Política de Privacidade

Esta Política de Privacidade descreve de forma clara e transparente como a Cartble Tecnologia Ltda.(“Cartble” ou “nós”) coleta, armazena, utiliza, compartilha e descarta informações e dados pessoais obtidos através da nossa plataforma e site institucional.

Nós atuamos sob o compromisso absoluto de conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei Federal nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais legislações nacionais vigentes sobre proteção de dados, segurança cibernética e direitos do consumidor.

A natureza e quantidade de dados coletados pela Cartble variam de acordo com a sua interação conosco na plataforma. Classificamos a coleta de dados sob as seguintes categorias lógicas:

A. Dados dos Lojistas (Nossos Clientes)

Coletados diretamente quando você se cadastra na plataforma, assina um plano ou solicita suporte:

• Identificação Pessoal: Nome completo, e-mail corporativo, número de telefone para contato profissional e cargo.
• Identificação Jurídica: Razão Social, nome fantasia, CNPJ, inscrição estadual e endereço de sede da empresa.
• Informações de Faturamento: Endereço de cobrança, dados parciais de cartão de crédito (número mascarado e token securitizado) ou CPF/CNPJ para emissão de boleto bancário.

B. Dados de Consumidores Finais (Seus Clientes)

Coletados de forma autônoma pela vitrine da sua loja virtual para viabilizar as transações e entregas:

• Identificação de Compra: Nome completo, e-mail, telefone de contato e CPF (exigido para emissão de Notas Fiscais e prevenção a fraudes de cartões).
• Informações Logísticas: Endereço completo de entrega e coordenadas geográficas (específico para Delivery local).
• Histórico Operacional: Itens comprados, data da transação, valores pagos e status da entrega ou do agendamento do serviço.

C. Dados de Navegação e Dispositivos

Coletados automaticamente para garantir a estabilidade operacional e a segurança de nossos servidores:

• Endereço IP (Internet Protocol), geolocalização aproximada baseada no IP, tipo de navegador de internet, sistema operacional utilizado, histórico de acessos na plataforma e logs de falhas técnicas.

Garantimos que todos os dados coletados pela Cartble são tratados unicamente sob as bases legais previstas pela LGPD (como execução de contrato, legítimo interesse e consentimento explícito) e para as seguintes finalidades comerciais lícitas:

A Cartble expressamente não vende, aluga ou comercializa dados pessoais sob qualquer pretexto. No entanto, o compartilhamento técnico de informações com terceiros parceiros é necessário para viabilizar as transações e o próprio funcionamento da plataforma, ocorrendo estritamente nos seguintes casos:

• Gateways de Pagamento: Processadores financeiros terceiros configurados de forma direta por você (ex: Stripe, Mercado Pago ou Asaas) recebem os dados do comprador para liquidação financeira das transações.
• Infraestrutura e Hospedagem em Nuvem: Os dados são integralmente hospedados em servidores de nuvem de alta segurança fornecidos pela Google Cloud Platform (Firebase), localizados de forma resiliente em zonas nacionais ou globais em estrita conformidade com cláusulas padrão de privacidade.
• Cumprimento de Dever Legal: Compartilhamento compulsório com autoridades fiscais e jurídicas nacionais mediante ordem judicial válida ou exigência de fiscalização fazendária brasileira.

A Cartble adota medidas organizacionais, físicas, eletrônicas e administrativas padrão de mercado para proteger as informações pessoais sob sua custódia, reduzindo os riscos de perda de dados, uso não-autorizado, interceptação fraudulenta, destruição inadvertida ou vazamento ilícito.

Protocolos de Segurança Empregados

• Criptografia em Trânsito (HTTPS): Todo tráfego de dados entre o navegador do usuário, o painel administrativo da sua loja e os nossos servidores web opera exclusivamente sob HTTPS com chaves de criptografia TLS de alto padrão.
• Segurança do Firebase Firestore: Banco de dados relacional e não-relacional governado por regras rígidas de segurança nativas (Firestore Security Rules), que blindam o acesso aos bancos de dados garantindo que apenas usuários autenticados e autorizados leiam e escrevam dados específicos de seus locatários (multi-tenant isolation).
• Backups Periódicos: Rotinas automáticas diárias de cópias de segurança são programadas para garantir a restauração rápida do Serviço em situações extremas de desastre tecnológico global.

A Lei Geral de Proteção de Dados (LGPD) confere aos titulares de dados pessoais uma série de direitos inalienáveis, os quais o Lojista poderá exercer diretamente a qualquer momento perante a Cartble enviando e-mail para o nosso Encarregado pelo Tratamento de Dados (DPO) através do endereço oi@cartble.com:

Caso você seja um Consumidor Final de uma loja virtual desenvolvida em nossa infraestrutura, você deverá exercer estes direitos diretamente em contato com o Lojista Controlador da Loja. Nós, na qualidade de Operadores de Dados, apenas processaremos requisições de exclusão ou alteração de dados de consumidores sob instruções expressas e documentadas do próprio Lojista.

A Cartble e as lojas hospedadas utilizam cookies (pequenos arquivos de texto gravados localmente em seu dispositivo) para otimizar a usabilidade do Serviço e fornecer inteligência comercial. Classificamos os cookies utilizados em três grupos principais:

• Cookies Essenciais: Necessários para manter o Lojista devidamente autenticado e logado no painel administrativo de sua loja de forma segura, bem como para permitir que o carrinho de compras do consumidor final armazene temporariamente os itens selecionados para checkout.
• Cookies de Desempenho e Analytics: Utilizados para aferir volumes estatísticos de acessos às lojas de forma agregada e anônima, auxiliando o lojista e a plataforma na identificação de gargalos de rede ou taxas de conversão de funil de vendas.
• Cookies de Preferências: Armazenam informações como idioma de exibição do painel ou preferências personalizadas de visualização do dashboard administrativo.

O usuário é livre para bloquear ou recusar a utilização de cookies alterando diretamente as configurações de privacidade do seu respectivo navegador de internet. Contudo, alertamos que o bloqueio de cookies essenciais prejudicará de forma acentuada a experiência com o sistema, podendo inviabilizar o login no Painel Administrativo ou a conclusão de compras pelos clientes finais.