política de
privacidade para
loja virtual.

Numa loja, o dado passa pelo pagamento, pelo antifraude e pela transportadora. A política precisa citar os três.

A política de uma loja virtual precisa explicar para onde vão os dados de cada pedido. CPF e endereço servem para emitir a nota e entregar, e seguem para a transportadora. O cartão, em geral, é digitado e processado no ambiente do intermediador de pagamento, não guardado pela loja. A análise antifraude também usa dados do comprador. Aqui o modelo para loja virtual já sai com esses trechos.

O Decreto 7.962, que regula o comércio eletrônico, obriga a loja a mostrar em destaque o nome empresarial, o CNPJ ou CPF e o endereço físico e eletrônico. A política de privacidade é um bom lugar para repetir esses dados, porque ela precisa dizer quem é o responsável pelas informações dos clientes.

A política de trocas anda junto. Pelo artigo 49 do Código de Defesa do Consumidor, quem compra pela internet pode desistir em até 7 dias a contar do recebimento, e o mesmo decreto manda informar de forma clara como exercer esse direito, inclusive pelo canal usado na compra. A política de trocas está no kit completo.

1. 1 Gere o texto aqui em cima. O tipo de negócio já vem como loja virtual, com CPF, endereço e pagamento marcados.
2. 2 Marque o intermediador que a loja usa, como Mercado Pago ou Stripe, para ele aparecer nomeado no texto.
3. 3 Confira se o trecho de compartilhamento cita a transportadora e o serviço antifraude, se a loja usar um.
4. 4 Publique a política numa página da loja e ponha o link no rodapé e no checkout, perto do botão de finalizar a compra.

Se o intermediador guarda o cartão, preciso citar pagamento na política?

Precisa. Mesmo sem guardar o número do cartão, a loja envia dados do pedido para o intermediador e recebe o status do pagamento. A política deve dizer quem processa o pagamento e para quê.

Posso guardar o CPF do cliente depois da venda?

Pode, pelo tempo necessário para cumprir obrigações fiscais e legais, como as da nota fiscal. A política deve dizer por qual motivo e por quanto tempo esses dados ficam guardados.

A plataforma da minha loja já não tem política pronta?

Muitas têm um modelo base. O que falta nele costuma ser o que é só da sua loja: o intermediador, a transportadora, as ferramentas de anúncio e o nome da empresa que responde pelos dados.

Sem esses documentos, seu site fica exposto.