Política de privacidade

Política de Privacidade

Vigente desde: 06 de abril de 2026

1. Quem somos e para que serve este documento

A Focarti Tecnologia, inscrita no CNPJ sob o nº 34.080.183/0001-14 (doravante "Focarti" ou "nós"), leva a sério a proteção das informações pessoais de quem utiliza seus serviços. Este documento explica, de forma clara e direta, como tratamos esses dados, sempre observando a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais ("LGPD").

Aqui você encontra quais informações recebemos, os motivos do uso, a forma como são tratadas, com quem podem ser compartilhadas e de que maneira você pode exercer o controle sobre elas.

Contato do Encarregado (DPO): sac@focarti.com.br

2. A quem esta política se destina

As regras abaixo valem para qualquer pessoa que navegue ou mantenha cadastro na plataforma Focarti, pelo site ou pelo aplicativo, seja consumidor final, empresa cliente ou simples visitante.

Quando tratamos informações a pedido dos estabelecimentos parceiros que vendem pela plataforma, agimos como operadores. Já quando definimos por conta própria a finalidade do tratamento, assumimos o papel de controladores.

3. Informações que tratamos

3.1. O que você nos informa

• Nome
• Uso: identificar você, manter contato e emitir notas fiscais. Fundamento: execução de contrato (art. 7º, V).
• CPF (facultativo)
• Uso: emitir notas fiscais e evitar fraudes. Fundamento: cumprimento de obrigação legal (art. 7º, II).
• E-mail
• Uso: acesso à conta, avisos e redefinição de senha. Fundamento: execução de contrato (art. 7º, V).
• Celular/telefone
• Uso: confirmar sua identidade e informar sobre compras. Fundamento: execução de contrato (art. 7º, V).
• Gênero e data de nascimento
• Uso: tornar a experiência mais personalizada. Fundamento: consentimento (art. 7º, I).
• Senha
• Uso: proteger o acesso à sua conta. Fundamento: execução de contrato (art. 7º, V).
• Endereço completo de entrega
• Uso: calcular o frete e entregar as compras. Fundamento: execução de contrato (art. 7º, V).
• Informações do cartão (6 primeiros e 4 últimos dígitos, bandeira, validade, nome e CPF do portador)
• Uso: concluir pagamentos. Fundamento: execução de contrato (art. 7º, V).

Sobre o seu cartão: não guardamos o número integral do cartão em nossos sistemas. Antes de qualquer armazenamento, ele é convertido em um token pelo intermediador de pagamento. Mantemos somente os 6 primeiros e os 4 últimos dígitos, para que você reconheça qual cartão está cadastrado.

No caso de empresas (pessoa jurídica), também registramos CNPJ, razão social e nome fantasia.

3.2. O que é registrado automaticamente

• Endereço IP
• Uso: proteção, combate a fraudes e auditorias. Fundamento: legítimo interesse (art. 7º, IX).
• Localização aproximada pelo IP (país, estado e cidade)
• Uso: identificar acessos fora do padrão. Fundamento: legítimo interesse (art. 7º, IX).
• Características do aparelho (navegador, sistema e plataforma)
• Uso: segurança e funcionamento adequado. Fundamento: legítimo interesse (art. 7º, IX).
• Identificador do aparelho
• Uso: login seguro e combate a fraudes. Fundamento: legítimo interesse (art. 7º, IX).
• Localização por GPS (somente com sua permissão)
• Uso: mostrar lojas na sua região e calcular o frete. Fundamento: consentimento (art. 7º, I).
• Histórico de navegação (páginas, pesquisas e horários)
• Uso: entender o uso e aprimorar a plataforma. Fundamento: legítimo interesse (art. 7º, IX).

3.3. Informações das suas compras

• Pedidos realizados (itens, valores e situação)
• Uso: processar compras, prestar suporte e cumprir exigências fiscais. Fundamento: execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II).
• Forma de pagamento escolhida
• Uso: controle financeiro e conciliação. Fundamento: execução de contrato (art. 7º, V).
• Informações de PIX (QR Code e situação)
• Uso: concluir pagamentos por PIX. Fundamento: execução de contrato (art. 7º, V).

4. Finalidades do uso

As informações coletadas servem para:

• Funcionamento do serviço: abrir e manter sua conta, permitir o login, processar compras e pagamentos e viabilizar as entregas.
• Avisos ao usuário: confirmar pedidos, informar mudanças de status e enviar comunicados operacionais.
• Proteção: identificar comportamentos suspeitos, impedir fraudes e bloquear acessos indevidos.
• Exigências legais: emitir documentos fiscais e atender normas tributárias e regulatórias.
• Evolução da plataforma: estudar o uso, personalizar conteúdos e realizar pesquisas de satisfação.
• Ofertas e novidades: enviar promoções e comunicações comerciais, somente com sua autorização, que pode ser retirada quando quiser.
• Atendimento: responder dúvidas, pedidos e reclamações.
• 
  

5. Cookies e ferramentas semelhantes

Na plataforma, fazemos uso de:

• Cookie de sessão
• Função: mantém você conectado. Validade: 28 dias.
• Cookies de autenticação
• Função: garantem o acesso seguro. Validade: enquanto durar a sessão.
• Google Analytics
• Função: mede acessos e comportamento de navegação. Validade: definida pelo Google.
• Facebook Pixel
• Função: mede conversões e apoia campanhas publicitárias. Validade: definida pela Meta.

Os cookies podem ser controlados nas preferências do seu navegador. Lembre-se de que bloquear os cookies essenciais pode prejudicar o uso da plataforma.

6. Com quem as informações podem ser compartilhadas

6.1. Intermediadores de pagamento

Os dados de cartão, já tokenizados, são enviados a empresas de pagamento com certificação PCI DSS: PagarMe, MercadoPago, Braspag, Cielo, GetNet, eRede, SafraPay e Fiserv.

6.2. Estabelecimentos parceiros

A loja que vai separar e entregar sua compra recebe as informações necessárias do pedido, como nome, endereço, itens e valores.

6.3. Transporte e logística

Empresas responsáveis pela entrega recebem o endereço e os dados do pedido para levar a compra até você.

6.4. Envio de comunicações

• Empresas de SMS: seu número de celular, para o envio de códigos de verificação.
• Empresas de e-mail: seu endereço eletrônico, para mensagens sobre suas transações.
• Apple (APNs) e Google (FCM): o token do aparelho, para o envio de notificações push.

6.5. Hospedagem e proteção

• Amazon Web Services (AWS): servidores onde a plataforma é hospedada.
• Cloudflare: distribuição de conteúdo (CDN), firewall de aplicação e defesa contra ataques DDoS.

6.6. Prevenção a fraudes

Informações de IP, do aparelho e da transação são analisadas por empresas especializadas em antifraude.

6.7. Órgãos públicos

Poderemos fornecer informações sempre que houver determinação legal, decisão judicial ou solicitação de autoridade competente.

A Focarti não comercializa dados pessoais.



7. Guarda e proteção das informações

7.1. Local de armazenamento

As informações ficam hospedadas nos servidores da Amazon Web Services (AWS), na região us-east-1, localizada na Virgínia do Norte (EUA). Essa transferência para fora do Brasil é protegida por cláusulas contratuais padrão, conforme o art. 33 da LGPD.

7.2. Como protegemos

Contamos com um conjunto de medidas técnicas e administrativas, entre elas:

• Criptografia AES-256 aplicada a dados sensíveis de pagamento.
• Conexões protegidas por HTTPS/TLS.
• Senhas guardadas com hash bcrypt e salt.
• Tokenização de cartões por intermediadores com certificação PCI DSS.
• Firewall de aplicação (WAF) fornecido pela Cloudflare.
• Verificação em duas etapas (2FA) para contas administrativas.
• Encerramento automático de sessões e tokens.
• Acompanhamento permanente de acessos e requisições.
• Permissões de acesso definidas por nível de usuário.

7.3. Por quanto tempo guardamos

• Cadastro (perfil e endereços): durante todo o período em que a conta existir.
• Pedidos e transações: 5 anos contados da transação, por exigência fiscal.
• Sessões e tokens de login: 28 dias, com expiração automática.
• Cartões tokenizados: enquanto o cartão permanecer cadastrado.
• Informações após o encerramento da conta: dados essenciais por até 3 anos (antifraude) e por até 5 anos (fins fiscais).

8. Seus direitos como titular (art. 18 da LGPD)

A legislação garante a você o direito de:

1. Saber se tratamos seus dados.
2. Consultar as informações que temos sobre você.
3. Corrigir dados errados, incompletos ou desatualizados.
4. Pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei.
5. Solicitar a transferência dos seus dados para outro fornecedor.
6. Pedir a exclusão de dados tratados com base no seu consentimento.
7. Saber com quais empresas ou órgãos seus dados foram compartilhados.
8. Ser informado sobre a opção de não consentir e o que isso acarreta.
9. Retirar seu consentimento quando desejar.

Como fazer sua solicitação

Basta entrar em contato por um dos canais abaixo:

• E-mail do Encarregado: sac@focarti.com.br
• Aplicativo: Perfil > Sugestões, reclamações, opinião
• Site: área "Fale com um especialista"

Seu pedido será respondido em até 15 dias úteis, em linha com a LGPD.

Encerramento da conta

Você pode pedir o encerramento da sua conta quando quiser. Depois disso:

• As informações do seu perfil serão apagadas.
• CPF, e-mail e telefone ficarão guardados por até 3 anos, exclusivamente para prevenir fraudes.
• Os registros fiscais serão mantidos por 5 anos, como determina a legislação tributária.

9. Pagamentos por PIX

Ao escolher o PIX como forma de pagamento:

• O intermediador de pagamento gera o QR Code, que é exibido para você escanear.
• A confirmação chega de forma automática por meio da integração com o intermediador.
• Se houver estorno, o valor retorna à conta de origem, seguindo as regras do Banco Central.

10. Notificações no celular

Se você permitir as notificações push, registramos um token do seu aparelho para enviar:

• Novidades sobre o andamento das suas compras.
• Ofertas e promoções (apenas se você autorizar).

É possível desligar essas notificações a qualquer momento nos ajustes do aparelho.

11. Atualizações deste documento

Esta política pode passar por revisões. Sempre que houver mudanças importantes, avisaremos por meio de:

• Comunicado no site ou no aplicativo.
• Notificação push (caso esteja ativada).
• Mensagem para o e-mail cadastrado.

A data de vigência da versão atual aparece no topo desta página.

12. Fale com a gente

Em caso de dúvidas, pedidos ou reclamações relacionados aos seus dados pessoais, procure:

Encarregado pelo Tratamento de Dados (DPO)

E-mail: sac@focarti.com.br

Focarti Tecnologia

CNPJ: 34.080.183/0001-14

Site: focarti.com.br

Se a resposta não for satisfatória, você também pode registrar uma reclamação na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Este documento foi redigido de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).