Política de Privacidade

Última atualização: 3 de novembro de 2026

Esta política explica como o aplicativo Kitaleo by Dobeo trata dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).

1. Papéis

Para os dados da loja e da cobrança do app, a controladora é a Uptrend Digital Solutions, CNPJ 33.766.592/0001-06, que opera a marca Dobeo. Encarregado (DPO): support@dobeo.com.

2. Dados que tratamos

• Loja: alias da loja na Yampi, kits configurados (nomes, preços, produtos e variações) e tokens de acesso OAuth, armazenados criptografados (AES-GCM).
• Pedidos: lemos da Yampi os pedidos que contêm kits para baixar ou repor o estoque das peças. Guardamos apenas o número e o id do pedido, os ids dos itens e das variações e as quantidades. Não guardamos dados pessoais dos clientes (nome, e-mail, endereço).
• Cobrança do app: nome ou razão social, e-mail e CPF/CNPJ do lojista, compartilhados com o Asaas.

O seletor nas páginas de produto não usa cookies nem coleta dados: ele só consulta as variações disponíveis do kit. Ele é adicionado à loja automaticamente quando há um kit ativo e o lojista pode removê-lo a qualquer momento no painel.

3. Finalidades e bases legais

• Prestar o serviço (kits e estoque) – execução de contrato com a loja (art. 7º, V).
• Cobrança e obrigações fiscais – execução de contrato e obrigação legal (art. 7º, II e V).

4. Retenção

• Os dados ficam disponíveis enquanto o app estiver em uso.
• O lojista pode excluir tudo a qualquer momento pelo botão Excluir meus dados, que apaga tokens, kits e histórico de pedidos do app. Pedidos por e-mail são atendidos em até 15 dias.
• Dados de cobrança podem ser mantidos pelo prazo exigido pela legislação fiscal.

5. Direitos dos titulares (art. 18 da LGPD)

Confirmação, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e oposição: support@dobeo.com.

6. Operadores e suboperadores

• Cloudflare – hospedagem e banco de dados.
• Asaas – cobrança do app.
• Yampi – plataforma da loja, onde lemos pedidos e produtos, criamos o produto do kit e instalamos o seletor.

Não vendemos dados.

7. Segurança

HTTPS, tokens criptografados em repouso, sessões assinadas, proteção contra CSRF, webhooks assinados e permissões mínimas na Yampi.

8. Alterações e contato

Podemos atualizar esta política; a data fica no topo da página. Contato: support@dobeo.com.