1. Introdução

Esta Política de Privacidade descreve como a Performa.AI ("nós", "nosso" ou "Performa") coleta, usa, armazena e protege as informações pessoais dos usuários de nossa plataforma de inteligência de dados para e-commerce.

Ao utilizar nossos serviços, você concorda com as práticas descritas nesta política. Recomendamos a leitura atenta deste documento.

2. Informações que Coletamos

2.1 Dados Fornecidos pelo Usuário

Coletamos informações que você fornece diretamente ao se cadastrar ou utilizar nossos serviços:

• Nome completo
• Endereço de e-mail
• Telefone
• Informações da empresa (nome, CNPJ, segmento)
• Dados de acesso (usuário e senha criptografada)

2.2 Dados Coletados Automaticamente

Coletamos automaticamente informações técnicas durante o uso da plataforma:

• Endereço IP e localização geográfica aproximada
• Informações do dispositivo (navegador, sistema operacional, resolução)
• Páginas visitadas, cliques e tempo de navegação
• Cookies e identificadores únicos
• Logs de acesso e uso da plataforma

2.3 Dados tratados no PowerChat, PowerZap e integrações com a Meta

Quando o cliente utiliza o PowerChat, PowerZap, WhatsApp Business Platform, Facebook Login for Business ou outros recursos conectados à Meta, podemos tratar dados necessários para operar, proteger e melhorar esses serviços:

• Identificadores de conta, empresa, WhatsApp Business Account, número de telefone e usuário autorizado
• Mensagens, mídias, anexos, eventos de entrega, leitura, resposta e status de atendimento
• Modelos de mensagem, aprovações, categorias, qualidade, idioma e metadados técnicos
• Histórico de conversas, etiquetas, resumos, transferências, notas internas e contexto operacional
• Conteúdos usados para automação e IA, como bases de conhecimento, prompts, regras de atendimento e registros de auditoria
• Dados de consentimento, opt-in, opt-out e preferências de comunicação quando fornecidos ou configurados pelo cliente
• Webhooks, logs de integração e informações técnicas necessárias para prevenção de abuso, segurança e suporte

2.4 PowerCart e integração com a Shopify

No PowerCart, tratamos identificadores, nome, domínio, email de contato, preferências e situação da assinatura da loja. Para recuperação, tratamos o email do consumidor, itens e valores do carrinho ou checkout, moeda, identificadores e imagens de produtos, links de recuperação e eventos de pedido. Quando disponíveis e permitidas pelas escolhas de privacidade, também tratamos visitas identificadas a produtos. Não coletamos intencionalmente dados de cartão ou pagamento a partir desses eventos.

Esses dados são usados para recuperar abandonos em nome da loja, preparar mensagens, interromper lembretes após um pedido ou descadastro e apresentar relatórios ao lojista. A integração usa APIs e webhooks da Shopify e um Web Pixel sujeito aos controles de privacidade e consentimento da plataforma. A instalação não substitui as escolhas do consumidor.

Em regra, o lojista decide as finalidades do tratamento dos dados dos seus consumidores e a Performa.AI os trata em seu nome para prestar o serviço. O lojista é responsável pela base legal, transparência e permissões aplicáveis às suas comunicações.

3. Uso das Informações

Utilizamos as informações coletadas para:

• Fornecer, operar e melhorar nossos serviços
• Autenticar usuários e garantir a segurança da conta
• Personalizar a experiência do usuário
• Gerar relatórios e análises de desempenho
• Enviar comunicações importantes sobre o serviço
• Oferecer suporte técnico e atendimento ao cliente
• Cumprir obrigações legais e regulatórias
• Detectar e prevenir fraudes ou usos indevidos

4. Compartilhamento de Dados

A Performa.AI não vende, aluga ou comercializa seus dados pessoais. Podemos compartilhar suas informações apenas nas seguintes situações:

• Com provedores de serviços terceirizados que nos auxiliam na operação da plataforma (hospedagem, analytics, suporte), sempre mediante acordos de confidencialidade
• Quando exigido por lei, ordem judicial ou autoridade competente
• Para proteger direitos, propriedade ou segurança da Performa, usuários ou terceiros
• Em caso de fusão, aquisição ou venda de ativos da empresa
• Com a Meta, WhatsApp e provedores de infraestrutura ou inteligência artificial estritamente quando necessário para autenticar integrações, entregar mensagens, processar webhooks, executar automações, prevenir abuso, prestar suporte e cumprir obrigações legais ou contratuais

Para operar o PowerCart, os dados necessários também podem ser tratados pela Shopify, pela infraestrutura de recuperação PowerCart/CartStack e por provedores de hospedagem e entrega de email contratados para a loja. O uso se limita à prestação, segurança e suporte do serviço.

5. Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias similares para melhorar a experiência do usuário, entender padrões de uso e oferecer conteúdo personalizado.

Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma
• Cookies de desempenho: coletam informações sobre como os usuários utilizam o site
• Cookies de funcionalidade: permitem personalizar preferências do usuário
• Cookies de marketing: utilizados para exibir anúncios relevantes

Você pode gerenciar ou desabilitar cookies através das configurações do seu navegador, mas isso pode afetar a funcionalidade da plataforma.

6. Armazenamento e Segurança

Implementamos medidas técnicas e organizacionais rigorosas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação:

• Criptografia de dados em trânsito (SSL/TLS) e em repouso
• Controles de acesso rigorosos e autenticação multifator
• Monitoramento contínuo de segurança e logs de auditoria
• Backups regulares e planos de recuperação de desastres
• Infraestrutura hospedada em provedores de nuvem certificados

Apesar de nossos esforços, nenhum sistema é 100% seguro. Recomendamos que você proteja suas credenciais de acesso e nos informe imediatamente sobre qualquer atividade suspeita.

7. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD), você possui os seguintes direitos:

• Confirmação da existência de tratamento de dados
• Acesso aos seus dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor
• Eliminação dos dados tratados com seu consentimento
• Informação sobre entidades com as quais compartilhamos dados
• Revogação do consentimento

Para exercer seus direitos, entre em contato conosco através dos canais disponibilizados na seção "Contato".

Solicitações de exclusão também podem ser iniciadas pela página Exclusão de dados.

No PowerCart, o consumidor pode solicitar acesso ou exclusão ao lojista ou aos nossos contatos. Também recebemos solicitações pelos webhooks de privacidade da Shopify. Os pedidos são processados no prazo aplicável; a Shopify exige atendimento em até 30 dias, ressalvadas retenções legalmente necessárias. O lojista recebe a resposta de acesso por um canal autenticado e a encaminha ao solicitante. Há revisão operacional quando faltam identificação, confirmação de provedores ou tratamento de volume excepcional.

8. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, a menos que um período de retenção mais longo seja exigido ou permitido por lei.

Quando você solicitar a exclusão da sua conta, seus dados serão anonimizados ou excluídos permanentemente, exceto aqueles que devemos manter por obrigação legal (como dados fiscais).

Na integração Shopify, o conteúdo temporário de recuperação de checkout é limpo após conclusão ou ao ultrapassar sete dias; o estado temporário do checkout é removido após 30 dias. O estado de identificação e deduplicação do Web Pixel expira após sete dias, com limpeza na ingestão. Respostas preparadas a pedidos de acesso são limpas sete dias após a entrega ao lojista.

O histórico do mecanismo de recuperação tem retenção própria, limitada às finalidades do serviço e obrigações aplicáveis. Pedidos verificados de exclusão removem os registros correspondentes em etapas, incluindo arquivos históricos. Pode permanecer o mínimo necessário para respeitar descadastros ou retenções legais. Desinstalar desativa a integração, mas não apaga imediatamente todo o histórico. Cópias de segurança e dados em provedores externos exigem tratamento conforme os respectivos procedimentos de retenção e exclusão.

9. Links para Sites de Terceiros

Nossa plataforma pode conter links para sites de terceiros. Não nos responsabilizamos pelas práticas de privacidade ou pelo conteúdo desses sites. Recomendamos que você leia as políticas de privacidade de todos os sites que visitar.

10. Menores de Idade

Nossos serviços são destinados a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor sem autorização adequada, tomaremos medidas para excluir essas informações.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação. Notificaremos você sobre alterações significativas por e-mail ou através de um aviso em nossa plataforma. A data da última atualização será sempre indicada no topo desta página.

12. Contato

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco: