Não vendemos dados e não usamos o conteúdo dos seus clientes para publicidade ou exploração comercial.
Quando o usuário cadastra dados de seus próprios clientes, ele define as finalidades desse tratamento e atua, em regra, como controlador. A plataforma atua, em regra, como operadora naquilo que trata em nome do usuário para prestar as funcionalidades contratadas. Para dados da própria conta, cobrança, segurança, prevenção de abuso e suporte, a plataforma pode atuar como controladora conforme a finalidade específica.
Podemos tratar dados cadastrais da conta, informações do negócio, dados operacionais inseridos pelo usuário, registros técnicos de segurança e informações mínimas necessárias para confirmar pagamentos.
Usamos os dados para autenticar a conta, fornecer agenda, pedidos, clientes, catálogo, relatórios, recursos financeiros, suporte, prevenção de abuso, cobrança e melhoria operacional da ferramenta.
Não vendemos listas de clientes, não usamos o conteúdo operacional para publicidade direcionada e não disponibilizamos no painel global uma interface para consultar clientes, itens, observações ou detalhes dos pedidos dos usuários.
Podemos acompanhar informações agregadas de uso, como total de usuários, quantidade de assinantes Profissionais, quantidade de pedidos processados e soma bruta das vendas registradas. Dados cadastrais da conta também são necessários para autenticação, suporte e gestão do plano.
A equipe de desenvolvimento não realiza consulta rotineira ao conteúdo confidencial dos clientes dos usuários. Eventual acesso técnico excepcional, quando estritamente necessário para segurança, suporte ou obrigação legal, deve ser limitado, justificado e restrito às pessoas autorizadas.
Provedores de hospedagem, banco de dados e e-mail podem processar informações estritamente para manter a plataforma, armazenar dados ou entregar mensagens configuradas pelo serviço. O Mercado Pago processa pagamentos no próprio ambiente. No preenchimento automático de endereço, o CEP informado pode ser consultado no ViaCEP e, em caso de indisponibilidade, na BrasilAPI; nessa consulta é enviado somente o CEP necessário para localizar o endereço. Esses tratamentos devem se limitar às finalidades necessárias ao serviço e às obrigações legais aplicáveis.
Aplicamos separação lógica por conta, autenticação, validação de acesso, tokens para compartilhamentos temporários e medidas técnicas razoáveis. Nenhum serviço conectado à internet pode prometer risco zero, por isso práticas de segurança são continuamente importantes.
Os dados podem ser mantidos enquanto a conta estiver ativa e pelo período necessário para cumprir o serviço, obrigações legais, defesa de direitos e requisitos de segurança. Pedidos de exclusão são avaliados conforme a LGPD e demais normas aplicáveis.
Nos termos da LGPD, titulares podem solicitar, quando aplicável, confirmação de tratamento, acesso, correção, informações sobre compartilhamentos, portabilidade, anonimização, bloqueio, eliminação, oposição ou revogação de consentimento, observadas as hipóteses legais de retenção.