Política de Privacidade

Última atualização: 3 de novembro de 2026

Esta política explica como o aplicativo Trocamigo by Dobeo trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).

1. Papéis

Para os dados da loja e da cobrança do app, a controladora é a Uptrend Digital Solutions, CNPJ 33.766.592/0001-06, que opera a marca Dobeo. Para os dados dos clientes finais da loja (compradores), a loja é a controladora e a Dobeo atua como operadora, tratando os dados apenas para prestar o serviço de trocas e devoluções. Encarregado (DPO): support@dobeo.com.

2. Dados que tratamos

• Loja: alias da loja na Yampi, configurações do app e tokens de acesso OAuth, armazenados criptografados (AES-GCM).
• Clientes finais: quando o comprador busca o pedido no portal, lemos da Yampi o número do pedido, os produtos, os valores, o nome e o e-mail do comprador. Guardamos apenas o que compõe a solicitação: nome, e-mail, número do pedido, itens, motivo, comentário, resolução escolhida e o histórico da solicitação.
• Cupons de vale-troca criados na loja ao concluir uma solicitação.
• Cobrança do app: nome ou razão social, e-mail e CPF/CNPJ do lojista, compartilhados com o Asaas.
• Segurança: o endereço IP de quem usa o portal é usado de forma transitória para limitar tentativas (contador de 10 minutos), sem ficar associado a solicitações.

3. Finalidades e bases legais

• Prestar o serviço de trocas e devoluções – execução de contrato com a loja (art. 7º, V) e, em nome da loja, cumprimento de obrigação legal do Código de Defesa do Consumidor (art. 7º, II).
• Cobrança e obrigações fiscais – execução de contrato e obrigação legal (art. 7º, II e V).
• Segurança e prevenção a abusos – legítimo interesse (art. 7º, IX).

4. Retenção

• As solicitações ficam disponíveis para a loja enquanto o app estiver em uso.
• O lojista pode excluir tudo a qualquer momento pelo botão Excluir meus dados, que apaga tokens e solicitações. Pedidos por e-mail são atendidos em até 15 dias.
• Dados de cobrança podem ser mantidos pelo prazo exigido pela legislação fiscal.

5. Direitos dos titulares (art. 18 da LGPD)

Confirmação, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e oposição. Compradores devem dirigir os pedidos primeiro à loja (controladora); também podem escrever para support@dobeo.com, e encaminharemos à loja.

6. Operadores e suboperadores

• Cloudflare – hospedagem e banco de dados.
• Asaas – cobrança do app.
• Yampi – plataforma da loja, de onde lemos pedidos e onde criamos cupons.

Não vendemos dados pessoais.

7. Segurança

HTTPS, tokens criptografados em repouso, sessões assinadas, proteção contra CSRF, limite de tentativas no portal (número do pedido e e-mail precisam conferir) e permissões mínimas na Yampi (leitura de pedidos e criação de cupons).

8. Alterações e contato

Podemos atualizar esta política; a data fica no topo da página. Contato: support@dobeo.com.