Documento legal
Política de Privacidade
Vigente desde 1º de agosto de 2026
Esta Política de Privacidade descreve como a VICTOR EMANUEL MOTTA MORAES 18261295702 (“Tervia”, “nós”), inscrita no CNPJ 37.043.586/0001-81, trata dados pessoais na operação da plataforma CompraZap, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
Em uma frase: o supermercado que usa o CompraZap é o controlador dos dados dos seus clientes; a Tervia é a operadora, tratando esses dados por instrução do supermercado e apenas para fazer a plataforma funcionar. A Tervia é controladora somente dos dados cadastrais do próprio supermercado contratante.
1.Definições e a quem se aplica
Para facilitar a leitura:
- Plataforma / CompraZap: o software de atendimento e pedidos pelo WhatsApp fornecido pela Tervia.
- Contratante / Supermercado: a empresa que contrata a plataforma para atender seus clientes.
- Usuário: a pessoa da equipe do supermercado que acessa o painel administrativo.
- Titular / Cliente final: o consumidor que conversa com o supermercado pelo WhatsApp.
- Controlador e Operador: os papéis definidos pela LGPD para quem decide e quem executa o tratamento.
Este aviso cobre os dados tratados pela Tervia na condição de operadora (clientes finais) e de controladora (cadastro do contratante). O supermercado mantém a sua própria política de privacidade perante os consumidores.
2.Papéis no tratamento (controlador × operador)
| Conjunto de dados | Controlador | Operador |
|---|---|---|
| Dados dos clientes finais (conversas e pedidos) | O supermercado contratante | A Tervia |
| Dados cadastrais e de faturamento do supermercado | A Tervia | — |
| Dados de acesso dos usuários do painel | A Tervia (em conjunto com o supermercado) | — |
Como operadora, a Tervia trata os dados dos clientes finais somente conforme as instruções do supermercado e para os fins descritos nesta política. Não usamos esses dados para finalidades próprias.
3.Dados que tratamos
Dados dos clientes finais (operados para o supermercado)
- Número de telefone do WhatsApp de quem entra em contato com a loja.
- Conteúdo das mensagens trocadas com a loja: texto, áudio, imagens e documentos.
- Nome e, quando o cliente informa, CPF, para identificar o pedido na retirada.
- Itens, quantidades e valores do carrinho montado na mini-loja.
- Histórico de pedidos feitos naquele supermercado.
Dados do contratante e de uso da plataforma (controlados pela Tervia)
- Dados cadastrais do supermercado: razão social, CNPJ, endereço, contatos.
- Dados de login dos usuários do painel e registros de acesso (logs).
- Dados técnicos de integração: identificadores da conta do WhatsApp Business (Meta), tokens de autorização e webhooks.
O CompraZap consulta o sistema de gestão (ERP) do supermercado apenas para ler catálogo, preços e disponibilidade de produtos. Não coletamos dados de localização em segundo plano, não acessamos a agenda de contatos do cliente e não lemos conversas do cliente com outras pessoas ou empresas.
4.Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço: atender no WhatsApp, montar o carrinho e preparar o pedido para retirada | Execução de contrato (art. 7º, V) — com o contratante; e, para o cliente final, execução por conta do controlador |
| Cadastro, cobrança e relacionamento com o supermercado contratante | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude e registros de acesso | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II) |
| Cumprir obrigações legais, fiscais e regulatórias | Obrigação legal (art. 7º, II) |
5.Com quem compartilhamos
- Com o supermercado contratante — é ele quem presta o serviço ao consumidor e controla esses dados.
- Com a Meta (WhatsApp) — na medida necessária para enviar e receber mensagens pela API oficial do WhatsApp Business.
- Com provedores de infraestrutura em nuvem que hospedam a plataforma, sob contrato e obrigação de confidencialidade, tratando dados apenas por nossa instrução.
- Com autoridades públicas, quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais e não os compartilhamos com anunciantes.
6.Transferência internacional
Alguns provedores de infraestrutura e a própria Meta podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD (art. 33), como cláusulas contratuais de proteção de dados, para garantir nível de proteção adequado.
7.Por quanto tempo guardamos
- Conversas e pedidos: enquanto durar a relação entre o cliente e o supermercado e pelo prazo necessário ao cumprimento de obrigações legais.
- Registros de acesso (logs): pelo prazo mínimo previsto no Marco Civil da Internet (6 meses).
- Dados cadastrais e fiscais do contratante: pelos prazos exigidos pela legislação aplicável.
Encerrado o contrato com o supermercado, os dados dos clientes finais são devolvidos a ele ou eliminados, conforme sua instrução, ressalvadas as hipóteses de guarda obrigatória.
8.Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso individual ao painel, criptografia em trânsito (TLS), restrição de acesso às pessoas que precisam dele para operar o serviço e monitoramento. Nenhum sistema é 100% infalível; em caso de incidente relevante, atuaremos conforme a LGPD e comunicaremos os envolvidos e a ANPD quando cabível.
9.Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento.
Para exercer esses direitos, escreva para contato@tervia.com.br. Solicitações que dependam de decisão do supermercado, na qualidade de controlador, serão encaminhadas a ele.
10.Cookies
Este site institucional utiliza apenas cookies necessários ao seu funcionamento. Não utilizamos cookies de publicidade direcionada nesta página. O painel administrativo usa cookies estritamente necessários para manter a sessão do usuário autenticado.
11.Encarregado pelo tratamento de dados (DPO)
Para assuntos de privacidade e proteção de dados, o contato do nosso Encarregado é:
- Controlador
- VICTOR EMANUEL MOTTA MORAES 18261295702
- CNPJ
- 37.043.586/0001-81
- Endereço
- Rio Grande do Norte, 616 — Guaçuí/ES — CEP 29560-000
- Encarregado
- contato@tervia.com.br
- Contato geral
- contato@tervia.com.br
12.Alterações desta política
Podemos atualizar esta política a qualquer momento. Quando isso ocorrer, publicaremos a nova versão nesta página com a data de vigência revisada. Recomendamos revisá-la periodicamente.