Política de Privacidade

1. Quem somos

Esta Política de Privacidade integra os Termos e Condições de Uso da Popconvert e explica como protegemos as informações pessoais tratadas na nossa plataforma.

Popconvert LTDA, CNPJ 46.963.610/0001-91, com sede na Av. Paulista, 2.064 — 14º andar, Bela Vista, São Paulo/SP, CEP 01310-200.

Nosso tratamento de dados observa a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Regulamento Geral de Proteção de Dados europeu (GDPR), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

2. Dois papéis diferentes — e por que isso importa para você

A Popconvert trata dados pessoais em duas situações distintas, com responsabilidades legais diferentes. Saber qual é o seu caso define a quem você deve recorrer:

2.1. Quando somos controladores

Somos controladores dos dados de quem visita este site, cria conta na plataforma, assina um plano ou entra em contato conosco. Nesses casos nós decidimos quais dados coletar e para quê, e respondemos diretamente por esse tratamento.

2.2. Quando somos operadores

Quando uma loja cliente usa a Popconvert para exibir pop-ups e capturar leads, os dados das pessoas que interagem com aquele pop-up pertencem à loja. Nesse caso a loja é a controladora e a Popconvert atua como operadora, processando os dados apenas para executar o contrato.

Se você preencheu um pop-up em uma loja e quer acessar ou excluir seus dados, o pedido deve ser dirigido àquela loja. Se nos procurar, encaminhamos a solicitação ao cliente responsável e damos apoio ao atendimento.

3. Dados que coletamos

3.1. Informações que você nos fornece

• Nome e sobrenome
• E-mail
• País, usado para apresentar a interface no idioma adequado
• Telefone, quando informado
• Dados de faturamento: empresa, endereço e CNPJ/CPF
• Método de pagamento para as transações financeiras

3.2. Informações coletadas automaticamente

• Endereço IP
• Tipo e idioma do navegador
• Horários de acesso
• Cookies aceitos
• Endereço de referência (de onde você veio)

3.3. Geolocalização

Coletada somente mediante o seu consentimento e apenas enquanto você estiver navegando no site.

3.4. Dados de visitantes dos sites de nossos clientes

Nos sites em que a tag da Popconvert está instalada, coletamos, em nome do cliente:

• Páginas visitadas e links clicados
• Informações não sensíveis digitadas em formulários
• Movimentos do mouse
• Endereço IP, dados do dispositivo e do navegador
• Informação sobre cookies e consentimentos
• Quando o visitante aceita uma oferta ou pop-up, os dados dos campos configurados pelo cliente — normalmente nome, e-mail e telefone

Sobre esses dados assumimos três compromissos firmes:

• Não são compartilhados com terceiros sem consentimento explícito do cliente
• Não são usados para publicidade nem para qualquer modelo de monetização por parte da Popconvert
• Não realizamos perfilamento nem decisões automatizadas sobre pessoas

4. Para que usamos os dados

• Fornecer, manter e aprimorar a plataforma
• Criar e administrar contas, prestar suporte e atendimento
• Executar transações financeiras e emitir documentos fiscais
• Realizar pesquisas e análises sobre produtos e serviços
• Comunicar novidades, ofertas e atualizações
• Prevenir fraude, abuso e uso indevido da plataforma
• Cumprir os Termos de Uso e obrigações legais

5. Bases legais

• Execução de contrato — criar sua conta, prestar o serviço e processar cobranças
• Cumprimento de obrigação legal — guarda de documentos fiscais e contábeis
• Legítimo interesse — segurança, prevenção a fraude e métricas agregadas de uso
• Consentimento — geolocalização e comunicações de marketing, revogável a qualquer momento

6. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários à operação, e somente na medida do necessário. Trabalhamos exclusivamente com parceiros que seguem as normas do GDPR:

• Digital Ocean — infraestrutura e hospedagem
• Stripe — processamento de pagamentos e assinaturas
• Serviços de e-mail transacional, para avisos do serviço
• Plataformas de e-commerce e CRMs — quando você conecta sua loja à Popconvert, exclusivamente para viabilizar a integração que você autorizou
• Autoridades públicas, quando houver obrigação legal ou ordem judicial

Não vendemos dados pessoais, em nenhuma hipótese. Dados agregados e anônimos, que não identificam ninguém, podem ser usados para análises.

7. Transferência internacional

Parte dos fornecedores acima opera servidores fora do Brasil. Nesses casos a transferência ocorre com as salvaguardas do art. 33 da LGPD e das cláusulas equivalentes do GDPR, assegurando nível de proteção compatível com a legislação brasileira.

8. Acordo de Processamento de Dados (DPA)

Clientes que precisam formalizar o tratamento de dados podem solicitar nosso DPA (Data Processing Agreement) pelo e-mail hi@popconvert.com. Enviamos o documento para assinatura.

9. Por quanto tempo guardamos

• Dados de conta: enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais e regulatórias
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária
• Dados de leads tratados para clientes: enquanto durar o contrato; encerrado, são excluídos ou devolvidos conforme instrução do cliente, ressalvada necessidade legal de retenção

10. Seus direitos

A LGPD e o GDPR garantem a você o direito de:

• Ser informado com clareza sobre o uso e o processamento dos seus dados
• Acessar seus dados a qualquer momento
• Corrigir informações incompletas, inexatas ou desatualizadas
• Solicitar exclusão dos dados pessoais (direito ao esquecimento)
• Restringir ou se opor ao processamento
• Solicitar a portabilidade dos dados
• Revogar o consentimento a qualquer momento
• Não ser submetido a decisões automatizadas, incluindo perfilamento

Para exercer qualquer desses direitos, escreva para hi@popconvert.com. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma medida de segurança em seu favor.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger dados contra perda, acesso não autorizado, alteração ou divulgação indevida:

• Autenticação multifator
• Restrição de acesso por função e restrição de acesso via IP
• Segregação de servidores
• Backups diários
• Testes automáticos e revisão de código antes de cada lançamento
• Criptografia em trânsito (HTTPS/TLS) em todas as conexões

Nenhum sistema é totalmente imune a incidentes. Em caso de violação de dados, notificamos a autoridade supervisora competente em até 72 horas após a identificação e comunicamos rapidamente as pessoas afetadas.

12. Cookies

Usamos cookies e tecnologias semelhantes para operar a plataforma, lembrar preferências e analisar o uso do site. Os detalhes estão na Política de Cookies. Você pode configurar seu navegador para recusar cookies, mas alguns recursos podem não funcionar corretamente.

13. Links para terceiros

Nossa plataforma pode conter links para sites de terceiros, que possuem políticas próprias. Não nos responsabilizamos pelas práticas de privacidade desses sites.

14. Comunicações

Você pode deixar de receber e-mails promocionais a qualquer momento clicando em “cancelar inscrição” nas mensagens que enviamos. Avisos operacionais e de cobrança continuam sendo enviados enquanto sua conta estiver ativa.

15. Dados de crianças e adolescentes

A plataforma destina-se a atividades empresariais e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

16. Alterações nesta Política

Atualizamos esta política periodicamente para refletir mudanças legais, tecnológicas ou operacionais. Alterações relevantes são comunicadas por e-mail e a data da última revisão fica sempre no topo desta página.

17. Encarregado pelo tratamento de dados (DPO)

Nos termos do art. 41 da LGPD, nosso encarregado é Felippe Pereira, contactável em hi@popconvert.com.

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).