1. Informações que coletamos

• Dados da conta que você nos fornece: seu nome, e-mail, senha (armazenada apenas como hash irreversível), telefones fixo e celular, e suas preferências de idioma e exibição.
• Dados da empresa: nome, endereço, cidade e país, site, descrição, tipo de negócio, logotipo e fotos; os membros da equipe que você convidar (nome e e-mail); e, se você solicitar um selo de verificação, seu número de identificação fiscal e o documento enviado.
• Anúncios e catálogos: os anúncios que você cria — títulos, descrições, categorias, marcas, graus, quantidades, preços, fotos e hashtags — e os catálogos e catálogos em PDF gerados a partir deles.
• Canais: os canais que você salva para compartilhar — nome, tipo e o que você digita neles, como o nome de um grupo do WhatsApp, o número de telefone de um contato ou um nome de usuário em uma rede social. Você mesmo insere esses dados; o Catalog10 não lê os contatos nem a agenda do seu telefone.
• Texto para criar anúncios com IA: quando você cola uma mensagem para criar anúncios com IA, enviamos o texto ao nosso provedor de IA e guardamos o texto e os resultados com a sua conta.
• Verificação do telefone: quando você verifica seu número de celular, enviamos um código por WhatsApp ou SMS e o armazenamos para conferir o código digitado. Antes do envio de um código por SMS, uma verificação de segurança (Cloudflare Turnstile) é executada no seu navegador.
• Mensagens ao Catalog10 pelo WhatsApp: quando um número vinculado a uma conta do Catalog10 escreve para o número de WhatsApp do Catalog10, guardamos o texto com essa conta. Mensagens de outros números recebem uma resposta automática e não são armazenadas; guardamos o número por apenas 24 horas, para não responder mais de uma vez.
• Links de acesso pelo WhatsApp: quando uma mensagem chega do número de celular verificado na sua conta, a resposta do Catalog10 pode incluir um link que abre o Catalog10 já com você conectado. O link funciona uma única vez, por 15 minutos, e o armazenamos apenas como hash irreversível até ser usado ou expirar. Uma sessão aberta assim dura até 7 dias e não permite alterar seu perfil, sua empresa, sua equipe ou seu plano, nem excluir sua conta; para isso, entre com sua senha.
• Suporte e pagamentos: as solicitações de suporte que você nos envia; seu plano e seus pagamentos, e os identificadores de cliente e assinatura que a Stripe nos fornece. Os dados do cartão são tratados pela Stripe e nunca chegam ao Catalog10.
• Atividade em links compartilhados e anúncios: veja a seção 2.
• Dados técnicos: o endereço IP e as informações do navegador enviados a cada solicitação, um identificador aleatório armazenado no seu navegador (veja a seção 7) e os registros do servidor, que incluem endereços IP e são mantidos para segurança e solução de problemas.

2. Atividade em links compartilhados e anúncios

Quando uma empresa compartilha um catálogo ou anúncio pelo Catalog10, o link pertence a esse compartilhamento — e, portanto, ao canal com que foi compartilhado, que pode ser um grupo ou uma única pessoa. Quando alguém abre esse link ou navega pelos anúncios, registramos:

• qual link foi aberto, quais anúncios foram vistos e quando;
• se é a primeira visita ou uma visita repetida, usando um identificador aleatório armazenado no navegador do visitante e o endereço IP dele;
• toques em “consultar pelo WhatsApp” — que abrem uma conversa do WhatsApp com a empresa; a conversa acontece no WhatsApp e o Catalog10 não a vê — e nos botões de contato;
• a conta do Catalog10 do visitante, se ele estiver conectado.

Esses registros não são anônimos: estão ligados ao link — e, por meio dele, à pessoa ou ao grupo com quem foi compartilhado — e incluem endereços IP.

3. O que a empresa que compartilha vê

• Para cada compartilhamento e canal, as empresas veem totais por dia: visitas, visitas repetidas, respostas (toques em “consultar pelo WhatsApp”), anúncios vistos e cliques de contato. Elas não veem os endereços IP nem os identificadores de navegador dos visitantes.
• Quando um link foi compartilhado com uma única pessoa, esses totais mostram a atividade no link dessa pessoa.
• Links encaminhados: a atividade é contada no link que foi aberto. Se um destinatário encaminhar o link, tudo o que for feito por ele depois é contado no link do destinatário original; os totais não mostram que o destinatário original fez isso pessoalmente.
• Quando um usuário conectado entra em contato com um anúncio, a empresa que o publicou recebe o nome e o número de WhatsApp do usuário para poder responder.

4. Como usamos as informações

• para operar o Catalog10: contas, anúncios, catálogos, compartilhamentos, o Pregão de Negócios e as estatísticas descritas acima;
• para verificar números de telefone e proteger as contas: códigos de verificação, login, verificações de segurança e limites contra abuso e spam;
• para enviar mensagens a você: sempre as de segurança (códigos de verificação, novos logins, alterações de senha); notificações como novas solicitações nos seus anúncios, por WhatsApp ou e-mail, conforme suas configurações; e novidades somente se você ativá-las;
• para responder a solicitações de suporte, processar pagamentos e manter registros de faturamento;
• para entender e melhorar o uso do Catalog10, incluindo estatísticas anônimas de mercado — categoria, marca, grau, preço, quantidade, país e datas dos anúncios — que não identificam ninguém;
• para cumprir a lei e fazer cumprir nossos Termos.

5. Quem recebe as informações

• Outros usuários e visitantes: o perfil da sua empresa e seus anúncios são exibidos no Catalog10 e a quem abre seus links, a menos que você torne sua empresa privada; os membros da mesma conta da empresa veem os dados dela; e as empresas recebem o que a seção 3 descreve.
• Prestadores de serviços que operam partes do Catalog10 para nós: DigitalOcean (servidores e banco de dados), Cloudflare (armazenamento e entrega de fotos, e a verificação de segurança antes dos códigos por SMS), Meta (mensagens de WhatsApp do número do Catalog10), Telnyx e Brevo (códigos por SMS e e-mail), Zoho (e-mail), Stripe (pagamentos) e OpenAI (leitura do texto colado para criar anúncios com IA).
• Serviços que seu navegador acessa diretamente enquanto você usa o Catalog10, que recebem seu endereço IP e as informações comuns do navegador: ipify (consulta seu endereço IP público), Google Fonts (fontes do nosso site), flagcdn.com (bandeiras de países) e Cloudflare (fotos e verificação de segurança).
• Autoridades e outros, quando a lei exigir ou para proteger os direitos e a segurança dos nossos usuários, do público ou do Catalog10.
• Não vendemos informações pessoais para terceiros.

6. Conectar uma conta do WhatsApp Business (em breve)

Este recurso ainda não está disponível. Quando for lançado, se uma empresa conectar sua conta do WhatsApp Business pelo Cadastro Incorporado (Embedded Signup) da Meta, o Catalog10 vai tratar:

• os identificadores da conta do WhatsApp Business e dos números de telefone conectados, e o token de acesso que a Meta emite ao Catalog10 para eles;
• os modelos de mensagem que a empresa cria ou usa;
• as mensagens que a empresa envia pelo Catalog10 e os números de telefone dos destinatários, que a empresa fornece ou seleciona;
• as informações que a Meta retorna sobre essas mensagens, como entrega e leitura, e os pedidos de descadastramento;
• um link diferente para cada destinatário, com a atividade descrita nas seções 2 e 3.

Nessas mensagens, a empresa decide quem contatar e por quê, e deve ter a permissão de cada destinatário (veja nossos Termos de Uso). O Catalog10 trata as informações dos destinatários para entregar as mensagens da empresa e mostrar a ela os resultados.

A concordância de um destinatário em receber mensagens de WhatsApp de uma empresa é uma permissão apenas para essas mensagens; não é um consentimento para outros tipos de rastreamento.

Atualizaremos esta política antes do lançamento se o que tratarmos for diferente do descrito acima.

7. Cookies, armazenamento do navegador e rastreamento

O Catalog10 usa poucos cookies e itens de armazenamento do navegador, listados abaixo. Não usamos cookies de publicidade, ferramentas de análise de terceiros (como o Google Analytics) nem pixels de rastreamento.

• Login (cookie “auth_token”, além de um token de sessão e um perfil básico no armazenamento local): mantêm você conectado.
• Preferências (cookie “i18next” no nosso site; armazenamento local no aplicativo): lembram seu idioma, tema, formato de números e datas, o layout das tabelas e os links de catálogo que você abriu recentemente.
• Identificador do navegador (“d-c-b-etag” no armazenamento local): um valor aleatório que o Catalog10 atribui ao seu navegador. Ele é enviado com suas solicitações e, junto com seu endereço IP, usado para distinguir primeiras visitas de visitas repetidas em links compartilhados e anúncios (seções 2 e 3).
• Consulta de IP (“agent_ip” no armazenamento local): o aplicativo pede ao ipify seu endereço IP público e o guarda por até 4 horas; ele é enviado ao Catalog10 e armazenado com a atividade de links e anúncios.
• Verificação de segurança: o Cloudflare Turnstile só é executado quando você solicita um código por SMS e usa sinais do navegador e do dispositivo para distinguir pessoas de bots.

Limpar os dados do navegador para catalog10.com apaga esses itens: você é desconectado e um novo identificador é criado na próxima visita.

8. Por quanto tempo guardamos as informações

• Guardamos as informações da conta, da empresa, dos anúncios, dos canais e da atividade dos links enquanto a conta existir, a menos que você as exclua antes.
• Quando uma conta é excluída, ela é apagada 30 dias depois, exceto os registros de faturamento, mantidos pelo tempo exigido por lei (com os registros anonimizados da empresa e do usuário a que se referem), e as estatísticas anônimas de mercado.
• A atividade registrada nos links de uma empresa é apagada junto com a conta dessa empresa. A atividade que uma pessoa gerou em links de outras empresas continua fazendo parte das estatísticas dessas empresas.
• Os registros do servidor são sobrescritos à medida que novos registros são gravados.

9. Suas escolhas e direitos

• Consulte e atualize seus dados em Configurações e no perfil da sua empresa.
• Escolha quais notificações receber, e por qual meio, em Configurações → Notificações; as mensagens de segurança são sempre enviadas.
• Responda STOP (ou PARAR / BAJA) ao número de WhatsApp do Catalog10 para desativar as notificações pelo WhatsApp; mensagens de segurança ainda podem ser enviadas. Os e-mails de novidades têm um link para cancelar a inscrição com um clique.
• Torne sua empresa privada para ocultá-la, junto com seus anúncios, do Pregão de Negócios; seus links compartilhados continuam funcionando.
• Exclua sua conta a qualquer momento — veja nossa página de Exclusão de dados.
• Peça-nos uma cópia das suas informações, ou que as corrijamos ou excluamos, em [email protected]. Dependendo de onde você mora, a lei local pode lhe dar outros direitos.
• Se você abriu um link que uma empresa compartilhou com você e quer que sua atividade seja excluída, escreva para [email protected] com o link e a data aproximada em que o abriu. Você também pode contatar a empresa que o compartilhou.

10. Segurança

Protegemos as informações com medidas como conexões criptografadas (HTTPS), senhas armazenadas apenas como hashes irreversíveis, a verificação de que as mensagens e avisos do WhatsApp que chegam aos nossos servidores vêm realmente da Meta, e limites e verificações de segurança contra abuso. Nenhum sistema é totalmente seguro.

11. Tratamento internacional

O Catalog10 e seus prestadores de serviços podem armazenar e tratar informações em países diferentes do seu.

12. Alterações desta política

Podemos atualizar esta política. A versão vigente está sempre nesta página, com a data da última atualização.

13. Contato

Dúvidas e solicitações sobre privacidade: [email protected].