Política de Privacidade

1. Introdução

A Bob Payments está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários. Esta Política descreve como coletamos, usamos, compartilhamos, armazenamos e protegemos informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Atuamos como controladora dos dados de nossos usuários (lojistas, membros e convidados) e como operadora dos dados que os lojistas tratam de seus próprios clientes ao usar a plataforma.

2. Dados que Coletamos

3. Finalidade e Base Legal

Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais da LGPD:

• Execução de contrato: operar a plataforma, processar e monitorar transações, gerenciar conta e autenticação e enviar notificações operacionais
• Legítimo interesse: segurança da informação, prevenção a fraudes, análise de uso e melhoria dos serviços
• Cumprimento de obrigação legal: atender exigências fiscais, regulatórias e de autoridades competentes
• Consentimento: comunicações de marketing e cookies não essenciais, quando aplicável

4. Compartilhamento de Dados

Não vendemos nem alugamos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço (operadores) necessários ao funcionamento da plataforma, sob obrigações contratuais de confidencialidade e segurança:

• Stripe — processamento de pagamentos de assinaturas
• Google e Apple — login social e verificação de identidade
• Gateways de pagamento parceiros — para liquidar as transações que você cria
• Provedores de infraestrutura, armazenamento em nuvem, envio de e-mail transacional, filas de mensagens, proteção contra abuso (anti-bot) e monitoramento de erros
• Autoridades públicas, quando exigido por lei, ordem judicial ou solicitação legítima

5. Transferência Internacional

Alguns de nossos prestadores de serviço (como o processador de pagamentos, os provedores de login e a infraestrutura de nuvem) processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos salvaguardas adequadas — como cláusulas contratuais e compromissos de proteção equivalentes — conforme exigido pela LGPD.

6. Imagens e Arquivos Enviados

Quando você envia imagens para personalizar o checkout (por exemplo, o seu logotipo), elas são armazenadas em serviço de armazenamento em nuvem e servidas por meio de URLs públicas, para que o checkout possa ser exibido aos seus compradores. Por serem públicas, essas imagens podem ser acessadas por qualquer pessoa que possua o endereço — não inclua informações pessoais ou confidenciais nelas.

Relatórios e exportações de dados que você solicita são gerados sob demanda e disponibilizados por meio de links temporários e protegidos, com expiração automática. O uso de imagens e arquivos enviados é regido também pelos Termos de Uso.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados:

• Criptografia de dados em trânsito (HTTPS/TLS)
• Chaves de API armazenadas de forma cifrada e/ou como hash
• Pseudonimização de dados pessoais em listas de risco (valores armazenados como hash e mascarados, não em texto claro)
• Controle de acesso por papéis, autenticação reforçada para ações sensíveis e registros de auditoria
• Limitação de requisições (rate limiting) e proteção contra automações abusivas

Nenhum sistema é totalmente imune a incidentes. Em caso de violação de dados que possa acarretar risco relevante, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, na forma da LGPD.

8. Retenção e Exclusão

Mantemos os dados pelo tempo necessário às finalidades desta Política e pelos prazos exigidos por lei (por exemplo, obrigações fiscais e regulatórias relativas a transações). Ao encerrar uma conta, os dados podem ser anonimizados ou marcados para exclusão permanente programada, e os arquivos associados são removidos do armazenamento. A exclusão definitiva pode não ser imediata; se desejar a remoção antecipada de um arquivo específico, entre em contato conosco.

9. Seus Direitos (LGPD)

Conforme a LGPD, você pode exercer os seguintes direitos:

• Confirmação e acesso aos dados que tratamos
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados a outro fornecedor
• Informação e revogação de consentimento

Para exercer seus direitos, escreva para privacy@bob.company. Se você é um comprador e seus dados foram inseridos por um lojista, encaminharemos sua solicitação ao lojista responsável, que atua como controlador desses dados.

10. Cookies e Rastreamento

Em nosso site utilizamos cookies e tecnologias similares para autenticação, preferências e medição de audiência e campanhas:

• Necessários: essenciais ao funcionamento do site e registro da sua escolha de consentimento (ex.: cookie-consent)
• Analíticos: Google Analytics (ex.: _ga), para entender o uso do site
• Marketing: Google Ads (ex.: _gcl_au), para medir e otimizar campanhas

Cookies analíticos e de marketing só são ativados após o seu consentimento. Você pode aceitar, recusar ou ajustar suas preferências a qualquer momento pelo banner de consentimento, que utiliza o Google Consent Mode v2.

11. Menores de Idade

A plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente seus dados. Caso identifiquemos a coleta de dados de menores sem o devido amparo legal, tomaremos medidas para excluí-los.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças significativas serão comunicadas pelo e-mail cadastrado ou por aviso destacado na plataforma. Recomendamos revisar esta página regularmente.

13. Encarregado de Dados (DPO)

Para questões relacionadas à proteção de dados pessoais, fale com nosso Encarregado pelo e-mail dpo@bob.company.

14. Contato

Para dúvidas ou solicitações sobre esta Política de Privacidade, escreva para privacy@bob.company ou para o suporte geral em contato@payments.bob.company.