Política de Privacidade

Data da última atualização: 23 de setembro de 2026.

Responsável pela base de dados

Esta Política de Privacidade descreve como os dados pessoais são coletados, tratados, conservados e protegidos no site dojosell.com, na plataforma app.dojosell.com e no serviço de chatbot com inteligência artificial denominado "Ki" (em conjunto, o "Serviço").

• Responsável: Gonzalo Patricio Ayesa
• CUIT (número de identificação tributária argentino): 23-27319089-9 (Monotributista)
• Domicílio: Ciudadela 2027, Don Bosco, Partido de Quilmes, Província de Buenos Aires, República Argentina
• E-mail para assuntos de privacidade: legal@dojosell.com

Doravante, "Dojosell", "o Responsável" ou "nós". O tratamento de dados pessoais é regido pela Lei nº 25.326 de Proteção dos Dados Pessoais da República Argentina, pelo seu Decreto Regulamentar nº 1558/2001 e pelas normas complementares editadas pela Agencia de Acceso a la Información Pública.

Esta Política complementa os Termos e Condições de Uso. Em caso de contradição entre ambos os documentos em matéria de dados pessoais, prevalece esta Política.

1. A quem esta Política se aplica

Distinguimos dois grupos de pessoas, porque os dados que tratamos de cada um e o nosso papel em relação a eles são diferentes:

• O Cliente: a pessoa física ou jurídica que cria uma conta em app.dojosell.com e contrata o Serviço para o seu próprio site ou loja on-line. Em relação aos seus dados, a Dojosell atua como responsável.
• O Visitante: a pessoa que conversa com o assistente Ki instalado no site de um Cliente. Em relação a essas conversas, o responsável pelos dados é o Cliente que instalou o assistente, e a Dojosell atua apenas como encarregada do tratamento por conta e ordem daquele, conforme o artigo 25 da Lei nº 25.326.

Essa distinção é relevante: se você conversou com um assistente Ki no site de um comércio e deseja exercer direitos sobre essa conversa, pode se dirigir a esse comércio ou escrever para legal@dojosell.com, e daremos andamento à solicitação.

2. Dados que coletamos do Cliente

Ao criar uma conta e utilizar o Serviço, coletamos:

• Dados de cadastro: nome, endereço de e-mail, senha (armazenada de forma criptografada, nunca em texto legível), endereço do site do negócio e idioma de preferência.
• Dados de configuração do assistente: nome do negócio, tipo de atividade, nome e personalidade do bot, mensagem de boas-vindas, cores, instruções próprias, e-mail de contato e configuração da agenda.
• Documentos que o Cliente carrega voluntariamente: catálogos, perguntas frequentes, termos e condições ou outros arquivos cujo conteúdo o assistente utiliza para responder. O seu conteúdo é determinado exclusivamente pelo Cliente.
• Dados de faturamento e pagamento: plano contratado, datas e status da assinatura, e identificadores das operações. Não armazenamos números de cartão de crédito nem dados financeiros completos: o pagamento é processado integralmente nos sistemas do Mercado Pago ou da Stripe, que atuam como responsáveis por essas informações.
• Dados se você entrar com o Google: nome, endereço de e-mail e identificador da conta, fornecidos pelo Google ao autorizar o acesso.
• Dados da loja conectada: se o Cliente vincular voluntariamente a sua loja on-line à Dojosell, guardamos o identificador dessa loja, a credencial de acesso que a plataforma nos entrega e a lista de permissões que o Cliente concedeu. Essa credencial é o que nos habilita a consultar a loja em seu nome; o Cliente pode revogá-la a qualquer momento desinstalando o aplicativo pelo painel da sua plataforma ou, no WooCommerce, excluindo as chaves de acesso pelo painel do seu site. Guardamos também uma cópia do catálogo sincronizado (produtos, preços e disponibilidade), que não contém dados pessoais.
• Registro do teste Pro: o teste gratuito do plano Pro é concedido uma única vez por loja e por endereço de e-mail. Para controlar isso, ao concedê-lo guardamos o identificador da loja e um valor derivado e irreversível (hash) do endereço de e-mail da conta, calculado sobre a sua forma básica (sem os aliases com "+" e, no Gmail, sem pontos). Não guardamos o endereço em si, e o hash não permite recuperá-lo.

3. Dados tratados nas conversas do assistente

Quando um Visitante conversa com um assistente Ki, são armazenados o texto dessa conversa, a data, a quantidade de mensagens trocadas e, se for o caso, os dados que o próprio Visitante tiver fornecido para agendar um horário (nome, e-mail e telefone).

Sobre este ponto assumimos os seguintes compromissos, que estão implementados no sistema:

• Não conservamos o endereço IP dos Visitantes. Para limitar o abuso do serviço, é utilizado um valor derivado e irreversível (hash) do endereço IP, associado apenas a um contador diário de mensagens, que é excluído automaticamente de forma periódica. O endereço IP em si não é armazenado.
• O Cliente pode excluir o conteúdo das conversas a qualquer momento pelo seu painel, individualmente ou em lote. A exclusão é definitiva e irreversível: o texto das mensagens é apagado e conserva-se apenas o registro estatístico de que a conversa existiu (data e quantidade de mensagens), sem o seu conteúdo.
• Exclusão automática após seis meses. O conteúdo de toda conversa que o Cliente não tiver excluído é apagado automaticamente após seis meses contados da última mensagem. A finalidade dessa funcionalidade é que o Cliente identifique quais informações faltam nos seus documentos, e para isso esse prazo é suficiente.
• A Dojosell não acessa o conteúdo das conversas nem dos documentos dos seus Clientes. O painel de administração interno da Dojosell mostra exclusivamente quantidades e métricas agregadas; não permite ler conversas nem documentos. Essa restrição está implementada no próprio sistema e não depende de uma decisão discricionária.

Encaminhamento a uma pessoa. Se o Cliente cadastrou um número de WhatsApp ou um e-mail de contato no seu painel, o assistente pode oferecer ao Visitante continuar a conversa com uma pessoa. Ao aceitar, o Visitante é enviado a esse serviço externo —o WhatsApp, por exemplo— que pertence a um terceiro e é regido pelas suas próprias políticas. A Dojosell não transmite a esse terceiro o conteúdo da conversa nem qualquer dado do Visitante: apenas abre o canal. O que acontecer a partir daí fica entre o Visitante e o Cliente.

Recomendamos aos Clientes informar aos seus Visitantes, na sua própria política de privacidade, que o site utiliza um assistente conversacional. Além disso, nem a Dojosell nem o assistente solicitam dados sensíveis nos termos do artigo 2 da Lei nº 25.326, e recomenda-se aos Visitantes não fornecê-los no chat.

4. Dados tratados ao consultar um pedido

Os Clientes cujo plano o inclui podem habilitar que o assistente informe ao Visitante o status do seu pedido e, quando a plataforma da loja o oferece, o rastreamento do envio, consultando a loja conectada no momento da pergunta. Essa funcionalidade trata dados de uma pessoa que comprou no site do Cliente, por isso a descrevemos em detalhe.

• O que é pedido ao Visitante. O número do pedido e o e-mail com o qual fez a compra. O assistente responde apenas se ambos coincidirem de forma exata com os desse pedido. Se não coincidirem, a resposta é genérica e não revela sequer se o pedido existe, para que ninguém possa descobrir dados alheios testando números.
• O que é consultado na loja. Número do pedido, e-mail de contato (apenas para essa verificação), data, status do pedido, do pagamento e do envio, transportadora, modalidade de entrega, nome do ponto de retirada quando for o caso, prazos estimados, e código e link de rastreamento.
• O que não é consultado. Não pedimos à plataforma o endereço, o telefone nem o documento de identidade do comprador. Essa limitação está implementada na própria requisição que fazemos à loja: esses dados não chegam aos nossos servidores, de modo que não podem ficar registrados em lugar nenhum.
• O que fica guardado. O número do pedido e o e-mail que o Visitante escreve no chat fazem parte do texto da conversa e são conservados e excluídos da mesma forma que o restante dela, segundo o previsto nas seções 3 e 9. As informações devolvidas pela loja são usadas para redigir a resposta e não são armazenadas separadamente.

Em relação a esses dados, o responsável pelo tratamento continua sendo o Cliente, titular da loja e da relação com o seu comprador; a Dojosell atua como encarregada, assim como no restante das conversas.

5. Dados técnicos, cookies e análise

Utilizamos cookies e tecnologias semelhantes estritamente necessárias para o funcionamento do Serviço, em particular para manter a sessão do Cliente iniciada no seu painel. Sem elas, o Serviço não pode operar.

Adicionalmente, o site dojosell.com utiliza o Google Analytics e o Google Ads para medir o uso do site e a efetividade das campanhas publicitárias. Essas ferramentas coletam dados de navegação por meio de cookies próprios do Google. Você pode consultar o tratamento que o Google faz desses dados nas suas próprias políticas e se opor à análise por meio dos complementos de desativação que o Google oferece ou da configuração do seu navegador.

A plataforma app.dojosell.com registra ainda dados técnicos operacionais, como erros da aplicação, com a única finalidade de detectar e corrigir falhas.

6. Finalidade do tratamento

Os dados são tratados exclusivamente para:

• Criar e administrar a conta do Cliente e permitir o seu acesso ao Serviço.
• Prestar o Serviço contratado, incluída a geração de respostas do assistente a partir das informações que o Cliente tiver cadastrado.
• Processar os pagamentos e emitir a documentação correspondente.
• Enviar comunicações operacionais indispensáveis: confirmação de conta, redefinição de senha, avisos de consumo, vencimento do período de teste e status da assinatura.
• Responder ao Visitante sobre o status do seu pedido e, quando a plataforma o oferece, o rastreamento do seu envio, quando o Cliente tiver habilitado essa funcionalidade.
• Prestar suporte técnico quando o Cliente o solicitar.
• Detectar e prevenir usos abusivos, fraudulentos ou contrários aos Termos e Condições, incluída a concessão repetida do teste gratuito do plano Pro.
• Cumprir obrigações legais, fiscais e contábeis.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais ou publicitários. Não utilizamos o conteúdo das conversas nem os documentos dos Clientes para treinar modelos de inteligência artificial.

7. Terceiros que participam do tratamento

Para prestar o Serviço, recorremos a fornecedores que atuam como encarregados do tratamento, cada um limitado à finalidade indicada:

• Anthropic PBC — processamento do texto das conversas por meio de modelos de linguagem, a fim de gerar as respostas do assistente.
• Railway Corp. — hospedagem da aplicação e da base de dados.
• Resend — envio de e-mails transacionais.
• Functional Software, Inc. (Sentry) — registro de erros técnicos da aplicação.
• Mercado Pago e Stripe, Inc. — processamento de pagamentos e gestão de assinaturas.
• Google LLC — login com conta do Google, análise do site e publicidade.
• Nuvemshop / Tiendanube — apenas em relação aos Clientes que conectarem voluntariamente a sua loja. A conexão é utilizada para sincronizar o seu catálogo de produtos e, nos planos que o incluem, para consultar o status de um pedido e o rastreamento do seu envio quando um Visitante pergunta. As permissões concedidas são somente de leitura sobre produtos, pedidos e entregas, mais a necessária para instalar o assistente na loja.
• WooCommerce — apenas em relação aos Clientes que conectarem voluntariamente uma loja WooCommerce. Nesse caso não participa um terceiro: a consulta é feita diretamente ao site do Cliente, com chaves de acesso somente de leitura que o próprio Cliente autoriza no seu site, para sincronizar o catálogo de produtos e, nos planos que o incluem, consultar o status de um pedido quando um Visitante pergunta.

Além disso, os dados poderão ser comunicados a autoridades administrativas ou judiciais quando houver obrigação legal de fazê-lo.

8. Transferência internacional de dados

Vários dos fornecedores mencionados operam servidores fora da República Argentina, principalmente nos Estados Unidos da América. Portanto, o tratamento dos dados implica uma transferência internacional, que é realizada no âmbito do previsto no artigo 12 da Lei nº 25.326 e nas suas normas complementares, e é necessária para a execução da relação contratual com o Cliente. Ao utilizar o Serviço, o Cliente presta o seu consentimento informado para essa transferência.

9. Prazos de conservação

Conservamos cada categoria de dados apenas durante o tempo necessário para cumprir a finalidade que motivou a sua coleta:

• Conteúdo das conversas: até seis meses contados da última mensagem, ou menos se o Cliente o excluir antes.
• Credencial da loja conectada: enquanto a integração permanecer vinculada. Se o Cliente desinstalar o aplicativo pela sua plataforma, a credencial deixa de ter validade e não pode voltar a ser usada.
• Dados da conta, configuração e documentos carregados: enquanto a conta permanecer ativa, o que inclui o tempo posterior ao término do período de teste: terminado o teste, o assistente deixa de responder, mas a configuração e os documentos são conservados para que o Cliente possa retomar o Serviço de onde parou. Ocorrido o encerramento ou o cancelamento, são excluídos dentro dos doze meses seguintes, salvo se subsistir uma obrigação legal de conservá-los.
• Registro do teste Pro: o identificador da loja e o hash do endereço de e-mail descritos na seção 2 são conservados mesmo após o encerramento da conta, enquanto a Dojosell oferecer o teste gratuito do plano Pro, porque a sua única finalidade é impedir que seja concedido mais de uma vez à mesma loja ou à mesma pessoa. Não são usados para nenhum outro fim.
• Registros de operações e documentação com efeitos fiscais ou contábeis: pelo prazo de dez anos, conforme a obrigação de conservação prevista no artigo 328 do Código Civil e Comercial da Nação argentina e na normativa tributária aplicável.
• Registros técnicos de erros: por prazos breves definidos pelo fornecedor do serviço, com a única finalidade de diagnosticar falhas.

O Cliente pode solicitar a exclusão antecipada da sua conta a qualquer momento, escrevendo para legal@dojosell.com, ressalvados os dados sujeitos a obrigações legais de conservação.

10. Direitos do titular dos dados

Toda pessoa tem direito a solicitar o acesso, a retificação, a atualização e a supressão dos seus dados pessoais, bem como a se opor a determinados tratamentos, conforme os artigos 14 a 16 da Lei nº 25.326.

Para exercer esses direitos, escreva para legal@dojosell.com indicando o seu nome, o e-mail associado à conta e o direito que deseja exercer. Poderemos solicitar informações adicionais a fim de verificar a sua identidade, com o único propósito de evitar que um terceiro acesse dados alheios. As solicitações são respondidas dentro dos prazos legais: dez dias corridos para o acesso e cinco dias úteis para a retificação, atualização ou supressão.

O titular dos dados pessoais tem a faculdade de exercer o direito de acesso a eles de forma gratuita em intervalos não inferiores a seis meses, salvo se for comprovado um interesse legítimo para tanto, conforme o estabelecido no artigo 14, inciso 3, da Lei nº 25.326.

A Agencia de Acceso a la Información Pública, na qualidade de Órgão de Controle da Lei nº 25.326, tem a atribuição de atender as denúncias e reclamações apresentadas em relação ao descumprimento das normas sobre proteção de dados pessoais.

11. Segurança da informação

Adotamos medidas técnicas e organizacionais destinadas a preservar a confidencialidade, a integridade e a disponibilidade dos dados, nos termos do artigo 9 da Lei nº 25.326. Entre elas:

• Criptografia das comunicações por meio de HTTPS em todo o Serviço.
• Armazenamento de senhas por meio de funções de derivação criptográfica, de modo que não podem ser recuperadas nem lidas.
• Isolamento dos dados de cada Cliente: o sistema verifica em cada operação que as informações solicitadas pertencem à conta que as solicita.
• Restrição de acesso: o painel de administração interno não permite acessar o conteúdo de conversas nem de documentos dos Clientes.
• Autenticação das notificações recebidas de plataformas externas por meio de verificação de assinatura criptográfica.
• Verificação do e-mail do comprador antes de informar qualquer dado de um pedido, e resposta genérica quando a verificação falha.
• Minimização na origem: à loja conectada são solicitados apenas os campos necessários, de modo que os dados que não são usados nunca entram no sistema.
• Monitoramento de erros para detectar comportamentos anômalos.

Nenhum sistema é completamente invulnerável. Caso ocorra um incidente de segurança que afete dados pessoais, adotaremos as medidas corretivas correspondentes e notificaremos os afetados e a autoridade de controle quando for o caso.

12. Menores de idade

O Serviço é dirigido exclusivamente a pessoas maiores de 18 anos com capacidade para contratar. Não coletamos conscientemente dados de menores de idade. Se tomarmos conhecimento de que foram cadastrados dados de um menor sem a devida autorização, procederemos à sua exclusão.

13. Modificações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço ou na normativa aplicável. A data da última atualização é indicada no início do documento. Quando as mudanças forem substanciais e afetarem o tratamento de dados dos Clientes, comunicaremos por e-mail ou por meio de um aviso no painel, com antecedência razoável à sua entrada em vigor.

14. Contato

Para qualquer consulta, solicitação ou reclamação vinculada ao tratamento de dados pessoais, você pode escrever para legal@dojosell.com.