Política de Privacidade

O Radar é um aplicativo desenvolvido e operado pela Fastpay Brasil, subadquirente registrada no Banco Central do Brasil. O Radar conecta-se à sua loja Shopify para gerar análises de vendas, clientes e meios de pagamento com inteligência artificial.

Esta política descreve, de forma direta, quais dados o Radar acessa, por que acessa, com quem compartilha e por quanto tempo guarda. Você pode solicitar a remoção dos seus dados a qualquer momento pelo e-mail contato@fastpaybrasil.com.

Ao instalar o Radar, a Shopify nos concede acesso somente de leitura aos seguintes dados da sua loja, autorizados por você no momento da instalação:

• Pedidos: número, data, valor, status de pagamento e produtos comprados.
• Clientes: nome, e-mail, telefone, endereço de cobrança/entrega e histórico de compras.
• Produtos e estoque: SKU, preço, variantes e níveis de inventário.
• Checkouts: carrinhos iniciados (incluindo os abandonados) e meios de pagamento utilizados.
• Disputas de Shopify Payments: chargebacks e solicitações de reembolso, para cálculo do FastScore.
• Informações da loja: nome, domínio, plano Shopify e e-mail do administrador.

O Radar busca um histórico inicial de até 60 dias e mantém a base atualizada por meio de notificações automáticas (webhooks) enviadas pela Shopify a cada novo pedido ou cadastro de cliente. Não temos acesso de escrita — o Radar não cria, altera ou cancela pedidos, clientes, produtos ou qualquer outro recurso da sua loja.

Os dados coletados são utilizados exclusivamente para:

• Gerar os relatórios e cartões de insight exibidos no painel do Radar (recompra, mix de produto, geografia, sazonalidade, ticket médio, entre outros).
• Calcular o FastScore — pontuação de saúde de pagamentos da sua loja — e os alertas associados.
• Responder às suas perguntas no chat com inteligência artificial. As perguntas e os dados agregados necessários para respondê-las são enviados ao provedor de IA descrito na seção 4.
• Identificar oportunidades de receita parada (Pix expirado, carrinho abandonado, pagamentos recusados).
• Operar, manter e melhorar o Radar, incluindo monitoramento de erros e detecção de fraude.

Não vendemos, alugamos nem compartilhamos seus dados ou os dados dos seus clientes com terceiros para fins de publicidade ou marketing.

Para operar o Radar, contratamos um conjunto enxuto de fornecedores de infraestrutura. Cada um trata os dados apenas para os fins descritos abaixo, sob obrigação contratual de confidencialidade:

• Vercel Inc. (EUA): hospedagem da aplicação web e execução das funções de servidor.
• Neon (EUA): banco de dados PostgreSQL onde seus dados ficam armazenados, criptografados em repouso.
• OpenRouter (EUA): roteamento das perguntas feitas no chat de IA para modelos de linguagem (por exemplo, Anthropic Claude e OpenAI). Os provedores de IA recebem apenas os dados agregados necessários para responder, e não utilizam essas informações para treinar seus modelos.
• Shopify Inc. (Canadá): origem dos dados. Toda comunicação com a Shopify usa os canais oficiais da Admin API.

Podemos também compartilhar dados quando houver obrigação legal, ordem judicial ou solicitação de autoridade competente.

Os dados são armazenados em servidores localizados nos Estados Unidos da América, com criptografia em repouso (AES-256) e em trânsito (TLS 1.2 ou superior). Tokens de acesso à Shopify são cifrados adicionalmente com AES-256-GCM antes de serem gravados no banco.

Por se tratar de transferência internacional de dados pessoais, a Fastpay observa as garantias previstas no art. 33 da LGPD e mantém contratos com os fornecedores listados acima que asseguram nível de proteção compatível com a legislação brasileira.

Mantemos os dados da sua loja enquanto o Radar estiver instalado. Quando o aplicativo é desinstalado pela Shopify, a Fastpay recebe automaticamente o webhook app/uninstalled e inicia a remoção dos dados nos prazos definidos pela Shopify e pela LGPD:

• Dados de clientes (a pedido do lojista ou da Shopify): excluídos em até 30 dias após o recebimento do webhook customers/redact.
• Dados da loja: excluídos em até 90 dias após o recebimento do webhook shop/redact, que a Shopify dispara 48h depois da desinstalação.
• Logs operacionais e backups: retidos por até 90 dias para fins de auditoria, segurança e recuperação de desastres, sendo então excluídos definitivamente.

Solicitações de acesso, exportação ou exclusão antecipada de dados podem ser feitas a qualquer momento pelo e-mail contato@fastpaybrasil.com.

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), os titulares dos dados pessoais — você, como lojista, e os clientes da sua loja — têm direito a:

• confirmar a existência de tratamento;
• acessar os dados tratados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades públicas e privadas com as quais a Fastpay compartilha dados;
• revogação do consentimento.

Lojistas exercem esses direitos diretamente pelo e-mail contato@fastpaybrasil.com. Clientes finais devem encaminhar a solicitação à própria loja onde fizeram a compra; ao receber a requisição via Shopify, a Fastpay processa a remoção em até 30 dias.

Aplicamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração e divulgação indevida. Entre elas:

• criptografia em trânsito (HTTPS/TLS) e em repouso;
• cifragem adicional dos tokens de acesso à Shopify com AES-256-GCM;
• mascaramento de dados pessoais (nome, e-mail, telefone, endereço) na interface do painel por padrão;
• controle de acesso baseado em papéis, com revisão periódica de credenciais;
• isolamento por tenant — cada loja só enxerga os dados da própria conta;
• registro de auditoria das operações administrativas sensíveis (rotação de tokens, alteração de planos, exclusão de dados).

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, a Fastpay comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos exigidos pela LGPD.

O Radar utiliza apenas cookies estritamente necessários para a autenticação da sessão e para preservar suas preferências de interface (tema claro/escuro, loja ativa). Não utilizamos cookies de publicidade, rastreamento de terceiros ou fingerprinting.

O Radar é uma ferramenta destinada a lojistas e operadores comerciais. Não direcionamos o serviço a crianças menores de 16 anos nem coletamos intencionalmente dados pessoais dessa faixa etária.

Esta política pode ser atualizada para refletir mudanças no Radar, na legislação aplicável ou nos fornecedores contratados. A data de “Última atualização” no topo desta página é sempre a referência. Alterações materiais serão comunicadas pelo e-mail do administrador cadastrado na sua loja Shopify.

Dúvidas, solicitações relacionadas a dados pessoais ou comunicações formais com o Encarregado de Proteção de Dados da Fastpay podem ser enviadas para:

contato@fastpaybrasil.com

Fastpay Brasil — Subadquirente registrada no Banco Central do Brasil.