1. Controlador e encarregado
Controladora dos dados dos Vendedores: Celestial Publisher LTDA, CNPJ 58.985.357/0001-56, Avenida Paulista, 1636 — São Paulo/SP. Encarregado de Proteção de Dados (DPO): suporte@connectcheckout.com.
Em relação aos dados dos compradores, o Vendedor é o controlador e a ConnectCheckout atua como operadora, tratando os dados apenas para executar o checkout, a entrega e as integrações configuradas pelo Vendedor.
2. Dados que coletamos
Vendedores:
- Cadastro: nome, e-mail, telefone/WhatsApp, Instagram, CPF ou CNPJ, razão social, país;
- Perfil de negócio: faturamento estimado, tipo de produto, nichos e modelo de venda;
- Uso: produtos, checkouts, vendas, integrações, saldo da carteira e histórico de taxas;
- Técnicos: endereço IP, navegador, dispositivo, registros de acesso (guardados por no mínimo 6 meses, conforme o Marco Civil da Internet).
Compradores:
- Nome, e-mail, telefone, CPF/CNPJ quando exigido, país e endereço de cobrança;
- Dados do pedido, status do pagamento e parâmetros de campanha (UTMs, identificadores de anúncio);
- IP e navegador, usados para prevenção a fraudes e atribuição de campanhas.
Não armazenamos o número completo do cartão, CVV ou senha bancária. Esses dados são digitados em campos seguros dos gateways certificados (PCI-DSS).
3. Para que usamos e base legal
- Executar o contrato (art. 7º, V): criar a conta, processar checkouts, entregar produtos, cobrar taxas;
- Obrigação legal (art. 7º, II): emissão de notas fiscais, guarda de registros, atendimento a autoridades;
- Legítimo interesse (art. 7º, IX): prevenção a fraudes e golpes, segurança, moderação de conteúdo, melhoria do produto e contato comercial com vendedores;
- Consentimento (art. 7º, I): cookies de marketing e pixels de anúncio, quando aplicável.
4. Com quem compartilhamos
- Gateways de pagamento escolhidos pelo Vendedor (Mercado Pago, Asaas, Stripe, InfinitePay etc.);
- Vendedor responsável pelo produto comprado (dados do comprador);
- Integrações ativadas pelo Vendedor (Meta Ads, webhooks, emissores fiscais, rastreadores);
- Provedores de infraestrutura, hospedagem, e-mail e proteção anti-robô (por exemplo, Cloudflare);
- Autoridades públicas, mediante ordem legal ou para defesa de direitos.
Não vendemos dados pessoais. Alguns provedores podem estar fora do Brasil; nesses casos, adotamos as salvaguardas do art. 33 da LGPD.
5. Segurança
Usamos criptografia em trânsito (HTTPS), isolamento de dados entre contas, credenciais de integração guardadas em cofre separado, limitação de tentativas, verificação anti-robô e monitoramento de fraude. Nenhum sistema é 100% invulnerável; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.
6. Por quanto tempo guardamos
- Dados de conta: enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins legais e fiscais;
- Dados de pedidos e fiscais: 5 anos (prazo prescricional tributário e do CDC);
- Registros de acesso: mínimo de 6 meses.
7. Seus direitos
Você pode solicitar a qualquer momento: confirmação e acesso aos dados, correção, anonimização, portabilidade, eliminação dos dados tratados com consentimento, informação sobre compartilhamentos e revogação do consentimento.
Vendedores: escreva para suporte@connectcheckout.com. Compradores: contate primeiro o Vendedor (controlador); se preferir, encaminharemos o pedido a ele.
8. Cookies
Usamos cookies essenciais (login, segurança, sessão do checkout) e, conforme a configuração do Vendedor, cookies de medição e marketing (por exemplo, Pixel da Meta) para atribuição de campanhas.
9. Alterações
Esta Política pode ser atualizada. A versão vigente estará sempre nesta página com a data da última atualização.