O que guardamos, por que guardamos e o que nunca fazemos. Vale para você, que assina, e para o comprador que preenche o seu formulário.
Guardamos o seu e-mail, a senha (cifrada, nunca em texto), a data de criação da conta e o histórico de assinatura. É o mínimo para você entrar, para o serviço funcionar e para a cobrança existir.
O e-mail também é usado para o código de confirmação, a recuperação de senha e aviso operacional — como a integração de fulfillment ter parado de aceitar pedidos.
Nome, telefone, endereço, cidade e o que mais você tiver configurado no formulário. Esses dados chegam a nós, viram um pedido na sua conta de fulfillment e ficam visíveis no seu painel.
Nós não usamos esses dados para nada além disso. Não vendemos, não cruzamos com outras bases, não montamos público de anúncio e não mandamos mensagem para o seu comprador.
Quem responde perante ele é você: o formulário está na sua página, com a sua marca. Vale ter na sua página um aviso de privacidade próprio.
A chave de API que você cola no painel é cifrada antes de ser gravada e não volta para a tela — nem para você. Ela é usada só para criar o pedido na sua conta.
Se você preencher o identificador de Google Ads, Meta, GA4 ou TikTok, o formulário dispara os eventos dessas plataformas na página do seu comprador. Quem coleta ali é a plataforma, sob a política dela, e a escolha de ligar isso é sua.
Sem identificador preenchido, nenhum evento é enviado para ninguém.
Com a plataforma de fulfillment que você conectar, para criar o pedido — é o propósito do produto. Com o provedor de hospedagem e de banco de dados que roda o serviço. Com o processador de pagamento da assinatura, para cobrar você. E com autoridade pública, quando a lei obrigar.
Fora disso, com mais ninguém.
Tráfego por HTTPS, senha com hash, credencial de integração cifrada, e acesso ao banco restrito por conta — a política do banco garante que uma conta não lê a linha de outra.
Nenhuma medida elimina risco. Se acontecer um incidente que afete os seus dados, avisamos você e a autoridade competente.
Você pode pedir acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimento onde ele for a base legal.
Encerrando a conta pelo painel, o cadastro e os formulários são apagados. O que a lei obriga a manter — registro fiscal da assinatura — fica pelo prazo legal.
A infraestrutura pode estar fora do Brasil. Nesse caso, a transferência internacional segue as bases da LGPD, com o provedor obrigado contratualmente ao mesmo nível de proteção.
Se algo relevante mudar, avisamos por e-mail ou no painel com 30 dias de antecedência, e a data no topo desta página é atualizada.
Tudo o que sai daqui, numa tabela. Nada além disto é guardado — o IP completo, por exemplo, não é.
Para exercer qualquer direito acima, escreva para o endereço abaixo. Respondemos no prazo da LGPD.
