consentimento) e invalida os códigos de aparelho. O nome e o telefone continuam no pedido, porque fazem parte dele.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que nos ajudam a operar a plataforma:

• hospedagem e banco de dados (Vercel, Railway e Supabase), que podem armazenar dados em servidores fora do Brasil;
• o provedor de conexão com o WhatsApp usado pelas lojas no plano Pro;
• o provedor de e-mail transacional, para recuperação de senha e avisos internos;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Se a loja conectar a plataforma a um ERP ou a outro sistema pelo portal de integração, os dados trafegam para esse sistema por decisão e sob responsabilidade da loja.

Alguns fornecedores armazenam dados em outros países. Nesses casos, a transferência segue o art. 33 da LGPD e usa fornecedores que adotam padrões de proteção compatíveis, como cláusulas contratuais de proteção de dados.

• Leads de demonstração: até 24 meses após o último contato, ou até o titular pedir a exclusão.
• Contas e dados da loja: enquanto o contrato estiver ativo. Depois do encerramento, por até 90 dias para a loja exportar o que quiser, e então os dados são excluídos ou anonimizados.
• Pedidos, conversas e dados de clientes das lojas: pelo prazo definido pela loja, dentro do contrato, e excluídos ao fim dele nas mesmas condições.
• Cadastro salvo do cliente: até o cliente desmarcar a caixa em um novo pedido, pedir a exclusão à loja ou o contrato da loja terminar, o que vier primeiro.
• Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014), e trilhas de auditoria pelo tempo necessário à segurança e à defesa de direitos.

Usamos conexões criptografadas, senhas guardadas com hash, isolamento dos dados de cada loja no banco, acesso por papéis e por filial, limite de tentativas e registro de auditoria das ações administrativas. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, avisaremos as lojas afetadas e a ANPD, nos termos da lei.

Como titular, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento, sem afetar o que foi feito antes dela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, escreva para [a definir]. Respondemos em até 15 dias. Se você é cliente de uma loja, fale primeiro com a loja onde fez o pedido.

O consentimento dado na caixa “Desejo salvar meus dados para futuros pedidos” pode ser revogado a qualquer momento: basta desmarcá-la no próximo pedido, e o cadastro salvo é apagado na hora. Também é possível pedir a exclusão diretamente à loja.

O painel usa apenas cookies essenciais, para manter a sessão de quem está logado. A vitrine guarda no próprio navegador o carrinho, os avisos já dispensados e, só para quem marcou a caixa de cadastro salvo em uma loja que não pede CPF ou CNPJ, o código do aparelho descrito na seção 2. Este site não usa cookies de publicidade. Se passarmos a usar ferramentas de medição de audiência, esta Política será atualizada e, quando exigido, pediremos seu consentimento.

A Balcaria é voltada a empresas e não se destina a menores de 18 anos.

Podemos atualizar esta Política. A data da última atualização fica no topo, e mudanças relevantes são comunicadas às lojas clientes com antecedência.

Encarregado pelo tratamento de dados pessoais: [a definir], pelo e-mail [a definir]. Exponensia Lab Ltda, CNPJ 37.956.236/0001-06.

A Balcaria é uma plataforma on-line (software como serviço) que oferece às lojas: catálogo virtual com preços de varejo e de atacado, recebimento de pedidos com encaminhamento ao WhatsApp da filial, painel de atendimento com Kanban e conversas, gestão de equipe e filiais, e relatórios de uso. A Balcaria não é marketplace, não vende produtos, não processa pagamentos e não faz entregas.

• A conta da loja é criada pela Exponensia após a contratação. O administrador da loja precisa ter um e-mail válido.
• O administrador cria e gerencia os acessos da equipe. Cada pessoa deve ter o próprio login, e o compartilhamento de credenciais é proibido.
• A loja responde por tudo o que é feito com os acessos da sua equipe e deve avisar a Exponensia imediatamente se suspeitar de uso indevido.

• Manter corretos e atualizados os produtos, preços, estoques, regras de atacado, ofertas e informações das filiais. A plataforma calcula os pedidos a partir do que a loja configura.
• Confirmar com o cliente disponibilidade, preço final, pagamento e entrega antes de concluir cada venda.
• Cumprir o Código de Defesa do Consumidor, as normas fiscais e sanitárias do seu ramo e a LGPD em relação aos dados dos próprios clientes, dos quais é controladora.
• Ter autorização para usar marcas, logos, fotos e textos publicados na vitrine.
• Usar o WhatsApp conectado conforme as políticas do WhatsApp, sem envio de mensagens em massa não solicitadas.

É proibido usar a Balcaria para vender produtos ilícitos ou sem as autorizações exigidas; publicar conteúdo enganoso, ofensivo ou que viole direitos de terceiros; enviar spam; tentar acessar dados de outras lojas; burlar limites e mecanismos de segurança; ou fazer engenharia reversa da plataforma. A Exponensia pode suspender o acesso em caso de violação, avisando a loja sempre que possível.

No plano Pro, a conexão do WhatsApp dentro do painel usa hoje um provedor não oficial. Isso traz risco de restrição ou bloqueio do número pelo WhatsApp, principalmente em caso de envio em massa. A loja declara conhecer e aceitar esse risco. A Exponensia não responde por bloqueios aplicados pelo WhatsApp e trabalha na integração com a API oficial, que será oferecida assim que estiver disponível.

Integrações com o ERP ou PDV da loja dependem de avaliação técnica e de condições oferecidas pelo fornecedor do sistema, e só existem quando previstas em contrato. Os preços e estoques exibidos refletem a última sincronização ou importação e podem ficar defasados em relação ao sistema da loja.

A Exponensia se esforça para manter a plataforma disponível e segura, mas não garante funcionamento ininterrupto nem livre de erros. Manutenções programadas serão avisadas com antecedência sempre que possível. Níveis de suporte e de disponibilidade, se houver, ficam no contrato.

O software, a marca Balcaria, o design e a documentação pertencem à Exponensia. A loja recebe uma licença de uso, não exclusiva e intransferível, enquanto o contrato estiver ativo. O conteúdo e os dados da loja continuam sendo da loja, que autoriza a Exponensia a usá-los apenas para prestar o serviço.

O tratamento de dados pessoais segue a Política de Privacidade acima. Em relação aos dados dos clientes das lojas, a Exponensia atua como operadora e trata esses dados apenas para prestar o serviço, conforme as instruções da loja.

A Exponensia não responde por: negociações, preços, produtos, pagamentos e entregas entre a loja e seus clientes; erros causados por informações cadastradas pela loja ou vindas do sistema dela; bloqueios aplicados por terceiros, como o WhatsApp; e lucros cessantes ou danos indiretos. Salvo disposição diferente no contrato, e nos limites da lei, a responsabilidade total da Exponensia fica limitada ao valor pago pela loja nos 12 meses anteriores ao fato.

Valores, implantação, reajustes, prazo mínimo e regras de cancelamento ficam na proposta ou no contrato. Com o contrato encerrado, o acesso é desativado, e a loja tem até 90 dias para pedir a exportação dos seus dados, que depois são excluídos ou anonimizados, conforme a Política de Privacidade.

A Exponensia pode atualizar estes Termos e avisará as lojas clientes sobre mudanças relevantes com pelo menos 30 dias de antecedência. O uso da plataforma depois desse prazo significa concordância com a nova versão.

Estes Termos seguem as leis do Brasil. Fica eleito o foro da comarca de [a definir] para resolver qualquer controvérsia, salvo quando a lei determinar outro.

Exponensia Lab Ltda · CNPJ 37.956.236/0001-06 · [a definir]