Política de privacidade

1. Quem somos

TapGo Technologies, CNPJ 52.093.057/0001-86, é controladora dos seus dados conforme a LGPD. Contato do encarregado (DPO): suporte@tapgo.com.br.

2. Que dados coletamos

Coletamos só o necessário pra entregar produto e serviço:

• Cadastro: nome, email, telefone, CPF ou CNPJ.
• Entrega: endereço completo (rua, número, complemento, bairro, cidade, UF, CEP).
• Pagamento: processado por Pagar.me. Nós não armazenamos dados de cartão. Pix é gerado e validado pela Pagar.me.
• Uso do site/painel: logs técnicos (IP, navegador, páginas visitadas) pra segurança e melhoria do serviço.
• Taps no seu cartão: data/hora, geolocalização aproximada por IP do visitante (cidade, não endereço exato), tipo de dispositivo. Não identificamos pessoalmente quem tocou seu cartão.
• Conteúdo do seu perfil: tudo que você publica no seu cartão público (nome, foto, links, textos).

3. Por que coletamos (base legal LGPD)

• Execução do contrato (art. 7, V): pra entregar o pedido, processar pagamento, dar suporte.
• Cumprimento de obrigação legal (art. 7, II): CPF/CNPJ pra nota fiscal, dados fiscais.
• Legítimo interesse (art. 7, IX): logs de segurança, análise de fraude, melhoria do serviço.
• Consentimento (art. 7, I): emails de marketing, se você optar.

4. Com quem compartilhamos

Compartilhamos só com fornecedores essenciais pra operação:

• Pagar.me — processamento de pagamento (Pix, cartão).
• Supabase — banco de dados e autenticação (servidores em São Paulo).
• Vercel — hospedagem do site.
• Resend — envio de emails transacionais.
• Correios/transportadora — entrega física do cartão.
• Autoridades — quando exigido por lei ou ordem judicial.

Não vendemos dados pra terceiros. Não compartilhamos com anunciantes.

5. Cookies e tecnologias similares

Usamos cookies pra:

• Manter você logado (cookie de sessão).
• Manter o carrinho entre visitas (localStorage).
• Métricas anônimas de uso (sem identificação pessoal).

6. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, pedir:

• Confirmação se tratamos seus dados.
• Acesso aos dados que temos sobre você.
• Correção de dados incompletos ou desatualizados.
• Anonimização ou exclusão de dados desnecessários.
• Portabilidade pra outro serviço.
• Revogação de consentimento.

Pra exercer: envia email pra suporte@tapgo.com.br com "Solicitação LGPD" no assunto. Respondemos em até 15 dias.

7. Quanto tempo guardamos

• Dados cadastrais e de pedido: 5 anos após última compra (obrigação fiscal).
• Logs de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Conteúdo do seu cartão público: enquanto sua conta estiver ativa. Após exclusão da conta, removemos em até 30 dias.

8. Segurança

Senhas armazenadas com hash. Conexões HTTPS. Acesso restrito a dados sensíveis. Banco de dados em servidor com criptografia em repouso e em trânsito.

9. Alterações nesta política

Se mudarmos algo material, avisamos por email ou aviso no painel com antecedência. Histórico de versões disponível mediante solicitação.