1. Quem trata os dados e como falar conosco
JOAO VICTOR DE SOUSA LTDA (Adila), CNPJ 63.752.697/0001-77, com sede na Rua Rodolfo Hufenuessler, 343 — Centro, Jaraguá do Sul — SC, CEP 89251-901, é a controladora dos dados das contas, organizações e do uso da plataforma Adila Pay.
Em relação aos dados dos clientes e pagadores de cada organização, a organização (lojista) é a controladora e a Adila Pay atua como operadora, tratando esses dados apenas para prestar o serviço contratado.
O canal do encarregado pelo tratamento de dados pessoais é o e-mail [email protected]. Use o assunto “Privacidade” para pedidos de acesso, correção, exclusão, informação sobre compartilhamento ou oposição. Podemos pedir uma confirmação de identidade proporcional ao pedido.
2. Dados que tratamos
- Conta: nome, e-mail, foto (opcional), senha protegida por hash ou identificação do login com Google, sessões e preferências do painel.
- Organização: nome, marca, membros, papéis, convites, API keys (guardamos apenas o resumo criptográfico) e destinos de eventos.
- Cadastro na Stripe: dados da empresa, de representantes e bancários informados no cadastro da conta conectada são enviados à Stripe e guardados por ela. A Adila Pay mantém apenas o vínculo com a conta e o estado do cadastro.
- Clientes e pagadores do lojista: nome, e-mail, valores e dados de pagamento ficam na Stripe. A Adila Pay os consulta quando você usa o painel ou a API e usa o e-mail do pagador para enviar comprovantes, sem guardá-lo em sua base.
- Registros técnicos e de segurança: endereço IP, navegador, horários, registros de auditoria das ações na organização, identificadores de dispositivos para notificações e erros técnicos da aplicação.
- Uso do painel: páginas visitadas e cliques nos elementos da tela, sem o texto exibido, sem o que é digitado e sem parâmetros de endereço, associados ao identificador interno da conta e da organização.
Dados de cartão nunca passam pelos nossos servidores: são digitados no checkout e nos componentes hospedados pela Stripe.
3. Para que usamos e com qual base legal
- Criar e manter a conta, operar a plataforma, processar pagamentos pela Stripe e enviar comunicações do serviço: execução do contrato.
- Segurança, prevenção a fraudes, auditoria e investigação de erros: legítimo interesse e exercício regular de direitos.
- Medir o uso do painel para entender quais recursos são usados e melhorar o produto: legítimo interesse. Você pode se opor pelo canal do encarregado.
- Guarda de registros financeiros, fiscais e de acesso: cumprimento de obrigação legal ou regulatória.
- Avisos opcionais, como notificações no celular e avisos de repasse pelo WhatsApp: consentimento, que pode ser revogado a qualquer momento nas configurações.
Não vendemos dados pessoais nem os usamos para publicidade de terceiros.
4. E-mails aos pagadores
Quando um pagamento é confirmado, recusado ou reembolsado, a Adila Pay envia um e-mail ao pagador em nome da organização que fez a cobrança. O endereço é obtido na Stripe (e-mail de recibo, de cobrança ou do checkout) no momento do envio. Mantemos apenas o registro técnico do envio, sem endereço, nome ou valor, por até 30 dias.
5. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, sob contrato:
- Stripe: processamento de pagamentos, cadastro e verificação das contas conectadas, reembolsos, disputas e repasses.
- Railway: hospedagem da aplicação, do banco de dados e de arquivos como fotos e imagens de produtos.
- Cloudflare: envio de e-mails transacionais e proteção da rede.
- Google: login com conta Google, quando você escolhe essa opção, e entrega de notificações no celular (Firebase Cloud Messaging).
- Meta: mensagens pelo WhatsApp, quando o canal é ativado.
- Sentry: monitoramento de erros técnicos. Não enviamos corpo de requisições, cookies, cabeçalhos nem dados do usuário.
- PostHog: métricas de uso do painel. Não enviamos nome, e-mail, texto das telas, gravação de sessão nem endereço IP.
Alguns desses fornecedores tratam dados fora do Brasil, com cláusulas contratuais e medidas de proteção compatíveis com a LGPD. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
6. Cookies e armazenamento local
Usamos cookies e armazenamento local para manter a sessão e as preferências do painel, como tema e organização ativa, e um identificador do PostHog para medir o uso do painel, apagado ao sair da conta. Não usamos cookies de publicidade.
7. WhatsApp e Meta
O WhatsApp é um canal opcional. Ao vinculá-lo pelo painel, usamos seu número para confirmar o vínculo com sua conta e organização e responder às consultas financeiras solicitadas. Os valores consultados são obtidos na Stripe e enviados ao número confirmado pela API do WhatsApp da Meta. O conteúdo das mensagens também é processado pela Meta de acordo com as políticas do WhatsApp.
Guardamos o número vinculado, o registro de consentimento e os metadados necessários para autenticar o vínculo, evitar duplicidade e acompanhar a aceitação e a entrega das mensagens. Não armazenamos o texto dos resumos financeiros nem o conteúdo completo dos webhooks da Meta neste canal. O código de confirmação expira em dez minutos e seu valor em claro não é armazenado no banco de dados. Os registros temporários de status de entrega são removidos após sete dias.
Os avisos automáticos de repasses exigem uma autorização adicional no painel. Você pode desativá-los no painel ou enviar PARAR no WhatsApp. A desvinculação no painel remove o número e a fila de mensagens associada. Os registros de auditoria da operação permanecem para segurança e rastreabilidade. Desativar os avisos não impede consultas solicitadas por você enquanto o número continuar vinculado.
8. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Após a exclusão da conta: dados pessoais, sessões e acessos são removidos. Organizações em que você era o único membro são desativadas, e seus registros financeiros e de auditoria são mantidos pelo prazo necessário ao cumprimento de obrigações legais e ao exercício de direitos.
- Registros de entregas de eventos e de e-mails aos pagadores: até 30 dias após a conclusão.
- Dados mantidos pela Stripe seguem a política de retenção da Stripe e os contratos que a organização tem com ela.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas. A exclusão da conta pode ser feita diretamente em Perfil → Excluir conta. Os demais pedidos são atendidos pelo e-mail [email protected], em até 15 dias. Se você é cliente de uma organização que usa a Adila Pay, encaminharemos o pedido a ela, que é a controladora dos seus dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Usamos conexão criptografada, controle de acesso por organização e papel, senhas protegidas por hash, chaves e segredos cifrados e registros de auditoria. Nenhum sistema é isento de riscos: comunicaremos incidentes relevantes aos afetados e à ANPD, nos termos da lei.
11. Alterações
Esta política tem data e versão públicas. Mudanças relevantes serão comunicadas e exigirão nova ciência no próximo acesso, sem ampliar finalidades sem a base legal adequada. Veja também os termos de uso.