Política de Privacidade
Última atualização: [data]
1. Introdução
Esta Política de Privacidade descreve como a Nikkita coleta, usa, armazena, compartilha e protege dados pessoais no contexto da plataforma de inteligência de clientes para e-commerce.
A Nikkita atua em dois papéis distintos, e é importante diferenciá-los:
- Controladora dos dados do lojista que usa a plataforma (dono da conta: nome, e-mail, dados de login, dados da loja conectada).
- Operadora dos dados dos clientes finais do lojista (as pessoas que compram na loja do lojista) — esses dados são importados da plataforma de e-commerce do lojista e tratados em nome do lojista, seguindo as instruções e finalidades definidas por ele, conforme contrato entre a Nikkita e o lojista.
2. Quais dados coletamos
2.1 Dados do lojista (usuário da plataforma)
- Nome, e-mail e dados de autenticação (gerenciados via provedor de login).
- Dados da empresa/loja (nome do negócio, plataforma de e-commerce utilizada).
- Dados de uso da plataforma (acessos ao painel, ações realizadas, preferências).
2.2 Dados dos clientes finais do lojista (tratados como operadora)
Ao conectar uma loja, a Nikkita sincroniza automaticamente, a partir da API da plataforma de e-commerce autorizada pelo lojista:
- Dados de clientes: nome, e-mail, telefone e demais dados cadastrais mantidos pela loja.
- Dados de pedidos: itens comprados, valores, datas, status de entrega/pagamento.
- Dados de carrinho/checkout: carrinhos iniciados, inclusive não finalizados.
- Dados de produtos e categorias: catálogo da loja (não são dados pessoais).
Esses dados são usados exclusivamente para calcular a segmentação automática de clientes e demais indicadores do painel — a Nikkita não coleta esses dados diretamente das pessoas titulares, apenas os recebe da loja do lojista.
2.3 Dados de credenciais de integração
Tokens de acesso (OAuth) às plataformas de e-commerce e de anúncio integradas são armazenados de forma encriptada e usados apenas para manter a sincronização ativa em nome do lojista.
3. Como e por que usamos os dados (finalidade e base legal)
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Autenticação e gestão de conta do lojista | Dados de cadastro do lojista | Execução de contrato |
| Sincronização de pedidos/clientes/produtos | Dados de clientes finais | Execução de contrato (entre Nikkita e lojista) / legítimo interesse do lojista |
| Cálculo da segmentação automática de clientes | Dados de pedidos e clientes | Execução de contrato |
| Exibição de painéis e indicadores | Dados agregados e segmentados | Execução de contrato |
| Ativação de públicos em plataformas de anúncio | Identificadores de clientes (ex: e-mail/telefone) do segmento selecionado | Execução de contrato, mediante autorização expressa do lojista para cada ativação |
| Segurança, prevenção a fraude e auditoria | Logs de acesso e uso | Legítimo interesse / cumprimento de obrigação legal |
A Nikkita não usa os dados dos clientes finais do lojista para nenhuma finalidade além das listadas acima (ex: não vende dados, não os usa para treinar modelos de terceiros, não os cede a outros lojistas).
4. Compartilhamento de dados
Os dados podem ser compartilhados com:
- Plataformas de e-commerce integradas: apenas para leitura via OAuth, com escopo mínimo necessário à sincronização.
- Plataformas de anúncio: apenas quando o lojista decide ativamente ativar um segmento específico como público de anúncio, e apenas os identificadores necessários para a plataforma reconhecer o público (normalmente de forma criptografada/hash, conforme exigido pelo próprio provedor).
- Provedores de infraestrutura e subprocessadores: serviços de nuvem para hospedagem e processamento, e provedor de autenticação para login — todos sob contratos de confidencialidade e proteção de dados.
- Autoridades públicas: apenas mediante obrigação legal ou ordem judicial.
A Nikkita nunca vende dados pessoais a terceiros.
5. Armazenamento, segurança e retenção
- Cada lojista (tenant) tem seus dados logicamente isolados dos demais lojistas na infraestrutura da Nikkita.
- Credenciais de acesso a integrações (tokens OAuth) são armazenadas de forma encriptada.
- Os dados dos clientes finais são mantidos enquanto a integração da loja estiver ativa na Nikkita. Ao desconectar uma loja ou encerrar a conta, os dados são excluídos ou anonimizados em até [prazo] dias, salvo obrigação legal de retenção.
- Adotamos medidas técnicas e organizacionais de segurança da informação compatíveis com as melhores práticas de mercado para proteger os dados contra acesso não autorizado, perda ou vazamento.
6. Transferência internacional de dados
Os dados podem ser processados em servidores localizados fora do Brasil (infraestrutura de nuvem global), sempre com garantias adequadas de proteção, conforme exigido pela LGPD.
7. Direitos dos titulares de dados
Conforme a LGPD, qualquer titular de dados pessoais tratados pela Nikkita pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados;
- Eliminação dos dados tratados com consentimento;
- Informação sobre compartilhamento de dados;
- Revogação do consentimento, quando aplicável.
Se você é cliente final de uma loja que usa a Nikkita, seu pedido deve ser direcionado primeiro ao lojista (controlador dos seus dados). A Nikkita atua como operadora e dá suporte ao lojista para atender a esses pedidos.
Se você é lojista/usuário da plataforma, entre em contato pelos canais abaixo.
8. Cookies e tecnologias de rastreamento
O painel da Nikkita utiliza cookies essenciais para autenticação e sessão (via provedor de login). [Detalhar cookies de analytics, se houver, e incluir banner de consentimento se aplicável.]
9. Menores de idade
A plataforma não é direcionada a menores de 18 anos e não coleta intencionalmente dados de menores como usuários da plataforma.
10. Alterações nesta política
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas aos lojistas por e-mail ou aviso no painel, com a data da última atualização sempre indicada no topo deste documento.
11. Encarregado de Dados (DPO) e contato
Para dúvidas, solicitações ou exercício de direitos relacionados a dados pessoais, entre em contato pelos canais informados no site.
Consulte também nossos Termos de Uso.