Política de Privacidade

Esta Política explica como a PSIU Plataforma (“PSIU”), operada por PSIU Plataforma, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Ela vale para o site da PSIU, o painel dos estabelecimentos e as lojas virtuais criadas na plataforma.

• Dados de lojistas e de suas equipes (cadastro, contrato, assinatura): a PSIU é a controladora.
• Dados dos clientes finais das lojas (quem faz pedidos): cada loja é a controladora, e a PSIU atua como operadora, tratando os dados em nome da loja e somente para prestar o serviço contratado.

Lojistas e equipes: nome, e-mail, telefone, CPF ou CNPJ, nome e endereço do estabelecimento, dados da assinatura e histórico de faturas, registros de acesso e ações no painel.

Clientes finais: nome, telefone, endereço de entrega, itens e valores dos pedidos, forma de pagamento escolhida, observações, avaliações, pontos de fidelidade, autorização para receber promoções e, se o cliente criar conta, o celular verificado. Quando o cliente informa o telefone no checkout, os itens do carrinho podem ficar registrados para que a loja possa ajudar a concluir a compra.

Pagamentos online: são processados pela instituição de pagamento parceira. A PSIU não armazena dados de cartão; quando exigido para PIX online, o CPF do pagador é enviado diretamente à instituição.

Dados técnicos: endereço IP, tipo de navegador e dispositivo, páginas acessadas e registros de segurança.

• Prestar o serviço e executar o contrato (art. 7º, V): criar e manter a conta, operar a loja, processar pedidos, cobrar a assinatura, dar suporte.
• Cumprir obrigações legais e regulatórias (art. 7º, II): guarda de registros de acesso (Marco Civil da Internet), obrigações fiscais e contábeis.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, melhoria e estatísticas de uso da plataforma, sempre respeitando os direitos do titular.
• Consentimento (art. 7º, I): envio de promoções e campanhas aos clientes finais que marcaram essa opção. O consentimento pode ser retirado a qualquer momento.
• Exercício regular de direitos (art. 7º, VI): defesa em processos judiciais, administrativos ou arbitrais.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• A loja onde o pedido foi feito, que recebe os dados do cliente para preparar, entregar e atender o pedido;
• Fornecedores de infraestrutura: hospedagem do site (Vercel) e banco de dados e autenticação (Supabase);
• Instituição de pagamento (ex.: Asaas), para cobranças e pagamentos online;
• Serviços de e-mail e SMS, para mensagens de cadastro, recuperação de senha e verificação de celular;
• Ferramentas de anúncio e métricas (Meta, Google, TikTok) somente quando a própria loja as configura na sua loja virtual;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Esses parceiros só podem usar os dados para as finalidades contratadas e devem adotar medidas de segurança adequadas.

O banco de dados da PSIU fica hospedado no Brasil (região de São Paulo). Alguns fornecedores de tecnologia podem processar dados fora do país para prestar seus serviços. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de segurança reconhecidos.

• Essenciais: mantêm você conectado ao painel e garantem a segurança da sessão.
• Armazenamento local: guarda o carrinho, os pedidos feitos no aparelho e, se o cliente quiser, nome, telefone e endereço para agilizar a próxima compra. O cliente pode apagar esses dados na página Perfil da loja ou nas configurações do navegador.
• Anúncios e métricas: só existem em lojas que configuraram ferramentas como Pixel da Meta, Google Analytics ou TikTok. Nesses casos, essas empresas podem usar cookies próprios, conforme suas políticas.

• Enquanto a conta ou a loja estiver ativa e pelo tempo necessário para as finalidades desta Política.
• Após o cancelamento, por até 90 dias para permitir reativação ou cópia dos dados; depois, os dados são excluídos ou anonimizados.
• Registros de acesso: no mínimo 6 meses (Marco Civil da Internet). Dados fiscais e contábeis: pelo prazo exigido em lei.
• Quando um cliente final pede exclusão, a loja pode anonimizar seus dados; os valores dos pedidos são mantidos sem identificação, para fins fiscais.

Adotamos medidas técnicas e administrativas para proteger os dados: conexões criptografadas (HTTPS), isolamento dos dados de cada loja no banco, controle de acesso por papéis e permissões, senhas armazenadas com criptografia, registros de operações sensíveis e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente com risco relevante, comunicaremos os afetados e a ANPD, conforme a lei.

A LGPD (art. 18) garante ao titular: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e oposição a tratamentos em desacordo com a lei.

• Clientes de uma loja: fale primeiro com a própria loja (os contatos ficam na página Perfil da loja), que é a controladora dos seus dados. A PSIU apoia a loja no atendimento. Para parar de receber promoções, basta pedir à loja ou desmarcar a opção na sua conta.
• Lojistas e equipes: fale com a PSIU pelos canais de atendimento do painel.

Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

A contratação da PSIU é restrita a maiores de 18 anos. As lojas não são direcionadas a crianças; se identificarmos dados de crianças tratados sem a autorização dos responsáveis, eles serão excluídos.

Encarregado pelo tratamento de dados pessoais: equipe de privacidade da PSIU.

Esta Política pode ser atualizada. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas no painel ou por e-mail. Consulte também os Termos de Uso.