Política de privacidade

1. Quais dados coletamos

Para operar a plataforma, coletamos: dados de cadastro (nome, e-mail, CPF/CNPJ, telefone), dados da loja do produtor (nome, logo, banner), dados de pedidos (nome, e-mail e CPF do comprador, valor e status do pagamento) e dados técnicos de uso (como logs de acesso e cookies de sessão necessários para manter você logado).

Quando você visita a página de um produto, abre um checkout ou finaliza um pedido, registramos também: endereço IP, operadora ou rede de origem, localização aproximada derivada do IP (país, estado e cidade — nunca localização precisa nem GPS), navegador e sistema operacional, o site que trouxe você até nós e os parâmetros de campanha do link (como utm_source e código de afiliado).

2. Como usamos seus dados

Usamos seus dados para: criar e manter sua conta, processar pagamentos via PIX através do PixGo, calcular e liberar saldo de vendas e afiliados, enviar e-mails transacionais (confirmação de cadastro, recuperação de senha, notificações de pedido) e cumprir obrigações legais e fiscais.

3. Com quem compartilhamos

Compartilhamos dados estritamente necessários com o PixGo (processador de pagamentos, para gerar cobranças e confirmar recebimentos) e, quando aplicável, com provedores de infraestrutura e envio de e-mail. Não vendemos seus dados a terceiros para fins de publicidade.

Para descobrir a região aproximada de um acesso, consultamos um serviço de geolocalização por IP operado fora do Brasil, o que caracteriza transferência internacional desse dado. Enviamos apenas o endereço IP, nunca seu nome, e-mail, CPF ou dados de pagamento.

4. Armazenamento e segurança

Senhas são armazenadas com hash criptográfico (nunca em texto puro). Adotamos medidas técnicas razoáveis para proteger seus dados contra acesso não autorizado, mas nenhum sistema é 100% imune a falhas — em caso de incidente relevante, você será notificado pelos canais disponíveis.

Os registros de origem descritos no item 1 (IP, rede, localização aproximada, navegador e campanha) são usados para entender de onde vêm as vendas e investigar fraude, chargeback e uso indevido, e ficam guardados por 12 meses, sendo apagados automaticamente depois disso. Esses registros são visíveis apenas para a administração da XCrazy — nunca para outros produtores ou compradores.

5. Seus direitos

Você pode solicitar a qualquer momento: acesso aos seus dados, correção de dados incorretos, exclusão da conta (respeitando obrigações legais de guarda de registros financeiros) e informações sobre com quem seus dados foram compartilhados. Basta entrar em contato pelo e-mail de suporte.

6. Cookies

Usamos apenas cookies essenciais para manter sua sessão logada. Não utilizamos cookies de rastreamento publicitário de terceiros.

7. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para suporte@excrazy.com.br.