Política de Privacidade

1. Quem somos e quais dados tratamos

Tratamos dois grupos distintos de titulares de dados, com papéis diferentes em cada um:

• Usuários da Plataforma (donos de loja e sua equipe): nome, e-mail, senha (armazenada com hash, nunca em texto puro), telefone e documento (CPF/CNPJ) quando informados para cobrança, e dados de uso da Plataforma. Aqui, somos controladores dos dados.
• Clientes finais (compradores da loja do usuário): nome, telefone e/ou e-mail, e dados do pedido (valor, status de pagamento) inseridos na Plataforma pelo usuário/loja para fins de recuperação de venda. Aqui, agimos como operadores — tratamos esses dados seguindo as instruções e finalidades definidas pelo usuário/loja, que é o controlador desses dados perante seus próprios clientes.

2. Para que usamos os dados

• Criar e manter sua conta, autenticar acessos e operar o painel;
• Processar a cobrança dos planos contratados;
• Enviar as mensagens automáticas de recuperação de venda configuradas pelo usuário (e-mail e, futuramente, WhatsApp);
• Fornecer suporte, inclusive por meio de um assistente com inteligência artificial;
• Cumprir obrigações legais e regulatórias;
• Melhorar a segurança e o funcionamento da Plataforma.

As bases legais utilizadas são, conforme o caso: execução de contrato (art. 7º, V, LGPD), legítimo interesse (art. 7º, IX) para segurança e melhoria do serviço, e cumprimento de obrigação legal (art. 7º, II).

3. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço (operadores) estritamente necessários para o funcionamento da Plataforma, sob contrato e obrigação de confidencialidade:

• Asaas (instituição de pagamento licenciada) — processamento de cobrança dos planos;
• Resend — envio dos e-mails de recuperação de venda e transacionais (verificação de cadastro, redefinição de senha);
• Meta / WhatsApp Business Platform — quando o canal WhatsApp estiver habilitado, para envio de mensagens pelo WhatsApp;
• Anthropic — processamento das mensagens trocadas com o assistente de suporte com IA;
• Railway e Vercel — hospedagem da aplicação e do banco de dados.

Alguns desses prestadores estão sediados fora do Brasil, o que pode envolver transferência internacional de dados. Nesses casos, buscamos garantir salvaguardas adequadas nos termos do art. 33 da LGPD (ex.: cláusulas contratuais e políticas de privacidade dos próprios prestadores).

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

4. Por quanto tempo guardamos os dados

Mantemos os dados enquanto a conta estiver ativa e pelo período adicional necessário para cumprir obrigações legais, fiscais e regulatórias, ou para exercício regular de direitos em processos administrativos ou judiciais. Após o encerramento da conta e decorridos esses prazos, os dados são anonimizados ou excluídos.

5. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com seu consentimento;
• Informação sobre entidades com as quais compartilhamos seus dados;
• Revogação do consentimento, quando este for a base legal aplicável.

Se você é cliente final de uma loja que usa o Recupera+ e quer exercer esses direitos, recomendamos contatar diretamente a loja (controladora dos seus dados); também atendemos solicitações enviadas para o contato abaixo, encaminhando à loja responsável quando necessário.

6. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou comunicação, incluindo: senhas armazenadas com hash (nunca em texto puro), conexões criptografadas (HTTPS/TLS), isolamento de dados entre organizações clientes (multi-tenant), e controle de acesso por papel dentro de cada organização.

7. Cookies

Usamos cookies estritamente necessários para manter sua sessão autenticada no painel. Não utilizamos cookies de rastreamento publicitário de terceiros na área logada da Plataforma.

8. Encarregado de Dados (DPO)

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados, entre em contato com nosso encarregado pelo e-mail almeidaluan307@gmail.com.

9. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas com antecedência razoável (por e-mail ou aviso na Plataforma), com indicação da data da última atualização no topo desta página.