Política de Privacidade

1. Quem é responsável pelo Pedido Certo

O Pedido Certo é operado por CORRADI SOLUÇÕES EM MARKETING DIGITAL LTDA, nome fantasia Corradi Soluções Digitais, inscrita no CNPJ sob nº 37.469.644/0001-33, com sede na Avenida Pedro Taques, 2205, Sala 02, Jardim Alvorada, Maringá/PR, CEP 87033-000.

Contato de privacidade: corradisoldigitais@gmail.com.

2. Papéis no tratamento de dados

Dados do lojista e do site

Para cadastro, autenticação, contratação, suporte e segurança da plataforma, a empresa acima atua como controlador, pois define as finalidades e os meios essenciais do tratamento.

Dados dos clientes da loja Shopify

A loja contratante define por que os dados de seus clientes serão tratados e atua como controlador. O Pedido Certo atua como operador, tratando esses dados em nome e conforme as configurações e instruções da loja. O lojista é responsável por possuir base legal adequada, informar seus clientes e responder às solicitações dos titulares, com a assistência do Pedido Certo quando necessária.

3. Dados que tratamos

Conta do lojista

• nome e e-mail informados no cadastro;
• senha armazenada somente na forma de hash;
• plano, status da assinatura, início do teste e dados de uso;
• cookie de sessão e informações técnicas necessárias à segurança.

Conexão com a Shopify

• domínio permanente myshopify.com;
• identificadores, permissões, segredo e token do aplicativo;
• preferências de correção e gravação de dados;
• identificadores de webhook e datas de instalação ou desinstalação.

Pedidos e clientes da loja

• identificador e nome do pedido;
• nome recebido no pedido e nome retornado na consulta;
• data de nascimento;
• status do processamento, campos atualizados e eventuais erros;
• indicação de que um CPF válido foi localizado e de que uma consulta foi realizada.

Comunicações

Podemos tratar as informações enviadas em solicitações de suporte, privacidade, cobrança ou segurança.

4. Finalidades e bases legais

Quando o Pedido Certo atuar como operador, cabe ao lojista identificar e documentar a base legal aplicável ao tratamento dos dados de seus clientes.

5. Compartilhamento e fornecedores

Compartilhamos dados somente quando necessário para prestar o serviço, cumprir obrigações ou proteger direitos. Os fornecedores envolvidos podem incluir:

• Shopify: origem dos pedidos e destino das correções e metacampos;
• CPF Brasil: recebe o CPF estritamente para realizar a consulta contratada e retornar os dados associados;
• Railway: hospedagem da aplicação, banco de dados e infraestrutura técnica;
• Cloudflare: DNS, certificado e proteção/redirecionamento de tráfego do domínio;
• prestadores profissionais, autoridades ou terceiros quando houver obrigação legal, ordem válida ou necessidade de exercício de direitos.

Não vendemos dados pessoais nem os utilizamos para publicidade comportamental.

6. Transferências internacionais

Alguns fornecedores de infraestrutura podem armazenar ou processar dados fora do Brasil. Nesses casos, buscamos utilizar fornecedores com medidas contratuais, técnicas e organizacionais adequadas e observar os mecanismos previstos na LGPD e na regulamentação aplicável.

7. Cookies e tecnologias semelhantes

O painel utiliza um cookie essencial de sessão chamado pedido_certo_session, necessário para manter o usuário autenticado. A sessão expira em até sete dias. Atualmente, a landing page não utiliza cookies publicitários nem ferramentas próprias de analytics. Se isso mudar, esta política e os mecanismos de consentimento serão atualizados quando aplicável.

8. Segurança

Adotamos medidas compatíveis com os riscos do serviço, incluindo conexão HTTPS, isolamento por conta, controle de acesso, hash de senhas e criptografia das credenciais Shopify em repouso. A transmissão e o armazenamento também dependem das medidas dos fornecedores de infraestrutura.

Nenhum ambiente é totalmente imune a incidentes. Caso ocorra um incidente com risco ou dano relevante, serão adotadas as medidas de contenção, investigação e comunicação exigidas pela legislação.

9. Retenção e eliminação

Os dados da conta e da loja são mantidos enquanto a relação contratual estiver ativa e pelo período necessário para atender suporte, auditoria, segurança, obrigações legais e exercício regular de direitos. Registros de pedidos são mantidos enquanto necessários para demonstrar o processamento, evitar cobranças duplicadas, apresentar o histórico ao lojista e resolver falhas.

Encerrada a finalidade, os dados serão eliminados ou anonimizados dentro dos limites técnicos, salvo quando a conservação for permitida ou exigida por lei. Dados gravados na Shopify permanecem sob controle da loja e devem ser gerenciados no ambiente Shopify. Cópias de segurança podem permanecer por um ciclo limitado até sua substituição.

10. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

• confirmação do tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando regulamentada e tecnicamente aplicável;
• informação sobre compartilhamentos e consequências de eventual negativa;
• oposição, revogação do consentimento e revisão de decisões automatizadas, quando cabíveis;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.

Para dados de clientes de uma loja, recomendamos que o pedido seja apresentado primeiro à própria loja, que é a controladora. O Pedido Certo prestará assistência ao lojista. Podemos solicitar informações para confirmar a identidade do requerente e evitar acesso indevido.

Referências oficiais: Lei Geral de Proteção de Dados e orientações da ANPD para titulares.

11. Crianças e adolescentes

O Pedido Certo é um serviço empresarial destinado a lojistas e não é oferecido diretamente a crianças. A loja é responsável por avaliar se seus pedidos envolvem dados de crianças ou adolescentes e por observar as exigências específicas de melhor interesse e base legal aplicável.

12. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. Alterações relevantes serão informadas por meio razoável e a data de atualização permanecerá indicada no início do documento.