Esta Política explica como o IL Pay, painel de acompanhamento de vendas mantido por [razao_social — preencher em Master > Termos e privacidade] (CNPJ/CPF [cnpj — preencher em Master > Termos e privacidade], [endereco — preencher em Master > Termos e privacidade]), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor. Ela faz parte dos Termos de Uso.
1.1. Somos CONTROLADORES dos dados das empresas que contratam o sistema e dos seus usuários enquanto usuários (cadastro, login, cobrança da assinatura, suporte e segurança), além dos dados de parceiros e de quem nos procura pelas nossas páginas de divulgação (por exemplo, pelo formulário de contato ou pelo pedido para ser parceiro).
1.2. Somos OPERADORES dos dados que cada empresa cliente traz ao sistema pela integração com a IL Pay: cadastros dos estabelecimentos (lojistas) dela, vendas, parcelas a receber e os dados dos compradores informados pela IL Pay. Quem decide sobre esses dados é a empresa que usa o sistema (no caso desta conta, a empresa contratante), que é a CONTROLADORA.
1.3. Se você é lojista, comprador, funcionário ou contato de uma empresa que usa o IL Pay, seus dados são tratados por essa empresa. Para exercer seus direitos, fale primeiro com ela. Se não conseguir, escreva para [email_privacidade — preencher em Master > Termos e privacidade] e encaminharemos o pedido.
2.1. Cadastro da empresa contratante: razão social ou nome, CNPJ ou CPF, endereço, e-mail e telefone de cobrança, plano contratado, histórico de faturas e pagamentos, e o parceiro que indicou a conta (quando houver).
2.2. Usuários do sistema: nome, e-mail, perfil de acesso, foto de perfil (opcional), senha (guardada só em forma de hash, que não permite recuperar a senha), registros de acesso (data, hora, endereço IP e navegador), tentativas de login, aceite dos termos e registro de atividades (quem criou, alterou ou excluiu cada registro).
2.3. Chaves de integração da IL Pay informadas pela empresa: guardadas cifradas, usadas só para ler os dados da IL Pay e nunca mostradas de volta na tela.
2.4. Dados dos estabelecimentos (lojistas), vindos da IL Pay: razão social ou nome, nome fantasia, CPF ou CNPJ, e-mail, telefone, endereço, categoria, situação do credenciamento e risco (o CPF ou CNPJ, o e-mail, o telefone e o endereço ficam guardados cifrados).
2.5. Vendas, vindas da IL Pay: data, valores, taxas, forma de pagamento, bandeira, parcelas, situação, maquininha ou canal, NSU, autorização e as parcelas a receber. Do cartão, guardamos só os 4 últimos dígitos; não guardamos o número completo, o nome do titular nem o token do cartão.
2.6. Dados do comprador informados pela IL Pay em cada venda (nome, CPF ou CNPJ e e-mail, quando houver): guardados cifrados e mostrados só a quem tem permissão para ver as vendas.
2.7. Avisos (webhooks) da IL Pay: guardamos o nome do evento, o identificador da venda ou do estabelecimento e a data, para buscar o dado atualizado na IL Pay.
2.8. Visitantes das nossas páginas de divulgação: os dados digitados no formulário de contato ou no pedido para ser parceiro (como nome, e-mail, telefone e mensagem), com data, hora e endereço IP do envio.
2.8.1. Parceiros (revendedores): nome, e-mail, telefone, CPF ou CNPJ, chave Pix para receber as comissões, código do link de indicação, clientes indicados, comissões, pedidos de saque e chamados abertos no portal do parceiro.
2.9. Dados técnicos e cookies: veja o item 7.
2.10. Não pedimos, e pedimos que as empresas não coloquem no sistema, dados que não sejam necessários para a finalidade, em especial dados sensíveis (como saúde) e dados de crianças e adolescentes.
3.1. Prestar o serviço contratado: criar e manter a conta, permitir o login, guardar e mostrar os dados que a empresa coloca no sistema, enviar notificações e e-mails do sistema, gerar relatórios e cobranças (base: execução de contrato, art. 7º, V).
3.2. Cobrar a assinatura, emitir faturas, pagar comissões de parceiros e cumprir obrigações fiscais e contábeis (base: execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
3.3. Segurança: autenticação, prevenção de fraude e de acesso indevido, limite de tentativas de login, registro de atividades (inclusive de quem viu os dados de um lojista ou exportou vendas) e investigação de incidentes (base: legítimo interesse, art. 7º, IX).
3.4. Guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet, guardar a prova do aceite dos termos, e nos defender em processos (base: obrigação legal e exercício regular de direitos, art. 7º, II e VI).
3.5. Suporte e comunicação sobre a conta, como avisos de vencimento, mudanças nos termos e incidentes (base: execução de contrato e legítimo interesse).
3.6. Melhorar o sistema a partir de estatísticas de uso agregadas, sem identificar pessoas sempre que possível (base: legítimo interesse).
3.7. Enviar novidades da PLATAFORMA apenas a quem não se opuser, com opção de descadastro em toda mensagem (base: legítimo interesse ou consentimento, conforme o caso).
3.8. Como operadores, tratamos os dados das empresas clientes apenas para as finalidades definidas por elas (gestão das vendas e do atendimento aos lojistas), e elas são responsáveis por ter base legal adequada.
3.9. Não vendemos dados pessoais e não os usamos para decisões automatizadas que produzam efeitos jurídicos sobre os titulares.
4. COM QUEM COMPARTILHAMOS
Compartilhamos dados apenas com fornecedores necessários ao serviço, que tratam os dados conforme nossas instruções e com obrigação de sigilo e segurança:
5. TRANSFERÊNCIA INTERNACIONAL
Alguns fornecedores podem guardar ou processar dados fora do Brasil. Isso pode acontecer com fornecedores de infraestrutura que mantêm servidores em outros países. Nesses casos, a transferência é feita nas hipóteses do art. 33 da LGPD (por exemplo, para executar o contrato a pedido da empresa ou com cláusulas contratuais adequadas), conforme a regulamentação da ANPD. Sempre que disponível, preferimos fornecedores com servidores no Brasil para a hospedagem e o banco de dados.
7. COOKIES
Usamos apenas cookies necessários:
8. SEGURANÇA
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS); senhas guardadas só em forma de hash; chaves da IL Pay, dados pessoais dos lojistas (CPF ou CNPJ, e-mail, telefone e endereço) e dos compradores cifrados no banco; do cartão, só os 4 últimos dígitos; separação dos dados de cada empresa no banco de dados com regras de segurança por linha (Row Level Security), para que cada empresa só acesse os próprios dados; controle de acesso por perfil e permissão; limite de tentativas de login; avisos (webhooks) da IL Pay tratados só como sinal: o dado é sempre buscado de novo na IL Pay antes de ser gravado; registro de atividades; cópias de segurança; e acesso de suporte apenas quando necessário e registrado. Nenhum sistema é totalmente imune a ataques: por isso também contamos com o cuidado de cada usuário com a própria senha e de cada empresa com as chaves da IL Pay.
9. INCIDENTES DE SEGURANÇA
Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, avaliaremos o caso, tomaremos medidas para contê-lo e comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024), quando formos controladores. Quando formos operadores, avisaremos a empresa controladora sem demora, com as informações disponíveis, para que ela faça as comunicações que lhe cabem.
10. SEUS DIREITOS
Você pode pedir, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamento feito com base em legítimo interesse (art. 18 da LGPD). Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: o proprietário da conta pode exportar todos os dados da empresa numa planilha e pedir a exclusão da conta no próprio sistema (Administração > Privacidade e dados). Usuários podem corrigir os próprios dados em Meu perfil. Também é possível escrever para [email_privacidade — preencher em Master > Termos e privacidade]. Respondemos no prazo legal e podemos pedir informações para confirmar sua identidade, para evitar que outra pessoa acesse seus dados. Alguns dados podem ser mantidos mesmo após o pedido, quando a lei exigir ou para defesa em processo (item 6).
11. CRIANÇAS E ADOLESCENTES
O sistema é destinado a empresas e não é dirigido a menores de 18 anos. As empresas não devem colocar no sistema dados de crianças ou adolescentes sem observar o art. 14 da LGPD.
12. ENCARREGADO E CONTATO
Encarregado pelo tratamento de dados (DPO): [encarregado — preencher em Master > Termos e privacidade]
E-mail: [email_privacidade — preencher em Master > Termos e privacidade]
Endereço: [endereco — preencher em Master > Termos e privacidade]
13. ALTERAÇÕES
Esta Política pode ser atualizada para refletir mudanças no sistema ou na lei. A versão vigente fica sempre nesta página, com a data de atualização. Mudanças relevantes serão avisadas pelo sistema ou por e-mail e, quando necessário, pediremos novo aceite.