Política de Privacidade — NandaCia Connect
Responsável pelo serviço: Jorge e Cia LTDA, CNPJ 51.156.615/0001-42, Chapecó, Santa Catarina, Brasil.
Encarregado pelo tratamento de dados pessoais (DPO): Jorge Della Torre — jorge@nandacabelo.com.br
Versão 1.0, em vigor desde 12 de setembro de 2026.
Quem somos
O NandaCia Connect é um serviço de integração desenvolvido pela Jorge e Cia LTDA. Ele conecta a loja de um lojista no TikTok Shop ao sistema de gestão de pedidos desse mesmo lojista, para que catálogo, pedidos, emissão de nota fiscal e envio sejam tratados em um só lugar. O serviço é personalizado, não é listado na loja de aplicativos do TikTok Shop, e só funciona depois que o lojista autoriza o acesso.
Qual é o nosso papel
Na operação do NandaCia Connect, a Jorge e Cia LTDA atua como operadora de dados pessoais, nos termos da Lei Geral de Proteção de Dados, Lei Federal 13.709/2018. O lojista que contrata e autoriza o serviço é o controlador dos dados.
Quais dados tratamos, e para quê
Tratamos apenas os dados necessários para cumprir os pedidos do lojista e atender às obrigações fiscais brasileiras:
- nome do comprador;
- endereço de entrega;
- telefone de contato;
- CPF ou CNPJ, quando exigido para a emissão da nota fiscal eletrônica;
- conteúdo do pedido e status de envio e de devolução.
Usamos esses dados exclusivamente para criar e processar pedidos, emitir a nota fiscal exigida por lei, gerar etiquetas de envio e tratar devoluções e reembolsos.
O que não fazemos
- Não vendemos dados pessoais.
- Não usamos os dados para publicidade ou perfilamento.
- Não combinamos os dados de um lojista com os de outro.
- Não tratamos dados de cartão de crédito nem dados bancários.
- Não tratamos dados pessoais sensíveis, como dados de saúde ou biométricos.
Onde os dados ficam
Todos os dados são armazenados e processados exclusivamente no Brasil, em infraestrutura própria da Jorge e Cia LTDA. Não há transferência internacional de dados pessoais.
Com quem compartilhamos
Compartilhamos dados apenas quando é estritamente necessário para concluir o pedido, e somente na medida exigida para isso: com o provedor de emissão de nota fiscal eletrônica e com a transportadora responsável pela entrega.
Por quanto tempo guardamos
Guardamos os dados somente pelo tempo necessário às finalidades acima e pelo prazo que a legislação fiscal e comercial brasileira exige para registros relacionados a notas fiscais emitidas. Encerrado o prazo, os dados são excluídos ou anonimizados de forma irreversível.
Como protegemos
- Servidor em rede privada, sem nenhum serviço exposto diretamente à internet.
- Todo o tráfego externo é criptografado em trânsito com TLS.
- Criptografia em repouso de disco completo no servidor e nos equipamentos da empresa.
- Acesso administrativo apenas por chave SSH, restrito a pessoa nomeada, segundo o princípio do privilégio mínimo.
- Credenciais e tokens guardados em diretório com permissão restrita ao proprietário, fora de repositórios de código.
Seus direitos
A LGPD garante ao titular, entre outros, os direitos de confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos dados pessoais.
Como atuamos na condição de operadora em nome do lojista, os pedidos costumam ser dirigidos a ele, e nós o apoiamos no atendimento. Você também pode nos procurar diretamente pelo e-mail jorge@nandacabelo.com.br, e atenderemos sem demora injustificada.
Incidentes de segurança
Mantemos procedimento definido para incidentes envolvendo dados pessoais. Em caso de incidente, contemos a situação, avaliamos o risco e comunicamos o TikTok Shop e os lojistas afetados em até 72 horas a partir do momento em que tomamos conhecimento. Comunicamos também a Autoridade Nacional de Proteção de Dados e os titulares nos casos em que a lei exige.
Autorização e revogação
Nosso acesso aos dados de um lojista no TikTok Shop existe apenas enquanto a autorização concedida por ele estiver ativa. O lojista pode revogá-la a qualquer momento pela Central do vendedor do TikTok Shop, e nosso acesso se encerra imediatamente.
Contato e atualizações
Encarregado pelo tratamento de dados pessoais: Jorge Della Torre, jorge@nandacabelo.com.br. Revisamos esta política ao menos uma vez por ano e publicamos cada atualização com nova data de vigência.
Privacy Policy — NandaCia Connect (English)
Service provider: Jorge e Cia LTDA, CNPJ 51.156.615/0001-42, Chapecó, Santa Catarina, Brazil.
Data Protection Officer: Jorge Della Torre — jorge@nandacabelo.com.br
Version 1.0, effective 12 September 2026.
Who we are
NandaCia Connect is a custom integration service provided by Jorge e Cia LTDA. It connects a merchant’s TikTok Shop to that merchant’s own order management system, so that catalogue, orders, invoicing and shipping are handled in one place. It is a custom service, is not listed in the TikTok Shop app store, and operates only after the merchant authorizes access.
Our role
In the operation of NandaCia Connect, Jorge e Cia LTDA acts as a data processor under the Brazilian General Data Protection Law, Federal Law 13.709/2018 (LGPD). The merchant who authorizes the service is the controller.
What data we handle, and why
We handle only the data needed to fulfil the merchant’s orders and to meet Brazilian tax obligations: buyer name, delivery address, contact telephone, the tax identification number required to issue the electronic invoice, order contents, and shipping and returns status. We use it solely to create and fulfil orders, issue the invoice required by law, generate shipping labels, and process returns and refunds.
What we do not do
We do not sell personal data. We do not use it for advertising or profiling. We do not combine one merchant’s data with another’s. We do not handle payment card or bank account data, and we do not process sensitive personal data.
Where data is kept
All data is stored and processed exclusively in Brazil, on infrastructure owned by Jorge e Cia LTDA. There is no international transfer of personal data.
Sharing
Data is shared only where strictly necessary to complete the order, and only to the extent required: with the electronic invoicing provider and with the carrier responsible for delivery.
Retention
We keep data only as long as necessary for the purposes above and for the period Brazilian tax and commercial law requires for records relating to issued invoices. After that period, data is deleted or irreversibly anonymized.
How we protect it
The server runs on a private network with no service exposed directly to the public internet. All external traffic is encrypted in transit with TLS. Full-disk encryption is applied at rest on the server and on company endpoints. Administrative access uses SSH public key authentication only and is restricted to a named individual on the principle of least privilege. Credentials and tokens are stored in a directory with owner-only permissions, outside version control.
Your rights
Under the LGPD, data subjects may request confirmation of processing, access, correction, anonymization, portability, information about sharing, and deletion of their personal data, among other rights. Because we act as processor on behalf of the merchant, requests are normally directed to the merchant and we support them in responding. Requests may also be sent directly to jorge@nandacabelo.com.br and we will act on them without undue delay.
Security incidents
We maintain a defined procedure for incidents involving personal data. We contain the incident, assess the risk, and notify TikTok Shop and every affected merchant within 72 hours of becoming aware. We also notify the Brazilian data protection authority (ANPD) and the affected data subjects where the law requires it.
Authorization and revocation
Our access to a merchant’s TikTok Shop data exists only while that merchant’s authorization is active. The merchant may revoke it at any time in the TikTok Shop Seller Center, and our access ends immediately.
Contact and updates
Data Protection Officer: Jorge Della Torre, jorge@nandacabelo.com.br. We review this policy at least annually and publish each update with a new effective date.