Esta Política explica quais dados pessoais a Oohall trata, para quê, com quem os compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e os Termos da Plataforma da Meta.
1. Quem somos e qual é o nosso papel
A Oohall é operada por HOLY ONE INTELIGÊNCIA DIGITAL LTDA, inscrita no CNPJ sob o nº 37.625.659/0001-43, com sede em Travessa Jose Francisco de Souza, 67, Vila Nova Sideria, Santa Cruz do Rio Pardo / SP, 18900-248.
A Oohall é um marketplace: as lojas são independentes. Por isso, o nosso papel muda conforme o dado:
- Somos controladores dos dados de cadastro de lojistas e de suas equipes, dos dados de navegação no marketplace e dos registros de acesso.
- A loja é a controladora dos dados dos clientes com quem ela conversa e para quem vende — mensagens, pedidos, endereço de entrega. Nesses casos, a Oohall é operadora: trata os dados em nome da loja, segundo as instruções dela, para prestar o serviço.
2. Dados que tratamos
Clientes
- Número de WhatsApp e nome do perfil, quando você conversa com uma loja.
- Conteúdo das mensagens trocadas com a loja (texto, áudio, imagens e documentos que você enviar).
- Itens do carrinho, pedidos, endereço de entrega e, quando necessário para a nota fiscal, CPF.
- Localidade escolhida no catálogo (cidade ou CEP), para mostrar disponibilidade e frete.
- Dados técnicos de acesso: endereço IP, data e hora, dispositivo e navegador.
Lojistas e suas equipes
- Nome, e-mail, telefone e senha (armazenada de forma irreversível).
- CPF ou CNPJ, razão social e endereço da loja.
- Dados da conta de recebimento, cadastrados junto à instituição de pagamento parceira.
- Catálogo, configurações da loja e do assistente virtual.
Dados recebidos da Meta (WhatsApp Business Platform)
Quando o lojista conecta um número de WhatsApp, recebemos da Meta os identificadores da conta do WhatsApp Business e do número, o nome de exibição, o token de acesso concedido ao nosso aplicativo e, a partir daí, as mensagens e os avisos de entrega daquele número.
Dados recebidos das Plataformas da Meta são usados exclusivamente para prestar o serviço à loja que os conectou — receber e responder mensagens, registrar pedidos e exibir o histórico no painel da loja. Não os vendemos, não os usamos para publicidade e não os compartilhamos com outras lojas.
3. Para que usamos e com que base legal
- Prestar o serviço — exibir catálogos, levar mensagens entre cliente e loja, gerar respostas do assistente virtual, registrar pedidos e calcular frete (execução de contrato e procedimentos preliminares, art. 7º, V).
- Cobranças e repasses às lojas (execução de contrato).
- Segurança e prevenção a fraudes, inclusive verificar a posse de números conectados (legítimo interesse, art. 7º, IX).
- Cumprir obrigações legais, como a guarda de registros de acesso e de documentos fiscais (art. 7º, II).
- Melhorar a Plataforma com estatísticas agregadas de uso (legítimo interesse).
- Comunicações de marketing, somente com o seu consentimento, que pode ser revogado a qualquer momento.
4. Inteligência artificial
O assistente virtual de uma loja usa modelos de inteligência artificial de provedor contratado (atualmente o Google) para interpretar mensagens e gerar respostas, com base nas informações cadastradas pela loja. O provedor atua como suboperador. Não usamos o conteúdo das suas conversas para treinar modelos próprios. Você pode pedir a qualquer momento para ser atendido por uma pessoa da loja.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- A loja com quem você conversa ou para quem faz um pedido — nunca com outras lojas.
- Meta Platforms, para enviar e receber mensagens pelo WhatsApp.
- Google Cloud / Firebase, para hospedagem, armazenamento de arquivos e inteligência artificial.
- Provedor de banco de dados em nuvem, onde os dados da Plataforma ficam armazenados.
- Asaas (instituição de pagamento), para cobranças e repasses.
- Melhor Envio e transportadoras, para cotar e realizar entregas.
- Resend, para envio de e-mails transacionais.
- Autoridades, quando exigido por lei ou ordem judicial.
6. Transferência internacional
Alguns desses fornecedores processam dados fora do Brasil, especialmente nos Estados Unidos. Essas transferências são feitas com fornecedores que oferecem garantias de proteção compatíveis com a LGPD, nos termos do art. 33.
7. Por quanto tempo guardamos
- Dados de cadastro de lojistas: enquanto a conta estiver ativa e, depois, pelo prazo necessário ao cumprimento de obrigações legais.
- Conversas e pedidos: enquanto a loja mantiver a conta ou até que a exclusão seja solicitada, observadas as exceções legais.
- Registros de acesso: 6 meses, como exige o art. 15 do Marco Civil da Internet.
- Documentos fiscais e de pagamento: 5 anos, conforme a legislação tributária.
8. Segurança
Usamos conexões criptografadas (HTTPS), controle de acesso por loja e por papel, armazenamento de senhas de forma irreversível e acesso restrito às credenciais de integração. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa trazer risco ou dano relevante, comunicaremos os titulares afetados e a ANPD.
9. Cookies
O catálogo usa apenas cookies necessários ao funcionamento: a sessão aberta a partir do link enviado pela loja, o carrinho e a localidade escolhida. Não usamos cookies de publicidade.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento.
Para exercer qualquer direito, escreva para privacy@oohall.com. Responderemos em até 15 dias. Quando o pedido envolver dados de que uma loja é controladora, encaminharemos o pedido a ela e apoiaremos o atendimento. Para exclusão, veja as instruções de Exclusão de Dados. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Crianças e adolescentes
A Plataforma não é direcionada a menores de 18 anos. Lojistas devem ser maiores de idade e capazes.
12. Encarregado (DPO)
O canal de comunicação com o encarregado pelo tratamento de dados é privacy@oohall.com.
13. Alterações
Esta Política pode ser atualizada. A versão vigente é sempre a publicada nesta página, com a data no topo.