Política de Privacidade

1. Controladora e Contato

Dispplay é a controladora dos dados pessoais tratados na Plataforma. Para dúvidas ou solicitações de privacidade, use suporte@dispplay.com.

2. Dados que Coletamos

Conta: nome, e-mail, senha (hash), 2FA (secret/token), preferências.
Identificação de cobrança: CPF/CNPJ, endereço, telefone, dados necessários ao parceiro de pagamento (Asaas) para emissão de faturas.
Uso da Plataforma: logs de acesso, IP, user agent, dispositivos confiáveis, sessões, eventos de segurança.
Conteúdo cadastrado: produtos, textos, imagens e configurações das vitrines.
Dados de pagamento: não armazenamos dados de cartão; tokens/ids de pagamento e faturas são mantidos para conciliação.
Cookies e similares: para login, segurança, preferências e métricas de uso.

3. Finalidades

Autenticar usuários, manter sessões seguras (incluindo 2FA e dispositivos confiáveis).
Viabilizar cobrança, faturamento e conciliação com o parceiro de pagamentos.
Operar e melhorar a Plataforma (logs, monitoramento, prevenção a fraude/abuso).
Comunicar eventos de conta, cobrança, segurança e suporte.
Cumprir obrigações legais e regulatórias.

4. Bases Legais (LGPD)

Execução de contrato: para criar e manter sua conta e cobrar pelos planos.
Obrigação legal: emissão de notas, retenção mínima de registros.
Legítimo interesse: segurança, prevenção a fraude, melhoria do produto (com minimização e opt-out quando aplicável).
Consentimento: para comunicações opcionais e cookies de analytics (quando exibido o banner de consentimento).

5. Compartilhamento

Parceiros de pagamento (Asaas): processar cobranças, boletos, PIX e conciliação.
Infraestrutura: hospedagem, CDN, e-mail transacional, monitoramento e logs.
Autoridades, quando exigido por lei ou ordem judicial.

6. Cookies e Tecnologias de Rastreamento

Cookies estritamente necessários para login, sessão, segurança e preferências.
Cookies/identificadores para métricas de uso (quando habilitado e consentido).
Você pode ajustar suas preferências no banner de cookies; desativar certos cookies pode limitar funcionalidades.

7. Retenção e Exclusão

Dados de conta são mantidos enquanto a conta estiver ativa; após encerramento, removemos ou anonimizamos o que não for exigido por lei.
Registros de cobrança e fiscais seguem prazos legais aplicáveis.
Logs e dados operacionais têm retenção limitada conforme nossa matriz de limpeza e tarefas automáticas (pruning).

8. Direitos do Titular

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização/eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação de consentimento. Envie sua solicitação para suporte@dispplay.com; responderemos nos prazos legais.

9. Segurança

Empregamos 2FA, gestão de dispositivos, criptografia em trânsito, segregação de filas/processos e monitoração. Nenhuma medida é infalível; mantenha suas credenciais seguras e encerre sessões suspeitas.

10. Clientes Finais das Lojas

Se você opera uma vitrine/loja, é o controlador dos dados dos seus clientes. Você deve informar, obter bases legais apropriadas e atender direitos dos titulares. A Plataforma atua como operadora para esses dados no que for necessário à prestação dos Serviços.

11. Transferências Internacionais

Podemos usar provedores com servidores fora do Brasil. Quando aplicável, adotamos mecanismos de transferência permitidos pela LGPD (cláusulas contratuais ou país com grau adequado de proteção).

12. Alterações desta Política

Podemos atualizar esta Política. Notificaremos mudanças relevantes; o uso continuado após a vigência implica concordância. Se não concordar, encerre sua conta e, se aplicável, solicite exclusão de dados.

13. Contato

Dúvidas ou solicitações de direitos: suporte@dispplay.com.