Aviso de Privacidade do Checkout

Última atualização: 24 de agosto de 2026 Este Aviso de Privacidade explica como a STO DIGITAL LTDA, inscrita no CNPJ nº 36.890.707/0001-68, responsável pela marca Nuvem Kids, trata dados pessoais durante o carrinho, o checkout, o pagamento, a entrega e o suporte pós-compra. Este documento é específico para compras. Ele deve ser lido em conjunto com a Política de Privacidade geral da Nuvem Kids, desde que a versão geral esteja atualizada e coerente com este Aviso. Em caso de divergência sobre o checkout, prevalecerá a regra mais específica e mais protetiva ao titular e ao consumidor. 1. Quem controla os dados 1.1. A STO DIGITAL LTDA é controladora dos dados pessoais usados para administrar o pedido, entregar o produto, emitir documento fiscal, prestar suporte, comunicar-se com o comprador, prevenir abusos em seus sistemas e cumprir obrigações legais próprias. 1.2. Mercado Pago e Asaas processam pagamentos e podem atuar como controladores independentes ou agentes de tratamento nas operações que realizam, conforme a finalidade, as obrigações regulatórias e seus próprios avisos de privacidade. O comprador também estará sujeito aos termos desses provedores quando utilizar seus serviços. 1.3. A Nuvem Kids não determina todas as decisões financeiras, antifraude ou regulatórias adotadas pelos processadores, bancos, emissores, bandeiras e arranjos de pagamento. 2. A quem este Aviso se aplica 2.1. Este Aviso aplica-se a visitantes que iniciam ou concluem um pedido, compradores, pagadores, representantes de pessoas jurídicas, pessoas que recebem um produto quando indicado e usuários que solicitam suporte sobre uma compra. 2.2. O checkout é destinado a adultos e não solicita intencionalmente dados de crianças para fins de compra. Se um menor utilizar o serviço, a contratação deverá ocorrer por meio de seu responsável legal, observadas as normas de proteção integral e o melhor interesse do menor. 3. Dados que podem ser coletados 3.1. Dados de identificação e cadastro: nome completo, CPF ou CNPJ, razão social, data de nascimento quando estritamente necessária, e dados do representante da pessoa jurídica. 3.2. Dados de contato e faturamento: e-mail, telefone, endereço de cobrança e informações exigidas para emissão de documento fiscal. 3.3. Dados do pedido: produtos, quantidades, preço, descontos, cupons, histórico de pedidos, status de entrega, downloads, acessos e solicitações de suporte. 3.4. Dados de pagamento e transação: meio escolhido, identificador da cobrança, valor, parcelas, status, data e hora, bandeira e últimos dígitos do cartão quando disponibilizados pelo processador, informações de conciliação e motivos de recusa ou análise quando fornecidos. 3.5. Dados completos do cartão: número, validade e CVV poderão ser inseridos em componentes seguros ou transmitidos aos processadores para tokenização e autorização. O CVV e o número completo do cartão não são armazenados nos bancos de dados da Nuvem Kids. 3.6. Dados técnicos e de segurança: endereço IP, data e hora, navegador, sistema operacional, identificadores de dispositivo e sessão, logs, cookies necessários, tentativas de pagamento, interações com o checkout e sinais de risco ou fraude. 3.7. Dados de atendimento: mensagens, anexos, protocolos, gravações quando previamente informadas e histórico de solução de dúvidas, reclamações, cancelamentos e reembolsos. 4. Como os dados são obtidos 4.1. Diretamente do titular, quando preenche o checkout, cria conta, entra em contato ou solicita cancelamento. 4.2. Automaticamente, por meio de logs, cookies, identificadores e ferramentas necessárias à segurança e ao funcionamento do checkout. 4.3. De processadores de pagamento, instituições financeiras, serviços antifraude, emissores, bandeiras, parceiros de entrega digital, sistemas fiscais e outros prestadores necessários à transação. 5. Finalidades e bases legais 5.1. Execução do contrato e procedimentos preliminares: criar e validar o pedido, processar o pagamento, entregar ou liberar acesso, administrar conta, prestar suporte, corrigir dados e processar cancelamentos e reembolsos. 5.2. Cumprimento de obrigação legal ou regulatória: emitir e conservar documentos fiscais e contábeis, atender autoridades, cumprir normas de comércio eletrônico e consumo e manter registros exigidos pela legislação. 5.3. Exercício regular de direitos: preservar comprovantes da oferta, aceite, pagamento, entrega, acesso, atendimento e reembolso para resolver disputas administrativas, arbitrais ou judiciais. 5.4. Prevenção a fraude e segurança: proteger o titular, a Nuvem Kids e terceiros, autenticar transações, evitar abuso, investigar incidentes e manter a integridade do checkout, com fundamento nas bases legais aplicáveis e respeitando necessidade e proporcionalidade. 5.5. Legítimo interesse: produzir estatísticas internas, melhorar fluxo, desempenho e usabilidade, prevenir falhas e compreender uso do checkout, desde que não prevaleçam direitos e liberdades do titular e que sejam adotadas salvaguardas adequadas. 5.6. Consentimento: utilizar cookies não essenciais e enviar publicidade quando o consentimento for a base adequada. A recusa ou revogação não impedirá o tratamento necessário à compra, à segurança ou ao cumprimento de obrigações legais. 6. Com quem os dados podem ser compartilhados 6.1. Mercado Pago e Asaas, para criação, autorização, liquidação, conciliação, cancelamento, estorno, prevenção a fraude e cumprimento de obrigações financeiras e regulatórias. 6.2. Bancos, instituições emissoras, bandeiras, arranjos de pagamento e serviços antifraude envolvidos na transação. 6.3. Prestadores de hospedagem, nuvem, banco de dados, segurança, e-mail transacional, atendimento, CRM, automação, contabilidade, emissão fiscal, auditoria e suporte técnico, limitados ao necessário para a finalidade contratada. 6.4. Autoridades administrativas, fiscais, policiais, regulatórias ou judiciais, quando houver obrigação legal, ordem válida, prevenção de ilícitos ou exercício de direitos. 6.5. Assessores profissionais e partes envolvidas em reorganização societária, sempre sob deveres de confidencialidade e observância da legislação. 6.6. A Nuvem Kids não vende dados pessoais. Compartilhamentos para publicidade comportamental, se existirem, dependerão de transparência, base legal e controles adequados. 7. Responsabilidade dos processadores de pagamento 7.1. Mercado Pago e Asaas possuem práticas próprias de privacidade e segurança. Eles poderão solicitar dados adicionais, executar análises de risco ou identidade e conservar informações conforme obrigações do sistema financeiro. 7.2. Solicitações relacionadas aos dados mantidos exclusivamente por um processador poderão precisar ser direcionadas ao respectivo canal. A Nuvem Kids auxiliará o titular a identificar o responsável quando possível. 7.3. Consulte os documentos oficiais dos processadores nos seguintes endereços: Mercado Pago - Declaração de Privacidade | Mercado Pago - Termos e Condições Asaas - Política de Privacidade | Asaas - Termos e Condições de Uso 8. Cookies e tecnologias semelhantes 8.1. Cookies estritamente necessários podem ser usados para manter sessão, carrinho, segurança, balanceamento, prevenção a fraude e conclusão da compra. Sem eles, o checkout pode não funcionar. 8.2. Cookies de análise, personalização e publicidade somente serão ativados conforme as escolhas do usuário e a base legal aplicável. O painel de preferências deverá permitir aceitar, recusar ou alterar categorias não essenciais de forma simples. 8.3. Provedores de pagamento podem utilizar cookies e identificadores próprios em seus componentes, conforme seus avisos de privacidade. 9. Decisões automatizadas e prevenção a fraude 9.1. Processadores e serviços antifraude poderão avaliar automaticamente sinais de risco e decidir aprovar, recusar, revisar ou solicitar confirmação adicional da transação. 9.2. Quando uma decisão automatizada tomada pela Nuvem Kids afetar de modo relevante o titular, ele poderá solicitar informações e revisão nos termos da legislação, respeitados segredos comercial e industrial e mecanismos de segurança. 9.3. Decisões tomadas exclusivamente por instituições financeiras ou processadores deverão ser revistas perante o respectivo responsável, sem prejuízo do auxílio de suporte da Nuvem Kids. 10. Retenção e eliminação 10.1. Os dados serão mantidos durante o tempo necessário para concluir a compra, entregar o produto, prestar suporte, administrar cancelamentos, manter segurança e cumprir as finalidades descritas neste Aviso. 10.2. Após o término da relação, determinados registros poderão ser conservados para cumprimento de obrigações fiscais, contábeis, consumeristas e regulatórias e para exercício regular de direitos durante os prazos legais aplicáveis. 10.3. Dados baseados exclusivamente em consentimento serão eliminados ou deixarão de ser usados para a finalidade correspondente após revogação, salvo se houver outra base legal para sua conservação. 10.4. Encerrados os prazos e finalidades, os dados serão eliminados, anonimizados ou mantidos de forma legalmente autorizada e protegida. 11. Transferência internacional 11.1. Alguns prestadores de nuvem, segurança, e-mail, análise ou atendimento podem processar dados fora do Brasil. Nesses casos, a Nuvem Kids adotará mecanismos reconhecidos pela legislação e pela regulamentação aplicável, além de medidas contratuais e de segurança apropriadas. 11.2. O titular poderá solicitar informações sobre as salvaguardas utilizadas, observados segredos comercial e industrial. 12. Segurança da informação 12.1. A Nuvem Kids adota medidas técnicas e administrativas compatíveis com os riscos, incluindo controle de acesso, autenticação, registro de eventos, criptografia em trânsito, gestão de vulnerabilidades, cópias de segurança e restrição de privilégios, conforme aplicável à arquitetura. 12.2. Nenhum ambiente é totalmente imune a incidentes. Em caso de ocorrência com risco ou dano relevante, serão adotadas medidas de contenção, investigação e comunicação à Autoridade Nacional de Proteção de Dados e aos titulares afetados quando exigido, nos prazos legais e regulamentares. 12.3. O comprador deve proteger seu e-mail, dispositivo, senha, links de acesso e códigos de autenticação e comunicar imediatamente qualquer uso não autorizado. 13. Direitos do titular 13.1. Nos termos da LGPD, o titular poderá solicitar, conforme aplicável: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade quando regulamentada; eliminação de dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de negar consentimento; revogação do consentimento; oposição; revisão de decisão automatizada; e petição à autoridade competente. 13.2. Para proteger o titular, a Nuvem Kids poderá solicitar informações proporcionais para confirmar identidade e legitimidade do pedido. 13.3. A confirmação simplificada e o acesso serão fornecidos nos prazos previstos em lei. Pedidos mais complexos receberão resposta fundamentada dentro do prazo legal aplicável. 14. Como exercer direitos e entrar em contato 14.1. O canal de privacidade, de atendimento aos titulares e da pessoa encarregada, quando aplicável, é [email protected]. 14.2. A solicitação deve indicar nome, e-mail utilizado no pedido, descrição do direito pretendido e, quando necessário, número do pedido. Evite enviar número completo do cartão, CVV, senha ou documentos desnecessários por e-mail. 14.3. Se a demanda envolver exclusivamente Mercado Pago, Asaas, banco, emissor ou bandeira, a Nuvem Kids poderá orientar o contato com o respectivo controlador. 15. Atualizações deste Aviso 15.1. Este Aviso poderá ser atualizado para refletir mudanças legais, técnicas ou operacionais. A versão vigente indicará a data de atualização. 15.2. Alterações relevantes que afetem tratamentos em curso serão comunicadas por meio adequado e, quando necessário, novo consentimento será solicitado. 16. Legislação e foro 16.1. Este Aviso é regido pela legislação brasileira, especialmente pela Lei Geral de Proteção de Dados e pelas normas de proteção do consumidor. 16.2. Eventuais conflitos serão submetidos ao foro legalmente competente, inclusive o do domicílio do consumidor quando cabível. 17. Identificação da controladora STO DIGITAL LTDA - CNPJ nº 36.890.707/0001-68. Endereço: Rua Bom Jesus, nº 212, sala 1904, 19º andar, Condomínio AR 3000, Cabral, Curitiba/PR, CEP 80035-010. E-mail: [email protected].