1. Quem trata os dados
Para dados de visitantes do site, leads, contratantes e usuários da plataforma, ReelCart atua como controladora. O contato de privacidade é privacidade@reelcart.tech.
Quando uma loja usa o ReelCart em seu próprio e-commerce, ela define as finalidades relacionadas aos visitantes da loja e atua como controladora; o ReelCart atua como operador nos limites das instruções contratuais, sem prejuízo de tratamentos próprios necessários à segurança e faturamento.
2. Dados tratados
- cadastro: nome, email profissional, empresa, cargo e usuários autorizados;
- contratação: plano, subdomínio, identificadores de cliente, assinatura e fatura;
- conteúdo: vídeos, imagens, produtos, links e configurações enviados pela loja;
- uso: visualizações, cliques, carrinhos, data, tenant e contexto técnico do evento;
- segurança: endereço IP, user agent, logs, identificadores de sessão e auditoria;
- atendimento: mensagens, solicitações, anexos e histórico de suporte.
Dados completos de cartão não são armazenados pelo ReelCart; o pagamento é processado no ambiente do Stripe.
3. Finalidades e bases legais
- executar contrato, provisionar tenant, autenticar usuários e prestar suporte;
- cumprir obrigações legais, fiscais, contábeis e responder a autoridades;
- prevenir fraude, abuso e incidentes com base em interesses legítimos e segurança;
- medir desempenho da vitrine e entregar relatórios contratados;
- medir o funil institucional pelo Google Analytics somente após consentimento;
- enviar comunicações comerciais quando houver base legal e opção de descadastro.
4. Cookies e analytics
A autenticação utiliza cookie estritamente necessário. A escolha de analytics é guardada localmente no navegador. O Google Analytics só é carregado depois do aceite e pode ser recusado ou revogado pelas preferências disponíveis na landing page.
5. Compartilhamento e operadores
Dados podem ser tratados por fornecedores necessários, incluindo:
- Stripe para checkout, assinatura, cobrança, prevenção a fraude e portal financeiro;
- provedores de nuvem, armazenamento, banco de dados, email e monitoramento;
- Google Analytics, apenas para visitantes que consentirem;
- consultores e autoridades quando necessário ao exercício de direitos ou cumprimento legal.
Fornecedores recebem apenas os dados necessários e devem observar obrigações de segurança, confidencialidade e proteção de dados.
6. Transferências internacionais
Alguns fornecedores podem processar dados fora do Brasil. Nessas situações, são adotadas medidas contratuais e salvaguardas compatíveis com a LGPD e com as normas aplicáveis à transferência internacional.
7. Retenção e exclusão
Dados de conta e operação são mantidos durante a relação contratual. Conteúdo do tenant pode ser preservado por até 30 dias após o encerramento para reativação ou exportação. Registros financeiros, antifraude, segurança e auditoria podem ser mantidos por prazos maiores para obrigação legal, exercício de direitos e prevenção de fraude.
8. Segurança e incidentes
Utilizamos isolamento por tenant, controle de acesso, comunicação criptografada, validação de webhooks, logs e backups. Nenhum ambiente é imune a riscos. Incidentes relevantes serão avaliados, contidos e comunicados aos afetados e à ANPD quando exigido pela legislação.
9. Direitos dos titulares
O titular pode solicitar, quando aplicável:
- confirmação e acesso;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio, portabilidade ou eliminação;
- informações sobre compartilhamento;
- revogação do consentimento e revisão de decisões automatizadas.
Solicitações devem ser enviadas para privacidade@reelcart.tech. Poderemos pedir informações para confirmar a identidade e proteger o titular.
10. Atualizações e contato
Esta política pode ser atualizada para refletir mudanças legais ou no serviço. Alterações materiais terão nova versão e comunicação adequada.
Canal de privacidade e LGPD: privacidade@reelcart.tech.