Política de Privacidade
A Diwalli ("nós") é uma plataforma de gestão para lojas de e-commerce que operam com o ERP Magazord: painel de lucro real (Pulse), recuperação de vendas (Recovery) e conversas com clientes via WhatsApp e Instagram (Conversas). Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quais dados tratamos
a) Dados de contas de lojistas (nossos clientes):
- Nome, e-mail, telefone/WhatsApp e dados da loja (razão social, CNPJ, faturamento estimado) fornecidos no cadastro ou em formulários de contato;
- Credenciais de integração autorizadas pelo lojista (ex.: tokens do Magazord e da Meta), armazenadas criptografadas;
- Registros de acesso e uso da plataforma (logs, IP, dispositivo).
b) Dados de clientes finais das lojas: tratados pela Diwalli em nome do lojista, na condição de operadora (LGPD, art. 5º, VII):
- Dados de pedidos e carrinhos vindos do ERP da loja: nome, e-mail, telefone, endereço de entrega, itens, valores e status de pagamento;
- Mensagens trocadas entre o cliente e a loja pelos canais conectados (WhatsApp e Instagram), para viabilizar o atendimento;
- Dados técnicos do pedido capturados pela plataforma da loja (ex.: IP e navegador no checkout), usados para mensuração de conversão.
c) Navegação neste site: cookies estritamente necessários ao funcionamento e, somente se você aceitar no aviso de cookies, métricas de audiência agregadas (ver seção 9).
2. Para que usamos os dados
- Operar a plataforma: calcular lucro e margem por pedido, exibir painéis e relatórios ao lojista;
- Recuperação de vendas e notificações transacionais: mensagens de carrinho abandonado, confirmação, pagamento e envio de pedidos, sempre em nome da loja e com possibilidade de descadastro pelo destinatário;
- Atendimento: centralizar conversas de WhatsApp e Instagram da loja com seus clientes;
- Mensuração de anúncios (Meta Conversions API): envio de eventos de compra da loja à Meta com identificadores pseudonimizados por hash SHA-256 (e-mail, telefone, nome, localidade), conforme os termos da própria Meta;
- Segurança e melhoria do serviço: prevenção a fraudes e abusos, diagnóstico de erros.
3. Com quem compartilhamos
- Meta Platforms (WhatsApp Business Platform, Instagram API e Conversions API), para envio/recebimento de mensagens autorizadas pela loja e mensuração de conversões;
- Magazord: ERP contratado pela própria loja, origem dos dados de pedidos;
- Provedores de infraestrutura (hospedagem, banco de dados, e-mail transacional), sob contratos com dever de confidencialidade;
- Autoridades, quando houver obrigação legal.
Nunca vendemos dados pessoais.
4. Uso das plataformas da Meta
A Diwalli utiliza as APIs da Meta em nome das lojas conectadas, observando os Termos da Plataforma da Meta e as políticas do WhatsApp Business e do Instagram. O acesso é limitado às permissões concedidas por cada loja, e os dados recebidos dessas APIs são usados exclusivamente para prestar o serviço contratado pela loja, jamais para publicidade própria da Diwalli ou revenda.
5. Segurança
- Credenciais e tokens de integração criptografados em repouso (AES-256-GCM);
- Tráfego protegido por TLS (HTTPS);
- Isolamento de dados por loja e controle de acesso por perfil;
- Monitoramento de erros e registros de auditoria.
6. Retenção
Mantemos os dados enquanto a conta do lojista estiver ativa ou enquanto forem necessários às finalidades desta política e a obrigações legais. Encerrado o contrato, os dados são excluídos ou anonimizados em prazo razoável, salvo guarda legal obrigatória.
7. Seus direitos (LGPD, art. 18)
Titulares de dados podem solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Clientes finais de uma loja podem exercer esses direitos diretamente com a loja (controladora) ou conosco, que encaminharemos ao lojista.
8. Exclusão de dados
Para solicitar a exclusão dos seus dados (conta de lojista ou dados de cliente final), envie um e-mail para contato@diwalli.com.br com o assunto "Exclusão de dados", informando o e-mail ou telefone cadastrado. Confirmaremos a conclusão em até 15 dias. Mensagens e dados vinculados às integrações da Meta são igualmente removidos dos nossos sistemas.
9. Cookies
Dividimos os cookies deste site em dois grupos:
- Estritamente necessários (não pedem consentimento, pela própria LGPD): o cookie de sessão que mantém você logado no painel e itens de preferência guardados no seu navegador, como o tema claro/escuro.
- Medição e marketing (só com o seu aceite): Google Analytics (GA4), para audiência agregada do site, e Meta Pixel, para medir o resultado dos nossos próprios anúncios.
Enquanto você não aceitar no aviso de cookies, nenhum script de medição é carregado, nem GA4, nem Pixel. Se recusar, eles continuam desligados e o site funciona normalmente. Sua escolha fica guardada no seu navegador por 12 meses; depois disso perguntamos de novo. Você pode mudar de ideia a qualquer momento:
10. Alterações
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização no topo.
11. Contato
Encarregado de dados (DPO): contato@diwalli.com.br.