Política de Privacidade

1. Informações que Coletamos

Nós coletamos informações que você nos fornece diretamente ao criar e configurar sua loja virtual, tais como nome completo, endereço de e-mail, telefone comercial, credenciais públicas e privadas do Mercado Pago (para split de pagamentos) e informações relativas ao seu estoque e logística (como CEP de origem). Também coletamos de forma automatizada dados sobre o tráfego em nossas vitrines (como IP, tipo de navegador, páginas visitadas e interações) para melhoria de desempenho e fins analíticos.

2. Como Utilizamos Suas Informações

Utilizamos os dados coletados estritamente para operar e manter os serviços da Kyma25, incluindo:

• Renderizar e hospedar sua vitrine headless de forma personalizada.
• Gerenciar sua autenticação e sessão segura através do Firebase Auth.
• Garantir a integração e processamento de pagamentos junto ao Mercado Pago.
• Calcular rotas de logística e frete com base no CEP cadastrado.
• Enviar notificações críticas do sistema, alertas de vendas e novidades sobre novos recursos do painel administrativo.

3. Segurança e Proteção de Secrets

Sua privacidade e segurança são nossa maior prioridade. Todos os tokens sensíveis (como mpAccessToken) são armazenados em coleções estritamente privadas no banco de dados Firestore. Implementamos regras rígidas de segurança (Firestore Security Rules) que impedem que esses dados sejam lidos ou modificados por qualquer pessoa exceto você (o lojista proprietário) ou por nossos scripts autenticados de backend executados em ambiente seguro de nuvem.

4. Dados de Clientes Finais (Compradores)

Ao realizar compras nas lojas hospedadas na Kyma25, os dados dos seus clientes finais (nome, e-mail, telefone, endereço de entrega e histórico de pedidos) são salvos de forma confidencial. A Kyma25 funciona como operadora destes dados, agindo em nome do lojista (controlador). Nós nunca vendemos, compartilhamos ou utilizamos os dados dos seus compradores para envio de campanhas de marketing ou ofertas de terceiros.

5. Compartilhamento de Informações com Terceiros

Para o funcionamento das operações comerciais da sua loja, nós compartilhamos dados essenciais apenas com provedores de serviço necessários, tais como:

• Mercado Pago: Dados da transação e do cliente para processamento do pagamento e aprovação anti-fraude.
• APIs de Frete: CEPs de origem e destino, além de dimensões e peso da caixa do produto para a cotação de prazos e valores.
• Firebase/Google Cloud: Servidores de hospedagem física dos arquivos e banco de dados.

6. Direitos dos Usuários

Em conformidade com a Lei Geral de Proteção de Dados (LGPD) e legislações aplicáveis, você tem o direito de acessar, retificar, limitar ou excluir definitivamente as suas informações pessoais registradas em nossos sistemas. Se desejar excluir sua loja e seus dados da plataforma Kyma25, poderá solicitar diretamente no e-mail de suporte ymobidev@gmail.com.

7. Alterações desta Política

Podemos alterar esta Política de Privacidade de tempos em tempos para refletir mudanças regulatórias ou melhorias técnicas em nossos fluxos. A data de atualização no topo deste documento indicará a versão mais recente em vigor.