Política de privacidade do Toldo

O Toldo é um único app da Shopify, dividido em módulos. Os módulos que cada loja vê dependem do país e da configuração dela:

• Sincronização com marketplaces: conecta a loja a contas de vendedor em marketplaces on-line (primeiro o Mercado Livre) para manter o estoque e os preços em dia, trazer os pedidos do marketplace para a Shopify e levar os códigos de rastreamento nos dois sentidos.
• CFDI 4.0 (México): emite as faturas eletrônicas mexicanas: um portal de autofaturamento para os compradores, a factura global, notas de crédito e cancelamentos. As faturas são timbradas por um provedor autorizado de certificação (PAC); o Toldo não é um PAC.
• KSeF (Polônia): emite faturas estruturadas polonesas e as envia ao KSeF, o sistema nacional de faturas eletrônicas. Lojas WooCommerce e Wix usam esse módulo pela nossa API de plataforma.

Esta política explica quais dados pessoais o app trata, para quê, quem os recebe, por quanto tempo os guardamos e quais direitos as pessoas têm. O formulário de inscrição do site público tem um aviso de privacidade próprio, em https://toldo.io/pt/legal/aviso-de-privacidade-mexico (seção 11).

1. Quem somos

O Toldo é oferecido por Dado pendente: [Razão social da empresa], com endereço em Dado pendente: [Endereço da empresa], Dado pendente: [Número de registro e identificação fiscal] ("nós").

• Contato de privacidade: Dado pendente: [E-mail de privacidade]
• Encarregado de proteção de dados (DPO): Dado pendente: [Contato do encarregado (DPO)]

2. Nosso papel

• Clientes dos lojistas (compradores): o lojista decide por que e como os pedidos dele são sincronizados e faturados. O lojista é o controlador dos dados dos compradores dele, e nós tratamos esses dados em nome dele:
  • na União Europeia, como seu operador nos termos do artigo 28 do Regulamento Geral sobre a Proteção de Dados (RGPD). O contrato de tratamento de dados está em https://toldo.io/legal/dpa.
  • no México, como sua persona encargada nos termos da Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada no DOF em 20 de março de 2025.
  • no Brasil, como seu operador nos termos da LGPD (seção 12).
• Contas dos lojistas: somos o controlador dos dados de que precisamos para operar a conta do lojista, cobrar pelo serviço e dar suporte.

3. Quais dados tratamos

3.1 Todos os módulos

3.2 Sincronização com marketplaces

Dados dos compradores nos pedidos do marketplace. Quando o app importa um pedido do marketplace, ele lê os dados que o marketplace fornece para a entrega e cria o pedido na Shopify. Se o envio é feito por você, o app grava no pedido da Shopify o nome do comprador, o endereço de entrega e, quando disponível, o telefone. Ele não grava o e-mail do comprador nem cria um cliente na sua loja. Não guardamos uma cópia: no nosso banco de dados ficam os identificadores do pedido, o status e o código de rastreamento. A única exceção é o faturamento (seção 3.3): se você escolher que o Toldo emita as faturas das suas vendas no marketplace, os dados fiscais do comprador ficam guardados com a solicitação de fatura.

3.3 CFDI 4.0 (México)

3.4 KSeF (Polônia)

Não usamos cookies de publicidade nem de análise, nem no app dentro do admin nem na sua loja virtual.

4. Para que tratamos os dados

Usamos os dados dos compradores só para sincronizar e faturar os pedidos do lojista. Não vendemos dados pessoais nem os usamos para publicidade, para criar perfis ou para treinar modelos de inteligência artificial.

5. Quem recebe os dados

• Nosso provedor de hospedagem, como nosso operador: Dado pendente: [Provedor de hospedagem e localização].
• Shopify. O app funciona por meio das APIs da Shopify. Ele cria os pedidos importados dos marketplaces e grava os números das faturas e os links dos documentos em campos próprios do app (metacampos) no pedido.
• Os marketplaces que você conecta (Dado pendente: [Marketplaces que você pode conectar]), conforme os termos e as políticas de privacidade deles. Enviamos a eles o que você pede ao app para sincronizar: o estoque e os preços dos anúncios, o status dos envios e os códigos de rastreamento e, se você escolher que o Toldo emita as faturas das suas vendas no marketplace, a fatura timbrada (XML e PDF), que o marketplace disponibiliza ao comprador.
• O PAC (México) que timbra os seus CFDI, Dado pendente: [Provedor de certificação (PAC)], localizado em Dado pendente: [Localização do PAC]. Ele recebe o conteúdo de cada fatura, incluindo o RFC, o nome, o código postal e o regime fiscal do receptor, e o repassa ao SAT. Dependendo das suas configurações, ele também pode enviar a fatura por e-mail ao comprador.
• As autoridades fiscais. O SAT do México recebe, por meio do PAC, cada CFDI timbrado. O Ministério das Finanças da Polônia recebe cada fatura enviada ao ambiente de produção do KSeF. Ambos guardam essas faturas como registros fiscais, conforme as próprias leis, e não em nosso nome: elas não podem ser apagadas, só corrigidas ou canceladas.
• Narodowy Bank Polski (NBP). Para faturas do KSeF em outra moeda, o app baixa a taxa de câmbio do NBP pela API pública do banco. Cada consulta contém só um código de moeda e uma data.
• Ferramentas de suporte e de e-mail, só quando você entra em contato conosco: Dado pendente: [Ferramentas de suporte].
• Monitoramento de erros, configurado para não receber dados de compradores: Dado pendente: [Monitoramento de erros].
• Autoridades, quando a lei exigir.

6. Onde os dados ficam guardados

• Nosso banco de dados está hospedado em Dado pendente: [Onde os dados ficam armazenados].
• Quando dados do Espaço Econômico Europeu são tratados fora dele, usamos as cláusulas contratuais-padrão da Comissão Europeia ou outro mecanismo de transferência válido: Dado pendente: [Fornecedores fora do EEE e suas salvaguardas].
• A lei mexicana nos permite usar operadores (personas encargadas) fora do México. Impomos a eles as mesmas obrigações que temos.
• Para dados do Brasil, veja a seção 12.

7. Por quanto tempo guardamos os dados

8. Solicitações de privacidade da Shopify

A Shopify envia aos apps três solicitações de privacidade obrigatórias (webhooks). Atendemos cada uma em até 30 dias.

• Solicitação de dados de um cliente (customers/data_request): preparamos uma lista das faturas e das solicitações de fatura que temos dos pedidos desse comprador e a entregamos ao lojista no app, com um download das faturas correspondentes.
• Exclusão de dados de um cliente (customers/redact):
  • Apagamos os dados pessoais do comprador das nossas cópias locais (rascunhos de fatura, solicitações de fatura e códigos de rastreamento), a menos que a lei exija guardá-los.
  • As faturas aceitas pelo KSeF ficam no KSeF. Um CFDI timbrado fica no SAT, e guardamos o XML dele, porque as regras fiscais mexicanas obrigam o emissor a guardá-lo. O arquivo legal de uma fatura não pode ser alterado.
  • Registramos o que apagamos, o que guardamos e por quê, e informamos o lojista.
• Exclusão da loja (shop/redact, 48 horas depois da desinstalação): apagamos tudo o que temos dessa loja, incluindo conexões, tokens, chaves, configurações e cópias locais das faturas. Os backups expiram conforme a seção 7.

9. Segurança

• Em trânsito: todo o tráfego de e para o app usa TLS.
• Em repouso: o banco de dados e os backups são criptografados. Os tokens dos marketplaces, as chaves do PAC, os tokens do KSeF e os dados fiscais dos compradores nas solicitações de fatura têm, além disso, criptografia própria AES-256-GCM, com uma chave guardada fora do banco de dados (Dado pendente: [Onde a chave de criptografia fica guardada]).
• Nunca são mostrados de novo: os tokens e as chaves não aparecem depois que você os salva; do token do KSeF, mostramos só os 4 últimos caracteres.
• Seu CSD fica no PAC: se você o carregar pelo app, o certificado, a chave privada e a senha passam pelo nosso servidor só para chegar ao PAC. Nunca os guardamos nem os registramos em logs.
• Acesso: limitado a Dado pendente: [Quem tem acesso à produção] que precisam dele, com senhas fortes e autenticação de dois fatores. Os acessos a dados de clientes ficam registrados.
• Dados de teste: os dados de teste e os de produção ficam separados. Os ambientes de teste (sandbox) só recebem pedidos de teste e faturas de exemplo, e, antes de enviar algo ao sandbox do KSeF, o app troca os dados do vendedor e do comprador por dados fictícios.
• Incidentes: se um incidente de segurança com dados pessoais afetar os dados de um lojista, nós o avisamos sem demora injustificada, em até Dado pendente: [Prazo para avisar de um incidente] depois de tomarmos conhecimento dele.

10. Seus direitos

• Todas as pessoas: você pode pedir acesso aos seus dados, a correção, a exclusão, a limitação do tratamento ou a portabilidade deles, ou se opor ao tratamento. No México, você pode exercer seus direitos ARCO: acesso, retificação, cancelamento e oposição. Escreva para Dado pendente: [E-mail de privacidade]. Respondemos em até um mês; no México, em até 20 dias úteis, como exige a lei, e no Brasil, nos prazos da seção 12.
• Compradores: entre em contato primeiro com a loja onde você comprou. A loja é a controladora, e nós a ajudamos a responder. As leis fiscais limitam os direitos sobre as faturas: uma fatura que a lei obriga uma empresa a guardar não pode ser apagada.
• Reclamações:
  • Na Polônia: o Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) ou a autoridade do país da UE onde você mora ou trabalha.
  • No México: a Secretaría Anticorrupción y Buen Gobierno (https://www.gob.mx/buengobierno), em até 15 dias úteis depois da nossa resposta a uma solicitação de direitos ARCO.
  • No Brasil: a Autoridade Nacional de Proteção de Dados (ANPD), conforme a seção 12.

11. O formulário de inscrição do toldo.io

Quando alguém se inscreve no programa de sócios fundadores em https://toldo.io, somos o controlador dessa inscrição (nome, e-mail, apelido de vendedor no Mercado Livre, endereço da loja Shopify, volume de pedidos, ferramenta atual e o que a pessoa quer resolver). Ela é regida pelo aviso de privacidade publicado em https://toldo.io/pt/legal/aviso-de-privacidade-mexico, e não por esta política; para pessoas no Brasil, a seção 12 também se aplica. O site não usa cookies nem rastreadores. Para evitar abusos no formulário, ele guarda por 7 dias um código derivado do endereço IP de quem o visita, calculado com uma chave secreta; nunca guarda o endereço em si.

12. Brasil (LGPD)

Esta seção se aplica quando a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) rege o tratamento dos seus dados. O restante desta política também se aplica.

• Quem decide sobre os seus dados: Dado pendente: [Razão social da empresa] é o controlador dos dados das contas dos lojistas e dos dados das pessoas no Brasil que usam os formulários de https://toldo.io. Nos dados dos compradores, o lojista é o controlador e nós somos o operador dele: tratamos esses dados só conforme as instruções do lojista.
• Finalidades e bases legais (art. 7º):
  • operar o app e a sua conta, cobrar pelo serviço, dar suporte e avaliar a sua inscrição no programa: execução de contrato ou de procedimentos preliminares relacionados a um contrato, a seu pedido (art. 7º, V);
  • cumprir nossas obrigações legais, como as contábeis e fiscais: cumprimento de obrigação legal ou regulatória (art. 7º, II);
  • manter o serviço seguro, evitar abusos e corrigir erros: nosso legítimo interesse (art. 7º, IX);
  • enviar novidades opcionais sobre o Toldo: o seu consentimento (art. 7º, I). Se você não der o consentimento, simplesmente não as enviamos. Você pode revogá-lo a qualquer momento.
• Transferência internacional (art. 33): guardamos os dados fora do Brasil (seção 6). Fazemos essa transferência nos termos do art. 33 da LGPD, com garantias contratuais nos nossos contratos com os fornecedores.
• Seus direitos (art. 18): você tem direito a:
  • confirmar a existência de tratamento dos seus dados e acessá-los;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • pedir a portabilidade dos seus dados a outro fornecedor;
  • pedir a eliminação dos dados tratados com o seu consentimento;
  • saber com quais entidades públicas e privadas compartilhamos os seus dados;
  • revogar o seu consentimento;
  • se opor a um tratamento feito sem o seu consentimento, se ele descumprir a LGPD.
• Como exercê-los: escreva para Dado pendente: [E-mail de privacidade]. É gratuito. Respondemos nos prazos da LGPD; por exemplo, uma declaração completa de confirmação ou de acesso, em até 15 dias a partir da sua solicitação (art. 19). Se você é comprador, escreva primeiro para a loja onde comprou: ela é a controladora, e nós a ajudamos a responder.
• Encarregado (DPO): Dado pendente: [Contato do encarregado (DPO)]
• Reclamações: você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), em https://www.gov.br/anpd.

13. Alterações

Vamos anunciar as alterações relevantes no app e por e-mail pelo menos Dado pendente: [Dias de aviso] dias antes de entrarem em vigor.

14. Contato

Dado pendente: [Razão social da empresa], Dado pendente: [Endereço para correspondência], Dado pendente: [E-mail de privacidade].