Conformidade LGPD (Lei nº 13.709/2018)

Política de Privacidade e Proteção de Dados

Última atualização: 20 de Agosto de 2026

1. Compromisso com a Privacidade

O CartCloud respeita a privacidade de seus Usuários e dos clientes finais de nossos Lojistas. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos dados pessoais de acordo com a Lei Geral de Proteção de Dados (Lei Federal nº 13.709/2018 - LGPD).

2. Papéis na LGPD: Controlador vs. Operador

O Lojista como Controlador: Ao cadastrar seus clientes finais (nome, CPF, telefone, endereço) na Plataforma para registrar vendas ou emitir notas fiscais, o Lojista é o Controlador dos dados pessoais e responsável pela base legal de coleta.

O CartCloud como Operador: O CartCloud atua como Operador de dados, processando essas informações exclusivamente sob instrução do Lojista para a execução dos serviços contratados (gestão de pedidos, geração de Danfe e envio para a SEFAZ).

3. Dados que Coletamos

Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços:

  • Dados do Lojista: Nome, e-mail, senha criptografada, foto de perfil, CNPJ, Razão Social e dados cadastrais da loja.
  • Dados dos Clientes do Lojista: Nome, CPF/CNPJ, telefone, data de nascimento e endereço completo com CEP (necessários para emissão de NF-e e controle de crediário/vendas).
  • Dados de Vendas e Pagamentos: Histórico de itens, valores, formas de pagamento (Pix/dinheiro/cartão) e status de quitação.

4. Finalidade do Tratamento

Os dados coletados são utilizados unicamente para:

  • Permitir o funcionamento do sistema de PDV, controle de estoque e fluxo de caixa;
  • Transmitir e autorizar notas fiscais eletrônicas junto à SEFAZ Estadual;
  • Gerar cobranças Pix e controle de crediário/parcelas;
  • Garantir a segurança da plataforma e prevenir fraudes.

Nós nunca vendemos nem compartilhamos dados de clientes com terceiros para fins de marketing ou publicidade.

5. Segurança e Armazenamento

Empregamos medidas de segurança de nível bancário e corporativo:

  • Criptografia de ponta a ponta em trânsito (HTTPS / TLS 1.3);
  • Isolamento rigoroso de bancos de dados multi-tenant (RLS - Row Level Security);
  • Senhas com hash criptográfico irreversível (bcrypt);
  • Infraestrutura em nuvem segura com backups automatizados.

6. Direitos dos Titulares de Dados

Em conformidade com o Artigo 18 da LGPD, os titulares de dados pessoais podem solicitar a qualquer momento a confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou a exclusão de sua conta através de nossos canais de suporte.

7. Contato do Encarregado de Dados (DPO)

Para dúvidas sobre esta política, solicitações de privacidade ou informações sobre segurança, entre em contato pelo e-mail: privacidade@cartcloud.com.br.

© 2026 CartCloud. Todos os direitos reservados.