Seus dados, com clareza

1. A quem esta política se aplica

Esta política abrange visitantes do site, pessoas que entram em contato conosco e usuários da plataforma Minstrel. O Minstrel atua como controlador dos dados usados para administrar suas próprias contas, atender solicitações, proteger a operação e manter o site.

Nos dados de compradores tratados em nome de um lojista ou empresa contratante, o papel do Minstrel é, em regra, de operador: seguimos as instruções da empresa responsável pela cobrança e as condições do contrato. Solicitações relacionadas a uma compra devem ser dirigidas também a essa empresa.

2. Dados que podem ser tratados

• Relacionamento e conta: nome, e-mail profissional, empresa, CNPJ, função, permissões e informações fornecidas no atendimento.
• Operação de pagamentos: identificadores de clientes e transações, valores, status, faturas, tokens e dados limitados de exibição do cartão, conforme a integração e as instruções da empresa contratante.
• Dados técnicos: registros de acesso e segurança, navegador, sistema operacional e informações necessárias para investigar falhas.
• Análise opcional do site: visitas e interação com páginas por Google Analytics e Microsoft Clarity, apenas após sua escolha.

A API do Minstrel trabalha com tokens. Não envie número completo de cartão, código de segurança, trilha ou senha pelos nossos formulários, atendimento ou metadados. Consulte a página de segurança para entender o modelo.

3. Finalidades e bases legais

Usamos os dados necessários para executar contratos e procedimentos solicitados, administrar contas, prestar suporte e cumprir obrigações legais. Segurança, prevenção de abuso e diagnóstico técnico podem se apoiar em legítimo interesse, com avaliação de necessidade e proteção aos direitos dos titulares. Quando a finalidade exigir consentimento, como as ferramentas opcionais de análise deste site, o tratamento depende da sua autorização e pode ser revogado.

4. Cookies e ferramentas de análise

O armazenamento necessário lembra suas preferências. GA4 e Clarity permanecem bloqueados até o consentimento da categoria correspondente. A política de cookies informa as ferramentas e como alterar a escolha. O Clarity pode gerar mapas de calor e reproduções da navegação; campos sensíveis devem permanecer mascarados.

O Sentry, quando configurado, é usado para diagnóstico de erros e desempenho. Essa integração não habilita reprodução de sessões nem envio automático de identidade; eventos passam por um filtro que remove corpo, cabeçalhos, cookies e outros dados sensíveis antes do envio.

Consultar a política de cookies e gerenciar preferências.

5. Compartilhamento e transferências

Podemos compartilhar dados necessários com provedores de infraestrutura, atendimento, monitoramento e parceiros de pagamento ou antifraude escolhidos na operação. Google e Microsoft recebem dados de análise somente conforme sua escolha. Não vendemos dados pessoais.

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, o compartilhamento deve observar os mecanismos e as salvaguardas exigidos pela LGPD e pela regulamentação aplicável, além das condições contratuais dos fornecedores.

6. Retenção e proteção

Conservamos dados pelo tempo necessário às finalidades informadas e às obrigações legais, regulatórias e de defesa de direitos. Encerrada a necessidade, os dados devem ser eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação. Dados tratados em nome de uma empresa contratante seguem também as instruções e os prazos previstos no contrato.

Adotamos controles de acesso, criptografia de credenciais e redução dos dados registrados. Nenhum ambiente é isento de risco; incidentes devem ser avaliados e comunicados aos destinatários exigidos pela legislação quando aplicável.

7. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação e acesso ao tratamento, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação nas hipóteses legais, portabilidade quando aplicável e revisão das decisões automatizadas que afetem seus interesses. Também pode revogar o consentimento, solicitar informação sobre suas consequências e apresentar reclamação à ANPD.

Podemos solicitar informações proporcionais para confirmar sua identidade e impedir acesso indevido. Quando o Minstrel atuar como operador, encaminharemos a solicitação à empresa controladora ou orientaremos o contato com ela.

8. Alterações desta política

Atualizações serão identificadas pela data no início desta página. Mudanças de finalidade ou de ferramentas que dependam de consentimento exigem a atualização das informações e, quando necessário, uma nova escolha.