Política de Privacidade para Vendedores

1. Quem somos e o que esta política cobre

A Redi.Shop é uma plataforma operada pela RediRedi Serviços Tecnológicos LTDA, inscrita no CNPJ sob o nº 48.096.863/0001-30, com sede na cidade do Rio de Janeiro/RJ (“Redi.Shop”, “nós”). Nesta política, explicamos quais dados pessoais tratamos, por que tratamos, com quem compartilhamos e como você pode exercer seus direitos.

Esta política se aplica aos vendedores que usam o site redi.shop, os aplicativos Redi.Shop para Android e iOS, a Redi IA (no app e no WhatsApp) e os canais de atendimento da Redi.Shop. Quem visita ou compra em um catálogo [nome].redi.shop tem seus dados tratados conforme a Política de Privacidade dos Catálogos Redi.Shop.

Tratamos dados pessoais de acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor e as normas da Autoridade Nacional de Proteção de Dados (ANPD). Quando uma lei de proteção de dados de outro país se aplicar a você, também respeitaremos os direitos previstos nela (ver seção 12).

Não vendemos dados pessoais. Esta política complementa os Termos de Uso da Redi.Shop, que regem a relação comercial com vendedores.

2. A quem esta política se aplica

Esta política se aplica aos vendedores: pessoas físicas maiores de 18 anos e pessoas jurídicas que criam uma conta na Redi.Shop para montar um catálogo com produtos de marcas parceiras (“marcas”), compartilhá-lo com seus clientes e receber comissão sobre as vendas. Para os dados do vendedor, a Redi.Shop é a controladora. Também se aplica aos dados do administrador ou representante legal do vendedor pessoa jurídica.

O que a Redi.Shop não faz. A Redi.Shop é uma vitrine: não vende, não recebe pagamentos dos clientes, não entrega produtos e não processa trocas, devoluções ou estornos. Esses processos são feitos pela marca, no ambiente dela.

3. Dados pessoais que tratamos

3.1 Vendedores

• Cadastro e conta: e-mail, número de WhatsApp, senha (armazenada de forma criptografada), idioma e país.

• Dados fiscais e de identificação: nome completo, RG, CPF ou CNPJ, razão social e endereço completo. Se o vendedor for pessoa jurídica, também coletamos nome completo, RG, CPF, telefone e e-mail do seu administrador ou representante legal.

• Documentos de validação: quando houver indício de risco quanto à identidade do vendedor ou à veracidade dos dados informados, podemos solicitar cópias de documentos de identificação, comprovante de endereço, documentos societários e documentos do administrador ou representante legal da pessoa jurídica. Esses documentos são usados apenas para validar a conta e prevenir fraudes.

• Dados obtidos de fontes externas: para validar a conta e prevenir fraudes, podemos consultar bases públicas e fontes externas, como a Receita Federal e empresas de verificação cadastral, para confirmar a situação do CPF ou CNPJ e a consistência dos dados informados.

• Dados para pagamento de comissões (Carteira): banco, agência, conta e/ou chave PIX, e o histórico de comissões e pagamentos.

• Catálogo: nome e endereço do catálogo ([nome].redi.shop), logotipo, cores, texto “sobre nós”, redes sociais, slogan, marcas adicionadas e identificadores de integração com Google e Meta informados pelo vendedor.

• Desempenho comercial: pedidos, visualizações do catálogo, ranking de produtos e o estágio de atividade calculado pela plataforma.

• Conversas com a Redi IA e com o suporte (ver seção 5).

• Contatos do aparelho: somente se o vendedor conceder a permissão, e somente os contatos que ele escolher importar para o CRM.

3.2 Dados dos seus clientes

No app, o vendedor tem acesso aos dados dos clientes do seu catálogo: nome, celular, e-mail, itens e status dos pedidos, perfil de compra e as informações que ele mesmo cadastra no CRM. O endereço de entrega não é exibido ao vendedor. As regras para esses dados estão na seção 7.

3.3 Dados coletados automaticamente

Endereço IP, data e hora de acesso, tipo de dispositivo, sistema operacional, navegador, identificadores do aparelho e de publicidade, páginas visitadas e interações com o app ou o catálogo, coletados por meio de cookies e SDKs (ver seção 8).

3.4 Dados que não tratamos

Não coletamos dados de cartão de crédito nem dados pessoais sensíveis (art. 5º, II, da LGPD). Pedimos que vendedores não registrem dados sensíveis de clientes no CRM, nas etiquetas ou nas conversas com a Redi IA.

4. Para que usamos os dados e com qual base legal

Cada tratamento tem uma finalidade específica e uma base legal prevista no art. 7º da LGPD.

Quando usamos o legítimo interesse, avaliamos antes se o tratamento é esperado pelo titular e se não prevalecem seus direitos. Você pode se opor a esse tratamento (seção 12).

Validação de contas. Na validação, podemos usar ferramentas de pontuação de risco (score) e consultas a bases públicas e a empresas de verificação cadastral. A decisão de aprovar ou recusar uma conta sempre passa por revisão humana da nossa equipe. Se a validação for recusada, você pode pedir a revisão da decisão pelo e-mail dpo@rediredi.com.

5. Redi IA

A Redi IA é a assistente de vendas da Redi.Shop, disponível no app e no WhatsApp. Ela sugere ofertas, indica clientes para contatar (recompra, aniversário, pedidos aguardando pagamento), cria mensagens e posts prontos e explica comissões e pagamentos.

• Dados usados: para responder, a Redi IA consulta os dados do próprio vendedor na plataforma: catálogo, ofertas, clientes do CRM, pedidos e Carteira. Ela não acessa dados de outros vendedores.

• Somente leitura: a Redi IA não cria, altera nem exclui dados. Toda alteração é feita pelo vendedor no app.

• Sem decisões automatizadas com efeito jurídico: as recomendações e o estágio de atividade do vendedor servem apenas para orientação. Eles não alteram comissões, descontos, acesso a marcas ou qualquer condição contratual.

• Provedores de IA: as mensagens são processadas por provedores de modelos de linguagem, como Anthropic e OpenAI, nos Estados Unidos, na qualidade de operadores e por meio das APIs empresariais desses provedores (ver seção 9).

• WhatsApp: as conversas pelo WhatsApp usam a API oficial do WhatsApp Business, da Meta. O número e o conteúdo das mensagens passam pela infraestrutura da Meta.

• Guarda e melhoria do serviço: o histórico de conversas identificável fica disponível para o vendedor enquanto a conta estiver ativa e é excluído junto com ela. Para melhorar a Redi IA, usamos conversas anonimizadas, das quais removemos nome, telefone, e-mail e outros identificadores do vendedor e dos clientes. Dados efetivamente anonimizados deixam de ser dados pessoais (art. 12 da LGPD) e podem ser mantidos por prazo indeterminado. O uso de conversas anonimizadas para melhoria da Redi IA faz parte do funcionamento do serviço.

• Cuidado com conteúdo gerado: as mensagens criadas pela Redi IA são sugestões. O vendedor decide se as envia e é responsável pelo envio a seus clientes.

6. Com quem compartilhamos dados

Compartilhamos apenas os dados necessários para cada finalidade:

Os fornecedores atuam como operadores, seguem nossas instruções e estão sujeitos a obrigações contratuais de confidencialidade e segurança. A marca não recebe outros dados do vendedor, como CPF, endereço ou dados bancários. As empresas de verificação cadastral tratam os dados também conforme suas próprias políticas de privacidade.

7. Dados que o vendedor cadastra sobre seus clientes

Para os dados que o vendedor insere no CRM (clientes cadastrados manualmente ou importados dos contatos do aparelho, etiquetas, interesses e aniversários), o vendedor é o controlador e a Redi.Shop atua como operadora, tratando esses dados apenas para prestar o serviço ao vendedor.

Ao cadastrar dados de clientes, o vendedor se compromete a:

1. Ter uma base legal para tratar e contatar cada cliente, como relação de clientela prévia ou consentimento.

2. Informar seus clientes sobre o uso dos dados, quando exigido por lei.

3. Não cadastrar dados sensíveis, dados de menores de idade sem autorização dos responsáveis, nem informações ofensivas nas etiquetas ou anotações.

4. Respeitar pedidos de clientes que não queiram mais ser contatados e remover esses clientes do CRM.

5. Não enviar mensagens em massa sem relação com o interesse do cliente.

Se um cliente final pedir à Redi.Shop acesso, correção ou exclusão de dados cadastrados por um vendedor, encaminharemos o pedido ao vendedor e poderemos atendê-lo diretamente quando necessário para cumprir a lei. As responsabilidades do vendedor sobre esses dados também estão nos Termos de Uso. Os clientes finais são informados sobre esse tratamento na Política de Privacidade dos Catálogos Redi.Shop.

8. Cookies, SDKs e tecnologias semelhantes

Usamos cookies no site redi.shop e SDKs nos aplicativos. Cookies não essenciais só são ativados após o consentimento. Os cookies dos catálogos [nome].redi.shop estão descritos na Política de Privacidade dos Catálogos Redi.Shop.

Pixels do vendedor. O vendedor pode conectar ao seu catálogo identificadores próprios do Google e da Meta. Nesse caso, os dados coletados por esses pixels são enviados às contas do vendedor nessas plataformas, e o vendedor é responsável pelo uso que faz deles. Esses pixels também só são ativados após o consentimento do visitante.

Aplicativos. Os apps usam SDKs de análise, da Meta e do Intercom. O app pode pedir permissão para enviar notificações e para acessar os contatos do aparelho. Você pode negar ou revogar essas permissões nas configurações do celular a qualquer momento.

Você pode alterar suas preferências no link “Configurações de cookies” no rodapé do site.

9. Transferência internacional de dados

A plataforma é hospedada na AWS, na região Brasil. Alguns fornecedores processam dados nos Estados Unidos: Anthropic, OpenAI, Meta (WhatsApp), Intercom e Mailchimp.

Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, por meio das cláusulas-padrão contratuais aprovadas pela ANPD ou de outro mecanismo válido previsto na lei. Você pode solicitar informações sobre as garantias aplicadas pelo e-mail dpo@rediredi.com.

10. Por quanto tempo guardamos os dados

Dados necessários para defesa em processos podem ser guardados até o fim do prazo prescricional aplicável.

Exclusão de conta. O vendedor pode excluir a conta diretamente no app. A exclusão é concluída em até 15 dias, exceto para os dados que precisamos guardar pelos prazos acima. O histórico de atendimentos de suporte, com os dados mínimos de identificação (nome, e-mail e CPF/CNPJ), fica arquivado por 5 anos com acesso restrito e só é consultado em caso de reclamação, disputa ou processo (art. 16 da LGPD). Antes de excluir, recomendamos exportar os dados desejados, pois após a exclusão o histórico não poderá ser recuperado. Comissões pendentes seguem as regras dos Termos de Uso.

Contas inativas. Se a conta ficar 6 meses seguidos sem login e sem pedidos pagos no catálogo, podemos excluí-la. Antes, avisaremos o vendedor por e-mail, WhatsApp ou app com 30 dias de antecedência. Se não houver login nesse prazo, a conta e os dados são excluídos, exceto os que precisamos guardar pelos prazos acima. Comissões pendentes seguem as regras dos Termos de Uso.

11. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito e de senhas, controle de acesso por perfil, registros de acesso e contratos de confidencialidade com fornecedores. Nenhum sistema é totalmente imune a falhas.

O acesso à conta é pessoal e intransferível. Se perceber uso não autorizado da sua conta, avise imediatamente pelo e-mail dpo@rediredi.com.

Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo previsto na Resolução CD/ANPD nº 15/2024, com a descrição do ocorrido, os dados envolvidos, os riscos e as medidas adotadas.

12. Seus direitos e como exercê-los

Pelo art. 18 da LGPD, você pode pedir:

• Confirmação de que tratamos seus dados e acesso a eles.

• Correção de dados incompletos, inexatos ou desatualizados.

• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.

• Portabilidade dos dados a outro fornecedor.

• Eliminação dos dados tratados com base no consentimento.

• Informação sobre as entidades com as quais compartilhamos seus dados.

• Informação sobre a possibilidade de não consentir e suas consequências.

• Revogação do consentimento.

• Oposição a tratamento baseado em legítimo interesse.

• Revisão de decisões tomadas unicamente com base em tratamento automatizado.

Como pedir. Vendedores podem acessar, corrigir e exportar grande parte dos dados no próprio app. Para os demais pedidos, escreva para dpo@rediredi.com. Podemos pedir informações para confirmar sua identidade. Responderemos em até 15 dias, conforme o art. 19 da LGPD.

Você também pode apresentar reclamação à ANPD (www.gov.br/anpd). Exercer seus direitos não gera cobrança nem piora na qualidade do serviço.

Titulares fora do Brasil. Se você estiver em outro país, poderá exercer também os direitos previstos na lei de proteção de dados local, como o Regulamento Geral de Proteção de Dados da União Europeia (RGPD), pelo mesmo canal.

13. Menores de idade

A conta de vendedor é exclusiva para maiores de 18 anos. A Redi.Shop não é direcionada a crianças e adolescentes e não coleta intencionalmente dados de menores. Se identificarmos dados de menor tratados sem autorização do responsável legal, eles serão excluídos.

14. Comunicações e marketing

Enviamos aos vendedores mensagens de serviço (novos pedidos, comissões, validação de conta, segurança e alterações de termos) e comunicações de marketing (ofertas exclusivas e novidades) por WhatsApp, e-mail e notificações no app.

Você pode deixar de receber as comunicações de marketing a qualquer momento nas configurações do app ou pelo link de descadastro dos e-mails. As mensagens de serviço continuam enquanto a conta estiver ativa, porque são necessárias para o funcionamento da plataforma.

A Redi.Shop não envia marketing próprio aos clientes finais. Os contatos entre vendedor e cliente final são de responsabilidade do vendedor (seção 7).

15. Encarregado (DPO), alterações e versão

Encarregado pelo tratamento de dados pessoais (DPO): Carlos Eduardo Alves Braga. E-mail: dpo@rediredi.com. Use esse canal para dúvidas, pedidos de direitos e comunicação de incidentes.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas no app ou por e-mail antes de entrarem em vigor. A versão vigente fica sempre disponível em redi.shop/politica-de-privacidade.

Histórico de versões