Política de privacidade

1. Dados coletados

Para atender um pedido, poderemos receber o usuário informado, observações enviadas voluntariamente e informações necessárias para confirmar o pagamento.

No Checkout Purple, e-mail e documento eventualmente solicitados pelo Mercado Pago transitam pelo servidor somente para criar o pagamento e são encaminhados ao processador. Esses dados não são gravados no banco da PurpleRbx. Tokens de cartão são técnicos, temporários e nunca contêm o número completo ou o código de segurança.

Quando o programa de fidelidade é utilizado, registramos o progresso de compras, o código de indicação e as indicações confirmadas vinculadas ao nome de usuário informado.

A PurpleRbx não solicita senha nem códigos de autenticação da conta do cliente.

2. Finalidade de uso

Os dados são utilizados para confirmar informações, atender solicitações, acompanhar pedidos, prevenir erros e cumprir obrigações aplicáveis.

Métricas próprias registram eventos como visualização de páginas, origem ou campanha informada na URL e início do checkout usando um identificador aleatório transformado em hash. Não armazenamos o endereço IP bruto nas métricas e os eventos são eliminados após 180 dias.

Também registramos categoria do dispositivo, navegador, dimensões aproximadas da tela e métricas técnicas de experiência, como LCP, INP e CLS. Esses dados são usados de forma agregada para melhorar desempenho, segurança e conversão.

Controles de abuso podem derivar um identificador temporário a partir de informações técnicas da conexão e do navegador, sem conservar o endereço IP bruto, para limitar requisições e avaliar padrões de risco.

A avaliação antifraude registra a pontuação, a decisão e os sinais técnicos aplicados ao pedido, como velocidade de tentativas, histórico de recusas e uso de múltiplas contas. As decisões de alto risco são encaminhadas para revisão humana.

O rascunho de uma compra incompleta fica somente no armazenamento local do navegador por até 7 dias e pode ser descartado pelo próprio visitante.

Se o cliente ativar voluntariamente as notificações de um pedido, armazenamos o identificador técnico fornecido pelo serviço de push do navegador e as chaves públicas necessárias para enviar mudanças de status. A inscrição é vinculada somente ao código do pedido, pode ser desativada no próprio site e é removida quando o pedido chega a um estado final.

Para recuperar uma compra incompleta, poderemos enviar no máximo dois lembretes pelo navegador quando o próprio cliente tiver ativado as notificações daquele pedido.

3. Compartilhamento e proteção

Informações de pagamento são processadas pelo Mercado Pago. A PurpleRbx recebe apenas tokens temporários, dados do pagador necessários à cobrança e os status usados para identificar, validar e acompanhar a compra; dados completos de cartão não passam pelo nosso site.

Informações também poderão ser processadas por provedores essenciais de hospedagem, sempre de acordo com a finalidade do atendimento.

As notificações do navegador passam pelo serviço de push mantido pelo fabricante do navegador ou do sistema operacional. A mensagem contém apenas o status e o pacote do pedido, sem nome de usuário ou dados de pagamento.

Adotamos medidas razoáveis para restringir acessos indevidos e conservar os dados apenas pelo período necessário.

4. Direitos e contato

Solicitações relacionadas a acesso, correção ou exclusão de dados poderão ser encaminhadas pelo canal de suporte indicado no site.