Coletivo Têxtil

Esta política explica quais dados o Coletivo Têxtil trata, por que eles são necessários, com quem podem ser compartilhados e como você pode exercer seus direitos. Não vendemos dados pessoais e não usamos analytics, publicidade comportamental ou rastreadores neste momento.

1. Quem controla os dados

O Coletivo Têxtil é o controlador dos dados tratados na plataforma. Solicitações sobre privacidade podem ser enviadas pela página de Contato.

2. Dados tratados

Conta e marca: nome, e-mail, telefone, senha protegida por hash, CPF ou CNPJ, endereço, dados da marca e informações de segurança e acesso.
Fornecedores e representantes: dados cadastrais e profissionais, contato, CNPJ ou CPF quando solicitado, situação do cadastro e arquivos enviados, como logo, currículo ou portfólio.
Uso da plataforma: sacola, salas de compra, pedidos, pagamentos, assinatura, suporte e comunicações necessárias ao serviço.
Segurança: IP, data e hora, navegador, eventos de autenticação e registros técnicos necessários para prevenir fraude, abuso e acessos indevidos.
Medição opcional: somente após aceite, um identificador aleatório do comprovante, um prefixo de rede truncado, um identificador não reversível criado com HMAC, localização aproximada derivada do IP (cidade, UF e país), categoria ampla do dispositivo (celular, tablet ou desktop), família do navegador e família do sistema operacional. O IP completo e o user-agent bruto não são armazenados.

3. Finalidades e bases legais

Criar e manter contas, processar pedidos, assinaturas e inscrições: execução de contrato ou procedimentos solicitados antes da contratação.
Cumprir obrigações fiscais, regulatórias e responder a autoridades: obrigação legal ou regulatória e exercício regular de direitos.
Proteger contas, investigar falhas, fraude e abuso: legítimo interesse em manter a plataforma segura, respeitados os direitos do titular.
Enviar verificação de e-mail e mensagens necessárias ao serviço: execução do serviço e segurança da conta.
Entender de forma agregada as cidades, UFs e países de origem dos acessos e os tipos gerais de dispositivo, navegador e sistema operacional, para melhorar compatibilidade, conteúdo e capacidade da plataforma: consentimento, que pode ser recusado ou revogado sem impedir o uso normal da plataforma.

4. Como funciona a medição opcional

Ao clicar em Aceitar opcionais, o navegador cria um receipt_idaleatório e envia o aceite ao nosso servidor. O servidor observa o IP da requisição e usa o serviço ipwho.is para estimar cidade, UF e país. O navegador não acessa GPS, não pede permissão de localização e não envia coordenadas do aparelho. Também classificamos apenas a categoria ampla do dispositivo, a família do navegador e a família do sistema operacional. Não guardamos o user-agent bruto, modelo do aparelho ou versões detalhadas e não fazemos fingerprinting. Se você escolher Somente necessários, essa chamada e essa medição não são feitas.

O prefixo de rede, o hash do IP, a localização aproximada e os dados amplos do dispositivo são mantidos por no máximo 90 dias. O IP completo e o user-agent bruto não são guardados nesse registro. O identificador, a versão da política, a decisão e seus horários podem ser preservados separadamente enquanto necessários para comprovar e respeitar a sua escolha.

5. Cookies e armazenamento usados atualmente

A plataforma usa apenas recursos necessários ou preferências solicitadas pelo próprio usuário. Eles continuam disponíveis mesmo quando a medição opcional é recusada:

Cookies HTTPOnly de sessão: access_token,supplier_access_token e admin_access_token, conforme o tipo de acesso. São protegidos, enviados apenas por HTTPS e usados para autenticação.
localStorage de conta: resumo local do usuário e indicadores técnicos de inicialização e perfil, para restaurar a sessão sem expor o cookie HTTPOnly ao JavaScript.
Sacola e pagamento simulado: itens da sacola, pedidos simulados e salas simuladas ativas, para preservar o fluxo escolhido no aparelho.
PWA: preferência sobre o convite de instalação e cache técnico de arquivos estáticos para funcionamento e carregamento do aplicativo.
Verificação de e-mail: contexto temporário em sessionStorage, apagado após o fluxo ou ao expirar.
Preferências administrativas: ordem do menu salva localmente para o administrador autenticado.
Preferência de privacidade: coletivo_cookie_consent, com a versão 2026-08-01-2, escolha, data e, quando aceito, dados do comprovante.

Esses dados permanecem no navegador até o prazo próprio da sessão, a remoção pelo fluxo da plataforma ou a limpeza feita pelo usuário. A recusa de opcionais não desativa login, sacola, verificação de e-mail nem recursos do PWA.

6. Compartilhamento e operadores

Compartilhamos somente o necessário com fornecedores de infraestrutura, banco de dados, segurança e envio de e-mails transacionais, sujeitos a obrigações de proteção. Para a medição opcional, o IP é consultado no ipwho.is. Não vendemos dados e não compartilhamos a escolha com redes de anúncios.

7. Retenção e segurança

Mantemos dados cadastrais e transacionais pelo período necessário ao serviço, ao cumprimento de obrigações legais e ao exercício de direitos. Registros técnicos de segurança seguem prazos compatíveis com investigação e prevenção de fraude. Os dados da medição opcional seguem o limite de 90 dias informado acima. Aplicamos controles de acesso, conexões HTTPS, cookies seguros e segregação de permissões; nenhum sistema, porém, elimina integralmente todos os riscos.

8. Seus direitos

Você pode solicitar confirmação e acesso, correção, anonimização ou eliminação quando cabível, portabilidade, informação sobre compartilhamentos, oposição e revisão de decisões automatizadas. Também pode revogar a medição opcional a qualquer momento. A revogação impede novas medições, sem invalidar o tratamento realizado legitimamente antes dela; os registros existentes seguem o limite de retenção informado.

9. Atualizações desta política

Mudanças relevantes receberão uma nova versão. Quando uma nova decisão for necessária, a plataforma voltará a apresentar as opções de privacidade.