Política de Privacidade

Última atualização: 30 de julho de 2026

1. Quem trata seus dados

A Smartiza, operadora do Confeitto, é a controladora dos dados pessoais tratados nesta política quando você se cadastra como lojista na plataforma. Cada loja criada no Confeitto é, por sua vez, controladora dos dados dos próprios clientes finais que compram nela — essa relação é descrita na política de privacidade de cada loja individualmente.

2. Quais dados coletamos de você (lojista)

Nome, e-mail, telefone, CPF e data de nascimento (necessários para o processamento de pagamento), e dados de cartão de crédito — que nunca chegam aos nossos servidores em texto puro: a tokenização acontece no seu próprio navegador, diretamente com o gateway de pagamento, antes de qualquer dado trafegar até nós.

3. Por que coletamos

Para criar e manter sua conta, provisionar sua loja, processar a cobrança da assinatura, prevenir fraude, cumprir obrigações legais e fiscais, e para contato sobre o próprio serviço (avisos de cobrança, suporte, atualizações relevantes).

4. Como protegemos seus dados

Credenciais de pagamento são cifradas em repouso (AES-256). Cada loja opera isolada das demais — uma loja não tem acesso a dados de outra. Ações administrativas sensíveis (suspensão, alteração de assinatura, acesso de suporte à sua conta) ficam registradas em um log de auditoria. Fazemos backup periódico dos dados de cada loja.

5. O que acontece se você atrasar ou cancelar

Atraso no pagamento suspende o acesso, nunca apaga dado. No cancelamento, seus dados são exportados automaticamente e mantidos em retenção antes de qualquer exclusão definitiva — você pode voltar a operar sua loja mesmo depois de um período parado.

6. Compartilhamento com terceiros

Compartilhamos dados estritamente necessários com o gateway de pagamento (para processar cobranças) e com provedores de infraestrutura (hospedagem, envio de e-mail transacional). Não vendemos dados pessoais a terceiros para fins de marketing.

7. Seus direitos

Como titular dos dados, você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, revogar consentimentos e obter informações sobre o tratamento, conforme a LGPD (Lei nº 13.709/2018). Solicitações podem ser feitas pelos canais de contato da plataforma.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa e pelo período adicional necessário para cumprir obrigações legais (fiscais, contábeis) após o encerramento, respeitando os prazos mínimos exigidos pela legislação brasileira.

9. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para o e-mail de suporte informado no seu painel administrativo.