Política de Privacidade — Sellout
Última atualização: 17 de agosto de 2026
Versão: 2.2
1. Quem somos
A Sellout é uma plataforma digital que conecta vendedores da economia de rua (ambulantes, feirantes, quiosqueiros), fornecedores, prestadores de serviços autônomos e consumidores no Rio de Janeiro, com visão de expansão para toda a América Latina.
Operamos quatro aplicativos:
- App do Vendedor — gestão de estoque, pedidos e vendas para ambulantes, feirantes e quiosqueiros
- App do Fornecedor — catálogo, recebimento de pedidos e gestão de vendas para distribuidoras e fornecedores
- App do Consumidor — descoberta de vendedores próximos, pedidos e histórico de compras
- App de Serviços — agenda, gestão financeira e perfil público para prestadores de serviços autônomos
Controlador dos dados:
André Henrique Cavalcanti Carvalho
CNPJ: 66.945.926/0001-68
E-mail: selloutappsuporte@gmail.com
2. Quais dados coletamos
2.1 App do Vendedor (ambulante, feirante, quiosqueiro)
- Nome completo e número de WhatsApp
- Foto de perfil (opcional)
- Bairro e região de atuação
- Tipo de negócio (vendedor de praia, quiosque, feirante, etc.)
- Tempo de atividade na profissão
- Se trabalha sozinho ou acompanhado
- Deslocamento até o ponto de trabalho
- Renda principal (faixa)
- Situação de MEI e alvará de funcionamento
- Estoque cadastrado (produtos, quantidades, custos, preços de venda)
- Histórico de vendas B2C (produto, quantidade, valor, forma de pagamento, data)
- Histórico de pedidos B2B a fornecedores (produtos, valores, status, observações)
- Ajustes de estoque (entradas, saídas, motivos)
- Token de notificação push (FCM) para recebimento de alertas de pedidos
- Link público da loja (slug) escolhido pelo vendedor
2.2 App do Fornecedor
- Nome da empresa ou razão social e nome do responsável
- Número de WhatsApp e e-mail
- Bairro e endereço de retirada
- Catálogo de produtos com preços
- Histórico de pedidos recebidos (ambulante, produtos, valores, status, formas de pagamento)
- Histórico de vendas avulsas (fora do app)
- Token de notificação push (FCM)
2.3 App do Consumidor
- Nome e número de WhatsApp
- Foto de perfil (opcional)
- Bairro de localização atual (atualizado pelo próprio usuário)
- Histórico de pedidos realizados (vendedor, produtos, valores, formas de pagamento, comentários)
- Sinais de demanda emitidos (descrição física, bairro, horário)
- Token de notificação push (FCM)
2.4 App de Serviços (prestador autônomo)
- Nome completo e número de WhatsApp
- Foto de perfil (opcional)
- Especialidade (manicure, podóloga, cabeleireira, personal trainer, etc.) selecionada do catálogo gerenciado pela Sellout
- Bairro de atendimento
- Bio e links de redes sociais (Instagram, TikTok) — opcionais
- Catálogo de serviços com nome, descrição, preço e duração
- Agenda de disponibilidade (dias da semana e horários)
- Histórico de agendamentos (cliente, serviço, data, horário, valor, forma de pagamento, código único de atendimento)
- Histórico de atendimentos avulsos (sem agendamento prévio, com código único de atendimento)
- Histórico financeiro (receita por serviço, forma de pagamento, ticket médio)
- Despesas lançadas (descrição, valor, data — podendo ser data retroativa informada pela prestadora)
- Meta semanal de receita (definida pela prestadora, armazenada localmente)
- Slug (endereço público do perfil) escolhido automaticamente no cadastro
- Token de notificação push (FCM) para novos agendamentos
2.5 Dados gerados automaticamente pelo uso
- Data e hora de acesso e ações na plataforma
- Tipo de dispositivo e navegador
- Endereço IP
- Dados de navegação via Google Analytics (páginas acessadas, tempo de permanência)
- Padrões de uso e comportamento na plataforma (quais funcionalidades são usadas, frequência, horários)
2.6 Dados coletados de terceiros
- Confirmação de número de telefone via SMS (Firebase Authentication / Google)
3. Para que usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|
| Cadastrar sua conta e autenticar sua identidade via SMS | Execução de contrato (Art. 7º, V) |
| Processar pedidos entre vendedor e fornecedor | Execução de contrato (Art. 7º, V) |
| Exibir sua loja pública (vitrine) para consumidores | Execução de contrato (Art. 7º, V) |
| Processar pedidos e sinais de demanda do consumidor | Execução de contrato (Art. 7º, V) |
| Gerenciar agenda e atendimentos do prestador de serviços | Execução de contrato (Art. 7º, V) |
| Enviar notificações push sobre pedidos, agendamentos e alertas | Execução de contrato (Art. 7º, V) |
| Exibir histórico de vendas, pedidos e estoque ao usuário | Execução de contrato (Art. 7º, V) |
| Melhorar o produto com base em padrões de uso | Legítimo interesse (Art. 7º, IX) |
| Analisar demanda por produtos e serviços por região | Legítimo interesse (Art. 7º, IX) |
| Produzir análises e relatórios agregados e anonimizados sobre o comércio informal | Legítimo interesse (Art. 7º, IX) |
| Construir histórico de atividade econômica para fins de acesso a crédito, seguros e serviços financeiros | Consentimento (Art. 7º, I) |
| Compartilhar dados com parceiros financeiros (fintechs, bancos) para oferta de crédito ou antecipação | Consentimento (Art. 7º, I) |
| Compartilhar dados anonimizados e agregados com marcas, institutos de pesquisa e órgãos governamentais | Legítimo interesse (Art. 7º, IX) |
| Analisar tráfego do site (Google Analytics) | Consentimento (Art. 7º, I) |
| Entrar em contato para suporte, pesquisas e comunicações da plataforma | Legítimo interesse (Art. 7º, IX) |
| Cumprir obrigações legais e responder a autoridades competentes | Obrigação legal (Art. 7º, II) |
Importante sobre dados financeiros e crédito: o histórico de atividade econômica registrado na plataforma (frequência de compras, volume de vendas, padrões de abastecimento) pode ser utilizado, com seu consentimento explícito e prévio, para facilitar o acesso a produtos financeiros como crédito, antecipação de recebíveis e seguros. Esse uso só ocorrerá após solicitação ativa sua dentro do app — nunca de forma automática. Enquanto essa funcionalidade não estiver disponível, nenhum dado é compartilhado com parceiros financeiros. Você poderá recusar ou revogar esse consentimento a qualquer momento.
4. Com quem compartilhamos seus dados
4.1 Entre usuários da plataforma
Quando um vendedor faz um pedido, o fornecedor recebe nome e WhatsApp do vendedor. Quando o fornecedor confirma, o vendedor recebe nome e endereço de retirada. A loja pública do vendedor (nome, foto, bairro, tipo de negócio e produtos disponíveis) é acessível publicamente pelo link da loja.
Quando um consumidor faz um pedido, o vendedor recebe nome, WhatsApp e comentários do consumidor. Sinais de demanda emitidos pelo consumidor (bairro e descrição física) são visíveis para vendedores ativos na região.
4.2 Prestadores de serviço técnico
- Google Firebase (Firestore, Authentication, Storage, Cloud Functions, FCM): banco de dados, autenticação, armazenamento de fotos, lógica de negócio e notificações push. Dados armazenados na região southamerica-east1 (São Paulo). Sujeito à Política de Privacidade do Google.
- Google Analytics: análise de tráfego do site. Dados anonimizados. Sujeito à Política de Privacidade do Google.
- Google BigQuery: armazenamento de dados analíticos agregados para análise interna. Acesso restrito à equipe Sellout.
- Vercel: hospedagem do site e aplicativos. Sujeito à Política de Privacidade da Vercel.
4.3 Parceiros financeiros (com consentimento)
Com seu consentimento explícito e prévio, poderemos compartilhar seu histórico de atividade econômica com fintechs, bancos digitais e seguradoras parceiras para fins de oferta de crédito, antecipação de recebíveis, seguros e outros produtos financeiros. Esse compartilhamento nunca ocorre sem que você seja informado e concorde.
4.4 Parceiros de pesquisa e marcas (dados agregados)
Poderemos compartilhar dados estritamente anonimizados e agregados — sem identificar nenhum usuário individualmente — com marcas de consumo, institutos de pesquisa, universidades e órgãos governamentais para estudos sobre o comércio informal, padrões de demanda e políticas públicas. Nenhum dado pessoal identificável é incluído nessas análises.
4.5 Autoridades públicas
Compartilhamos dados quando exigido por lei, ordem judicial ou solicitação formal de autoridade competente com respaldo legal expresso.
O que isso significa na prática: a Sellout não compartilha proativamente dados de usuários com órgãos de fiscalização comercial, prefeitura, SEOP (Secretaria de Ordem Pública) ou qualquer outro órgão de ordenamento urbano. O compartilhamento com autoridades públicas só ocorre mediante ordem judicial ou requisição formal fundamentada em lei, com identificação clara do pedido e da base legal.
Em nenhuma hipótese a Sellout fornece dados de localização, histórico de vendas ou informações de perfil de vendedores a órgãos de fiscalização sem ordem judicial.
5. Geolocalização e dados de localização
A Sellout coleta informações de bairro e região fornecidas diretamente pelos usuários. Não coletamos coordenadas GPS automaticamente. O bairro informado pelo vendedor é usado para filtrar fornecedores próximos, exibir sua loja pública e produzir análises de demanda por região. O bairro informado pelo consumidor é usado para conectá-lo a vendedores na mesma área.
6. Por quanto tempo guardamos seus dados
| Dado | Prazo de retenção |
|---|
| Dados de cadastro (nome, WhatsApp, perfil) | Enquanto a conta estiver ativa + 5 anos após encerramento |
| Histórico de pedidos e vendas | 5 anos (obrigação fiscal — Código Tributário Nacional) |
| Histórico de estoque e ajustes | 5 anos |
| Histórico de agendamentos (App de Serviços) | 5 anos |
| Sinais de demanda do consumidor | 90 dias (após expiração automática em 15 minutos, o registro permanece por 90 dias para análise de conversão) |
| Tokens de notificação push (FCM) | Enquanto o app estiver instalado ou até revogação |
| Dados de navegação (Google Analytics) | 14 meses (padrão do Google Analytics) |
| Dados de suporte via WhatsApp ou e-mail | 2 anos |
| Dados de pesquisa de campo | 2 anos |
6.1 O que acontece quando você encerra sua conta
Ao solicitar o encerramento da conta, a Sellout adota o seguinte procedimento:
- Imediatamente: seus dados de identificação (nome, foto de perfil, WhatsApp) são anonimizados — substituídos por identificadores genéricos sem qualquer vínculo com você. Sua loja pública ou perfil público é desativado e deixa de ser acessível.
- Dados retidos por obrigação legal: o histórico de transações (pedidos, vendas, agendamentos e movimentações financeiras) é retido por 5 anos contados da data de cada transação, em conformidade com o Código Tributário Nacional (Art. 173) e a legislação fiscal brasileira. Esses dados permanecem anonimizados — sem qualquer vínculo com sua identidade — durante todo esse período.
- Após 5 anos: todos os dados remanescentes são deletados definitivamente dos nossos sistemas.
O direito à exclusão (Art. 18, IV da LGPD) é exercido na medida em que a lei permite: dados sujeitos a obrigação legal de retenção não podem ser deletados antes do prazo, mas são anonimizados de forma que não seja possível associá-los a você.
7. Seus direitos como titular (LGPD — Art. 18)
Você tem direito a:
- Confirmar se tratamos seus dados
- Acessar os dados que temos sobre você
- Corrigir dados incompletos ou incorretos
- Solicitar a exclusão dos seus dados (exceto quando há obrigação legal de retenção)
- Revogar o consentimento a qualquer momento (inclusive para uso de dados financeiros e compartilhamento com parceiros)
- Portabilidade dos seus dados em formato estruturado
- Informação sobre com quem compartilhamos seus dados
- Opor-se ao tratamento em caso de irregularidade
- Não ser submetido a decisões automatizadas com efeitos jurídicos sem revisão humana
Como exercer seus direitos: envie e-mail para selloutappsuporte@gmail.com com o assunto "Direitos LGPD" e seu número de WhatsApp cadastrado. Responderemos em até 15 dias úteis.
Você também pode registrar reclamações na ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd
8. Segurança dos dados
Adotamos as seguintes medidas para proteger seus dados:
- Autenticação via senha numérica de 6 dígitos (Apps do Vendedor, Fornecedor, Consumidor e Serviços) — nenhuma senha é armazenada em texto claro
- Comunicação via HTTPS em todas as conexões
- Regras de segurança no Firestore que garantem que cada usuário acessa apenas seus próprios dados
- Dados armazenados no Google Cloud (região São Paulo — southamerica-east1)
- Acesso ao banco de dados restrito à equipe Sellout
- Fotos armazenadas no Firebase Storage com acesso controlado
9. Crianças e adolescentes
A Sellout é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que coletamos dados de um menor, excluiremos essas informações imediatamente.
10. Cookies
Consulte nossa Política de Cookies para informações detalhadas sobre os cookies e dados armazenados localmente no seu dispositivo.
11. Transferência internacional de dados
Alguns de nossos prestadores de serviço (Google, Vercel) processam dados em servidores fora do Brasil. Esses processadores adotam medidas de proteção adequadas e estão sujeitos a acordos de proteção de dados compatíveis com a LGPD.
12. Alterações nesta política
Podemos atualizar esta política periodicamente. Quando isso ocorrer, atualizaremos a data e versão no topo do documento. Se as mudanças afetarem seus direitos ou o uso dos seus dados de forma relevante, notificaremos você pelo WhatsApp cadastrado com pelo menos 10 dias de antecedência.
13. Contato e Encarregado de Dados (DPO)
selloutappsuporte@gmail.com
André Henrique Cavalcanti Carvalho
CNPJ: 66.945.926/0001-68