Quando cartão, Pix ou outro meio de pagamento é oferecido, o checkout pode utilizar componentes, SDKs e APIs do processador ativo. Nosso sistema busca não armazenar número completo do cartão nem código de segurança; recebemos principalmente identificadores, status, valores e demais dados necessários para conciliação e suporte.
Quem é responsável pelo tratamento
Para as operações próprias deste site e da plataforma Antonio Cochoni, o tratamento é realizado pela operação Antonio Cochoni, sediada em Mococa, São Paulo. Em determinadas atividades, terceiros especializados também tratam dados de acordo com suas próprias responsabilidades legais, contratos e políticas de privacidade.
Para dúvidas sobre privacidade ou solicitações relacionadas aos seus dados, utilize o canal oficial de atendimento.
Dados que podemos tratar
Conforme a funcionalidade utilizada, podemos tratar:
- nome, e-mail, telefone, WhatsApp e outros dados de contato;
- dados de cadastro, autenticação, perfil e preferências do painel;
- informações de eventos, convidados, confirmações de presença, mesas, recados e listas de presentes;
- dados informados pelo titular que receberá valores, incluindo nome, CPF/CNPJ, telefone, endereço, natureza de pessoa física ou jurídica e dados exigidos pelo processador financeiro;
- dados de transação, como valor, data, forma de pagamento, identificadores, status, estornos, reembolsos, contestações e situação de repasse;
- informações técnicas, como endereço IP, navegador, dispositivo, logs de segurança, data e horário de acessos e eventos de sistema;
- mensagens enviadas ao atendimento e conteúdos voluntariamente inseridos em campos de recados ou formulários.
Dados de pagamento e validação financeira
A plataforma utiliza atualmente serviços de pagamento da Stripe. Se futuramente for habilitada integração com Pagar.me ou outro provedor, esta política também se aplicará ao fluxo da plataforma, sem substituir a política própria do processador escolhido.
Dados sensíveis de cartão podem ser coletados por componentes ou bibliotecas do próprio processador e enviados diretamente a ele, por tokenização ou mecanismo equivalente. A plataforma pode receber dados reduzidos ou identificadores técnicos, como bandeira, últimos dígitos quando disponibilizados, token, ID da transação, resultado da autorização e status do pagamento.
Na ativação de recebimentos, informações cadastrais, bancárias, fiscais, documentos e verificações de identidade podem ser solicitadas pelo processador para cumprimento de regras de conhecimento do cliente, prevenção a fraude, sanções, conformidade e repasses.
Para que usamos os dados
- operar o site, o painel do evento e as funcionalidades contratadas;
- criar e administrar contas, eventos, listas, confirmações e recados;
- processar pagamentos, acompanhar recebimentos, taxas, disponibilidade de saldo e repasses;
- prevenir fraude, abuso, acesso indevido e incidentes de segurança;
- cumprir obrigações legais, regulatórias, fiscais, contratuais e de defesa de direitos;
- prestar suporte e responder solicitações;
- melhorar estabilidade, usabilidade e desempenho da plataforma;
- enviar comunicações operacionais necessárias ao funcionamento do serviço.
Bases legais
O tratamento poderá ocorrer, conforme o contexto, para execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, prevenção a fraude e segurança, legítimo interesse avaliado de forma compatível com os direitos do titular e, quando necessário, mediante consentimento.
Com quem os dados podem ser compartilhados
O compartilhamento ocorre somente quando necessário à finalidade correspondente, podendo envolver:
- provedores de hospedagem, infraestrutura, banco de dados, e-mail e segurança;
- Stripe e, quando futuramente ativado, Pagar.me ou outro processador de pagamentos;
- bancos, bandeiras, adquirentes, subadquirentes, mecanismos antifraude e parceiros necessários à liquidação da transação;
- clientes/anfitriões do evento, nos limites necessários à identificação e confirmação do presente;
- autoridades públicas, judiciais, fiscais ou regulatórias quando houver obrigação ou fundamento legal;
- assessores profissionais e prestadores contratados sob dever de confidencialidade.
Não comercializamos dados pessoais como produto nem vendemos listas de usuários a anunciantes.
Transferências e processamento fora do Brasil
Alguns fornecedores de tecnologia e pagamentos operam infraestrutura internacional. Por isso, determinadas informações podem ser processadas ou armazenadas fora do Brasil, observadas medidas contratuais, técnicas e legais aplicáveis à proteção de dados.
Cookies, sessão e tecnologias semelhantes
Podemos utilizar cookies e armazenamento local necessários para autenticação, sessão, carrinho, segurança, prevenção a fraude, preferências e funcionamento técnico. Serviços de terceiros carregados no checkout ou em outras páginas também podem utilizar tecnologias próprias conforme suas políticas.
Conservação dos dados
Mantemos os dados pelo período necessário ao serviço, à relação contratual, à conciliação financeira, a prazos legais e regulatórios, à prevenção a fraude, auditoria, segurança e exercício de direitos. Quando possível e adequado, dados podem ser excluídos ou anonimizados após o encerramento dessas finalidades.
Segurança
Adotamos medidas compatíveis com a natureza do serviço, como controle de acesso, autenticação, registros de auditoria, comunicação criptografada, separação de permissões e uso de processadores especializados para informações financeiras. Nenhum ambiente digital é absolutamente imune a riscos, por isso incidentes são avaliados e tratados conforme a legislação aplicável.
Direitos do titular
Nos limites da LGPD e da legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabível, portabilidade quando regulamentada e aplicável, oposição, revisão de decisões automatizadas, revogação de consentimento e outras providências previstas em lei.
Solicitações podem exigir validação de identidade para evitar que dados sejam entregues ou alterados por pessoa não autorizada.
Atualizações desta política
A política pode ser atualizada para refletir novas funcionalidades, alterações legais ou mudanças de fornecedores, inclusive a ativação de novos meios ou processadores de pagamento. A data de atualização será indicada nesta página.