Política de Privacidade

1. Quem somos

A Shopix (shopixpay.app) é uma plataforma de checkout transparente e painel de vendas usada por lojistas (sellers) para vender aos próprios clientes. Esta política explica quais dados passam pela Shopix, para quê, e quais são os seus direitos — seja você um lojista que usa a plataforma ou um comprador que pagou em um checkout Shopix.

2. Dados do lojista

Para criar e operar a conta guardamos nome, e-mail, telefone, dados da loja (razão social, CNPJ, endereço, domínio), credenciais de integrações que o próprio lojista cadastra (gateway, pixels, logística, atribuição) e registros de uso do painel. Credenciais de integrações ficam em cofre criptografado e não são exibidas de volta na tela.

3. Dados do comprador

No checkout o comprador informa nome, e-mail, telefone, CPF/CNPJ (exigido pelo gateway para emitir o PIX ou processar o cartão) e endereço de entrega. Esses dados são tratados em nome do lojista, que é o controlador; a Shopix atua como operadora, guardando o pedido para que o lojista possa entregar, atender e emitir nota fiscal.

4. Dados de cartão

Os dados do cartão (número, validade, código de segurança) NUNCA passam pelos servidores da Shopix. Eles ficam apenas na memória do navegador do comprador e são convertidos em token diretamente pelo gateway de pagamento escolhido pelo lojista (por exemplo Beehive, Appmax ou Mercado Pago). A Shopix guarda somente a bandeira e os quatro últimos dígitos, para exibição do pedido.

5. Cookies, sessão e atribuição

O checkout usa um identificador de sessão (cookie/localStorage) para manter o pedido entre as etapas, evitar cobrança duplicada, sortear variantes de teste A/B e ligar a visita à origem do tráfego (parâmetros UTM e identificadores de clique como fbclid, ttclid e gclid). Quando o lojista configura pixels ou envio server-side, eventos como visualização do checkout e compra são enviados às plataformas de anúncio escolhidas por ele (Meta, TikTok, Google, Taboola, Kwai), com dados pessoais transformados em hash quando a plataforma exige.

6. Com quem compartilhamos

Apenas com quem é necessário para concluir a venda e a entrega: o gateway de pagamento do lojista, a transportadora/logística integrada, as plataformas de anúncio e atribuição que o lojista ativou, provedores de infraestrutura (hospedagem, banco de dados, envio de notificações) e autoridades quando exigido por lei. A Shopix não vende dados pessoais.

7. Retenção

Pedidos e dados de compradores ficam guardados enquanto a conta do lojista existir e pelo prazo legal de guarda fiscal. Após o encerramento da conta, os dados ficam disponíveis por 90 dias para exportação e depois são excluídos ou anonimizados, salvo obrigação legal de retenção.

8. Seus direitos (LGPD)

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, e revogar consentimentos. Compradores devem fazer o pedido ao lojista onde compraram (o controlador); a Shopix apoia o lojista no atendimento. Lojistas fazem o pedido pelo painel ou pelo e-mail contato@shopixpay.app (Shopix Tecnologia, encarregada pelo tratamento de dados).

9. Segurança

Usamos conexões criptografadas (HTTPS), controle de acesso por loja, cofre para credenciais, registro de auditoria e domínio próprio obrigatório para o checkout. Nenhum sistema é infalível: em caso de incidente com dados pessoais, comunicaremos os lojistas afetados e a autoridade competente conforme a lei.

10. Contas de anúncio conectadas (Meta, Google, TikTok, Taboola)

Quando o lojista conecta a própria conta de anúncio ao Tracker da Shopix, ele autoriza o acesso pelo fluxo oficial de cada plataforma (por exemplo, o Login do Facebook para Empresas). A Shopix lê apenas as contas de anúncio e Páginas que o lojista escolheu nessa autorização: gasto, impressões, cliques e compras por campanha, conjunto e anúncio, a situação e o orçamento das contas, e o nome e a foto das Páginas que anunciam. Com a permissão do lojista e sempre a partir de um clique dele no painel, a Shopix pode pausar, reativar ou mudar o orçamento diário das próprias campanhas. Não lemos nem publicamos posts, comentários ou mensagens das Páginas. O token de acesso fica em cofre criptografado, é usado somente para as contas daquele lojista e nunca é vendido nem compartilhado. O lojista pode desconectar a qualquer momento no painel (Tracker › Contas) ou nas configurações da própria plataforma; quando a Meta nos avisa que o acesso foi removido ou pede a exclusão dos dados, apagamos o token e os dados ligados a ele.

Dados do Google (Google Ads API e Data Manager API). Quando o lojista conecta a conta do Google, a Shopix pede dois acessos às APIs: (1) Google Ads API, para ler o gasto e as métricas das campanhas, conjuntos e anúncios (impressões, cliques, custo, conversões, situação e orçamento); sempre a partir de um clique do lojista no painel, pausar, reativar, mudar o orçamento diário ou renomear as próprias campanhas, grupos e anúncios; configurar o modelo de acompanhamento (parâmetros de URL) da conta, para cada venda ser atribuída ao anúncio certo; enviar as compras aprovadas como conversões de clique (envio automático de conversões); e registrar o ajuste da conversão quando um pedido é reembolsado; (2) Data Manager API, para enviar as mesmas compras aprovadas à conta do Google Ads do lojista. Nos dois caminhos, cada compra leva número do pedido, data e hora, valor e moeda, sem hash; e, só quando existem naquele pedido, o identificador do clique do Google (gclid, gbraid ou wbraid), também sem hash, e o e-mail e o telefone do comprador, que vão só em hash SHA-256, nunca legíveis. Pelo login do Google (openid, email e profile) recebemos também o identificador da conta Google (o código fixo “sub”), o e-mail e o nome: o identificador fica guardado para reconhecer a mesma conta quando o lojista conecta de novo, e o e-mail e o nome servem para mostrar no painel qual conta está conectada.

O uso e a transferência, pela Shopix, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Texto original: “Shopix's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.”

Na prática: os dados do Google são usados só para as finalidades listadas acima, todas a serviço do próprio lojista (ver o desempenho das campanhas dele, controlá-las a pedido dele e enviar as conversões dele para a conta dele). Não vendemos esses dados, não os usamos para publicidade, perfis de usuários ou treino de modelos, e não os transferimos a terceiros, salvo o necessário para prestar esse serviço, por segurança ou por exigência legal. Nenhuma pessoa da Shopix lê esses dados, exceto com autorização do lojista (por exemplo, num atendimento de suporte que ele pediu), para investigar abuso ou incidente de segurança, ou quando a lei exigir.

Para desligar uma loja: no painel, Tracker › Contas › Google › Desconectar. Isso tira o acesso daquela loja; se o mesmo login do Google estiver conectado em outra loja, ele continua funcionando nela. Para revogar o acesso da Shopix por completo, remova a Shopix em myaccount.google.com/connections (Conta do Google › Segurança › Apps e serviços de terceiros). A exclusão dos dados ligados a esse acesso pode ser pedida a qualquer momento pelo e-mail contato@shopixpay.app.

11. Pedidos de autoridades públicas

Todo pedido de autoridade pública por dados pessoais passa por análise obrigatória da sua legitimidade e base legal antes de qualquer resposta. Pedidos considerados ilegais, abusivos ou sem fundamento são contestados pelos meios cabíveis. Quando houver obrigação de atender, entregamos o mínimo de informação necessário para cumprir a ordem. Cada pedido fica registrado, com a resposta dada, o raciocínio jurídico e as pessoas envolvidas na decisão.

12. Alterações

Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a identificação da versão. Mudanças relevantes são avisadas aos lojistas pelo painel.