Política de Privacidade

Como coletamos, usamos e protegemos seus dados

Atualizado em 15/03/2025

Ir para

1 O que coletamos

Coletamos apenas o mínimo necessário para processar seu pedido e garantir a entrega:

Dados de Contato

  • E-mail
  • Telefone
  • Endereço de entrega

Dados Técnicos

  • Endereço IP
  • Navegador (user agent)
  • Data e hora do pedido

Dados do Pedido

  • Itens e quantidades
  • Forma de pagamento
  • Status da transação
Criptografia: E-mail, telefone e endereço são armazenados criptografados no banco de dados com AES-256-GCM. Apenas o lojista responsável pode acessá-los, mediante autenticação com senha.

O que NÃO coletamos

Deixamos explícito o que nunca coletamos ou armazenamos:

Dados de Cartão

  • Número do cartão
  • CVV / código de segurança
  • Data de validade
  • Nome impresso no cartão

Dados Financeiros

  • Dados bancários
  • Senhas de qualquer tipo
  • CPF (salvo se informado voluntariamente)

Pagamentos com cartão, Pix e boleto são processados exclusivamente pela InfinitePay, diretamente no ambiente seguro deles. Nenhum dado de pagamento passa pelos nossos servidores.

2 Pagamento online — InfinitePay

Para pagamentos online (cartão de crédito, débito, Pix e boleto), utilizamos a InfinitePay como processadora de pagamentos. Toda a transação ocorre no ambiente seguro da InfinitePay.

InfinitePay — Processadora de Pagamentos

A InfinitePay é responsável por coletar, processar e armazenar os dados de pagamento. A ECVAZ recebe apenas a confirmação da transação (aprovado/recusado) e o valor. Consulte a política de privacidade da InfinitePay em: infinitepay.io/privacidade

  • Comunicação com a InfinitePay criptografada via HTTPS/TLS
  • A ECVAZ é certificada como intermediária — não armazena dados de cartão (PCI-DSS)
  • Para pagamento na entrega (dinheiro/cartão), nenhum dado financeiro é coletado online

3 Como usamos seus dados

  • Processar e entregar seu pedido
  • Entrar em contato sobre status, confirmação ou problemas no pedido
  • Prevenir fraudes e uso indevido da plataforma
  • Cumprir obrigações legais quando exigido por lei

Não usamos seus dados para publicidade, envio de spam, venda a terceiros ou qualquer finalidade além das listadas acima.

4 Compartilhamento

Seus dados são compartilhados somente quando estritamente necessário:

  • Com o lojista: e-mail, telefone, endereço e itens do pedido — para realizar a entrega
  • Com a InfinitePay: apenas a confirmação do pedido para vincular ao pagamento. Dados de cartão ficam exclusivamente com a InfinitePay
  • Com autoridades: apenas quando exigido por lei ou ordem judicial

5 Segurança

  • Comunicação criptografada via HTTPS/SSL em toda a plataforma
  • E-mail, telefone e endereço criptografados com AES-256-GCM no banco de dados
  • Acesso aos dados restrito ao lojista responsável, mediante senha
  • Hospedagem em servidores com firewall e monitoramento
  • Dados de cartão nunca transitam pelos nossos servidores

6 Por quanto tempo guardamos

  • Dados do pedido: mantidos por 2 anos para suporte e obrigações fiscais
  • Logs de acesso (IP): mantidos por 6 meses
  • Após os prazos, os dados são excluídos ou anonimizados

Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento:

  • Acessar os dados que temos sobre você
  • Corrigir dados incorretos ou desatualizados
  • Solicitar exclusão dos seus dados
  • Revogar consentimento dado anteriormente

Para exercer seus direitos: adm@ecvaz.com

Documentos relacionados