Política de Privacidade
Como tratamos dados pessoais — os seus e os dos seus compradores.
Nesta página
1. Dois papéis diferentes
Esta política cobre duas situações que não se confundem.
| Situação | Quem é controlador | Papel do Zelo |
|---|---|---|
| Você assina o Zelo e usa o painel | O Zelo | Controlador dos seus dados de cadastro e uso |
| Alguém compra no seu checkout | Você, lojista | Operador, tratando os dados conforme as suas instruções |
Na prática: os dados do seu comprador são seus. Nós guardamos e processamos para entregar o serviço que você contratou, mas não os usamos para fins próprios, não os vendemos e não os aproveitamos para contactar os seus clientes.
2. Dados de quem assina
Quando você cria uma conta, recolhemos:
- Cadastro: nome, e-mail e senha (guardada cifrada, nunca em texto legível).
- Configuração da loja: nome comercial, logo, domínios, dados dos produtos.
- Credenciais de integração: chaves de API de gateway, e-mail e pixels, guardadas cifradas e isoladas.
- Uso: registos de acesso, endereço IP e ações no painel, para segurança e diagnóstico.
- Cobrança: dados da assinatura. Os dados do cartão são tratados pelo processador de pagamento e não ficam connosco.
3. Dados de quem compra
No checkout dos nossos lojistas tratamos, por conta deles:
- nome, e-mail e telefone;
- endereço de entrega e, quando o país exige, documento de identificação fiscal;
- endereço IP e identificação do navegador;
- parâmetros de origem da visita (UTM e identificadores de anúncio);
- histórico da compra: ofertas vistas, cupom usado, estado do pagamento.
Não recebemos nem guardamos dados de cartão. Os campos de pagamento pertencem ao gateway e são preenchidos dentro de um componente dele. Esses dados vão direto do navegador do comprador para o gateway, sem passar pelos nossos servidores.
4. Bases legais
| Para quê | Base legal |
|---|---|
| Executar a assinatura e dar acesso ao painel | Execução de contrato |
| Processar a venda no checkout do lojista | Execução de contrato (entre lojista e comprador) |
| E-mails de confirmação e rastreio | Execução de contrato |
| E-mails de recuperação de carrinho | Legítimo interesse do lojista, com descadastro em cada mensagem |
| Prevenção de fraude e segurança | Legítimo interesse |
| Guarda de registos de acesso | Cumprimento de obrigação legal |
| Pixels e rastreamento publicitário | Consentimento, recolhido pelo lojista |
5. Com quem partilhamos
Partilhamos apenas o necessário para o serviço funcionar, com fornecedores que atuam sob contrato:
| Fornecedor | Para quê |
|---|---|
| Gateway de pagamento (Stripe) | Processar a cobrança |
| Supabase | Base de dados e servidores de aplicação |
| Vercel | Hospedagem das páginas |
| Resend | Envio dos e-mails transacionais |
| Plataformas de anúncio | Medição de conversão, quando o lojista as liga |
Não vendemos dados pessoais e não os cedemos para fins de marketing de terceiros. Podemos divulgar informações quando houver ordem judicial ou requisição legítima de autoridade.
6. Transferência internacional
Os nossos fornecedores operam servidores em vários países, incluindo fora do Brasil e do Espaço Económico Europeu. Isso significa que dados podem ser tratados noutra jurisdição.
Essas transferências são feitas com salvaguardas contratuais — tipicamente cláusulas contratuais padrão — e apenas com fornecedores que ofereçam nível de proteção compatível com a LGPD e o RGPD.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta de lojista ativa | Enquanto durar a assinatura |
| Conta encerrada | 30 dias para exportação, depois eliminada |
| Registos de venda | Pelo prazo legal de guarda fiscal e contábil |
| Registos de acesso | 6 meses, conforme o Marco Civil da Internet |
| Carrinhos não convertidos | 12 meses |
8. Segurança
Entre as medidas que adotamos:
- tráfego cifrado em trânsito (TLS) em todas as páginas e chamadas;
- senhas guardadas com função de derivação criptográfica, nunca reversível;
- chaves de API e segredos isolados num armazenamento separado, inacessível pela interface do painel;
- isolamento entre lojas ao nível da base de dados: cada lojista só alcança os próprios registos;
- acesso administrativo restrito e registado.
Nenhum sistema é inteiramente imune. Se ocorrer incidente com risco relevante, comunicaremos os titulares e a autoridade competente nos prazos legais.
9. Os seus direitos
A LGPD e o RGPD garantem a você, titular, o direito de:
- saber se tratamos dados seus, e quais;
- obter cópia, em formato legível;
- corrigir dados incompletos ou desatualizados;
- pedir eliminação, quando não houver obrigação legal de guarda;
- opor-se a tratamento feito com base em legítimo interesse;
- retirar consentimento, quando foi essa a base;
- pedir portabilidade a outro fornecedor;
- reclamar junto da ANPD ou da autoridade de proteção de dados do seu país.
Para exercer qualquer um deles: contato@zelocheckout.com. Respondemos em até 15 dias.
Se você comprou num checkout feito com o Zelo e quer exercer direitos sobre os seus dados, fale primeiro com a loja onde comprou — é ela a controladora. Se não conseguir, pode escrever-nos e encaminhamos.
10. Os seus deveres como lojista
Como controlador dos dados dos seus compradores, cabe a você:
- publicar a sua própria política de privacidade, dizendo o que faz com os dados recolhidos;
- recolher consentimento válido antes de ativar pixels de publicidade, onde a lei exigir;
- responder aos pedidos dos seus compradores sobre acesso, correção e eliminação;
- usar os e-mails de recuperação de carrinho de forma legítima, sem insistência abusiva;
- não recolher, pelos campos personalizados, dados sensíveis sem base legal adequada.
Atuamos como operador: seguimos as suas instruções e avisamos se alguma delas nos parecer contrária à lei.
11. Cookies
No site do Zelo usamos o mínimo: cookies necessários para manter a sessão de quem está autenticado no painel.
No checkout dos lojistas, além dos cookies necessários à compra, podem existir cookies de plataformas de anúncio que o próprio lojista ativou. A responsabilidade por informar e recolher consentimento sobre esses é dele.
12. Menores de idade
O Zelo não se destina a menores de 18 anos e não recolhemos conscientemente dados de crianças. Se tomar conhecimento de que isso ocorreu, escreva-nos para que possamos eliminar.
13. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou no painel. A data da última atualização está no topo.
14. Encarregado de dados
Encarregado (DPO): [NOME DO ENCARREGADO]
Contato: contato@zelocheckout.com
Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO COMPLETO].