1. Quem somos
O CamPik é operado pelo seu titular no Brasil. Para fins da LGPD, atuamos como controlador dos dados de cadastro dos usuários do Serviço, e como operador dos dados operacionais (pedidos e etiquetas) que o usuário decide processar por meio da nossa plataforma.
2. Quais dados coletamos
- Cadastro: e-mail, senha (armazenada de forma criptografada), data de criação.
- Assinatura: plano contratado, status de pagamento e identificadores do processador (Stripe). Não armazenamos número de cartão de crédito.
- Integrações: tokens de API fornecidos pelo próprio usuário (ex.: Tiny/Olist), armazenados de forma protegida e usados exclusivamente para acessar pedidos em seu nome.
- Dados operacionais: pedidos, produtos, códigos de barra, etiquetas, histórico de expedição e vídeos gravados localmente no navegador do usuário.
- Dados técnicos: logs de acesso, IP, tipo de navegador, sistema operacional, timestamps, para fins de segurança e depuração.
3. Base legal e finalidades (art. 7º da LGPD)
- Execução do contrato: operar o Serviço, autenticar o usuário, processar assinatura e conectar-se ao ERP.
- Cumprimento de obrigação legal: emissão de recibos, atendimento a autoridades competentes.
- Legítimo interesse: prevenção a fraudes, segurança da aplicação, métricas agregadas de uso.
- Consentimento: comunicações de marketing (opt-in), que podem ser revogadas a qualquer momento.
4. Compartilhamento
Compartilhamos dados apenas com:
- Processadores de pagamento (Stripe) para cobrança.
- Provedores de infraestrutura (hospedagem, banco de dados, envio de e-mail) sob obrigação contratual de confidencialidade.
- ERPs e marketplaces escolhidos pelo próprio usuário via integração.
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Não vendemos, alugamos ou cedemos dados pessoais a terceiros.
5. Armazenamento e segurança
- Senhas são armazenadas com hash e sal.
- Tokens de integração são armazenados de forma protegida em banco de dados com Row-Level Security ativa, isolando cada usuário.
- Conexões trafegam em HTTPS/TLS.
- Vídeos de expedição são gravados localmente no dispositivo do usuário e não são enviados para nossos servidores.
Nenhum sistema é 100% imune a incidentes. Apesar de aplicarmos medidas técnicas e administrativas razoáveis, o usuário reconhece que a transmissão pela internet envolve riscos inerentes.
6. Retenção
Mantemos os dados enquanto a conta estiver ativa e por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações legais, fiscais e defesa em processos, conforme prazos aplicáveis. Após esse período, os dados são anonimizados ou eliminados.
7. Direitos do titular (art. 18 da LGPD)
Você pode, gratuitamente, a qualquer momento:
- Confirmar a existência de tratamento;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar portabilidade;
- Solicitar informações sobre compartilhamento;
- Revogar consentimento.
Para exercer seus direitos, envie e-mail para privacidade@campik.com.br. Podemos solicitar comprovação de identidade antes de atender.
8. Cookies
Utilizamos cookies estritamente necessários para manter a sessão autenticada e o funcionamento do Serviço. Não usamos cookies de perfilamento publicitário de terceiros.
9. Menores
O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores.
10. Encarregado (DPO) e contato
Encarregado de proteção de dados: privacidade@campik.com.br.
11. Alterações desta política
Podemos atualizar esta Política periodicamente. A versão vigente estará sempre nesta página, com data de atualização no topo. Uso continuado do Serviço após alterações implica ciência.