Política de Privacidade

O RecartUp ("nós", "nosso") é uma plataforma de recuperação de carrinhos abandonados via WhatsApp para lojistas de e-commerce. Esta Política descreve como coletamos, usamos, armazenamos e protegemos informações quando você utiliza nosso serviço, incluindo a integração oficial com a Nuvemshop.

1. Dados que coletamos

• Dados do lojista: nome, e-mail, telefone e dados de autenticação da loja conectada.
• Dados da loja: identificador, domínio, moeda, idioma e configurações públicas obtidas via API.
• Dados de carrinhos e pedidos: itens, valores, status, links de checkout e dados de contato do consumidor (nome, e-mail, telefone) necessários para envio das mensagens de recuperação.
• Dados técnicos: logs de acesso, endereço IP, data e hora das requisições para fins de auditoria e segurança.

2. Como usamos os dados

• Executar o serviço de recuperação de carrinhos via WhatsApp.
• Emitir relatórios e métricas de conversão para o lojista.
• Prestar suporte técnico e atender solicitações do titular.
• Cumprir obrigações legais e regulatórias (LGPD, GDPR).

3. Compartilhamento com terceiros

Compartilhamos dados apenas com provedores essenciais à operação: plataformas de e-commerce e infoprodutos integradas (Shopify, Nuvemshop, Yampi, Bling, VTEX, WooCommerce, Magento, Bagy, Loja Integrada, Tray, CartPanda, Kiwify, Cakto, Hotmart, Braip, Ticto, Kirvano, Logzz, Payt, Hubla, Eduzz, PerfectPay, Monetizze, ClickBank, BuyGoods, WBUY, UAPPI, Xgrow, HeroSpark, Greenn, Lastlink, Wake Commerce), provedor de mensageria (Twilio/WhatsApp), Meta Pixel e Conversions API (para medição de conversão) e infraestrutura de nuvem. Não vendemos dados pessoais.

3.1 Cookies e analytics

Usamos cookies essenciais para autenticação, preferências de UI (sidebar recolhida, etc.) e um cookie de consentimento LGPD. Também usamos analytics agregado para medir uso e conversão do site institucional e envio de eventos server-side (Meta CAPI) sempre com e-mail e telefone hasheados em SHA-256 antes do envio.

4. Armazenamento e segurança

Tokens de acesso e segredos são criptografados em repouso. O acesso ao banco de dados é protegido por Row Level Security e auditoria de acesso. Retemos dados enquanto a integração estiver ativa e por até 6 meses após a desinstalação, para fins fiscais e de auditoria, salvo obrigação legal maior.

5. Direitos do titular (LGPD)

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados. Também tratamos automaticamente os webhooks de LGPD da Nuvemshop: customers/redact, store/redact e customers/data_request.

6. Desinstalação

Ao desinstalar o aplicativo pela sua loja Nuvemshop, revogamos os tokens de acesso e iniciamos o processo de expurgo dos dados associados conforme o item 4.

7. Contato

Encarregado de Dados (DPO): contato@recartup.com. Responderemos em até 15 dias úteis.