1 Introdução
A KashPay ("nós", "nossa" ou "plataforma") está comprometida com a proteção da sua privacidade. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nossos serviços.
Ao criar uma conta ou utilizar a KashPay, você concorda com as práticas descritas neste documento. Se não concordar com algum ponto, recomendamos que não utilize nossos serviços.
Resumo: A KashPay funciona como uma camada de checkout e gestão de vendas. Não processamos pagamentos diretamente — o dinheiro vai para sua própria adquirente (como a Stripe). Isso significa que tratamos apenas os dados necessários para operar a plataforma, sem intermediar transações financeiras.
2 Dados que coletamos
Coletamos informações necessárias para fornecer e melhorar nossos serviços. Os dados coletados incluem:
- Dados de cadastro: nome, e-mail, senha criptografada e informações de perfil que você fornece ao criar sua conta.
- Dados de uso: informações sobre como você interage com a plataforma, como páginas visitadas, funcionalidades utilizadas e configurações escolhidas.
- Dados de vendas: informações sobre seus produtos, checkouts criados, funis configurados e métricas de desempenho.
- Dados dos compradores: nome e e-mail dos clientes que compram através dos seus checkouts (para automação de e-mail e gestão de vendas).
- Dados técnicos: endereço IP, tipo de navegador, sistema operacional e identificadores de dispositivo para fins de segurança.
- Dados de integrações: tokens de acesso de ferramentas que você conecta (como Stripe, VTurb e UTMify), armazenados de forma segura e criptografada.
3 Como usamos seus dados
Utilizamos seus dados exclusivamente para finalidades legítimas relacionadas à operação da plataforma:
- Fornecer, operar e manter os serviços da KashPay.
- Processar e gerenciar suas vendas, checkouts e assinaturas.
- Enviar notificações sobre suas transações e atividades na conta.
- Executar automações de e-mail configuradas por você (como confirmações de compra e recuperação de carrinho).
- Prevenir fraudes, abusos e atividades suspeitas na plataforma.
- Melhorar continuamente nossos serviços com base em dados de uso agregados.
- Cumprir obrigações legais e regulatórias aplicáveis.
4 Compartilhamento de dados
A KashPay não vende, aluga ou comercializa seus dados pessoais com terceiros. Podemos compartilhar informações apenas nas seguintes circunstâncias:
- Adquirentes e provedores de pagamento: compartilhamos dados necessários para processar transações com sua adquirente conectada (ex: Stripe).
- Provedores de infraestrutura: utilizamos serviços de hospedagem, banco de dados e segurança que podem ter acesso a dados para operação técnica, sempre sob acordos de confidencialidade.
- Integrações ativadas por você: quando você conecta ferramentas como VTurb ou UTMify, compartilhamos apenas os dados necessários para a integração funcionar.
- Obrigações legais: quando exigido por lei, ordem judicial ou autoridade competente.
5 Retenção de dados
Mantemos seus dados pelo tempo necessário para fornecer nossos serviços e cumprir obrigações legais. Especificamente:
- Dados de conta: mantidos enquanto sua conta estiver ativa.
- Dados de vendas e transações: mantidos por até 5 anos para fins contábeis e legais.
- Dados de compradores: mantidos enquanto você utilizar a plataforma, podendo ser excluídos mediante solicitação.
- Logs de acesso e segurança: mantidos por até 90 dias.
Após o encerramento da conta, excluímos seus dados pessoais em até 30 dias, exceto os que precisamos reter por obrigação legal.
6 Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou destruição:
- Criptografia de dados em trânsito (TLS/HTTPS) e em repouso.
- Controle de acesso baseado em funções (somente funcionários autorizados acessam dados sensíveis).
- Monitoramento contínuo de atividades suspeitas e tentativas de invasão.
- Auditorias regulares de segurança e atualizações de infraestrutura.
- Tokens de integração armazenados de forma criptografada.
7 Seus direitos
De acordo com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você tem os seguintes direitos sobre seus dados:
- Acesso: solicitar uma cópia dos dados pessoais que temos sobre você.
- Correção: solicitar a correção de dados incorretos, incompletos ou desatualizados.
- Exclusão: solicitar a exclusão de seus dados pessoais, quando aplicável.
- Portabilidade: receber seus dados em formato estruturado e legível.
- Revogação do consentimento: retirar seu consentimento a qualquer momento.
- Informação: ser informado sobre com quem seus dados são compartilhados.
Para exercer qualquer um desses direitos, entre em contato através do nosso suporte.
8 Cookies
Utilizamos cookies e tecnologias similares para melhorar sua experiência na plataforma. Os tipos de cookies que usamos:
- Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança).
- Cookies de desempenho: coletam dados anônimos sobre uso para melhorarmos a experiência.
- Cookies de preferências: lembram suas configurações e preferências na plataforma.
Você pode gerenciar suas preferências de cookies nas configurações do seu navegador.
9 Transferência internacional
Por utilizar infraestrutura de provedores internacionais (como serviços de nuvem e a Stripe), alguns dados podem ser processados fora do Brasil. Garantimos que essas transferências seguem os requisitos da LGPD e que os destinatários oferecem nível adequado de proteção.
10 Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, notificaremos você por e-mail ou mediante aviso na plataforma com pelo menos 15 dias de antecedência.
O uso continuado dos nossos serviços após as alterações entrarem em vigor constitui aceitação da nova política.
11 Contato
Se tiver dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato:
- Central de suporte: kashpay.com.br/suporte
- E-mail: suporte@kashpay.com.br
A KashPay atua como controladora dos dados dos usuários da plataforma e como operadora dos dados dos compradores finais dos seus clientes, seguindo as definições da LGPD.