Política de Privacidade

Esta Política de Privacidade descreve como o Infinity Checkout coleta, usa, armazena e compartilha dados pessoais de Vendedores e de seus Clientes, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"). Ao usar a Plataforma, você concorda com as práticas aqui descritas.

O Infinity Checkout atua como controlador dos dados cadastrais de Vendedores (nome, e-mail, dados de faturamento da própria plataforma) e como operador dos dados de Clientes coletados em nome do Vendedor durante o processo de checkout (nome, e-mail, dados de pagamento processados via Stripe). Cada Vendedor é responsável, como controlador, pelo tratamento que faz dos dados de seus próprios Clientes fora da Plataforma.

De Vendedores:

• Dados de cadastro e autenticação (nome, e-mail, foto de perfil — via Clerk);
• Dados de integração (chaves de API da própria conta Stripe do Vendedor, armazenadas de forma criptografada);
• Dados de faturamento da plataforma (cartão salvo para cobrança de taxas, histórico de cobranças);
• Registros de acesso e ações realizadas no painel, para fins de segurança e auditoria.

De Clientes (compradores em um checkout):

• Nome e e-mail informados no checkout;
• Dados de pagamento, processados e armazenados diretamente pela Stripe — o Infinity Checkout não tem acesso ao número completo do cartão;
• Localização geográfica aproximada (país, coordenadas estimadas), derivada do endereço IP, usada para prevenção de fraude;
• Parâmetros de rastreamento de campanha (UTMs) para fins de atribuição de marketing, quando configurado pelo Vendedor.

• Processar pagamentos, upsells e emitir confirmações de compra;
• Enviar e-mails transacionais e de funis configurados pelo próprio Vendedor;
• Prevenir fraude e abuso (detecção de padrões suspeitos, limitação de requisições);
• Gerar relatórios e métricas para o Vendedor (vendas, funil, taxa de conversão);
• Cumprir obrigações legais e responder a solicitações de autoridades competentes.

Dados são compartilhados apenas com prestadores de serviço estritamente necessários para o funcionamento da Plataforma, todos sujeitos a obrigações contratuais de confidencialidade e segurança:

• Stripe — processamento de pagamentos (na conta do próprio Vendedor);
• Clerk — autenticação e gerenciamento de sessão;
• Supabase — banco de dados e armazenamento de arquivos;
• Resend — envio de e-mails transacionais e de funil;
• Vercel — hospedagem da aplicação;
• UTMify — atribuição de campanhas de marketing, apenas quando o Vendedor conecta essa integração.

Não vendemos dados pessoais a terceiros para fins de publicidade.

Tratamos dados pessoais com base na execução de contrato (para viabilizar o checkout e as funcionalidades contratadas), no legítimo interesse (prevenção de fraude e segurança), e no cumprimento de obrigação legal ou regulatória, conforme os artigos 7º e 11 da LGPD.

Nos termos do artigo 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Revogação do consentimento e eliminação dos dados tratados com base nele;
• Informação sobre entidades com as quais os dados foram compartilhados.

Solicitações podem ser feitas pelo contato informado ao final desta página. Clientes que compraram através de um checkout de um Vendedor devem, preferencialmente, contatar diretamente o Vendedor, que é o controlador da relação de compra.

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política, incluindo obrigações legais, fiscais e de defesa em processos judiciais ou administrativos. Dados de contas encerradas podem ser mantidos por período adicional exigido por lei antes da eliminação definitiva.

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia de credenciais sensíveis armazenadas (como chaves de integração), verificação de assinatura em webhooks, limitação de requisições (rate limiting) em endpoints públicos e sanitização de conteúdo para prevenir ataques de injeção. Nenhum sistema é 100% imune a incidentes; em caso de violação de dados que possa acarretar risco relevante, notificaremos os titulares e a autoridade competente conforme exigido pela LGPD.

Utilizamos cookies essenciais para autenticação e manutenção de sessão (via Clerk) e para o funcionamento do checkout. Não utilizamos cookies de rastreamento publicitário próprios; UTMs e parâmetros de campanha configurados pelo Vendedor são tratados como descrito na seção 3.

A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes como Vendedores. Vendedores que comercializam produtos destinados a públicos específicos são responsáveis pela conformidade correspondente perante seus Clientes.

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail ou aviso no painel.

Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato pelo e-mail contato@infinitycheckout.com.