Institucional
Última atualização: 06 de abril de 2026
1. OBJETIVO
Por meio desta Política de Privacidade, a Instabuy Serviços de Tecnologia LTDA ("Instabuy", "nós"), CNPJ 23.406.149/0001-70, demonstra sua preocupação com a sua privacidade, proteção, segurança e transparência no tratamento dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
Esta política descreve quais dados pessoais coletamos, por que os coletamos, como os utilizamos, com quem os compartilhamos e quais são os seus direitos como titular de dados.
Encarregado de Proteção de Dados (DPO): [email protected]
2. APLICABILIDADE
Esta política se aplica a todas as pessoas que acessam ou se cadastram na plataforma Instabuy (site e aplicativo), seja como cliente consumidor, usuário empresarial ou visitante.
A Instabuy atua como operadora de dados quando trata dados pessoais em nome das lojas parceiras (estabelecimentos) que utilizam a plataforma, e como controladora quando trata dados para finalidades próprias.
3. DADOS QUE COLETAMOS
3.1. Dados fornecidos por você
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome completo | Identificação, comunicação, emissão de NF-e | Execução de contrato (Art. 7º, V) |
| CPF (opcional) | Emissão de NF-e, prevenção a fraudes | Obrigação legal (Art. 7º, II) |
| Autenticação, comunicação, recuperação de senha | Execução de contrato (Art. 7º, V) | |
| Telefone | Verificação de identidade, comunicação sobre pedidos | Execução de contrato (Art. 7º, V) |
| Data de nascimento e gênero | Personalização da experiência | Consentimento (Art. 7º, I) |
| Senha | Autenticação na plataforma | Execução de contrato (Art. 7º, V) |
| Endereço de entrega (CEP, rua, número, bairro, cidade, estado, complemento) | Entrega de pedidos, cálculo de frete | Execução de contrato (Art. 7º, V) |
| Dados de pagamento (primeiros 6 e últimos 4 dígitos do cartão, bandeira, nome e CPF do titular, validade) | Processamento de pagamentos | Execução de contrato (Art. 7º, V) |
Importante sobre dados de pagamento: O número completo do cartão de crédito nunca é armazenado em nossos servidores. Os dados são tokenizados pelos gateways de pagamento antes do armazenamento. Retemos apenas os primeiros 6 e últimos 4 dígitos para sua identificação.
Para usuários empresariais (Pessoa Jurídica), também coletamos: razão social, nome fantasia e CNPJ.
3.2. Dados coletados automaticamente
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Endereço IP | Segurança, prevenção a fraudes, auditoria | Legítimo interesse (Art. 7º, IX) |
| Localização por IP (país, estado, cidade) | Detecção de atividade suspeita | Legítimo interesse (Art. 7º, IX) |
| Informações do dispositivo (navegador, sistema operacional, plataforma) | Segurança e compatibilidade | Legítimo interesse (Art. 7º, IX) |
| Identificador único do dispositivo | Autenticação, prevenção a fraudes | Legítimo interesse (Art. 7º, IX) |
| Coordenadas GPS (quando autorizado) | Exibição de lojas próximas, cálculo de frete | Consentimento (Art. 7º, I) |
| Dados de navegação (páginas visitadas, buscas, timestamps) | Melhoria do serviço, análise de uso | Legítimo interesse (Art. 7º, IX) |
3.3. Dados de transações
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Histórico de pedidos (produtos, valores, status) | Processamento de pedidos, suporte, obrigações fiscais | Execução de contrato (Art. 7º, V) e obrigação legal (Art. 7º, II) |
| Método de pagamento utilizado | Registro financeiro, conciliação | Execução de contrato (Art. 7º, V) |
| Dados de transação PIX (QR Code, status) | Processamento de pagamento via PIX | Execução de contrato (Art. 7º, V) |
4. COMO UTILIZAMOS SEUS DADOS
Utilizamos seus dados pessoais para as seguintes finalidades:
- Operação da plataforma: criação e manutenção da sua conta, autenticação, processamento de pedidos e pagamentos, entrega de produtos
- Comunicação: envio de confirmações de pedido, atualizações de status, notificações operacionais
- Segurança: prevenção a fraudes, detecção de atividades suspeitas, proteção contra acessos não autorizados, análise antifraude
- Obrigações legais: emissão de notas fiscais, cumprimento de obrigações tributárias e regulatórias
- Melhoria do serviço: análise de uso, personalização, pesquisas de satisfação
- Marketing: envio de promoções e comunicações comerciais (com base no seu consentimento, podendo ser revogado a qualquer momento)
- Suporte ao cliente: atendimento a solicitações, reclamações e dúvidas
5. COOKIES E TECNOLOGIAS DE RASTREAMENTO
Utilizamos as seguintes tecnologias:
| Tecnologia | Finalidade | Duração |
|---|---|---|
| Cookie de sessão | Manter sua sessão autenticada | 28 dias |
| Cookies de autenticação | Controle de acesso seguro | Duração da sessão |
| Google Analytics | Análise de uso e tráfego | Conforme política do Google |
| Facebook Pixel | Análise de conversão e publicidade | Conforme política da Meta |
Você pode gerenciar cookies através das configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento da plataforma.
6. COMPARTILHAMENTO DE DADOS
6.1. Gateways de pagamento
Dados tokenizados de cartão são compartilhados com gateways certificados PCI DSS para processamento de pagamentos: PagarMe, MercadoPago, Braspag, Cielo, GetNet, eRede, SafraPay e Fiserv.
6.2. Lojas parceiras (estabelecimentos)
Dados do pedido (nome, endereço de entrega, produtos, valores) são compartilhados com a loja responsável pela separação e entrega.
6.3. Serviços de entrega e logística
Endereço de entrega e dados do pedido são compartilhados com parceiros de logística para realização da entrega.
6.4. Serviços de comunicação
- Provedores de SMS: número de telefone para envio de código de verificação
- Provedores de e-mail: endereço de e-mail para comunicações transacionais
- Apple (APNs) e Google (FCM): tokens de dispositivo para entrega de notificações push
6.5. Serviços de infraestrutura e segurança
- Amazon Web Services (AWS): hospedagem de toda a infraestrutura
- Cloudflare: CDN, proteção contra DDoS e firewall de aplicação web
6.6. Serviços antifraude
IP, dados do dispositivo e informações da transação são compartilhados com serviços de análise antifraude.
6.7. Autoridades públicas
Dados podem ser compartilhados quando exigido por lei, ordem judicial ou requisição de autoridade competente.
Não vendemos seus dados pessoais a terceiros.
7. ARMAZENAMENTO E SEGURANÇA
7.1. Onde seus dados são armazenados
Seus dados são armazenados em servidores da Amazon Web Services (AWS) na região us-east-1 (Virgínia do Norte, Estados Unidos). A transferência internacional de dados é amparada por cláusulas contratuais padrão, em conformidade com o Art. 33 da LGPD.
7.2. Medidas de segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia AES-256 para dados sensíveis de pagamento
- HTTPS/TLS em todas as comunicações em produção
- Hash bcrypt com salt para armazenamento de senhas
- Tokenização de cartões via gateways certificados PCI DSS
- Firewall de aplicação web (WAF) via Cloudflare
- Autenticação de dois fatores (2FA) para administradores
- Expiração automática de sessões e tokens
- Monitoramento contínuo de acessos e requisições
- Controle de acesso baseado em níveis de permissão
7.3. Tempo de retenção
| Tipo de dado | Retenção |
|---|---|
| Dados da conta (perfil, endereços) | Enquanto a conta estiver ativa |
| Dados de pedidos e transações | 5 anos após a transação (obrigação fiscal) |
| Sessões e tokens de autenticação | 28 dias (expiração automática) |
| Dados de cartão tokenizados | Enquanto o cartão estiver ativo na conta |
| Dados após exclusão da conta | Dados mínimos retidos por até 3 anos para prevenção a fraudes e até 5 anos para obrigações fiscais |
8. SEUS DIREITOS (Art. 18, LGPD)
Como titular de dados pessoais, você tem os seguintes direitos:
- Confirmação da existência de tratamento de dados
- Acesso aos seus dados pessoais
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
- Portabilidade dos dados a outro fornecedor de serviço
- Eliminação dos dados tratados com base no consentimento
- Informação sobre as entidades com as quais seus dados são compartilhados
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências
- Revogação do consentimento a qualquer momento
Como exercer seus direitos
Você pode exercer seus direitos através dos seguintes canais:
- E-mail do DPO: [email protected]
- Pelo aplicativo: Menu Perfil > Sugestões, reclamações, opinião
- Pelo site: Seção "Fale com um especialista"
Responderemos às suas solicitações em até 15 dias úteis, conforme previsto na LGPD.
Exclusão de conta
Você pode solicitar a exclusão da sua conta a qualquer momento. Após a exclusão:
- Seus dados de perfil serão removidos
- Dados mínimos (CPF, e-mail, telefone) serão retidos por até 3 anos para prevenção a fraudes
- Dados fiscais serão retidos por 5 anos conforme legislação tributária
9. PAGAMENTOS VIA PIX
Para pagamentos realizados via PIX:
- O QR Code é gerado pelo gateway de pagamento e exibido para leitura
- A confirmação do pagamento é recebida automaticamente via integração com o gateway
- Em caso de necessidade de estorno, o valor é devolvido à conta de origem conforme procedimentos do Banco Central
10. NOTIFICAÇÕES PUSH
Ao autorizar notificações push no seu dispositivo, coletamos um token de identificação do dispositivo para envio de:
- Atualizações sobre seus pedidos
- Promoções e ofertas (quando consentido)
Você pode desativar as notificações push a qualquer momento nas configurações do seu dispositivo.
11. ALTERAÇÕES NESTA POLÍTICA
Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por:
- Aviso no site ou aplicativo
- Notificação push (se habilitada)
- E-mail para o endereço cadastrado
A data da última atualização está indicada no início deste documento.
12. CONTATO
Para dúvidas, solicitações ou reclamações sobre o tratamento de seus dados pessoais:
Encarregado de Proteção de Dados (DPO)
E-mail: [email protected]
Instabuy Serviços de Tecnologia LTDA
CNPJ: 23.406.149/0001-70
Caso não fique satisfeito com a resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.
Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).