Política de Privacidade

A NS Soluções oferece uma plataforma de checkout global, tracking de eventos publicitários e automação de campanhas para vendedores digitais.

Esta Política descreve como tratamos dados pessoais em nossos sites, painel administrativo e páginas de checkout, em conformidade com a LGPD (Lei nº 13.709/2018) e, quando aplicável, com o GDPR.

Em relação aos dados dos nossos clientes (vendedores que criam conta na Plataforma), atuamos como controladores.

Em relação aos dados dos compradores finais coletados nos checkouts dos nossos clientes, atuamos como operadores, tratando os dados conforme instruções do cliente, que é o controlador.

Cada cliente é responsável por manter sua própria política de privacidade e base legal para o tratamento dos dados dos seus compradores.

Dados de cadastro: nome, e-mail, senha criptografada, dados de empresa e informações de contato.

Dados de uso: páginas acessadas, ações no painel, datas e horários, identificadores de sessão e registros de acesso (IP e user agent), conforme exigido pelo Marco Civil da Internet.

Dados de transação: valor, moeda, status do pagamento, método de pagamento, identificadores da adquirente e dados de contato informados no checkout (nome e/ou e-mail, quando habilitados).

Dados técnicos de dispositivo e navegação usados para atribuição publicitária, como cookies de identificação e parâmetros de clique.

Não armazenamos números completos de cartão, CVV ou dados sensíveis de pagamento: esses dados trafegam diretamente para a adquirente (Stripe) em ambiente certificado PCI-DSS.

Prestar, manter e melhorar os serviços contratados, incluindo criação de checkouts e processamento de pedidos.

Autenticar usuários, prevenir fraudes e garantir a segurança da Plataforma.

Enviar eventos de conversão às plataformas de anúncios configuradas pelo cliente, viabilizando mensuração e otimização de campanhas.

Executar automações de e-mail configuradas pelo cliente, como recuperação de carrinho e confirmação de compra.

Cumprir obrigações legais, regulatórias, contábeis e fiscais, bem como exercer direitos em processos.

Execução de contrato, para operar a Plataforma e processar pedidos.

Cumprimento de obrigação legal ou regulatória, incluindo guarda de registros de acesso.

Legítimo interesse, para segurança, prevenção a fraudes e melhoria do produto, sempre com avaliação de impacto e respeito às suas expectativas.

Consentimento, para cookies não essenciais e comunicações de marketing, revogável a qualquer momento.

Usamos cookies essenciais (sessão e segurança), cookies analíticos e cookies de publicidade quando habilitados pelo cliente.

Pixels de terceiros, como o TikTok Pixel e a Events API, podem receber eventos de navegação e conversão, incluindo identificadores pseudonimizados e dados hasheados de contato.

Você pode bloquear ou remover cookies nas configurações do navegador; o bloqueio de cookies essenciais pode impedir o funcionamento do checkout.

Adquirentes e processadores de pagamento (como Stripe), para autorizar e liquidar transações.

Provedores de infraestrutura em nuvem, banco de dados, hospedagem e e-mail transacional.

Plataformas de anúncios (como TikTok), exclusivamente para os eventos de conversão configurados pelo cliente.

Autoridades públicas, quando exigido por lei, ordem judicial ou requisição regulatória.

Não vendemos dados pessoais a terceiros.

Alguns provedores estão localizados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais adequadas, como cláusulas-padrão contratuais, para assegurar nível de proteção compatível com a legislação brasileira e europeia.

Mantemos dados de cadastro enquanto a conta estiver ativa e por até 5 (cinco) anos após o encerramento, para fins fiscais e de defesa em processos.

Registros de acesso são mantidos pelo prazo mínimo legal de 6 (seis) meses.

Dados de transação são retidos conforme exigências contábeis e das adquirentes.

Após os prazos aplicáveis, os dados são eliminados ou anonimizados de forma segura.

Adotamos criptografia em trânsito (TLS) e em repouso, controles de acesso baseados em papéis, políticas de segurança em nível de linha no banco de dados, registro de auditoria e princípio do menor privilégio.

Chaves de API de adquirentes são armazenadas de forma restrita e nunca expostas ao navegador do comprador.

Nenhum sistema é totalmente imune a incidentes; em caso de violação relevante, comunicaremos os titulares e a ANPD nos prazos legais.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.

Compradores finais devem direcionar solicitações ao vendedor responsável pelo checkout; quando recebermos pedidos diretamente, encaminharemos ao controlador.

As solicitações são respondidas em prazo razoável, observados os limites legais e a necessidade de verificação de identidade.

A Plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças; caso identifiquemos, procederemos à eliminação.

Podemos enviar novidades, conteúdos e ofertas por e-mail. Todo envio contém link de descadastro, e o opt-out é processado imediatamente.

E-mails transacionais (recibos, alertas de segurança, avisos de conta) continuam sendo enviados por serem necessários à execução do contrato.

Esta Política pode ser atualizada a qualquer momento. Alterações materiais serão destacadas nesta página e, quando cabível, comunicadas por e-mail.

Para exercer direitos ou esclarecer dúvidas sobre privacidade, utilize os canais oficiais de atendimento informados na Plataforma.