Política de Privacidade
Última atualização: 20/10/2026
Esta política explica, em linguagem simples, quais dados pessoais o Atomify coleta, para que usa, com quem compartilha e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). Ela vale para compradores, vendedores e visitantes do site.
1. Quem cuida dos seus dados
O controlador dos dados tratados pela plataforma é:
- Razão social
- Lucas Gonçalves de Souza LTDA
- Nome comercial
- Atomify
- CNPJ
- 55.718.651/0001-03
- Cidade
- Santo André/SP
- contato@atomify.com.br
Quando você compra de um vendedor pelo checkout do Atomify, o vendedor também recebe seus dados de compra para entregar o produto e dar suporte, e passa a ser controlador desses dados para essas finalidades.
2. Dados que coletamos
Se você compra pelo checkout
- nome completo, e-mail, CPF ou CNPJ e telefone;
- produto comprado, valor, forma de pagamento, data e situação do pedido;
- endereço IP, tipo de navegador e de aparelho;
- dados de navegação e rastreamento: página de origem, parâmetros de campanha (como UTM), identificadores de clique de anúncios e cookies de medição (veja o item 8).
Dados do cartão não ficam no Atomify. O número, a validade e o código de segurança são enviados diretamente ao Pagar.me, que os transforma em um código seguro (token). O Atomify guarda só esse código, a bandeira e os últimos 4 dígitos, para permitir o upsell de 1 clique sem você digitar o cartão de novo.
Se você vende pelo Atomify
- dados de cadastro: nome, e-mail, telefone, CPF ou CNPJ, razão social e endereço;
- dados bancários e de identificação (como documento com foto e dados do responsável legal), enviados ao Pagar.me para abrir e manter a sua conta de recebimento;
- dados de acesso ao painel: login, data e hora, IP e aparelho;
- se você conectar o Facebook: nome do perfil, identificador, contas de anúncio, campanhas e métricas, e o código de acesso (token) dado pela Meta;
- produtos, ofertas, vendas e configurações que você cadastra.
Se você só visita o site
- IP, navegador, páginas acessadas e cookies essenciais;
- o que você escrever ao entrar em contato por e-mail.
3. Para que usamos e com qual base legal
| Para que usamos | Base legal (LGPD, art. 7º) |
|---|---|
| Processar o pagamento, registrar o pedido e liberar o acesso ao produto | Execução de contrato (inciso V) |
| Enviar e-mails da compra (confirmação, acesso, recibo) | Execução de contrato (inciso V) |
| Cadastrar o vendedor e abrir a conta de recebimento no Pagar.me | Execução de contrato (inciso V) e obrigação legal (inciso II) |
| Prevenir fraudes e proteger o comprador, o vendedor e a plataforma | Legítimo interesse (inciso IX) e proteção do crédito (inciso X) |
| Guardar registros fiscais, contábeis e de acesso exigidos por lei | Obrigação legal (inciso II) |
| Medir campanhas e enviar eventos de conversão à Meta, quando o vendedor ativa o pixel | Legítimo interesse do vendedor (inciso IX), com opção de recusa nos cookies quando aplicável |
| Mostrar ao vendedor relatórios de vendas e de anúncios no painel | Execução de contrato (inciso V) |
| Responder dúvidas, pedidos de suporte e reclamações | Execução de contrato (inciso V) e legítimo interesse (inciso IX) |
| Defender direitos em processos judiciais ou administrativos | Exercício regular de direitos (inciso VI) |
Não vendemos dados pessoais e não usamos seus dados para finalidades diferentes das descritas aqui.
4. Com quem compartilhamos
Compartilhamos só o necessário, com:
- Pagar.me (grupo Stone): processa os pagamentos, divide os valores entre vendedor e Atomify e mantém as contas de recebimento dos vendedores;
- O vendedor do produto: recebe os dados da compra para entregar o produto e dar suporte;
- Meta (Facebook e Instagram): quando o vendedor ativa o pixel e a API de Conversões, enviamos eventos da compra (por exemplo, valor e produto) e dados de identificação protegidos por criptografia (hash), como e-mail e telefone, para medir os anúncios;
- Vercel: hospedagem do site e do sistema;
- Supabase: banco de dados e armazenamento de arquivos;
- Resend: envio dos e-mails da plataforma;
- Autoridades públicas: quando houver obrigação legal ou ordem judicial.
Esses fornecedores só podem usar os dados para prestar o serviço ao Atomify e devem protegê-los.
5. Transferência internacional
Alguns fornecedores (como Vercel, Supabase, Resend e Meta) podem guardar ou processar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o artigo 33 da LGPD, com cláusulas contratuais e medidas de segurança que garantem proteção compatível com a lei brasileira.
6. Por quanto tempo guardamos
- Dados de pedidos e registros fiscais: pelo prazo exigido pelas leis fiscais e contábeis (em geral, 5 anos).
- Registros de acesso (IP, data e hora): pelo menos 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014).
- Cadastro do vendedor: enquanto a conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais e resolver reembolsos e chargebacks.
- Token do Facebook: até o vendedor desconectar o perfil ou pedir a exclusão.
Depois desses prazos, os dados são apagados ou tornados anônimos.
7. Seus direitos (art. 18 da LGPD)
Você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados para outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e o que isso causa;
- revogação do consentimento;
- revisão de decisões tomadas só por meios automáticos.
Para exercer qualquer direito, escreva para privacidade@atomify.com.br a partir do e-mail cadastrado ou usado na compra. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias. Para excluir dados, veja também a página Exclusão de dados.
Se não ficar satisfeito, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
- conexão criptografada (HTTPS) em todo o site, checkout e painel;
- dados de cartão tratados apenas pelo Pagar.me, sem armazenamento no Atomify;
- senhas guardadas com criptografia e acesso ao painel protegido por sessão;
- acesso aos dados restrito a quem precisa deles para trabalhar;
- cada vendedor vê somente os dados das próprias vendas.
Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a LGPD.
10. Menores de idade
O cadastro como vendedor é permitido só para maiores de 18 anos. Compras feitas por menores devem ter autorização e acompanhamento dos pais ou responsáveis.
11. Encarregado pelo tratamento de dados (DPO)
- Encarregado
- Lucas Gonçalves de Souza
- privacidade@atomify.com.br
12. Mudanças nesta política
Esta política pode ser atualizada. A data da última atualização fica no topo da página. Mudanças importantes serão avisadas por e-mail ou no painel. Veja também os Termos de Uso.