Política de Privacidade da Plataforma Impulso Social Cloud
1. A quem esta política se aplica
Esta política descreve como a Plataforma Impulso Social Cloud trata dados pessoais na qualidade de controladora, ou seja:
- dados do Lojista e dos usuários da equipe da loja dele;
- dados de visitantes do site da plataforma (
impulsosocial.cloud), incluindo quem preenche o formulário de cadastro.
Ela não se aplica aos dados dos compradores das lojas. Nesse tratamento, cada loja é a controladora e a Plataforma atua como operadora, seguindo instruções do lojista. As condições estão no Contrato de Operador de Dados Pessoais (DPA), e a política aplicável ao comprador é a publicada na vitrine da loja onde ele comprou.
2. Controladora e encarregado
Controladora: IMPULSO SOCIAL GESTAO E MARKETING LTDA, inscrita no CNPJ sob o nº 49.460.043/0001-49, com sede em Votuporanga, Estado de São Paulo.
Encarregado pelo tratamento de dados pessoais (DPO), nos termos do artigo 41
da Lei 13.709/2018: Encarregado de Dados, pelo e-mail
privacidade@impulsosocial.cloud.
3. Dados que tratamos
Cadastro e conta: nome, e-mail, senha (armazenada apenas como hash, nunca em texto claro), nome da loja e subdomínio escolhido.
Cobrança da assinatura: a cobrança é feita por débito automático em cartão, processado pela Stripe. Os dados do cartão são coletados e armazenados diretamente pela Stripe, em ambiente dela: a Plataforma não recebe, não vê e não guarda número de cartão, código de segurança ou validade. Nos nossos bancos de dados ficam apenas os identificadores da assinatura e do cliente na Stripe, mais valores, status e datas das faturas emitidas.
Uso do painel: registros de acesso e de operação, como data e hora de eventos relevantes, endereço IP e identificação do navegador. Registramos também os acessos privilegiados da nossa equipe de operação, inclusive quando alguém da plataforma acessa o painel de uma loja em nome do lojista.
Aceites: quando o lojista aceita um documento jurídico da plataforma, registramos qual documento, em qual versão, quando e de qual endereço IP.
Credenciais de integração: tokens de acesso do Mercado Pago da loja e chaves de API dos fornecedores SMM cadastrados pelo lojista. São credenciais da loja, guardadas para operar as integrações.
Suporte: o conteúdo das mensagens abertas nos nossos canais de atendimento, por e-mail e por WhatsApp.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e controlar inadimplência | Execução de contrato (art. 7º, V) |
| Enviar comunicações operacionais sobre a conta, a loja e as cobranças | Execução de contrato (art. 7º, V) |
| Prestar suporte pelos canais divulgados | Execução de contrato (art. 7º, V) |
| Prevenir fraude e abuso, e manter a segurança da plataforma | Legítimo interesse (art. 7º, IX) |
| Registrar aceites de documentos jurídicos e acessos privilegiados | Cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Cumprir obrigações legais, fiscais e de guarda de registros | Obrigação legal (art. 7º, II) |
| Enviar comunicações de marketing sobre a plataforma | Consentimento (art. 7º, I), revogável a qualquer momento |
5. Com quem compartilhamos
Compartilhamos dados pessoais apenas com quem é necessário à operação do serviço:
- Stripe (Stripe, Inc. e afiliadas): processamento das cobranças da assinatura e guarda dos dados de cartão.
- Mercado Pago: quando o lojista conecta a conta dele, trocamos com o Mercado Pago os dados necessários à autorização e à operação dessa conexão.
- Resend: envio dos e-mails transacionais da plataforma.
- Sentry: captura de erros da aplicação, que pode incluir dados técnicos e, incidentalmente, identificadores de conta.
- Hostinger: hospedagem da aplicação e do banco de dados, em servidor localizado no Brasil.
- Autoridades públicas, quando houver ordem judicial ou obrigação legal.
Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.
6. Transferência internacional
A aplicação e o banco de dados ficam hospedados no Brasil. Ainda assim, parte dos fornecedores acima processa dados fora do país:
| Fornecedor | Finalidade | Onde processa |
|---|---|---|
| Hostinger | Hospedagem da aplicação e do banco | Brasil |
| Mercado Pago | Conexão da conta de pagamento do lojista | Brasil, com possível processamento por empresas do grupo no exterior |
| Stripe | Cobrança da assinatura e guarda do cartão | Estados Unidos e demais países onde a Stripe opera |
| Resend | Envio dos e-mails transacionais | Estados Unidos |
| Sentry | Captura de erros da aplicação | Estados Unidos |
Essas transferências são amparadas em cláusulas contratuais firmadas com cada fornecedor, na forma do artigo 33, inciso II, alínea "a", da Lei 13.709/2018. A adequação dessas cláusulas ao modelo aprovado pela Autoridade Nacional de Proteção de Dados na Resolução CD/ANPD nº 19/2024 está em avaliação.
7. Por quanto tempo guardamos
- Dados de conta e de loja ativa: enquanto a assinatura estiver vigente.
- Após o encerramento da loja: 90 (noventa) dias, findos os quais os dados pessoais são anonimizados.
- Registros financeiros e fiscais: 5 (cinco) anos, contados do primeiro dia do exercício seguinte, conforme o prazo decadencial do artigo 173 do Código Tributário Nacional.
- Registros de acesso a aplicação de internet: 6 (seis) meses, no mínimo, por força do artigo 15 da Lei 12.965/2014 (Marco Civil da Internet).
- Registros de aceite de documentos jurídicos: 5 (cinco) anos contados do término da relação contratual, alinhados ao prazo prescricional do artigo 206, § 5º, inciso I, do Código Civil.
8. Seus direitos
Nos termos do artigo 18 da LGPD, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento.
Para exercer qualquer desses direitos, escreva para
privacidade@impulsosocial.cloud. Responderemos em até 15 (quinze) dias,
prazo do artigo 19, inciso II, da LGPD, contados do recebimento do pedido.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: tráfego cifrado em trânsito (HTTPS) em todo o site, no painel e nas vitrines, inclusive nas que usam domínio próprio, com certificado emitido automaticamente; senhas armazenadas apenas como hash; controle de acesso por perfil dentro de cada loja; isolamento dos dados por loja; registro dos acessos privilegiados da nossa equipe; e cópia de segurança diária do banco de dados, mantida por 14 (catorze) dias.
Nenhum sistema é totalmente imune. Em caso de incidente de segurança relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados na forma do artigo 48 da LGPD.
10. Cookies
No site e no painel da plataforma usamos cookies estritamente necessários ao funcionamento: manutenção da sessão de quem está autenticado e proteção contra falsificação de requisição (CSRF). Sem eles o login não funciona.
As vitrines das lojas podem usar ferramentas de medição e publicidade configuradas pelo próprio lojista. Esse uso é decidido por ele, na condição de controlador, e informado na política de privacidade da loja.
11. Alterações desta política
Esta política é versionada. A versão vigente é sempre a publicada em
impulsosocial.cloud/privacidade, com número de versão e data de vigência
visíveis. Alterações relevantes serão comunicadas pelos canais de contato
cadastrados.
12. Contato
Assuntos de proteção de dados pessoais, incluindo o exercício dos direitos da
cláusula 8: privacidade@impulsosocial.cloud.
Demais assuntos, incluindo suporte e questões contratuais:
contato@impulsosocial.cloud, das 8h às 18h em dias úteis.
Endereço para correspondência: IMPULSO SOCIAL GESTAO E MARKETING LTDA, Votuporanga, Estado de São Paulo.