1. Quem somos

Esta Política de Privacidade descreve como a [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO] ("Winkeltree", "nós"), trata os dados pessoais de usuários e visitantes da plataforma Winkeltree, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

2. Controlador e Encarregado (DPO)

O controlador dos dados é a [RAZÃO SOCIAL]. O Encarregado pela Proteção de Dados (DPO) é [NOME DO ENCARREGADO], que pode ser contactado pelo e-mail [email protected] para qualquer questão relativa a esta Política ou ao tratamento dos seus dados.

3. Quais dados coletamos

• Dados de cadastro: nome, e-mail e dados da loja informados na criação da conta.
• Dados operacionais: informações que você insere no sistema (produtos, clientes, vendas e ordens de serviço). Você é o controlador desses dados; nós os tratamos como operadores em seu nome.
• Dados de pagamento: processados por gateway de pagamento parceiro. Não armazenamos os dados completos do seu cartão.
• Dados técnicos: endereço IP, identificadores de dispositivo, registros de acesso e logs, coletados para segurança e desempenho.
• Cookies: conforme descrito na nossa Política de Cookies.

4. Para que usamos e bases legais

Tratamos seus dados para as seguintes finalidades e bases legais da LGPD:

• Prestar o serviço contratado — execução de contrato (art. 7º, V).
• Cobrança e gestão de assinaturas — execução de contrato e cumprimento de obrigação legal/regulatória.
• Segurança e prevenção a fraudes — legítimo interesse (art. 7º, IX).
• Comunicações sobre o serviço — execução de contrato e legítimo interesse; comunicações de marketing dependem do seu consentimento.
• Cumprimento de obrigações legais — art. 7º, II.

5. Compartilhamento de dados

Não vendemos seus dados pessoais. Podemos compartilhá-los com operadores estritamente necessários ao funcionamento do serviço, como provedores de hospedagem em nuvem, gateway de pagamento e provedor de envio de e-mails, todos obrigados contratualmente a proteger os dados. Também poderemos divulgá-los para cumprir obrigação legal ou ordem de autoridade competente.

6. Armazenamento e segurança

Adotamos medidas técnicas e administrativas adequadas, incluindo comunicação criptografada (TLS), isolamento multi-tenant dos dados de cada loja, backups periódicos e controle de acesso baseado em papéis. Saiba mais na nossa página de Segurança.

7. Retenção de dados

Mantemos seus dados enquanto a conta estiver ativa e pelos prazos exigidos por lei. Após o cancelamento, seus dados ficam disponíveis para exportação por 30 dias e, em seguida, são eliminados ou anonimizados, salvo quando a retenção for necessária para cumprimento de obrigação legal.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Para exercer seus direitos, escreva para [email protected].

9. Transferência internacional

Caso dados sejam tratados fora do Brasil (por exemplo, em servidores de provedores internacionais), garantiremos que a transferência ocorra com as salvaguardas exigidas pela LGPD.

10. Dados de menores

A plataforma é destinada a uso profissional e não se direciona a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais do serviço, e a data da última atualização sempre constará no topo desta página.

12. Contato

Dúvidas sobre privacidade ou sobre o tratamento dos seus dados? Fale com nosso Encarregado pelo e-mail [email protected] ou pela nossa página de contato. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).

1. Who we are

This Privacy Policy describes how [LEGAL ENTITY NAME], registered under tax ID [TAX ID], headquartered at [ADDRESS] ("Winkeltree", "we"), processes the personal data of users and visitors of the Winkeltree platform, in accordance with Brazil's General Data Protection Law (Law No. 13,709/2018 — LGPD).

2. Controller and Data Protection Officer (DPO)

The data controller is [LEGAL ENTITY NAME]. The Data Protection Officer (DPO) is [DPO NAME], who can be reached at [email protected] for any matter regarding this Policy or the processing of your data.

3. Data we collect

• Account data: name, email and store details provided when creating your account.
• Operational data: information you enter into the system (products, customers, sales and service orders). You are the controller of this data; we process it as a processor on your behalf.
• Payment data: processed by a partner payment gateway. We do not store your full card details.
• Technical data: IP address, device identifiers, access records and logs, collected for security and performance.
• Cookies: as described in our Cookie Policy.

4. Purposes and legal bases

We process your data for the following purposes and legal bases under the LGPD:

• Providing the contracted service — performance of a contract.
• Billing and subscription management — performance of a contract and compliance with legal/regulatory obligations.
• Security and fraud prevention — legitimate interest.
• Service communications — performance of a contract and legitimate interest; marketing communications rely on your consent.
• Compliance with legal obligations.

5. Data sharing

We do not sell your personal data. We may share it with processors strictly necessary to operate the service, such as cloud hosting providers, payment gateway and email delivery provider, all contractually bound to protect the data. We may also disclose it to comply with a legal obligation or order from a competent authority.

6. Storage and security

We adopt appropriate technical and administrative measures, including encrypted communication (TLS), multi-tenant isolation of each store's data, periodic backups and role-based access control. Learn more on our Security page.

7. Data retention

We keep your data while your account is active and for the periods required by law. After cancellation, your data remains available for export for 30 days and is then deleted or anonymized, unless retention is required to comply with a legal obligation.

8. Your rights as a data subject

Under article 18 of the LGPD, you may request: confirmation of processing; access to your data; correction; anonymization, blocking or deletion; portability; information about sharing; and withdrawal of consent. To exercise your rights, write to [email protected].

9. International transfers

If data is processed outside Brazil (for example, on international providers' servers), we will ensure the transfer is carried out with the safeguards required by the LGPD.

10. Children's data

The platform is intended for professional use and is not directed to individuals under 18. We do not knowingly collect data from children or adolescents.

11. Changes to this Policy

We may update this Policy from time to time. Significant changes will be communicated through the service channels, and the last updated date will always appear at the top of this page.

12. Contact

Questions about privacy or how your data is handled? Contact our DPO at [email protected] or via our contact page. You may also contact Brazil's National Data Protection Authority (ANPD).

1. Quiénes somos

Esta Política de Privacidad describe cómo [RAZÓN SOCIAL], inscrita con el CNPJ n.º [CNPJ], con sede en [DIRECCIÓN] ("Winkeltree", "nosotros"), trata los datos personales de usuarios y visitantes de la plataforma Winkeltree, conforme a la Ley n.º 13.709/2018 de Brasil (Ley General de Protección de Datos — LGPD).

2. Responsable y Encargado (DPO)

El responsable del tratamiento es [RAZÓN SOCIAL]. El Delegado de Protección de Datos (DPO) es [NOMBRE DEL DPO], a quien puede contactar en [email protected] para cualquier cuestión relativa a esta Política o al tratamiento de sus datos.

3. Qué datos recopilamos

• Datos de registro: nombre, correo electrónico y datos de la tienda indicados al crear la cuenta.
• Datos operativos: información que usted introduce en el sistema (productos, clientes, ventas y órdenes de servicio). Usted es el responsable de estos datos; nosotros los tratamos como encargados en su nombre.
• Datos de pago: procesados por una pasarela de pago asociada. No almacenamos los datos completos de su tarjeta.
• Datos técnicos: dirección IP, identificadores de dispositivo, registros de acceso y logs, recopilados por seguridad y rendimiento.
• Cookies: según se describe en nuestra Política de Cookies.

4. Finalidades y bases legales

Tratamos sus datos para las siguientes finalidades y bases legales de la LGPD:

• Prestar el servicio contratado — ejecución de contrato.
• Facturación y gestión de suscripciones — ejecución de contrato y cumplimiento de obligaciones legales/regulatorias.
• Seguridad y prevención de fraudes — interés legítimo.
• Comunicaciones sobre el servicio — ejecución de contrato e interés legítimo; las comunicaciones de marketing dependen de su consentimiento.
• Cumplimiento de obligaciones legales.

5. Compartición de datos

No vendemos sus datos personales. Podemos compartirlos con encargados estrictamente necesarios para el funcionamiento del servicio, como proveedores de alojamiento en la nube, pasarela de pago y proveedor de envío de correos, todos obligados contractualmente a proteger los datos. También podremos divulgarlos para cumplir una obligación legal u orden de autoridad competente.

6. Almacenamiento y seguridad

Adoptamos medidas técnicas y administrativas adecuadas, incluida la comunicación cifrada (TLS), el aislamiento multi-tenant de los datos de cada tienda, copias de seguridad periódicas y control de acceso basado en roles. Más información en nuestra página de Seguridad.

7. Conservación de los datos

Conservamos sus datos mientras la cuenta esté activa y durante los plazos exigidos por ley. Tras la cancelación, sus datos quedan disponibles para exportación durante 30 días y luego se eliminan o anonimizan, salvo cuando la conservación sea necesaria para cumplir una obligación legal.

8. Sus derechos como titular

Conforme al art. 18 de la LGPD, puede solicitar: confirmación de la existencia de tratamiento; acceso a los datos; corrección; anonimización, bloqueo o eliminación; portabilidad; información sobre comparticiones; y revocación del consentimiento. Para ejercer sus derechos, escriba a [email protected].

9. Transferencia internacional

En caso de que los datos se traten fuera de Brasil (por ejemplo, en servidores de proveedores internacionales), garantizaremos que la transferencia se realice con las salvaguardas exigidas por la LGPD.

10. Datos de menores

La plataforma está destinada a uso profesional y no se dirige a menores de 18 años. No recopilamos intencionadamente datos de niños y adolescentes.

11. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Los cambios relevantes se comunicarán por los canales del servicio, y la fecha de la última actualización siempre aparecerá en la parte superior de esta página.

12. Contacto

¿Dudas sobre privacidad o sobre el tratamiento de sus datos? Contacte con nuestro DPO en [email protected] o a través de nuestra página de contacto. También puede contactar con la Autoridad Nacional de Protección de Datos de Brasil (ANPD).