Política de Privacidade

1. Papéis no tratamento de dados

1.1. O Aplicativo trata Dados Pessoais em dois contextos distintos, com papéis diferentes:

• Dados dos Consumidores da Loja (compradores que interagem com o checkout): o Lojista é o Controlador e a IDCLIP atua como Operador, tratando os dados sob instruções do Lojista, conforme o Adendo de Tratamento de Dados (DPA).
• Dados do Lojista (conta, contato, uso do Aplicativo e faturamento): a IDCLIP atua como Controladora, por serem dados tratados para viabilizar a própria relação com o Lojista.

2. Dados que tratamos

2.1. Dados fornecidos pelo Lojista ou coletados na relação

• Dados de identificação e contato do titular da loja (nome, e-mail, e demais dados de conta da Shopify);
• Dados de configuração da Loja e preferências de alertas (Slack, e-mail, WhatsApp, webhooks);
• Registros de uso, logs de acesso e dados técnicos do Aplicativo (data/hora, endereço IP, identificadores de sessão do painel).

2.2. Dados acessados via APIs da Shopify (tratados como Operador, em nome do Lojista)

Para monitorar o checkout e diagnosticar falhas, o Aplicativo acessa, conforme os escopos autorizados na instalação:

• Dados de clientes/Consumidores: nome, e-mail, telefone e endereço, além de dados sensíveis, de dispositivo e de atividade, quando disponibilizados pela plataforma;
• Dados de pedidos e checkout: itens do carrinho, valores, cupons, opções de frete e pagamento, status e eventos do checkout;
• Dados de navegação e comportamento no checkout: etapas percorridas, campos com erro, pontos de abandono e sinais de fricção;
• Dados de erros e anomalias: falhas de gateway, de frete, de cupom e demais eventos técnicos detectados nas etapas do checkout;
• Dados e análises da Loja: métricas de pedidos e de desempenho necessárias ao diagnóstico.

Minimização de dados. Tratamos apenas os Dados Pessoais estritamente necessários ao funcionamento do Aplicativo. Sempre que possível, utilizamos dados agregados ou anonimizados.

3. Finalidades do tratamento

• Monitorar o checkout da Loja em tempo real e detectar falhas, erros e fricções;
• Gerar diagnósticos, alertas, webhooks e relatórios ao Lojista;
• Identificar a origem dos problemas (comprador, operação, frete ou pagamento) e permitir a apuração de responsabilidades perante fornecedores terceiros;
• Prestar suporte, garantir segurança, prevenir fraudes e abusos, e cumprir obrigações legais e regulatórias;
• Operar, manter e aprimorar o Aplicativo, inclusive por meio de dados agregados/anonimizados.

4. Bases legais (LGPD, art. 7º e art. 11)

O tratamento apoia-se, conforme o caso, nas seguintes bases legais:

• Execução de contrato (art. 7º, V) — para prover as funcionalidades contratadas ao Lojista;
• Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraudes e melhoria do Aplicativo, sempre com avaliação de impacto e salvaguardas;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II);
• Consentimento (art. 7º, I, e art. 11, I), quando exigível.

Em relação aos Dados dos Consumidores, a definição da base legal cabe ao Lojista, na qualidade de Controlador. A IDCLIP os trata sob as instruções do Lojista.

5. Compartilhamento e suboperadores

5.1. A IDCLIP não vende Dados Pessoais. O compartilhamento ocorre apenas nas hipóteses abaixo:

• Provedores de infraestrutura que atuam como suboperadores, sob contrato e obrigações de segurança e confidencialidade — a Cloudflare (ingestão de dados) e a Supabase (persistência/armazenamento de dados);
• Shopify, como plataforma sobre a qual o Aplicativo opera;
• Provedores de canais de alerta escolhidos pelo Lojista (por exemplo, Slack, provedor de e-mail e WhatsApp), quando o Lojista os configura;
• Autoridades públicas, quando exigido por lei, ordem judicial ou requisição legítima;
• Em reorganizações societárias, mediante manutenção das obrigações desta Política.

A lista de suboperadores é detalhada no Adendo de Tratamento de Dados (DPA).

6. Transferência internacional de dados

6.1. Os provedores de nuvem e a Shopify podem processar ou armazenar dados fora do Brasil. Nesses casos, a IDCLIP adota salvaguardas compatíveis com a LGPD (art. 33), como cláusulas contratuais adequadas e a contratação de provedores que ofereçam garantias de proteção equivalentes.

7. Retenção e eliminação

7.1. Os Dados Pessoais são mantidos apenas pelo tempo necessário às finalidades desta Política. O histórico de eventos do checkout é retido conforme o período do plano contratado pelo Lojista (por exemplo, 30, 60, 90 ou 180 dias), após o que é eliminado ou anonimizado.

7.2. Alguns dados podem ser mantidos por prazo superior quando necessário ao cumprimento de obrigação legal, ao exercício regular de direitos ou por determinação de autoridade.

7.3. Encerrada a relação com o Lojista, os Dados Pessoais tratados como Operador são eliminados ou devolvidos conforme o DPA, ressalvadas as hipóteses legais de guarda.

8. Segurança da informação

8.1. A IDCLIP adota medidas técnicas e administrativas para proteger os Dados Pessoais, incluindo:

• Criptografia dos dados em trânsito e em repouso;
• Controle de acesso baseado no princípio do menor privilégio e autenticação;
• Registro de logs, monitoramento e segregação de ambientes;
• Políticas internas de segurança e confidencialidade e avaliação periódica de fornecedores.

8.2. Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, a IDCLIP comunicará o Lojista e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, nos termos da LGPD.

9. Direitos dos titulares

9.1. Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação do consentimento.

9.2. Quando a IDCLIP atua como Operador, solicitações de Consumidores devem, em regra, ser dirigidas ao Lojista (Controlador). A IDCLIP auxiliará o Lojista no atendimento, conforme o DPA.

9.3. Requisições podem ser encaminhadas ao Encarregado pelo e-mail dpo@checkoutsentry.com. Poderemos solicitar informações para confirmar a identidade do requerente.

10. Cookies e tecnologias no painel

10.1. O painel do Aplicativo pode utilizar cookies e tecnologias similares estritamente necessários à autenticação, segurança e funcionamento do serviço. Cookies não essenciais, se utilizados, observarão as bases legais aplicáveis.

11. Encarregado pelo Tratamento de Dados (DPO)

11.1. A IDCLIP disponibiliza canal para tratar de assuntos relacionados a Dados Pessoais e a esta Política:

Encarregado (DPO): dpo@checkoutsentry.com

Controladora: IDCLIP APLICATIVOS E SOLUÇÕES LTDA — Rua Areobaldo Pinto dos Santos, nº 04, Santos Dumont, Vila Velha/ES, CEP 29.109-340

12. Alterações desta Política

12.1. Esta Política pode ser atualizada a qualquer tempo. A versão vigente será sempre identificada pela data de “última atualização” e disponibilizada na página do Aplicativo e no site oficial. Alterações relevantes serão comunicadas por meios razoáveis.

13. Lei aplicável e foro

13.1. Esta Política é regida pelas leis brasileiras, elegendo-se o foro da Comarca de Vila Velha, Estado do Espírito Santo, ressalvada a competência de foros legalmente imperativos, como o do domicílio do consumidor.