Política de privacidade

Coletamos o que você informa na conta (nome, e-mail, telefone), o que você envia (relatórios exportados do seu gateway, taxa contratada) e o que o snippet registra no seu checkout.

Usamos isso para uma finalidade só: comparar os seus registros de venda com os do seu processador de pagamento e apontar divergências. Não vendemos nem alugamos esse dado. Ele só passa pelos fornecedores listados em “Quem processa os dados”, que trabalham em nosso nome.

O diagnóstico gratuito por upload de CSV é processado inteiramente dentro do seu navegador. O arquivo não é enviado aos nossos servidores.

Quando a confirmação do pagamento não chega, a página do lojista pode pedir ao comprador o comprovante do PIX. O envio é voluntário e sempre pode ser recusado, e nada é bloqueado se ele optar por não enviar.

Quando o comprador envia, guardamos:

• o arquivo original do comprovante, que pode conter nome e CPF de quem pagou;
• o que extraímos dele: nome e CNPJ de quem recebeu, instituição recebedora, valor, horário e identificador da transação (E2E ID);
• dados técnicos do envio: endereço da página, navegador, idioma, fuso horário e tamanho da tela;
• dados do pedido que já estiverem no endereço da página, como número do pedido, valor, e-mail ou telefone.

Esses dados existem para uma finalidade única: comprovar que aquele pagamento aconteceu e para quem o dinheiro foi. Nunca são usados para publicidade, perfilamento ou qualquer outra finalidade.

Quando o comprovante é uma foto ou print, o texto da imagem é lido por um modelo de inteligência artificial do Google (Gemini), acessado por meio da Vercel. O modelo só transcreve o que está escrito. Quem decide instituição e recebedor são regras fixas do Lastro, não o modelo, e não usamos comprovantes para treinar modelos. Comprovante em PDF é lido direto nos nossos servidores, sem passar por esse modelo.

O arquivo e tudo o que foi extraído dele são apagados automaticamente 180 dias após o envio. O prazo cobre o período de contestação de pagamentos e uma eventual perícia.

Usamos fornecedores para operar o serviço. Eles só tratam os dados para executar o que contratamos:

• Vercel: hospedagem do site e do app, armazenamento privado dos comprovantes e acesso ao modelo de leitura de imagens. Estados Unidos.
• Neon: banco de dados. Estados Unidos.
• Google: leitura do texto de comprovantes enviados como imagem, pela Vercel.
• Resend: envio dos e-mails da conta, como a confirmação de cadastro. Servidores em São Paulo.
• Serviços de notificação do navegador (Apple, Google, Mozilla): entregam os avisos que o lojista ativa no aparelho dele. Recebem só o texto do aviso.

Parte desses fornecedores armazena ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional segue as hipóteses do artigo 33 da LGPD.

Tratamos dados do lojista com base na execução do contrato. Os dados do comprador são tratados com base no consentimento dado no momento do envio, a pedido do lojista, que decide instalar a coleta na página dele.

A qualquer momento você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar o consentimento. É só falar com a gente pelo WhatsApp (11) 99128-2132. Respondemos dentro dos prazos da LGPD.

Dados trafegam cifrados e o acesso interno é restrito ao necessário para operar o serviço. Os comprovantes ficam em armazenamento privado: não existe link público para eles, e só a conta do lojista que recebeu o envio consegue abrir o arquivo.

Nenhum sistema é imune a incidente. Se acontecer um que possa te afetar, avisamos você e a ANPD.