Política de Privacidade

Vigência: 27 de outubro de 2026.

1. Quem somos

Esta Política de Privacidade, Cookies e Configurações (“Política”) é da Alocis, LLC, sociedade de responsabilidade limitada organizada sob as leis do Estado de Delaware, Estados Unidos, com endereço em 8 The Green, Suite R, Dover, Delaware 19901, United States (“Alocis”, “nós”). Operamos o site alocis.com, o aplicativo em app.alocis.com e demais sites, APIs e serviços que indicarem esta Política (em conjunto, o “Serviço”).

A Alocis oferece software como serviço (SaaS) de infraestrutura para pagamentos digitais. Não somos banco, instituição de pagamento, adquirente, emissor de moeda eletrônica, custodiante nem agente fiduciário. O cliente que contrata a plataforma (“Cliente”) vende bens ou serviços aos compradores finais (“Compradores”) e contrata, em nome próprio, os provedores de pagamento que conectar à plataforma.

Privacidade, termos e demais assuntos de compliance: [email protected]. Consulte também os Termos de Uso (incluindo o Anexo A — Tratamento de Dados Pessoais).

2. Abrangência

Esta Política cobre o site institucional, o painel administrativo, APIs, webhooks, notificações, pixels, áreas de membros, painel do comprador e a infraestrutura que operamos. A página de pagamento e o painel do comprador rodam em nome do Cliente. O Cliente deve publicar política própria perante os Compradores. Os links que exibimos no checkout são os que o Cliente configurar e não substituem o aviso legal do lojista.

Quando a lei de outro país se aplicar de forma extraterritorial — incluindo o Regulamento Geral de Proteção de Dados da União Europeia e do Reino Unido (GDPR / UK GDPR), a Lei Geral de Proteção de Dados do Brasil (LGPD) ou leis estaduais dos Estados Unidos como a CCPA/CPRA da Califórnia — trataremos os dados na medida exigida por essa lei. A sede e o regime principal da empresa são os de Delaware e dos Estados Unidos.

3. Papéis

Somos controladores dos dados de cadastro, cobrança da nossa assinatura, segurança e operação do painel. Em relação aos dados de Compradores inseridos no checkout ou no painel do comprador, o Cliente é, em regra, o controlador, e a Alocis atua como operadora (processor / service provider), tratando esses dados conforme as instruções do Cliente, esta Política, os Termos de Uso e o Anexo A (Tratamento de Dados Pessoais) dos Termos.

4. Dados que tratamos

Conforme o uso do Serviço, podemos tratar:

• cadastro e acesso de usuários do painel (nome, e-mail, função, registros de autenticação);
• configuração da conta e do workspace (produtos, links, cupons, aparência, redirecionamentos, credenciais de terceiros armazenadas de forma protegida);
• transações e assinaturas (valores, status, identificadores, metadados e tokens ou referências de meio de pagamento);
• dados de Compradores informados no checkout ou no painel do comprador (nome, e-mail, telefone, documento e endereço quando o Cliente ou o meio de pagamento os exigir);
• registros técnicos (endereço IP, user agent, data e hora, identificadores de sessão);
• conteúdo de integrações (URLs de webhook, modelos de mensagem, eventos de notificação);
• metadados de chamadas a provedores de pagamento, com redação de dados sensíveis conforme nossas práticas internas.

Quando o fluxo usa tokenização no navegador ou no provedor de pagamento, o número completo do cartão (PAN) e o CVV trafegam entre o navegador do Comprador e esse provedor. A Alocis não armazena PAN nem CVV em texto claro.

5. Para que usamos os dados

Usamos dados para autenticar usuários, operar workspaces, orquestrar pagamentos e assinaturas em nome do Cliente, entregar webhooks e notificações, prevenir fraude e abuso, prestar suporte, cumprir obrigações legais, exercer direitos e, quando a base legal permitir, enviar comunicações sobre o produto. Não vendemos dados pessoais. Medição e marketing próprios no site institucional só ocorrem se você aceitar, conforme a seção de cookies.

As bases podem incluir execução de contrato, interesses legítimos (segurança, prevenção a fraude e melhoria do Serviço), consentimento quando exigido e cumprimento de obrigação legal. O Cliente é responsável por definir a base legal e obter consentimentos perante os Compradores.

6. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos gravados no navegador. Também podemos usar armazenamento local. Esta seção é a nossa política de cookies.

Estritamente necessários

Usamos cookies essenciais para login e sessão do painel (incluindo o provedor de identidade), sessão do painel do comprador após link de acesso, correlação técnica do checkout, segurança e preferência de idioma. Sem eles, login, pagamento ou partes do site podem falhar. Na maior parte das jurisdições esses cookies não dependem de consentimento por serem indispensáveis ao serviço solicitado.

Site institucional

Em alocis.com, na primeira visita, você escolhe somente o necessário ou também cookies de medição e marketing da Alocis. Os estritamente necessários funcionam sem essa escolha. Medição e marketing do site só são ativados se você aceitar todos. A escolha fica no navegador; apagá-la faz o aviso voltar. O que o Cliente instala no checkout não depende desse aviso.

Desempenho e marketing

Cookies analíticos ou de marketing no checkout surgem quando o Cliente ativa pixel de rastreamento, Google Tag Manager ou ferramenta equivalente. Terceiros (por exemplo Meta ou Google) podem definir cookies como _fbp, _fbc ou cookies de anúncio e medição. Essa camada é do Cliente: cabe a ele obter consentimento quando a lei exigir (incluindo UE, Reino Unido e certos estados dos EUA), publicar aviso aos Compradores, respeitar recusa e não disparar tags onde isso for proibido. A Alocis fornece o mecanismo técnico.

Duração e gestão

Cookies de sessão expiram ao fechar o navegador ou ao fim da sessão configurada (no painel do comprador, em geral cerca de 24 horas). Cookies de terceiros seguem a política de cada provedor, muitas vezes por 90 dias ou mais. Você pode bloquear ou apagar cookies no navegador. Isso pode impedir login ou a conclusão do pagamento. Para marketing, use também as preferências do provedor (Google, Meta) e o que o Cliente disponibilizar no checkout.

Não respondemos de forma uniforme ao sinal legado Do Not Track. Quando a lei exigir honrar Global Privacy Control ou equivalente para cookies de publicidade, o Cliente deve configurar as tags da camada de marketing para respeitar esse sinal.

7. Configurações de privacidade

• Painel. A autenticação é feita por provedor de identidade. Recomendamos autenticação em múltiplos fatores e a revogação de acessos de quem deixa a equipe. O Cliente define convites e permissões.
• Checkout. O Cliente configura coleta de documento, endereço, URLs da própria política e dos próprios termos, consentimento de cobrança recorrente quando couber e o redirecionamento após o pagamento. Dados de sessão de checkout são técnicos e de curta duração.
• Webhooks e exportações. Eventos (transações, assinaturas, carrinho) seguem para URLs do Cliente, com assinatura quando configurada. O Cliente deve usar HTTPS, validar assinaturas e limitar a retenção no destino. Arquivos exportados passam a ser responsabilidade do Cliente após o download.
• Painel do comprador. Acesso opcional por link enviado ao e-mail, com validade curta, e sessão em cookie. O Cliente define o que o Comprador pode fazer. Os dados exibidos limitam-se às compras daquele e-mail no workspace.
• Notificações. E-mail ou outros canais usam o contato do Comprador para eventos que o Cliente configurar. Credenciais de canal são do Cliente e não são reexibidas depois de salvas.

Não controlamos prazos de retenção dos provedores de pagamento, chargeback, logs de e-mail do Cliente nem bases de área de membros. O Cliente deve alinhar exclusões em todos os sistemas que recebem cópia dos dados.

8. Com quem compartilhamos

Compartilhamos dados com operadores que nos ajudam a prestar o Serviço, com provedores que o Cliente habilita e quando a lei, ordem válida ou a defesa de direitos exigir. A lista abaixo é exemplificativa. Novas plataformas podem ser adicionadas com rapidez e passar a tratar dados antes de constarem neste texto. O Cliente ativa apenas o que utilizar e deve ler os termos de cada integração:

• identidade e autenticação do painel;
• envio de e-mail transacional ou SMTP configurado pelo Cliente;
• provedores de pagamento conectados pelo Cliente;
• provedores de área de membros, quando habilitados;
• infraestrutura em nuvem (hospedagem, banco de dados, cache, filas e armazenamento de objetos);
• ferramentas de medição que o Cliente instalar no checkout.

9. Transferências internacionais

A Alocis está nos Estados Unidos e operadores podem estar em outros países. Quando o GDPR, a LGPD ou lei equivalente exigir garantia para transferência, usaremos cláusulas contratuais padrão ou mecanismo equivalente na medida aplicável.

10. Retenção

Guardamos dados pelo tempo necessário ao contrato, a obrigações legais, ao exercício de direitos, à prevenção de fraude e à resolução de disputas. Parte dos registros é eliminada de forma contínua. O titular pode inativar o workspace no painel: o uso daquela conta fica suspenso e, após 60 dias, os dados do workspace são eliminados, salvo o que a lei exigir conservar. A reativação antes desse prazo depende da Alocis. A conta de acesso do usuário não se encerra apenas por essa inativação.

Quando a lei ou uma ordem de autoridade exigir, registros podem permanecer após um pedido de exclusão, pelo prazo aplicável. Cópias de segurança podem persistir por um período limitado depois da exclusão e depois são eliminadas na medida tecnicamente razoável.

11. Segurança e incidentes

Adotamos medidas comercialmente razoáveis contra perda, acesso, divulgação, cópia ou alteração não autorizados. Nenhum método de transmissão ou armazenamento é totalmente seguro.

Se tomarmos conhecimento de incidente de segurança com risco ou dano relevante a dados pessoais, notificaremos o Cliente (quando atuarmos como operadora) e, quando a lei exigir, a autoridade competente e os titulares afetados, em prazo compatível com a LGPD, o GDPR e demais normas aplicáveis, com as informações que tivermos disponíveis naquele momento e cooperaremos com o Cliente controlador na comunicação aos Compradores.

12. Direitos

Conforme a lei aplicável, você pode pedir acesso, correção, exclusão, portabilidade, limitação ou oposição, e retirar um consentimento sem afetar o tratamento anterior. Pedidos de Compradores devem ir primeiro ao Cliente, que é o controlador perante eles. Pedidos dirigidos a nós: [email protected] (único canal para privacidade, titulares, exclusão de conta e assuntos de compliance). Podemos exigir comprovação de identidade e encaminhar o pedido ao Cliente quando ele for o controlador.

Confirmamos o recebimento em prazo razoável. Respondemos em até 15 (quinze) dias contados da solicitação verificada, nos termos da LGPD, podendo ser prorrogado por mais 15 (quinze) dias mediante justificativa escrita. Quando o GDPR ou o UK GDPR se aplicar, o prazo em regra é de um (1) mês, prorrogável quando a complexidade ou o volume de pedidos o exigir. Residentes da Califórnia: não vendemos nem compartilhamos dados pessoais para publicidade comportamental entre contextos no sentido da CCPA/CPRA, na medida em que essa lei nos alcance como service provider.

Recusar dados pode impedir a prestação de parte do Serviço. O uso continuado do site após a publicação desta Política indica ciência das práticas aqui descritas, sem prejuízo de consentimento específico quando a lei o exigir.

13. Crianças

O Serviço não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se tomarmos conhecimento de coleta indevida, apagaremos os dados na medida razoável.

14. Sites de terceiros

O Serviço pode apontar para sites que não operamos. Não controlamos o conteúdo nem as práticas desses sites e não respondemos por eles.

15. Alterações

Podemos atualizar esta Política publicando a nova versão nesta página, com a data no topo. O uso continuado após a vigência constitui ciência da versão nova, salvo quando a lei exigir aviso ou consentimento adicional.

16. Contato

Alocis, LLC — 8 The Green, Suite R, Dover, Delaware 19901, United States. Compliance: [email protected].