Dados tratados no checkout
Para realizar a compra, tratamos nome, sobrenome, e-mail, telefone, CPF, produto selecionado, valor, consentimento e identificadores técnicos da transação. No registro interno do checkout, o CPF é reduzido aos quatro últimos dígitos. Dados técnicos de segurança podem ser tratados por prazo curto para prevenção de abuso.
Dados de cartão e Pix
Os pagamentos são processados pelo Mercado Pago. Número completo do cartão, validade, nome impresso, código de segurança, CardToken, dados de autenticação 3DS e credenciais do pagamento não são armazenados pelo JoinLab. O QR Code e o código Pix são eliminados da tela após a confirmação, expiração, falha ou fechamento do checkout.
Finalidades e bases de tratamento
Os dados são utilizados para executar e confirmar a compra, identificar o comprador, orientar atendimento e agendamento, conciliar a transação, prevenir fraude e abuso, atender solicitações e cumprir obrigações legais ou regulatórias aplicáveis.
Compartilhamento e controle de acesso
Os dados necessários ao pagamento são enviados ao Mercado Pago, operador indispensável à transação. Após a aprovação, nome, telefone, e-mail, produto adquirido, opção, valor, ambiente e referência podem ser registrados em uma planilha Google de acesso restrito da JoinLab para atendimento e conciliação; CPF e dados do cartão não são enviados à planilha. O JoinLab não vende os dados do checkout e não disponibiliza informações de uma compra a outro comprador. O acesso interno deve ser restrito a pessoas autorizadas que necessitem das informações para atendimento, conciliação ou cumprimento de obrigação.
Segurança e conservação
Os registros mínimos da compra são armazenados de forma criptografada fora da pasta pública do site. O checkout aplica controle de sessão, proteção contra requisições indevidas e expiração do acesso ao status. Por padrão técnico, registros concluídos permanecem por até 180 dias e registros pendentes por até 7 dias, salvo prazo diferente aprovado pelo responsável jurídico para atender obrigação legal, fiscal, regulatória ou exercício de direitos.
Serviços de terceiros
Links para WhatsApp, Instagram, portais de resultados, mapas e outros serviços seguem as políticas de seus respectivos fornecedores. Somente os serviços necessários e autorizados devem ser habilitados na página do checkout.
Direitos e contato
O titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento e demais direitos previstos na legislação aplicável pelo e-mail [email protected]. Solicitações podem exigir validação de identidade para impedir acesso indevido.