Privacidade — PelleStore Atendimento

Quem é responsável pelo atendimento

PelleStore é uma marca da Pellegatti Co., nome fantasia de PELLEGATTI CONSULTORIA COMERCIAL LTDA, inscrita no CNPJ 62.790.975/0001-18, responsável pelo tratamento de dados pessoais descrito neste aviso.

O PelleStore Atendimento é o aplicativo de atendimento da marca, vinculada ao perfil @pellestoresuplementos no Instagram. Contato para dúvidas sobre dados pessoais e solicitações: pellestoresuplementos@gmail.com.

Para que usamos as informações

Usamos as informações necessárias para receber mensagens dirigidas à loja, organizar o atendimento e evitar o processamento repetido da mesma mensagem.

O aplicativo está em preparação e testes controlados. Respostas automáticas de teste podem ser habilitadas somente para remetentes previamente autorizados e por tempo limitado. O atendimento automático de vendas ainda não está ativo. Integrações de pedidos, frete e pagamento serão habilitadas por etapas; este aviso será atualizado antes de ampliar o uso dos dados.

Quais informações entram no atendimento

Na etapa de mensagens, a integração pode receber identificadores da conta e da conversa no Instagram, identificador e horário da mensagem e seu texto. Na caixa técnica de testes guardamos o texto e uma indicação de que há anexo, sem baixar fotos, vídeos ou outros arquivos anexados.

Não envie senhas, códigos de acesso, números completos de cartão nem informações de saúde para o atendimento. Caso um procedimento de compra exija dados adicionais, a loja deverá explicar a finalidade e usar o canal adequado.

Serviços envolvidos

A Meta fornece o Instagram e o acesso autorizado às mensagens. A Cloudflare hospeda a integração e sua base de dados. A equipe autorizada que administra esses serviços pode operar o atendimento.

O Bling é o ERP previsto para pedidos e catálogo; Mercado Pago é o serviço previsto para pagamentos; Melhor Envio é o serviço em testes para cotação de frete. A caixa de mensagens implementada nesta etapa não encaminha automaticamente o conteúdo das conversas para esses três serviços. Antes de habilitar novos fluxos, este aviso será atualizado para explicar os dados e as finalidades correspondentes.

Esses fornecedores também mantêm seus próprios sistemas, avisos e condições de tratamento de dados. O armazenamento e processamento podem envolver infraestrutura fora do Brasil.

Proteção e tempo de guarda

As credenciais da integração ficam na área protegida de segredos da Cloudflare. O conteúdo guardado na caixa técnica de mensagens é criptografado, e os identificadores usados para controle de duplicação são protegidos por uma chave. O acesso administrativo exige autenticação.

Na caixa técnica, as mensagens expiram sete dias após o horário de envio. A rotina automática remove os registros expirados da base ativa; se houver indisponibilidade, a limpeza ocorre quando o serviço voltar a executar. Cópias de recuperação mantidas pelo fornecedor de infraestrutura podem seguir seu próprio prazo de retenção.

Essa limpeza não apaga o histórico do Instagram, e-mails ou documentos de pedidos, pagamentos e entregas mantidos em outros serviços. Tais registros têm finalidades e condições de guarda próprias.

Suas solicitações

Você pode escrever para pellestoresuplementos@gmail.com para pedir informações sobre o uso de seus dados, acesso, correção ou exclusão, quando aplicável. Podemos precisar confirmar sua identidade para proteger sua conversa contra solicitações de terceiros. A resposta informará o atendimento do pedido ou os motivos que impeçam sua realização.

É possível continuar o atendimento com uma pessoa da equipe pelos canais disponíveis da loja. As respostas automáticas nesta etapa são restritas ao piloto de testes; os demais atendimentos precisam de uma pessoa da equipe.

Alterações deste aviso

O aviso será atualizado quando houver mudança relevante na integração. A versão publicada mostrará a data da última atualização.

Recuperação e atualização de cadastro em teste

Na compra piloto iniciada pelo Instagram, o remetente previamente verificado pode estar vinculado ao cadastro 001. Nesse caso, a página individual e temporária, emitida pela própria conversa, reconhece esse vínculo e permite conferir o cadastro sem código em outro canal. O link dá acesso ao cadastro autorizado e não deve ser compartilhado. Essa dispensa de código não vale para outros perfis nem permite recuperar dados apenas pelo CPF.

No piloto autorizado do cadastro 001, CPF ou CNPJ é usado para conferir a identidade cadastral, sem exibir os dados apenas pela digitação do documento. Um código temporário enviado ao e-mail ou WhatsApp já registrado precisa ser confirmado para recuperar nome, e-mail, telefone, nascimento quando existente e endereço. Durante este teste o envio é acompanhado pela equipe usando as conexões autorizadas de e-mail ou WhatsApp da loja; o envio autônomo para clientes em geral ainda não foi habilitado.

A página permite corrigir dados e salvar no mesmo contato do Bling. Para substituir o endereço principal é necessário marcar essa escolha. Sem ela, o endereço digitado fica somente no formulário e não substitui o endereço principal do cadastro. O CPF/CNPJ não é alterado por esse formulário. O teste de cadastro não cria pedido nem pagamento.

A data de nascimento é opcional. A opção de receber novidades e promoções vem desmarcada, é separada do cadastro e não é necessária para continuar. No piloto, essa preferência fica registrada apenas na página criptografada; não alimenta campanhas nem autoriza presumidamente contatos publicitários.

A página e seus dados temporários expiram em uma hora; o código vence em dez minutos e tem limite de tentativas. Ao recuperar o cadastro, a sessão de acesso dura no máximo trinta minutos dentro da validade da página e do piloto. Dados salvos no Bling continuam naquele serviço após o vencimento da página. Na busca por CEP, somente o CEP informado é consultado no serviço ViaCEP para obter rua, bairro, cidade e estado; número e complemento não são enviados nessa consulta.

Página de finalização em teste

A página individual de finalização reúne nome, e-mail, telefone e endereço de entrega para testar o preenchimento da compra. Nesta etapa, use apenas dados fictícios: produto, estoque, entrega e pagamento são simulados. A página não pede dados de cartão, senha ou código de segurança.

Os dados do formulário ficam criptografados na Cloudflare e não aparecem no link nem nas respostas públicas do resumo. O link e o registro do formulário expiram em uma hora; a rotina automática remove os registros expirados da base ativa. O link individual deve ser compartilhado somente com a pessoa que está fazendo o teste.

O botão de pagamento abre o ambiente de teste do Mercado Pago, que coleta separadamente os dados necessários ao pagamento. A página comum de simulação não envia automaticamente o cadastro ao Bling. Em uma verificação administrativa isolada, somente o cadastro fictício previamente definido pode ser enviado para criar um cliente e um pedido de teste no Bling. No piloto integrado iniciado pelo Instagram e autorizado para o perfil do titular e cadastro 001, os dados conferidos após código de acesso e o endereço de entrega são usados para preparar automaticamente um pedido de teste no mesmo cadastro existente, sem criar outro cliente. Esses pedidos são identificados como TESTE e NÃO FATURAR/NÃO ENVIAR, com produto, frete e pagamento fictícios. Permanecem no ERP para conferência e não são apagados com o vencimento da página. Nenhuma venda real é habilitada por esse teste.

No piloto integrado, a aprovação do pagamento é consultada no Mercado Pago e comparada com referência, recebedor, moeda e total esperados. Após conferir o mesmo pedido no Bling, a integração pode atualizar sua situação de teste e enviar uma confirmação na conversa de origem no Instagram, dentro da janela permitida. A confirmação não emite nota fiscal nem movimenta estoque, contas ou remessas.

Para conferir automaticamente o pagamento de um pedido de teste já validado, a integração pode manter uma fila criptografada por até 24 horas. Ela guarda referências do pagamento, identificadores do cadastro e do pedido, valor e resumos de conferência, sem copiar nome, e-mail, telefone ou endereço. A rotina compara o pagamento no Mercado Pago com o pedido no Bling; divergências interrompem a atualização para revisão. A limpeza da fila não exclui os registros mantidos pelos fornecedores.

Piloto com catálogo e cadastro fictício

No piloto restrito ao remetente autorizado, os produtos e suas fotos são consultados no Bling e apresentados em pequenos grupos no Direct. Os saldos lançados para essa validação são fictícios e não representam mercadoria disponível para venda real.

A página de demonstração permite preencher um cadastro fictício usando dados de exemplo, sem recuperar dados pessoais de terceiros pelo CPF ou CNPJ. O CNPJ de exemplo não é uma consulta cadastral nem comprova a existência de empresa. Os pedidos de teste usam um contato identificado como fictício no Bling; frete, embalagem e pagamento permanecem simulados.

O menu Atendimento pausa as respostas automáticas da conversa até a solicitação de retorno ao menu. A opção Rastrear pedido informa somente o estado confirmado da compra ligada à mesma conversa; não gera um código de rastreio sem postagem. A operação geral para clientes reais continua em preparação.

Atualizações opcionais do pedido

No cadastro, você pode escolher receber atualizações do seu pedido por e-mail e/ou WhatsApp e confirmar que os contatos informados são seus. Essa escolha é opcional e não inclui promoções. A confirmação da compra continua na conversa do Instagram.

Nesta fase de testes, a escolha e os contatos necessários ficam cifrados. Após aprovação do pagamento, a integração prepara uma fila de avisos por até sete dias, com o número do pedido e o link individual de acompanhamento. O envio externo ainda depende da conexão e validação do respectivo serviço. Não são enviadas mensagens automaticamente enquanto o canal não estiver habilitado.

A página individual de acompanhamento mostra o número, o total e o pagamento confirmado. Ela não exibe CPF, telefone, e-mail ou endereço. O link é aleatório, deve ser mantido em sigilo e expira em sete dias. Os estados de envio de demonstração são identificados como fictícios e não correspondem a uma postagem real.

Solicitações de cancelamento e devolução em teste

No piloto, uma solicitação feita na DM pode gerar protocolo de atendimento. Guardamos de forma cifrada a referência da conversa, tipo da solicitação, número de pedido quando informado ou já vinculado, itens indicados e observação opcional, além das datas e do estado do atendimento. Não exigimos justificativa para o exercício do arrependimento.

Esses registros de demonstração ficam na base ativa por até 30 dias, independentemente da sessão temporária da DM. Apenas a equipe autenticada e o próprio perfil de origem podem consultar os registros pelos canais previstos. Não há consulta de dados de terceiros apenas por CPF ou número de pedido. O registro do protocolo não altera automaticamente pedido, estoque ou pagamento. Antes da operação real, os procedimentos e prazos de guarda serão revistos.