Política de Privacidade

1. Quem somos

A Paytix é um software de checkout para quem vende infoprodutos e assinaturas. Não somos instituição de pagamento: o pagamento é processado pelo gateway que o vendedor conecta em nome próprio, e o dinheiro da venda vai direto do comprador para a conta dele no gateway, sem passar pela Paytix. Esta política explica como coletamos, usamos e protegemos seus dados em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, CPF, telefone
• Dados de pagamento: o número do cartão vai do seu navegador direto para o gateway de pagamento, certificado PCI-DSS, e nunca chega aos servidores da Paytix. Guardamos apenas a bandeira, os 4 últimos dígitos e o identificador da transação, para exibir o histórico e registrar contestações
• Dados de uso: IP, navegador e páginas acessadas, registrados nos logs dos nossos servidores para segurança e para medir o uso do serviço. Não usamos ferramenta de analytics de terceiros para isso
• Dados técnicos da compra: no momento do pagamento registramos o endereço IP, o país, o navegador e o identificador do aparelho usados na compra. Servem para defender o vendedor em caso de contestação de cobrança (chargeback). Base legal: legítimo interesse. Não são usados para publicidade nem compartilhados com terceiros.
• Cookies: ver seção 9

3. Base legal e finalidade

Tratamos dados com base em: execução de contrato (processar pagamentos), cumprimento de obrigação legal (fiscal/antifraude), legítimo interesse (segurança e melhoria do serviço) e consentimento (marketing).

4. Compartilhamento

Compartilhamos dados apenas com: o gateway de pagamento conectado pelo vendedor (Pagar.me, Mercado Pago, Asaas ou outro disponível na plataforma), que é quem processa o pagamento e custodia o dinheiro; as ferramentas que o vendedor escolhe integrar (pixels, webhooks, áreas de membros); autoridades quando exigido por lei; e os fornecedores de infraestrutura listados na seção 5, sob contrato de confidencialidade.

5. Fornecedores e transferência internacional

Para operar o serviço, a Paytix usa fornecedores que tratam dados em nosso nome, como operadores, apenas para a finalidade descrita:

• Supabase: banco de dados e autenticação. É onde ficam os dados de cadastro, os produtos, as vendas e o registro de login.
• Cloudflare: hospedagem do site e do checkout, rede de distribuição e proteção contra ataques. Registra o IP e o navegador de quem acessa.
• Resend: envio dos e-mails transacionais, como comprovante de compra, acesso ao produto e avisos da conta. Recebe o e-mail do destinatário e o conteúdo da mensagem. Esses e-mails carregam uma fonte servida pelo Google, que pode registrar o IP de quem abre a mensagem.
• Gateways de pagamento: Pagar.me, Mercado Pago, Asaas, Appmax, Stripe e PayPal, conforme o que o vendedor conectou. Processam o pagamento em nome do vendedor, com quem mantêm contrato próprio.

Supabase, Cloudflare e Resend mantêm servidores fora do Brasil. Isso significa que seus dados podem ser armazenados ou processados em outro país. Essa transferência acontece com base em contratos que asseguram o mesmo nível de proteção exigido pela LGPD, conforme os artigos 33 a 36 da lei. Os gateways internacionais (Stripe e PayPal) também podem tratar dados fora do Brasil, pelas regras do contrato que o vendedor mantém com eles.

6. Seus direitos (LGPD Art. 18)

Você tem direito a: confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, anonimizar/bloquear/eliminar dados desnecessários, portabilidade, eliminação dos dados tratados com consentimento, informação sobre compartilhamento e revogação do consentimento.

Para exercer seus direitos, acesse /lgpd ou envie e-mail para [email protected].

7. Retenção de dados

Mantemos seus dados pelo tempo necessário às finalidades acima ou conforme obrigação legal (ex: dados fiscais por 5 anos). Checkouts abandonados são apagados após 90 dias. Os dados técnicos da compra (item 2) são mantidos enquanto a venda existir: uma contestação de cobrança pode chegar meses depois do pagamento, e sem esses dados o vendedor fica sem defesa.

8. Segurança

Adotamos medidas técnicas (criptografia em trânsito e em repouso, controle de acesso, logs de auditoria) e organizacionais para proteger seus dados.

9. Cookies e pixels

Nas páginas da Paytix (paytix.com.br) usamos apenas cookies essenciais: os que mantêm você conectado, protegem a conta contra acesso indevido e guardam preferências de uso. Eles não exigem consentimento, porque sem eles o serviço não funciona. Não usamos cookies de analytics nem de publicidade nas nossas páginas.

Nas páginas de checkout, o vendedor pode configurar pixels de anúncio da Meta, do Google ou do TikTok para medir as vendas dele. Esses pixels são carregados pelo vendedor, no checkout dele, e é ele o controlador desses dados. O que cada pixel coleta e por quanto tempo guarda está na política de privacidade da empresa que o fornece.

Se você tem conta na Paytix, escolhe se recebe nossos e-mails de marketing em Minha conta, na seção Privacidade e dados. Você pode mudar essa escolha quando quiser.

10. Encarregado de Dados (DPO)

E-mail: [email protected]

11. Alterações

Esta política pode ser atualizada. Avisamos por e-mail sobre mudanças relevantes.