Política de Privacidade

Esta Política de Privacidade descreve como a Arthimo (operada por , CNPJ , com sede em ) coleta, usa, armazena e protege dados pessoais ao fornecer seus serviços a lojistas Shopify e consumidores finais.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) do Brasil e com o General Data Protection Regulation (GDPR) da União Europeia.

1. Quem é o controlador dos seus dados

A Arthimo atua em duas qualidades distintas, dependendo da origem dos dados:

• Controladora dos dados de cadastro do lojista (usuários do painel administrativo Arthimo).
• Operadora dos dados dos consumidores finais que usam o app mobile gerado pela Arthimo. Nesses casos, o lojista Shopify é o controlador e a Arthimo apenas processa os dados sob instrução dele.

2. Dados que coletamos

2.1. Dados do lojista (usuário direto)

• Nome, email e telefone do contato responsável pela loja
• Razão social / CNPJ / endereço de cobrança
• Domínio da loja Shopify conectada
• Tokens de acesso à API Shopify (criptografados em repouso)
• Dados de pagamento (via Shopify Billing API — não armazenamos número de cartão)

2.2. Dados do consumidor final (via lojista)

• Token de push notification do dispositivo móvel
• ID anônimo de device e sessão (não identifica pessoa)
• Plataforma (iOS/Android), versão do app, idioma
• ID de customer da Shopify (quando logado na loja)
• Email do customer (quando associado ao token de push, para segmentação de campanhas)

Não coletamos: conteúdo de pedidos detalhados, dados de pagamento do consumidor, endereço residencial. Esses ficam armazenados na Shopify do lojista, não na Arthimo.

3. Como usamos os dados

• Operar o painel administrativo do lojista
• Gerar e entregar o app mobile da loja
• Enviar push notifications conforme campanhas configuradas pelo lojista
• Atribuir vendas vindas do app pra cálculo de mensalidade
• Enviar comunicações operacionais (faturas, suporte, mudanças contratuais)
• Atender pedidos legais e regulatórios

4. Compartilhamento de dados

A Arthimo não vende dados pessoais. Compartilhamos apenas com:

• Shopify Inc. — operadora da plataforma onde a loja do lojista funciona; recebe webhooks e dados do app.
• Provedores de infraestrutura: Railway (hosting), Resend (emails transacionais), Firebase Cloud Messaging (entrega de push), Sentry (monitoramento de erros).
• Autoridades legais: quando obrigados por lei ou ordem judicial.

5. Armazenamento e segurança

• Dados ficam armazenados em servidores Postgres no Brasil (Railway).
• Tokens de API e dados sensíveis criptografados em repouso (AES-256).
• Transmissão sempre via HTTPS/TLS 1.2+.
• Acesso interno restrito a colaboradores autorizados com autenticação multi-fator.
• Logs de auditoria de acessos sensíveis (mantidos por 12 meses).

6. Seus direitos (LGPD / GDPR)

Você tem direito a, a qualquer momento:

• Confirmar se tratamos seus dados
• Acessar uma cópia dos seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados a outro fornecedor
• Revogação de consentimento

Para exercer qualquer direito, envie email pra [email protected]. Atendemos em até 10 dias úteis (LGPD) ou 30 dias (GDPR).

Importante: se você é consumidor final que usou o app mobile de algum lojista, primeiro contate o próprio lojista — ele é o controlador dos seus dados. A Arthimo apenas processa em nome dele e cumprirá a solicitação dentro do prazo após receber o pedido do lojista.

7. Retenção de dados

• Dados de lojista ativo: enquanto durar o contrato + 5 anos após encerramento (obrigação fiscal).
• Tokens de API: revogados imediatamente após desinstalação do app Shopify.
• Dados de consumidor final: até 48h após o lojista desinstalar o app (limpeza completa via webhook shop/redact da Shopify).
• Logs de auditoria: 12 meses.

8. Cookies e tecnologias similares

Usamos cookies httpOnly apenas pra manter sessão autenticada do lojista no painel administrativo. Não usamos cookies de tracking, publicidade ou analytics de terceiros sem consentimento.

9. Crianças

A Arthimo não direciona seus serviços a menores de 18 anos. Se identificarmos dados de menores coletados inadvertidamente, serão eliminados.

10. Mudanças nesta política

Podemos atualizar esta política periodicamente. Mudanças materiais serão comunicadas por email aos lojistas com pelo menos 30 dias de antecedência.

11. Contato

Encarregado de Proteção de Dados (DPO): [email protected]

Suporte geral: [email protected]

Versão em inglês disponível em /privacy.