Legal

Política de Privacidade

Site https://fullcomm.io — Última atualização: [DATA]

Minuta em revisão jurídica. Os trechos destacados em amarelo ainda precisam ser preenchidos ou confirmados antes da publicação.

1. 1. Quem somos e a quem esta Política se aplica
2. 2. Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD)
3. 3. O Site e os aplicativos: o que esta Política cobre e o que não cobre
4. 4. Quais dados pessoais coletamos no Site
5. 5. Para que usamos os dados e com qual base legal
6. 6. Com quem compartilhamos dados
7. 7. Transferência internacional de dados
8. 8. Por quanto tempo guardamos os dados
9. 9. Segurança da informação
10. 10. Seus direitos como titular e como exercê-los
11. 11. Crianças e adolescentes
12. 12. Links para sites de terceiros
13. 13. Alterações desta Política
14. 14. Contato e autoridade de proteção de dados

1. Quem somos e a quem esta Política se aplica

1.1. Esta Política de Privacidade ("Política") explica como a Check Commerce Ltda., inscrita no CNPJ sob o nº 18.111.868/0001-24, com sede em [PREENCHER: endereço completo com CEP — o site informa apenas "Florianópolis - SC - Brasil"], empresa do Grupo Check Commerce que atua sob a marca FullComm ("FullComm", "nós"), trata os dados pessoais das pessoas que visitam e interagem com o site https://fullcomm.io ("Site").

1.2. Nos tratamentos descritos nesta Política, a FullComm é a controladora dos dados pessoais, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD").

1.3. O Site é institucional e promocional: apresenta os aplicativos desenvolvidos pela FullComm para lojistas da plataforma Shopify, recebe pedidos de contato e de demonstração e divulga conteúdos sobre e-commerce. O Site é voltado a empresas e pessoas localizadas no Brasil.

1.4. Esta Política não rege os dados tratados dentro dos aplicativos FullComm instalados em lojas Shopify. Esse tema é tratado na Seção 3.

2. Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD)

2.1. Indicamos um encarregado pelo tratamento de dados pessoais, que é o canal de comunicação entre a FullComm, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD):

• Nome: [PREENCHER: nome do encarregado ou da pessoa jurídica que exerce a função]

• E-mail: [CONFIRMAR: dpo@fullcomm.io — endereço já divulgado na política atualmente publicada no Site]

2.2. Procure o encarregado para tirar dúvidas sobre esta Política, exercer seus direitos (Seção 10) ou relatar qualquer preocupação sobre o uso dos seus dados.

3. O Site e os aplicativos: o que esta Política cobre e o que não cobre

3.1. Os aplicativos FullComm são distribuídos, instalados e cobrados por meio da Shopify App Store. A contratação e o uso de cada aplicativo estão sujeitos aos termos da Shopify e aos termos específicos de cada aplicativo.

3.2. Os dados pessoais tratados no âmbito dos aplicativos — por exemplo, dados da loja, de pedidos, de produtos ou dos clientes da loja — são regidos pela política de privacidade do respectivo aplicativo, disponível na página do aplicativo na Shopify App Store, e pelos termos e políticas da Shopify. Nesse contexto, a FullComm acessa dados por meio das APIs da Shopify e atua de acordo com os Termos de Licença e Uso da API da Shopify (Shopify API License and Terms of Use) e demais regras aplicáveis aos desenvolvedores parceiros da Shopify.

3.3. Se você é cliente de uma loja que utiliza nossos aplicativos, consulte também a política de privacidade da loja em que você comprou, pois é com ela que você mantém relação direta.

3.4. Ao clicar em links do Site que levam à Shopify App Store (por exemplo, "Instalar apps FullComm"), você passa a navegar em um ambiente da Shopify, sujeito às políticas de privacidade e de cookies da própria Shopify.

4. Quais dados pessoais coletamos no Site

4.1. Dados que você nos fornece

• Formulário "Agende sua demonstração" (página Contato): nome completo, e-mail corporativo, telefone, nome da empresa e o conteúdo da mensagem que você escrever.

• Newsletter: e-mail informado no campo "Assinar" do rodapé, quando esse recurso estiver ativo. [CONFIRMAR: na análise do Site o campo não estava conectado a nenhum envio]

• Contatos diretos: dados que você incluir ao nos escrever por e-mail ou ao interagir com nossas páginas em redes sociais (LinkedIn e Instagram).

4.2. Dados coletados automaticamente durante a navegação

Endereço IP, data e hora de acesso, páginas visitadas, página de origem (referrer), tipo de navegador e de dispositivo, sistema operacional, idioma, localização aproximada inferida a partir do IP, identificadores de cookies e tecnologias semelhantes e interações com o Site (como cliques em botões, apps visualizados, visualização de tabelas de preço e envio de formulários). Os detalhes estão na Política de Cookies.

4.3. Dados recebidos de terceiros

Plataformas de análise e de publicidade (como Google, Meta e LinkedIn) podem nos fornecer relatórios sobre o desempenho do Site e das nossas campanhas, em regra de forma agregada. [CONFIRMAR: se a FullComm recebe ou enriquece leads com dados de terceiros, como bases B2B ou formulários de anúncios do LinkedIn/Meta]

4.4. Dados que não pedimos

O Site não solicita dados pessoais sensíveis (art. 5º, II, da LGPD) nem dados de pagamento. Pedimos que você não inclua esse tipo de informação nas mensagens enviadas pelo formulário.

5. Para que usamos os dados e com qual base legal

5.1. Tratamos dados pessoais somente para finalidades legítimas, específicas e informadas, com base nas hipóteses do art. 7º da LGPD:

5.2. Legítimo interesse. Quando usamos essa base, tratamos apenas os dados estritamente necessários, consideramos as suas legítimas expectativas e os seus direitos (art. 10 da LGPD) e garantimos o seu direito de se opor ao tratamento. [CONFIRMAR: elaboração e guarda do teste de balanceamento (LIA)]

5.3. Consentimento. Quando o tratamento depende do seu consentimento, ele é solicitado de forma livre, informada e destacada, por exemplo pelo banner de cookies. Você pode revogá-lo a qualquer momento, sem custo, pelo link "Preferências de cookies" no rodapé do Site ou pelo link de descadastro das nossas mensagens. A revogação não afeta os tratamentos realizados antes dela.

5.4. Não tomamos decisões baseadas unicamente em tratamento automatizado que afetem seus interesses (art. 20 da LGPD) a partir dos dados coletados no Site.

6. Com quem compartilhamos dados

6.1. A FullComm não vende dados pessoais. Compartilhamos dados apenas quando necessário para as finalidades desta Política, com:

• Hospedagem e infraestrutura do Site: Lovable (plataforma de desenvolvimento e hospedagem), Cloudflare (rede de distribuição de conteúdo e segurança) e Supabase (serviço de backend usado para processar o envio do formulário de contato). [CONFIRMAR fornecedores e contratos]

• Envio de e-mails do formulário: [CONFIRMAR: provedor de e-mail usado pela função de envio do formulário]

• CRM e automação de marketing: ActiveCampaign. [CONFIRMAR]

• Análise de audiência: Google (Google Analytics 4) e recursos de análise da plataforma de hospedagem. [CONFIRMAR se o Hotjar está ativo]

• Publicidade e mensuração: Google (Google Ads), Meta Platforms (Meta Pixel) e LinkedIn (LinkedIn Insight Tag), somente para quem consentir.

• Shopify: o Site direciona para a Shopify App Store, onde os aplicativos são contratados. Nesse ambiente, a Shopify trata dados de acordo com as políticas dela.

• Empresas do Grupo Check Commerce: para gestão comercial, administrativa e de suporte, nos limites das finalidades desta Política. [CONFIRMAR se esse compartilhamento ocorre]

• Assessores profissionais (por exemplo, contábeis e jurídicos), sob dever de confidencialidade.

• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

• Sucessores, em caso de operação societária (fusão, aquisição, incorporação), com manutenção das garantias desta Política.

6.2. Os prestadores que atuam como operadores tratam os dados conforme nossas instruções e obrigações contratuais de confidencialidade e segurança. Algumas plataformas de publicidade e análise (como Google, Meta e LinkedIn) também podem tratar dados para finalidades próprias, como controladoras, de acordo com as políticas delas, que recomendamos consultar.

7. Transferência internacional de dados

7.1. Vários dos fornecedores citados acima armazenam ou tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas apenas nas hipóteses do art. 33 da LGPD, como a adoção de cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo válido. [CONFIRMAR o mecanismo adotado com cada fornecedor]

7.2. Você pode solicitar ao encarregado mais informações sobre as transferências internacionais e as garantias adotadas.

8. Por quanto tempo guardamos os dados

• Contatos e leads que não se tornaram clientes: [CONFIRMAR: sugestão de até 24 meses após a última interação], ou até que você se oponha ao tratamento.

• Contatos que se tornaram clientes: durante a relação comercial e, depois, pelos prazos legais e prescricionais aplicáveis. [CONFIRMAR prazos]

• Newsletter e marketing: até a revogação do consentimento ou o descadastro. Mantemos apenas o registro do descadastro, para respeitar a sua escolha.

• Registros de acesso ao Site: no mínimo 6 meses (art. 15 do Marco Civil da Internet), ou por mais tempo se exigido por autoridade.

• Cookies: conforme os prazos indicados na Política de Cookies.

8.1. Ao fim do prazo de retenção, os dados são eliminados ou anonimizados, salvo nas hipóteses de conservação do art. 16 da LGPD (por exemplo, cumprimento de obrigação legal ou exercício regular de direitos).

9. Segurança da informação

9.1. Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação (art. 46 da LGPD). Entre elas estão a conexão criptografada (HTTPS), o controle de acesso com base na necessidade, a escolha de fornecedores com padrões de segurança reconhecidos e procedimentos de resposta a incidentes. [CONFIRMAR medidas efetivamente adotadas]

9.2. Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.

10. Seus direitos como titular e como exercê-los

10.1. Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;

• correção de dados incompletos, inexatos ou desatualizados;

• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;

• portabilidade dos dados a outro fornecedor, observada a regulamentação da ANPD e os segredos comercial e industrial;

• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses do art. 16 da LGPD;

• informação sobre as entidades com as quais compartilhamos seus dados;

• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;

• revogação do consentimento;

• oposição a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD (art. 18, § 2º).

10.2. Como exercer: envie sua solicitação ao encarregado pelo e-mail [CONFIRMAR: dpo@fullcomm.io], informando o direito que deseja exercer. Para proteger seus dados, poderemos pedir informações que confirmem a sua identidade. O atendimento é gratuito. A confirmação de existência ou o acesso em formato simplificado são fornecidos de imediato; a declaração completa, em até 15 dias contados do seu requerimento (art. 19 da LGPD).

10.3. Você também pode: (a) deixar de receber comunicações de marketing pelo link de descadastro presente em cada mensagem; e (b) alterar suas escolhas sobre cookies a qualquer momento pelo link "Preferências de cookies" no rodapé do Site.

10.4. Se a sua solicitação se referir a dados tratados dentro de um aplicativo FullComm ou de uma loja Shopify, indicaremos o canal adequado conforme a política de privacidade do aplicativo e da loja (Seção 3).

10.5. Você tem o direito de peticionar à ANPD (art. 18, § 1º, da LGPD). Recomendamos que, antes, fale conosco para que possamos resolver a questão.

11. Crianças e adolescentes

O Site é voltado a empresas e profissionais e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que isso ocorreu, eliminaremos os dados, observado o art. 14 da LGPD.

12. Links para sites de terceiros

O Site contém links para sites de terceiros, como a Shopify App Store, LinkedIn e Instagram. Esta Política não se aplica a esses sites, que têm políticas próprias. Recomendamos lê-las.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Site, nas nossas práticas ou na legislação. A versão vigente estará sempre nesta página, com a data da última atualização. Mudanças relevantes serão destacadas no Site e, quando exigido pela lei, pediremos novamente o seu consentimento.

14. Contato e autoridade de proteção de dados

• Encarregado: [PREENCHER: nome] — [CONFIRMAR: dpo@fullcomm.io]

• Contato geral: [CONFIRMAR: admin@fullcomm.io]

• Controladora: Check Commerce Ltda., inscrita no CNPJ sob o nº 18.111.868/0001-24, com sede em [PREENCHER: endereço completo com CEP — o site informa apenas "Florianópolis - SC - Brasil"].

• Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd