1. Controlador
Para dados de lojistas, o controlador é a pessoa jurídica responsável pela GetCart (controlador). Para dados de clientes finais das lojas, o controlador é o lojista que opera a loja onde o GetCart está instalado; o GetCart é operador, conforme o art. 5º, VI e VII, da LGPD.
O lojista é quem decide se usa o GetCart, configura limites e responde ao cliente final. O GetCart trata os dados pessoais seguindo as instruções do lojista e o DPA firmado entre as partes.
2. Dados que coletamos
De visitantes do site: endereço IP, user agent, páginas visitadas, evento de aceitação ou recusa de cookies (Microsoft Clarity, armazenamento local).
De lojistas: nome, e-mail, dados de cobrança e de pagamento (processados pelo gateway da Shopify, Nuvemshop, Tray ou pelo gateway próprio do GetCart), logs de uso do painel.
De clientes finais, apenas o que a loja nos envia pelo app do provedor: nome, telefone, itens do carrinho, valor, data da última visita e histórico de mensagens trocadas com a loja.
3. Para que usamos
Operar o agente de IA, gerar o cupom único, montar o link do carrinho, cobrar a taxa de 2,5% do recuperado, prestar suporte e cumprir obrigações legais e fiscais.
Para melhorar o produto, usamos dados agregados e anonimizados. Para treinar modelos, usamos amostras de conversas apenas quando o lojista autorizar de forma explícita.
4. Compartilhamento
Compartilhamos dados apenas com quem é necessário para o serviço: a Meta (mensagens pelo WhatsApp), o provedor da loja (cupons e pedidos), o gateway de pagamento (cobrança) e a infraestrutura de hospedagem (AWS ou equivalente). Todos esses parceiros têm contrato e obrigação de proteção.
Não vendemos dados pessoais. Em caso de ordem judicial ou requisição de autoridade competente, compartilhamos o mínimo necessário para responder, com aviso ao lojista sempre que possível.
5. Direitos do titular
O titular dos dados pode exercer os direitos do art. 18 da LGPD — confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação de consentimento e oposição — pelo canal privacy@getcart.ai ou, quando for cliente de uma loja, diretamente pelo lojista.
Respondemos em até 15 dias.
6. Retenção
Dados de conversa: 24 meses. Logs de cobrança: 5 anos (obrigação fiscal). Dados de visitantes do site: 13 meses (Microsoft Clarity). Depois, apagamos ou anonimizamos.
7. Encarregado (DPO)
O encarregado pelo tratamento de dados pessoais do GetCart é reached pelo e-mail dpo@getcart.ai.
8. Alterações desta Política
Mudanças materiais são avisadas por e-mail e no painel. A versão atual fica sempre nesta página com a data da última atualização.