1. Informações que coletamos

• Dados da conta que você nos fornece: seu nome, e-mail, senha (armazenada apenas como hash irreversível), telefones fixo e celular, e suas preferências de idioma e exibição.
• Dados da empresa: nome, endereço, cidade e país, site, descrição, tipo de negócio, logotipo e fotos; os membros da equipe que você convidar (nome e e-mail); e, se você solicitar um selo de verificação, seu número de identificação fiscal e o documento enviado.
• Anúncios e catálogos: os anúncios que você cria — títulos, descrições, categorias, marcas, graus, quantidades, preços, fotos e hashtags — e os catálogos e catálogos em PDF gerados a partir deles.
• Canais: os canais que você salva para compartilhar — nome, tipo e o que você digita neles, como o nome de um grupo do WhatsApp, o número de telefone de um contato ou um nome de usuário em uma rede social. Você mesmo insere esses dados; o Catalog10 não lê os contatos nem a agenda do seu telefone.
• Texto para criar anúncios com IA: quando você cola uma mensagem para criar anúncios com IA, enviamos o texto ao nosso provedor de IA e guardamos o texto e os resultados com a sua conta.
• Verificação do telefone: quando você verifica seu número de celular, enviamos um código por WhatsApp ou SMS e o armazenamos para conferir o código digitado. Antes do envio de um código por SMS, uma verificação de segurança (Cloudflare Turnstile) é executada no seu navegador.
• Mensagens ao número de WhatsApp do Catalog10: quando o número verificado de uma conta do Catalog10 escreve para o número de WhatsApp do Catalog10, guardamos o texto com essa conta. De cada mensagem, de qualquer número, registramos o número, o horário e o tipo de mensagem (um código de acesso, um texto, um arquivo ou outro) — sem o texto — por 7 dias, para limitar quantas vezes respondemos. Não guardamos o texto de mensagens de outros números e nunca baixamos os arquivos enviados para nós.
• Login com o WhatsApp: a página de login mostra um código para você enviar do seu WhatsApp para o número do Catalog10. O código dura 10 minutos e fica apenas em um armazenamento temporário. Quando ele chega, associamos o número de onde veio à conta em que esse número está verificado e fazemos seu login. Em um navegador, essa sessão dura até 7 dias e não permite alterar seu perfil, sua empresa, sua equipe ou seu plano, nem excluir sua conta; para isso, entre com sua senha. Se nenhuma conta tiver esse número, o formulário de cadastro abre com o número e o nome do seu perfil do WhatsApp já preenchidos, e o número passa a contar como verificado quando você verifica seu e-mail. Um usuário conectado pode vincular o número de WhatsApp à sua conta da mesma forma.
• Login com o Google: se você escolher “Continuar com o Google”, o Google nos envia seu nome, seu endereço de e-mail e o ID da sua conta do Google, e confirma que o e-mail está verificado. Usamos esses dados para fazer seu login ou criar sua conta, e guardamos o ID da conta do Google com a sua conta para que você possa entrar com o Google novamente. Não recebemos sua senha do Google nem mais nada da sua conta do Google.
• Números do WhatsApp Business conectados: quando uma empresa conecta seu número do WhatsApp Business, recebemos as mensagens que os clientes enviam para ele — veja a seção 6.
• Suporte e pagamentos: as solicitações de suporte que você nos envia; seu plano e seus pagamentos, e os identificadores de cliente e assinatura que a Stripe nos fornece. Os dados do cartão são tratados pela Stripe e nunca chegam ao Catalog10.
• Atividade em links compartilhados e anúncios: veja a seção 2.
• Dados técnicos: o endereço IP e as informações do navegador enviados a cada solicitação, um identificador aleatório armazenado no seu navegador (veja a seção 7) e os registros do servidor, que incluem endereços IP e são mantidos para segurança e solução de problemas.

2. Atividade em links compartilhados e anúncios

Quando uma empresa compartilha um catálogo ou anúncio pelo Catalog10, o link pertence a esse compartilhamento — e, portanto, ao canal com que foi compartilhado, que pode ser um grupo ou uma única pessoa. Quando alguém abre esse link ou navega pelos anúncios, registramos:

• qual link foi aberto, quais anúncios foram vistos e quando;
• se é a primeira visita ou uma visita repetida, usando um identificador aleatório armazenado no navegador do visitante e o endereço IP dele;
• toques em “consultar pelo WhatsApp” — que abrem uma conversa do WhatsApp com a empresa; a conversa acontece no WhatsApp e o Catalog10 não a vê — e nos botões de contato;
• a conta do Catalog10 do visitante, se ele estiver conectado.

Esses registros não são anônimos: estão ligados ao link — e, por meio dele, à pessoa ou ao grupo com quem foi compartilhado — e incluem endereços IP.

3. O que a empresa que compartilha vê

• Para cada compartilhamento e canal, as empresas veem totais por dia: visitas, visitas repetidas, respostas (toques em “consultar pelo WhatsApp”), anúncios vistos e cliques de contato. Elas não veem os endereços IP nem os identificadores de navegador dos visitantes.
• Quando um link foi compartilhado com uma única pessoa, esses totais mostram a atividade no link dessa pessoa.
• Links encaminhados: a atividade é contada no link que foi aberto. Se um destinatário encaminhar o link, tudo o que for feito por ele depois é contado no link do destinatário original; os totais não mostram que o destinatário original fez isso pessoalmente.
• Quando um usuário conectado entra em contato com um anúncio, a empresa que o publicou recebe o nome e o número de WhatsApp do usuário para poder responder.

4. Como usamos as informações

• para operar o Catalog10: contas, anúncios, catálogos, compartilhamentos, o Trading Floor e as estatísticas descritas acima;
• para mostrar às empresas as mensagens que os clientes enviam para os números do WhatsApp Business que elas conectam, etiquetadas por assunto e urgência (seção 6);
• para verificar números de telefone e proteger as contas: códigos de verificação, login, verificações de segurança e limites contra abuso e spam;
• para enviar mensagens a você: sempre as de segurança (códigos de verificação, novos logins, alterações de senha); notificações como novas solicitações nos seus anúncios, por WhatsApp ou e-mail, conforme suas configurações; e novidades somente se você ativá-las;
• para responder a solicitações de suporte, processar pagamentos e manter registros de faturamento;
• para entender e melhorar o uso do Catalog10, incluindo estatísticas anônimas de mercado — categoria, marca, grau, preço, quantidade, país e datas dos anúncios — que não identificam ninguém;
• para cumprir a lei e fazer cumprir nossos Termos.

5. Quem recebe as informações

• Outros usuários e visitantes: o perfil da sua empresa e seus anúncios são exibidos no Catalog10 e a quem abre seus links, a menos que você torne sua empresa privada; os membros da mesma conta da empresa veem os dados dela; e as empresas recebem o que a seção 3 descreve.
• Prestadores de serviços que operam partes do Catalog10 para nós: DigitalOcean (servidores e banco de dados), Cloudflare (armazenamento e entrega de fotos, e a verificação de segurança antes dos códigos por SMS), Meta (mensagens de WhatsApp do número do Catalog10 e dos números do WhatsApp Business que as empresas conectam), Telnyx e Brevo (códigos por SMS e e-mail), Zoho (e-mail), Stripe (pagamentos), OpenAI (leitura do texto colado para criar anúncios com IA e, como reserva, etiquetagem de mensagens de WhatsApp) e Anthropic e Google (etiquetagem das mensagens que as empresas recebem nos números de WhatsApp conectados — seção 6).
• Serviços que seu navegador acessa diretamente enquanto você usa o Catalog10, que recebem seu endereço IP e as informações comuns do navegador: ipify (consulta seu endereço IP público), Google Fonts (fontes do nosso site), flagcdn.com (bandeiras de países), Cloudflare (fotos e verificação de segurança) e Google (o botão “Continuar com o Google” nas páginas de login e cadastro).
• Autoridades e outros, quando a lei exigir ou para proteger os direitos e a segurança dos nossos usuários, do público ou do Catalog10.
• Não vendemos informações pessoais para terceiros.

6. Números do WhatsApp Business que as empresas conectam

Uma empresa pode conectar seu número do WhatsApp Business ao Catalog10 pelo Cadastro Incorporado (Embedded Signup) da Meta. O Catalog10 passa então a receber, pela Meta, as mensagens que as pessoas enviam para esse número e as trata em nome dessa empresa, apenas para prestar este serviço a ela. Tratamos:

• sobre a conexão: os identificadores da conta do WhatsApp Business e do número de telefone, o número e seu nome comercial, e o token de acesso que a Meta emite ao Catalog10 para eles, armazenado de forma criptografada;
• sobre cada conversa: o número de WhatsApp e o nome de perfil do cliente, quando ele escreveu pela última vez e quando a empresa respondeu pela última vez;
• sobre cada mensagem: quando foi enviada, se veio do cliente ou é a resposta da empresa, e seu tipo (texto, imagem, …); nas mensagens dos clientes, um assunto — como consulta de preço, pedido ou reclamação — e se é urgente;
• o texto das mensagens dos clientes: para etiquetar uma mensagem, enviamos o texto ao nosso provedor de IA, a Anthropic, e — quando essa resposta não é segura ou falha — ao Google, com a OpenAI como reserva, até a quantidade diária de etiquetas do plano da empresa; além dessa quantidade, o texto não é enviado. Guardamos o texto das mensagens dos clientes por 72 horas, para que a empresa possa lê-las e organizá-las, e depois o excluímos. Não guardamos o texto das respostas que a empresa envia pelo app do WhatsApp; as respostas enviadas pelo Catalog10 (quando o proprietário ativa isso) ficam guardadas por 72 horas, como as mensagens dos clientes, com o nome do usuário que as enviou. Nunca baixamos arquivos ou mídia.

Usamos essas mensagens apenas para prestar este serviço à empresa que conectou o número. Não as usamos para criar perfis das pessoas que escrevem, combiná-las entre empresas, vendê-las, usá-las para publicidade nem para treinar modelos de IA. Nossos provedores de IA tratam o texto apenas para devolver a etiqueta, conforme os termos dos seus serviços de API pagos, que não permitem que treinem seus modelos com ele.

Os usuários da empresa veem as conversas dela na página Mensagens. A empresa decide como responder aos seus clientes e é responsável pela relação com eles.

Se você escreveu para uma empresa e quer que suas mensagens sejam excluídas, peça a essa empresa ou escreva para nós (seção 9).

7. Cookies, armazenamento do navegador e rastreamento

O Catalog10 usa poucos cookies e itens de armazenamento do navegador, listados abaixo. Não usamos cookies de publicidade, ferramentas de análise de terceiros (como o Google Analytics) nem pixels de rastreamento.

• Login (cookie “auth_token”, além de um token de sessão e um perfil básico no armazenamento local): mantêm você conectado.
• Preferências (cookie “i18next” no nosso site; armazenamento local no aplicativo): lembram seu idioma, tema, formato de números e datas, o layout das tabelas e os links de catálogo que você abriu recentemente.
• Identificador do navegador (“d-c-b-etag” no armazenamento local): um valor aleatório que o Catalog10 atribui ao seu navegador. Ele é enviado com suas solicitações e, junto com seu endereço IP, usado para distinguir primeiras visitas de visitas repetidas em links compartilhados e anúncios (seções 2 e 3).
• Consulta de IP (“agent_ip” no armazenamento local): o aplicativo pede ao ipify seu endereço IP público e o guarda por até 4 horas; ele é enviado ao Catalog10 e armazenado com a atividade de links e anúncios.
• Verificação de segurança: o Cloudflare Turnstile só é executado quando você solicita um código por SMS e usa sinais do navegador e do dispositivo para distinguir pessoas de bots.

Limpar os dados do navegador para catalog10.com apaga esses itens: você é desconectado e um novo identificador é criado na próxima visita.

8. Por quanto tempo guardamos as informações

• Guardamos as informações da conta, da empresa, dos anúncios, dos canais e da atividade dos links enquanto a conta existir, a menos que você as exclua antes.
• Quando uma conta é excluída, ela é apagada 30 dias depois, exceto os registros de faturamento, mantidos pelo tempo exigido por lei (com os registros anonimizados da empresa e do usuário a que se referem), e as estatísticas anônimas de mercado.
• A atividade registrada nos links de uma empresa é apagada junto com a conta dessa empresa. A atividade que uma pessoa gerou em links de outras empresas continua fazendo parte das estatísticas dessas empresas.
• Números de WhatsApp conectados: os textos das mensagens dos clientes são excluídos 72 horas depois de chegarem. As conversas e etiquetas são mantidas enquanto a conta existir, a menos que a empresa as apague ao desconectar o número. Desconectar um número exclui o token de acesso dele, e o Catalog10 deixa de receber suas mensagens.
• O registro de mensagens ao número de WhatsApp do Catalog10 (número, horário e tipo, sem texto) é excluído após 7 dias.
• Os registros do servidor são sobrescritos à medida que novos registros são gravados.

9. Suas escolhas e direitos

• Consulte e atualize seus dados em Configurações e no perfil da sua empresa.
• Escolha quais notificações receber, e por qual meio, em Configurações → Notificações; as mensagens de segurança são sempre enviadas.
• Responda STOP (ou PARAR / BAJA) ao número de WhatsApp do Catalog10 para desativar as notificações pelo WhatsApp; mensagens de segurança ainda podem ser enviadas. Os e-mails de novidades têm um link para cancelar a inscrição com um clique.
• Torne sua empresa privada para ocultá-la, junto com seus anúncios, do Trading Floor; seus links compartilhados continuam funcionando.
• Exclua sua conta a qualquer momento — veja nossa página de Exclusão de dados.
• Peça-nos uma cópia das suas informações, ou que as corrijamos ou excluamos, em [email protected]. Dependendo de onde você mora, a lei local pode lhe dar outros direitos.
• Se você abriu um link que uma empresa compartilhou com você e quer que sua atividade seja excluída, escreva para [email protected] com o link e a data aproximada em que o abriu. Você também pode contatar a empresa que o compartilhou.
• Se você escreveu para o número de WhatsApp de uma empresa que o conectou ao Catalog10 e quer que suas mensagens sejam excluídas, peça a essa empresa ou escreva para [email protected] com o nome da empresa e seu número de WhatsApp.

10. Segurança

Protegemos as informações com medidas como conexões criptografadas (HTTPS), senhas armazenadas apenas como hashes irreversíveis, tokens de acesso dos números do WhatsApp Business conectados armazenados de forma criptografada, a verificação de que as mensagens e avisos do WhatsApp que chegam aos nossos servidores vêm realmente da Meta, e limites e verificações de segurança contra abuso. Nenhum sistema é totalmente seguro.

11. Tratamento internacional

O Catalog10 e seus prestadores de serviços podem armazenar e tratar informações em países diferentes do seu.

12. Alterações desta política

Podemos atualizar esta política. A versão vigente está sempre nesta página, com a data da última atualização.

13. Contato

A Electrox LLC, proprietária e operadora da marca Catalog10, é responsável pelas suas informações. Dúvidas e solicitações sobre privacidade: [email protected].