Política de privacidade

Versão 1.0 – vigente a partir de 10 de agosto de 2026

Responsável 51.669.233 ICARO ANDRADE PINTO	Canal de privacidade cartzengestao@gmail.com

 

Esta Política de Privacidade explica como o Cartzen coleta, utiliza, armazena, compartilha e protege dados pessoais no site cartzen.com.br, em seus painéis, aplicativos, lojas virtuais e demais funcionalidades relacionadas à plataforma Cartzen (em conjunto, a “Plataforma”).

Ao utilizar a Plataforma, o titular deve ler esta Política em conjunto com os Termos de Uso aplicáveis. Esta Política foi elaborada em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e normas da Autoridade Nacional de Proteção de Dados (ANPD).

Quem é responsável pelo tratamento

O Cartzen é operado por 51.669.233 ICARO ANDRADE PINTO, empresário individual inscrito no CNPJ sob o nº 51.669.233/0001-12, com sede na Avenida Gracindo de Freitas Medeiros, nº 527, Condomínio Malimbu, bairro Mangabeira, Feira de Santana/BA, CEP 44.057-310.

Para assuntos de privacidade e proteção de dados, o titular pode utilizar os seguintes canais:

• E-mail: cartzengestao@gmail.com
• Telefone: (75) 9 8237-2841

O Cartzen poderá atuar em papéis diferentes, conforme o contexto:

• Controlador: quando define as finalidades e os meios essenciais do tratamento, por exemplo em relação a dados de cadastro de lojistas, contratação, cobrança, suporte, segurança e comunicação institucional.
• Operador: quando trata, em nome e conforme as instruções do lojista, dados dos clientes finais, funcionários ou terceiros inseridos pelo lojista na Plataforma. Nessa situação, o lojista é o controlador e deve disponibilizar sua própria política de privacidade, definir bases legais, atender os titulares e orientar o Cartzen quando necessário.
• Controladores independentes: alguns parceiros, como meios de pagamento, transportadoras e plataformas de terceiros, podem tratar dados segundo suas próprias finalidades e políticas, especialmente quando prestam serviços diretamente ao lojista ou ao cliente final.

A quem esta Política se aplica

Esta Política se aplica a:

• visitantes do site e das páginas do Cartzen;
• lojistas, administradores, funcionários, vendedores e demais usuários autorizados da Plataforma;
• pessoas que solicitam demonstrações, propostas, atendimento ou suporte;
• clientes finais que navegam, criam conta ou realizam pedidos em lojas que utilizam o Cartzen; e
• representantes de fornecedores, parceiros e prestadores de serviços.

Dados pessoais que podemos tratar

Os dados efetivamente tratados variam conforme o uso da Plataforma, os recursos contratados e as integrações ativadas.

Dados de lojistas e usuários administrativos

• nome, nome empresarial, CPF ou CNPJ e dados de representação;
• e-mail, telefone, WhatsApp, endereço e demais dados de contato;
• credenciais de acesso, perfis, permissões e histórico de autenticação;
• dados de assinatura, plano, cobrança, pagamentos e documentos fiscais;
• dados da loja, catálogo, equipe, domínio, configurações e conteúdo inserido na Plataforma;
• solicitações de suporte, mensagens, anexos, avaliações e histórico de atendimento; e
• informações técnicas e de segurança, como endereço IP, data e hora de acesso, identificadores de sessão, navegador, dispositivo, sistema operacional, eventos de uso e registros de auditoria.

Dados de clientes finais das lojas

Conforme os recursos usados pelo lojista, a Plataforma pode tratar:

• nome, telefone, WhatsApp, e-mail e credenciais da conta;
• CPF ou CNPJ, quando necessário para faturamento, pagamento, entrega, prevenção a fraude ou outra finalidade legítima informada pelo lojista;
• endereço de entrega e cobrança, incluindo CEP, rua, número, complemento, bairro, cidade e estado;
• pedidos, produtos, valores, cupons, preferências, histórico de compras, trocas, cancelamentos e atendimento;
• informações necessárias ao pagamento e ao status da transação. Dados completos de cartão são coletados e processados diretamente pelo provedor de pagamento quando esse fluxo for utilizado; o Cartzen não deve armazenar o número completo do cartão nem o código de segurança;
• dados de entrega, cotação de frete, etiqueta, rastreamento e ocorrências logísticas;
• avaliações, comentários, comunicações e conteúdo enviado pelo cliente; e
• dados técnicos de navegação, segurança e prevenção a fraude.

Dados recebidos de terceiros e integrações

Podemos receber dados de provedores de pagamento, logística, redes sociais, marketplaces, ferramentas de análise, sistemas de gestão e outras integrações habilitadas pelo lojista, inclusive dados de conta, tokens de autorização, catálogos, pedidos, status de pagamento, entrega e eventos de conversão.

O lojista deve conectar apenas contas que esteja autorizado a administrar e observar os termos e políticas de cada terceiro.

Dados pessoais sensíveis

O Cartzen não solicita dados pessoais sensíveis como requisito ordinário para uso da Plataforma. O usuário e o lojista não devem inserir informações sobre saúde, biometria, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, vida sexual ou outros dados sensíveis em campos livres, anexos ou observações, salvo quando isso for estritamente necessário, lícito e adequadamente informado ao titular.

Como os dados são coletados

Os dados podem ser coletados:

• diretamente do titular, ao preencher formulários, criar conta, contratar um plano, comprar em uma loja, falar com o suporte ou configurar integrações;
• pelo lojista ou por usuários autorizados, ao importar ou cadastrar clientes, equipe, pedidos e outras informações;
• automaticamente, durante o uso da Plataforma, por meio de logs, cookies, pixels, armazenamento local e tecnologias semelhantes;
• de parceiros e integrações, quando autorizados pelo usuário ou necessários para executar o serviço; e
• de fontes públicas ou bases legítimas, quando permitido pela legislação.

Para que usamos os dados e quais são as bases legais

O tratamento poderá se apoiar em uma ou mais hipóteses previstas na LGPD, conforme o caso concreto.

Finalidade	Exemplos de dados	Bases legais mais comuns
Criar e administrar contas, autenticar usuários e prestar a Plataforma	cadastro, contato, credenciais, perfil e permissões	execução de contrato e procedimentos preliminares
Processar pedidos, pagamentos, entregas e integrações solicitadas	identificação, contato, endereço, pedido, pagamento e logística	execução de contrato; cumprimento de obrigação legal ou regulatória
Emitir cobranças e documentos fiscais e manter registros contábeis	cadastro, CNPJ/CPF, endereço e dados da transação	cumprimento de obrigação legal ou regulatória; execução de contrato
Prestar suporte e comunicar eventos operacionais	contato, mensagens, anexos, dados da conta e do pedido	execução de contrato; legítimo interesse
Proteger contas, prevenir fraude, abuso e incidentes	IP, dispositivo, logs, identificadores e eventos	legítimo interesse; cumprimento de obrigação legal; exercício regular de direitos
Melhorar desempenho, usabilidade e funcionalidades	eventos de uso, diagnóstico e métricas	legítimo interesse, com avaliação de necessidade e impacto; consentimento quando exigido
Enviar novidades, ofertas e comunicações de marketing	nome, e-mail, telefone e preferências	consentimento ou legítimo interesse, conforme o contexto, sempre com opção de descadastramento
Cumprir ordens legais e defender direitos	dados relacionados à solicitação ou controvérsia	cumprimento de obrigação legal ou regulatória; exercício regular de direitos

 

Quando o Cartzen atuar como operador, a definição da finalidade e da base legal cabe ao lojista controlador. O Cartzen tratará os dados conforme as instruções documentadas do lojista, o contrato e a legislação aplicável.

O consentimento não será utilizado como base genérica quando outra hipótese legal mais adequada se aplicar. Quando o tratamento depender de consentimento, o titular poderá recusá-lo ou revogá-lo, ciente de que determinada funcionalidade opcional poderá deixar de funcionar.

Cookies e tecnologias semelhantes

A Plataforma pode utilizar:

• cookies estritamente necessários, para autenticação, segurança, carrinho, balanceamento, prevenção a fraude e funcionamento básico;
• cookies de funcionalidade, para lembrar idioma, preferências e configurações;
• cookies analíticos, para entender o uso, medir desempenho e corrigir erros; e
• cookies de publicidade, para medir campanhas ou personalizar anúncios, quando essa funcionalidade estiver habilitada.

Cookies não essenciais devem ser ativados de acordo com a escolha do titular e com a legislação aplicável. O titular pode alterar suas preferências no gerenciador de cookies disponibilizado na respectiva página e também configurar o navegador para bloquear ou apagar cookies. O bloqueio de cookies essenciais pode impedir o login, o carrinho, o checkout ou outras funções necessárias.

Cada lojista é responsável por configurar corretamente as ferramentas de medição e publicidade de sua loja, fornecer informações claras e obter consentimento quando exigido. O Cartzen disponibiliza recursos técnicos, mas não controla as campanhas ou finalidades definidas pelo lojista.

Com quem os dados podem ser compartilhados

O Cartzen pode compartilhar dados pessoais, no limite necessário, com:

• lojistas e usuários autorizados, para administrar clientes, pedidos, equipe, catálogo, atendimento e operação da loja;
• provedores de infraestrutura e tecnologia, incluindo hospedagem, nuvem, banco de dados, armazenamento, backups, segurança, monitoramento, e-mail e notificações;
• provedores de pagamento, como Mercado Pago, Pagar.me e Asaas, quando habilitados;
• provedores de logística, como Melhor Envio e Frenet, e respectivas transportadoras, quando habilitados;
• plataformas e integrações comerciais, como Meta/Instagram, TikTok, Pinterest, Google, Bling e WhatsApp, quando conectadas ou acionadas pelo lojista ou titular;
• consultores, contadores, auditores e assessores jurídicos, sujeitos a deveres de confidencialidade;
• autoridades públicas, órgãos reguladores e terceiros, quando necessário para cumprir obrigação legal, ordem válida ou exercer direitos; e
• envolvidos em reorganização societária ou transação empresarial, sob salvaguardas adequadas e respeitados os direitos dos titulares.

Os exemplos acima não significam que todos os fornecedores estejam ativos em todas as lojas. O compartilhamento depende dos recursos contratados e das integrações habilitadas.

O Cartzen não vende dados pessoais. Também exigimos que prestadores tratem os dados para finalidades compatíveis com o serviço contratado, com confidencialidade, segurança e observância da legislação aplicável.

Transferências internacionais

Alguns fornecedores de nuvem, comunicação, análise, redes sociais e integrações podem armazenar ou acessar dados fora do Brasil. Nesses casos, o Cartzen adotará mecanismo válido de transferência internacional e salvaguardas compatíveis com a LGPD e com a regulamentação da ANPD, tais como cláusulas-padrão contratuais, decisão de adequação ou outra hipótese legal aplicável.

As transferências serão limitadas ao necessário para a finalidade informada e buscarão preservar um nível de proteção equivalente ao exigido no Brasil.

Por quanto tempo conservamos os dados

Os dados são mantidos somente pelo tempo necessário para cumprir as finalidades desta Política, o contrato, as instruções válidas do lojista e obrigações legais ou regulatórias. Para definir o prazo, consideramos a natureza dos dados, o risco do tratamento, a duração da relação e os prazos de prescrição ou defesa de direitos.

Em termos gerais:

• dados da conta e da assinatura são mantidos durante a relação contratual e, após o término, pelo período necessário ao cumprimento de obrigações e exercício de direitos;
• registros de acesso à aplicação são mantidos sob sigilo e segurança pelo prazo legal aplicável, em regra 6 meses nos casos alcançados pelo Marco Civil da Internet, salvo ordem de preservação por prazo superior;
• dados fiscais, contábeis, de cobrança e transações são conservados pelos prazos exigidos pela legislação;
• dados de clientes finais tratados como operador seguem as instruções e os prazos definidos pelo lojista controlador, ressalvadas obrigações legais do Cartzen;
• dados vinculados a consentimento são eliminados ou deixam de ser usados para a finalidade consentida após revogação, salvo outra base legal ou hipótese de conservação; e
• cópias de segurança podem persistir por ciclos limitados de retenção e serão protegidas contra uso ordinário até sua substituição ou eliminação segura.

Encerrada a finalidade e inexistindo motivo legítimo para conservação, os dados serão eliminados, anonimizados ou mantidos bloqueados, dentro dos limites técnicos aplicáveis.

Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais aos riscos para proteger dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou tratamento inadequado. Conforme aplicável, essas medidas incluem controle de acesso e permissões, autenticação, proteção de credenciais e tokens, comunicação segura, registros de auditoria, backups, atualizações, monitoramento, minimização de dados e procedimentos de resposta a incidentes.

Nenhum sistema é totalmente imune a riscos. Usuários e lojistas também devem proteger suas senhas, habilitar recursos de segurança disponíveis, restringir acessos da equipe, manter seus ambientes e integrações atualizados e comunicar imediatamente qualquer suspeita de uso indevido.

Se ocorrer incidente que possa acarretar risco ou dano relevante aos titulares, o controlador responsável adotará as medidas cabíveis e fará as comunicações exigidas pela LGPD e pela regulamentação da ANPD. Quando atuar como operador, o Cartzen comunicará o lojista controlador e colaborará com a resposta ao incidente.

Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre entidades públicas e privadas com as quais houve compartilhamento;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento irregular realizado sem consentimento;
• revisão e explicação de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses; e
• peticionamento perante a ANPD e órgãos de defesa do consumidor.

Solicitações relativas a dados que o Cartzen controla diretamente podem ser enviadas aos canais da Seção 1. Para proteger o titular, poderemos solicitar informações adicionais para confirmar sua identidade e o alcance do pedido. O atendimento é gratuito e observará os prazos legais.

Se o pedido envolver uma compra, cadastro ou relacionamento com uma loja específica, o titular deve contatar primeiro o respectivo lojista, que é normalmente o controlador desses dados. Quando solicitado pelo lojista, o Cartzen prestará assistência técnica para o atendimento.

Alguns pedidos podem não ser atendidos integralmente quando houver obrigação legal de conservação, necessidade de preservar direitos de terceiros, segredo comercial ou industrial, prevenção a fraude ou outra justificativa admitida em lei. Nesses casos, apresentaremos os motivos aplicáveis.

Comunicações e marketing

Podemos enviar mensagens necessárias à prestação do serviço, como alertas de segurança, cobrança, alterações relevantes, confirmação de pedidos e avisos operacionais. Essas comunicações não são promocionais e podem ser indispensáveis à relação contratual.

Mensagens promocionais terão opção de descadastramento. O titular pode cancelar o recebimento pelo link disponível na mensagem ou pelo canal de privacidade. O cancelamento de marketing não impede comunicações transacionais e de segurança.

Crianças e adolescentes

A contratação administrativa do Cartzen não é direcionada a crianças. Lojistas que ofereçam produtos ou serviços a crianças e adolescentes são responsáveis por observar o melhor interesse, fornecer transparência adequada e cumprir os requisitos específicos da LGPD e demais normas aplicáveis.

Se identificarmos tratamento indevido de dados de criança ou adolescente, adotaremos medidas razoáveis para bloquear, corrigir ou eliminar os dados e orientar o controlador responsável.

Sites, serviços e links de terceiros

A Plataforma pode conter links ou integrações com serviços de terceiros. Após o redirecionamento ou a conexão, o tratamento poderá ser regido pelos termos e políticas do terceiro. Recomendamos que o titular leia esses documentos. O Cartzen não controla práticas independentes de terceiros, sem prejuízo das responsabilidades que a lei atribuir a cada agente.

Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou nos serviços. A versão vigente, sua data e o histórico relevante serão disponibilizados na Plataforma. Alterações materiais serão comunicadas por meio adequado e, quando o tratamento depender de consentimento, será solicitado novo consentimento se exigido pela legislação.

Legislação e contato

Esta Política será interpretada de acordo com a legislação brasileira, especialmente a LGPD, o Marco Civil da Internet e as normas da ANPD, sem prejuízo dos direitos assegurados pelo Código de Defesa do Consumidor quando aplicável.

Dúvidas, reclamações e solicitações sobre dados pessoais podem ser encaminhadas para cartzengestao@gmail.com. Recomendamos informar no assunto “Privacidade – Cartzen” e descrever a relação com a Plataforma ou com a loja envolvida para facilitar o atendimento.