Política de privacidade
Como tratamos os dados da sua loja e dos seus clientes: o que coletamos, para quê, com quem compartilhamos e como você exerce seus direitos.
Última atualização: 01/09/2026
1. Em resumo
O Alchemia lê os dados da sua loja para gerar painéis, segmentos e mensagens. Os dados dos seus clientes continuam sendo seus: nós apenas os tratamos em seu nome.
Não vendemos, alugamos nem compartilhamos dados de clientes entre lojas. Nenhuma base é usada para treinar modelos de terceiros.
2. Papéis: controlador e operador
Em relação aos dados dos clientes da sua loja, você é o controlador e o Alchemia é o operador, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Em relação aos dados da sua conta na plataforma (nome, e-mail, telefone e dados de cobrança), o Alchemia é o controlador.
3. Dados que tratamos
Importamos da sua plataforma de e-commerce apenas o necessário para os módulos de inteligência, marketing e automação:
- Clientes: nome, e-mail, telefone, endereço, data de nascimento e consentimentos de contato.
- Pedidos e carrinhos: itens, valores, status e datas.
- Produtos e categorias: nome, preço, estoque e classificação.
- Uso da plataforma: registros de acesso, disparos realizados e resultados de campanha.
4. Para que usamos
Tratamos os dados para executar o contrato com a sua loja, o que inclui:
- Gerar painéis, segmentos e insights sobre a sua base.
- Enviar as mensagens que você configurar, pelos canais escolhidos.
- Emitir cobranças, notas fiscais e comunicados de serviço.
- Prevenir fraude, abuso e envio não autorizado.
5. Compartilhamento
Compartilhamos dados apenas com prestadores necessários à operação — provedores de infraestrutura, disparo de e-mail, SMS, WhatsApp e push, e meios de pagamento —, sempre sob contrato e limitados à finalidade contratada.
Podemos divulgar informações quando houver obrigação legal ou ordem de autoridade competente.
6. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com o risco do tratamento.
- Criptografia em trânsito e em repouso para dados sensíveis.
- Controle de acesso por função, com registro de auditoria.
- Tokens de integração armazenados cifrados e revogáveis a qualquer momento.
- Backups periódicos e plano de resposta a incidentes.
7. Retenção e exclusão
Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, a base fica disponível para exportação por 30 dias e é então excluída em até 90 dias.
Registros exigidos por obrigação legal ou fiscal são mantidos pelo prazo da lei.
8. Direitos do titular (LGPD)
Os titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização e exclusão dos seus dados, além de revogar o consentimento de contato.
Pedidos de clientes da loja devem ser direcionados à própria loja, que é a controladora; nós damos apoio para atendê-los. Para dados da sua conta, escreva para privacidade@alchemia.cloud.
9. Descadastramento
Toda mensagem enviada pela plataforma traz opção de descadastramento. A saída é registrada e aplicada a todos os canais da loja, e nenhuma automação volta a disparar para aquele contato.