Política de Privacidade

Esta Política de Privacidade descreve como a Infinity Checkout, operada por GOODOFFICE BUSINESS LLC ("nós"), coleta, usa, compartilha e protege os dados pessoais de usuários da plataforma (Vendedores) e de seus clientes finais (Compradores), em conformidade com a Lei Geral de Proteção de Dados brasileira (Lei nº 13.709/2018 — "LGPD"), o Regulamento Geral de Proteção de Dados da União Europeia ("GDPR") e o California Consumer Privacy Act ("CCPA/CPRA"), quando aplicáveis. Ao usar a Plataforma, você concorda com as práticas aqui descritas.

A Infinity Checkout é operada por GOODOFFICE BUSINESS LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos. Para os fins da LGPD e do GDPR, atuamos como controladores dos dados cadastrais de Vendedores que usam a plataforma, e como operadores/processadores dos dados de Compradores processados em nome dos Vendedores durante o checkout. Cada Vendedor é responsável, como controlador, pelo tratamento que faz dos dados de seus próprios Clientes fora da Plataforma.

De Vendedores:

• Dados de cadastro e autenticação (nome, e-mail, telefone, foto de perfil);
• Dados de integração (chaves de API dos parceiros de pagamento conectados, armazenadas de forma criptografada);
• Dados de faturamento da plataforma (cartão salvo para cobrança de taxas, histórico de cobranças);
• Registros de acesso e ações realizadas no painel, para fins de segurança e auditoria.

De Compradores (clientes dos Vendedores):

• Nome, e-mail e demais campos preenchidos no checkout;
• Dados da transação (produto, valor, status do pagamento);
• Dados de pagamento (número de cartão, etc.), inseridos diretamente na interface segura do parceiro de pagamento conectado (Stripe ou Whop) — nunca trafegam nem são armazenados pelos nossos servidores;
• Localização geográfica aproximada (país, estimativa por IP), usada para prevenção de fraude;
• Parâmetros de rastreamento de campanha (UTMs), quando configurado pelo Vendedor.

• Viabilizar a criação de conta, o login e o funcionamento do painel;
• Processar e exibir o status das vendas realizadas através do seu checkout;
• Enviar e-mails transacionais e de automação configurados por você (confirmação de compra, recuperação de carrinho, upsell, renovação de assinatura);
• Prevenir fraudes e garantir a segurança da plataforma;
• Cumprir obrigações legais e regulatórias;
• Melhorar nossos produtos e a experiência de uso, de forma agregada e, sempre que possível, anonimizada.

Compartilhamos dados apenas com parceiros essenciais à operação do Serviço:

• Stripe / Whop — processamento dos pagamentos conectados pelo Vendedor;
• Clerk — autenticação e gerenciamento de contas de usuário;
• Supabase — banco de dados e armazenamento de arquivos;
• Resend — envio de e-mails transacionais e de funil;
• Vercel — hospedagem da aplicação;
• VTurb / UTMify — player de vídeo e atribuição de campanhas, apenas quando integrados pelo Vendedor;
• Provedores de infraestrutura e hospedagem (servidores, banco de dados, envio de e-mails).

Não vendemos dados pessoais a terceiros. O compartilhamento ocorre unicamente para viabilizar as funcionalidades que você mesmo ativa na plataforma.

Tratamos dados pessoais com base na execução de contrato (para viabilizar o checkout e as funcionalidades contratadas), no legítimo interesse (prevenção de fraude e segurança) e no cumprimento de obrigação legal ou regulatória, conforme os artigos 7º e 11 da LGPD.

Para titulares na União Europeia/Reino Unido, tratamos dados com as mesmas bases legais reconhecidas pelo GDPR (execução de contrato, interesse legítimo e obrigação legal — art. 6º). Para residentes da Califórnia, cumprimos o CCPA/CPRA: não vendemos nem compartilhamos dados pessoais para fins de publicidade cruzada, e você pode exercer os direitos descritos na seção 7 abaixo.

Nos termos da LGPD (art. 18), do GDPR e do CCPA/CPRA, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei ("direito de ser esquecido");
• Portabilidade dos dados a outro fornecedor de serviço;
• Revogação do consentimento e eliminação dos dados tratados com base nele;
• Oposição ao tratamento baseado em legítimo interesse (GDPR);
• Saber quais dados são coletados e com quem são compartilhados, e optar por não ter seus dados vendidos ou compartilhados (CCPA/CPRA — reiteramos que não vendemos dados);
• Não sofrer discriminação por exercer qualquer um destes direitos.

Para exercer qualquer um destes direitos, entre em contato pelo e-mail contact@infinitycheckout.com. Se você é cliente de um Vendedor que usa a Infinity Checkout, solicitações sobre seus dados de compra também podem ser direcionadas diretamente ao Vendedor.

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta Política, ou pelo prazo exigido por obrigações legais, fiscais ou regulatórias (por exemplo, registros de transações financeiras), após o qual são eliminados ou anonimizados.

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, descritas em detalhe na nossa página de Segurança, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso por autenticação e tokenização de dados de cartão pelos parceiros de pagamento. Nenhum sistema é 100% imune a incidentes; em caso de incidente de segurança relevante, comunicaremos os titulares e a autoridade competente (ANPD, e equivalentes sob GDPR/CCPA) conforme exigido pela lei aplicável.

Utilizamos cookies essenciais para manter sua sessão autenticada e cookies de análise para entender o uso do site e do checkout. Cookies de rastreamento de campanhas (UTM) só são utilizados se o Vendedor ativar integrações como a UTMify.

A Infinity Checkout é operada a partir dos Estados Unidos, e alguns dos nossos parceiros (como Stripe, Supabase e Vercel) podem processar dados em servidores localizados em diferentes países. Nesses casos, exigimos que esses parceiros adotem salvaguardas compatíveis com a LGPD e, quando aplicável, cláusulas contratuais padrão reconhecidas pelo GDPR para proteger os dados transferidos.

A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes como Vendedores. Vendedores que comercializam produtos destinados a públicos específicos são responsáveis pela conformidade correspondente perante seus Clientes.

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no painel, com indicação da nova data de atualização no topo deste documento.

Para dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais, entre em contato: contact@infinitycheckout.com.