Política de Privacidade.

1. Quem é responsável pelo tratamento

A plataforma Shadow.us é operada por * P. HENRIQUE DOS SANTOS FAGUNDES SOLUÇÕES DIGITAIS, inscrita sob o documento 58.423.515/0001-84.

Canal de privacidade e atendimento: suporte@mail.shadowcheats.com.br.

2. Dados que podemos tratar

Durante o uso da loja, podemos tratar informações fornecidas pelo próprio cliente, como nome, endereço de e-mail, dados de cadastro e informações necessárias à identificação e acompanhamento de pedidos.

Também são registrados dados técnicos necessários ao funcionamento, segurança e prevenção de fraude, como registros de eventos, autenticação, status do pedido e informações relacionadas ao processamento do pagamento.

3. Pagamentos

Pagamentos com cartão são processados por provedores especializados, como a Stripe. Pagamentos via PIX são processados pela Efí.

A Shadow.us utiliza os retornos desses provedores para confirmar o status, valor e integridade do pagamento antes da entrega digital.

4. Analytics

A loja utiliza métricas próprias para compreender o funcionamento e a utilização das páginas.

O sistema não armazena o endereço IP bruto na tabela de analytics. É utilizado um identificador pseudonimizado, além da página acessada, país aproximado e origem da navegação quando disponíveis.

Identificadores de pedidos são removidos das rotas armazenadas pelo analytics.

5. Cookies e armazenamento local

A plataforma pode utilizar cookies e armazenamento local do navegador para autenticação, proteção de pedidos, carrinho, segurança e prevenção de contagem repetida nas métricas.

Tecnologias de segurança de terceiros, como o Cloudflare Turnstile, também podem utilizar mecanismos técnicos necessários à identificação de acessos automatizados e abusivos.

Programa de afiliados e prevenção de compras próprias

Para inscritos no programa, tratamos perfil de divulgação, CPF/CNPJ e dados de Pix para conferência de identidade e repasses. Documento e chave Pix são armazenados com criptografia. O cookie de indicação registra a primeira indicação válida por até 30 dias; um cookie de segurança do afiliado pode permanecer por até 12 meses.

Para prevenir comissões em compras próprias, comparamos identificadores protegidos de conta, e-mail, documento do pagador quando disponível, meio de pagamento, navegador e rede. O IP bruto não é guardado nas tabelas do programa. Compartilhar uma rede não determina fraude por si só; casos inconclusivos passam por análise humana.

Afiliados veem seus totais e comissões por produto. Eles não recebem nomes, e-mails, documentos, chaves de acesso ou tutoriais dos compradores. Registros financeiros e de auditoria são mantidos para conciliação, prevenção de fraude e obrigações aplicáveis.

Notificações opcionais de afiliados

Afiliados aprovados podem autorizar notificações de vendas em cada aparelho. Guardamos a inscrição do navegador com criptografia e a vinculamos à sessão autenticada. A inscrição é removida ao encerrar a sessão, após sua expiração ou ao desativar os avisos neste aparelho.

Os serviços de push do navegador, como Apple, Google, Mozilla ou Microsoft, encaminham os avisos. As mensagens não contêm dados pessoais dos compradores e abrem somente o painel do afiliado. O histórico operacional de notificações é removido após 30 dias; isso não altera a retenção dos registros financeiros.

6. Prestadores de serviço

Para operar a loja, determinadas informações podem ser tratadas por prestadores responsáveis por hospedagem, banco de dados, pagamentos, prevenção de fraude, proteção contra bots e envio de e-mails.

Entre os serviços utilizados podem estar Vercel, Neon, Stripe, Efí, Cloudflare e Resend, cada um dentro da finalidade necessária para prestação de seu respectivo serviço.

7. Segurança

São utilizadas medidas técnicas e administrativas para reduzir riscos de acesso não autorizado, alteração, perda ou divulgação indevida de informações.

Entre essas medidas estão controle de acesso, criptografia de dados de entrega, verificação de integridade, autenticação de webhooks e mecanismos de prevenção de abuso.

8. Retenção

Os dados são mantidos pelo período necessário às finalidades para as quais foram coletados e conforme obrigações legais, regulatórias, contratuais, de prevenção de fraude ou exercício regular de direitos.

Dados de analytics possuem política própria de retenção e limpeza automática.

9. Direitos do titular

Nos termos da legislação aplicável, o titular pode solicitar informações sobre o tratamento de seus dados e, quando aplicável, acesso, correção, anonimização, bloqueio, eliminação, portabilidade ou outras medidas previstas na legislação.

Solicitações podem ser encaminhadas para suporte@mail.shadowcheats.com.br.

10. Atualizações desta política

Esta política poderá ser atualizada para refletir mudanças operacionais, tecnológicas ou legais.