Institucional
Política de Privacidade
Última atualização: 15 de outubro de 2026.
Esta Política de Privacidade explica como o Pix Coletivo, operado por [RAZÃO SOCIAL DA EMPRESA], CNPJ [CNPJ] ("nós"), coleta, usa, compartilha e protege os dados pessoais de quem usa a plataforma pixcoletivo.com.br, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Quais dados coletamos
Dados que você nos fornece
- Cadastro: nome, e-mail, senha (armazenada apenas de forma criptografada, com hash) e CPF.
- Pedidos: itens, quantidades, valores, cupons usados e o status de pagamento e de devolução. Guardamos no pedido uma cópia do nome, e-mail e CPF informados no momento da compra.
- Contato: mensagens que você nos envia.
Dados coletados automaticamente
- Endereço IP, data e hora de acesso, navegador e sistema operacional, usados para segurança, limites de uso e para o aviso de novo acesso enviado por e-mail.
- Cookies estritamente necessários (ver seção 6).
Dados de pagamento
- O Pix é processado pela Woovi. Recebemos da Woovi apenas a confirmação do pagamento, o identificador da transação (end-to-end) e, quando aplicável, o status da devolução. Não temos acesso aos seus dados bancários.
Não coletamos dados sensíveis (como saúde, religião ou biometria) nem dados de menores de 18 anos de forma intencional.
2. Para que usamos os dados
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, confirmar o e-mail, permitir login e troca de senha | Nome, e-mail, senha, IP | Execução de contrato (art. 7º, V) |
| Processar pedidos, reservas, pagamentos via Pix e devoluções automáticas | Dados de pedido, CPF, confirmação de pagamento | Execução de contrato |
| Identificar o comprador junto à Loja na retirada do produto | Nome, e-mail, CPF mascarado, data e valor do pedido | Execução de contrato e legítimo interesse |
| Emitir documentos fiscais e cumprir obrigações legais e regulatórias | Nome, CPF, dados do pedido | Obrigação legal (art. 7º, II) |
| Enviar e-mails transacionais: confirmação de e-mail, redefinição de senha, aviso de novo acesso, status de pedido | E-mail, nome, IP, navegador | Execução de contrato e legítimo interesse em segurança |
| Prevenir fraudes e abusos, aplicar limites por cliente e por IP | IP, CPF, histórico de pedidos | Legítimo interesse (art. 7º, IX) |
| Melhorar o serviço e produzir estatísticas agregadas | Dados de uso anonimizados | Legítimo interesse |
Não enviamos e-mails de marketing sem o seu consentimento prévio e não vendemos dados pessoais.
3. Com quem compartilhamos
Compartilhamos dados apenas na medida necessária para operar o serviço, com os seguintes agentes:
- Lojas parceiras: para cada campanha confirmada, a Loja responsável recebe a lista de compradores com nome, e-mail, CPF parcialmente mascarado, quantidade, valor pago e data, para conferência na retirada ou entrega do produto. As Lojas se obrigam a usar esses dados somente para essa finalidade.
- Woovi (instituição de pagamento): processa as cobranças e devoluções Pix. Recebe nome, e-mail e CPF do comprador para identificar o pagador, conforme as normas do Pix.
- Mailgun: envio dos e-mails transacionais (nome e e-mail).
- DigitalOcean: hospedagem dos servidores e armazenamento de arquivos (imagens de produtos e logos das Lojas) nos Estados Unidos.
- Cloudflare: proteção e distribuição de conteúdo do site, que processa o IP de acesso.
- OpenRouter: usado apenas pela nossa equipe para gerar textos de divulgação de produtos e campanhas. Nenhum dado pessoal de clientes é enviado a esse serviço.
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Alguns desses fornecedores estão localizados fora do Brasil. A transferência internacional ocorre com base nas hipóteses do art. 33 da LGPD, mediante cláusulas contratuais e padrões de segurança adequados.
4. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Após o pedido de exclusão, removemos ou anonimizamos os dados em até 30 dias, exceto o que precisamos manter por obrigação legal.
- Dados de pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e consumerista (em regra, 5 anos), de forma a comprovar as transações e as devoluções.
- Registros de acesso (IP, data e hora): por 6 meses, conforme o Marco Civil da Internet.
- Tokens de confirmação de e-mail e de redefinição de senha: 60 minutos.
5. Seus direitos
Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando essa for a base legal.
Parte desses direitos pode ser exercida diretamente em "Minha conta" (atualizar nome, trocar senha). O CPF não pode ser alterado pela conta por ser um identificador fiscal do pedido; para corrigi-lo, fale conosco. Pedidos pagos não podem ser excluídos enquanto durar a obrigação legal de guarda, mas podem ser anonimizados após esse prazo.
Para exercer seus direitos, escreva para o nosso Encarregado de Dados (DPO): [NOME DO ENCARREGADO], e-mail [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias.
6. Cookies
Usamos apenas cookies estritamente necessários ao funcionamento do site:
| Cookie | Finalidade | Duração |
|---|---|---|
pc_token | Mantém sua sessão autenticada (acessível apenas pelo servidor) | 30 dias |
pc_role | Indica o tipo de conta para direcionar as páginas corretas | 30 dias |
pc_coupon | Guarda o cupom aplicado ao carrinho até o checkout | 1 dia |
Não usamos cookies de publicidade nem de rastreamento de terceiros. Por serem essenciais, esses cookies não dependem de consentimento; você pode apagá-los nas configurações do navegador, o que encerra a sua sessão.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: tráfego criptografado (HTTPS), senhas armazenadas com hash, confirmação de e-mail, aviso de novo acesso, limites de tentativas de login, validação de assinatura nas comunicações com a instituição de pagamento, acesso restrito aos servidores e registro de acessos. Nenhum sistema é totalmente seguro; em caso de incidente que possa gerar risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.
8. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Se identificarmos dados de menores coletados sem a autorização do responsável, eles serão excluídos.
9. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na plataforma, nos fornecedores ou na legislação. A versão vigente fica sempre nesta página, com a data da última atualização. Mudanças relevantes serão avisadas por e-mail ou no site.
10. Contato
Controlador: [RAZÃO SOCIAL DA EMPRESA], CNPJ [CNPJ], [ENDEREÇO COMPLETO].
Encarregado de Dados (DPO): [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO].