Política de privacidade

Última Atualização: 20 de agosto de 2026 (Versão 3.0)

POLÍTICA DE PRIVACIDADE – COMPRA RÁPIDA

Olá! Seja bem-vindo(a) à Compra Rápida.

A Compra Rápida fornece soluções de checkout de alta performance e de recuperação de vendas para lojas de e-commerce ("Plataforma"). Por meio da Plataforma, você ("Usuário") realiza compras de produtos e/ou serviços diretamente nas lojas de nossos Parceiros, com um processo de pagamento rápido, seguro e transparente ("Serviços"), conforme descrito nos Termos de Uso ("Termos").

Na Compra Rápida, a transparência com você é essencial. Para prestar os Serviços, é necessário coletar alguns de seus Dados Pessoais durante a utilização da Plataforma. A Compra Rápida adota as melhores práticas de segurança para proteger e armazenar os seus Dados Pessoais e não os utilizará de forma contrária a esta Política de Privacidade, aos Termos de Uso ou às leis aplicáveis.

1. Definições

"Plataforma": o conjunto de soluções de checkout e recuperação de vendas da Compra Rápida, integrado às lojas virtuais dos Parceiros.

"Parceiros": estabelecimentos de comércio eletrônico (lojistas) que contratam as soluções da Compra Rápida em suas lojas virtuais.

"Dados Pessoais": toda informação relacionada a pessoa natural identificada ou identificável, nos termos da LGPD.

"LGPD": Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais).

"Titular": a pessoa natural a quem se referem os Dados Pessoais.

2. Quem somos e como falar conosco

COMPRA RAPIDA INTERMEDIACAO DE NEGOCIOS LTDA.
CNPJ nº 43.776.754/0001-40
Rua Cardeal Arcoverde, nº 2365, Conj. 33, Pinheiros
São Paulo – SP, CEP 05407-003

Encarregado de Proteção de Dados Pessoais (DPO): Konrad Doern
E-mail: privacidade@comprarapida.co

Se, após a leitura desta Política, você tiver qualquer dúvida ou precisar tratar de assuntos envolvendo seus Dados Pessoais, entre em contato pelo canal acima.

3. Dados de menores de 18 anos

Não coletamos ou conscientemente solicitamos Dados Pessoais de menores de 18 anos. Se tomarmos conhecimento de que coletamos Dados Pessoais de um indivíduo menor de 18 anos, excluiremos os Dados Pessoais, podendo manter identificação mínima do menor exclusivamente para evitar nova tentativa de cadastro.

4. Quais dados coletamos e tratamos?

A Compra Rápida trata as seguintes categorias de Dados Pessoais:

(A) Dados de identificação e contato: nome, CPF, e-mail, telefone e endereço de entrega e cobrança, informados por você durante o checkout;

(B) Dados de pagamento: forma de pagamento, valor e itens da transação e dados do cartão utilizados para processar o pagamento. Os dados de cartão são capturados de forma segura e tokenizados por provedor de pagamento certificado PCI DSS (atualmente, Tuna) – a Compra Rápida não armazena o número completo do cartão (PAN) nem o código de segurança (CVV) em seus bancos de dados, mantendo apenas o token e os dados não sensíveis necessários à operação (como os últimos dígitos e a bandeira). A Compra Rápida não coleta número de conta corrente ou de pagamento, saldo em conta, chave PIX ou quaisquer dados bancários do Usuário ou de terceiros;

(C) Dados de navegação e do dispositivo: endereço IP, navegador, sistema operacional, identificadores de sessão e dados coletados por cookies e tecnologias similares, utilizados para funcionamento, segurança e prevenção à fraude;

(D) Dados de comunicações: registros de mensagens trocadas com a Compra Rápida em canais de atendimento e de recuperação de compra (por exemplo, e-mail e WhatsApp), quando você utiliza esses canais;

(E) Dados recebidos de Parceiros: informações de pedidos e carrinhos de compra nas lojas dos Parceiros, necessárias à prestação dos Serviços (por exemplo, itens do carrinho e status do pedido).

5. Para que usamos os dados?

  • Processar o checkout e concluir as transações junto aos Parceiros e aos provedores de pagamento;
  • Prevenir fraudes e garantir a segurança da Plataforma e dos Usuários;
  • Enviar comunicações transacionais sobre o pedido (confirmações, status e entrega);
  • Recuperar compras não concluídas, mediante comunicação por e-mail ou WhatsApp, quando aplicável e respeitada a possibilidade de opt-out;
  • Cumprir obrigações legais e regulatórias;
  • Aprimorar a Plataforma e os Serviços, por meio de análises estatísticas e de desempenho;
  • Prestar suporte e atendimento;
  • Exercer regularmente direitos da Compra Rápida, inclusive em processos judiciais e administrativos.

6. Bases legais

Tratamos Dados Pessoais com fundamento nas bases legais previstas na LGPD, incluindo: execução de contrato e de procedimentos preliminares (art. 7º, V); cumprimento de obrigação legal ou regulatória (art. 7º, II); legítimo interesse da Compra Rápida ou de terceiros, respeitados seus direitos e liberdades fundamentais (art. 7º, IX); prevenção à fraude e garantia da segurança do Titular (art. 11, II, "g", quando aplicável); e consentimento, quando necessário (art. 7º, I).

7. Cookies

Utilizamos cookies e tecnologias similares para reconhecer o Usuário, viabilizar funcionalidades essenciais do checkout, garantir a segurança e personalizar a experiência. Certas funcionalidades só estão disponíveis por meio de cookies; caso o Usuário os desabilite, o uso da Plataforma poderá ser limitado.

8. Com quem compartilhamos os dados?

Parceiros (lojistas): para viabilizar a conclusão do pedido, a entrega dos produtos e o pós-venda;

Provedores de pagamento e antifraude: para processar transações de forma segura e prevenir fraudes;

Provedores de infraestrutura e tecnologia: serviços de nuvem e de banco de dados (por exemplo, AWS e MongoDB Atlas) e ferramentas de monitoramento e observabilidade, sob contratos que exigem padrões de segurança e confidencialidade;

Provedores de mensageria: para envio de comunicações transacionais e de recuperação de compra (por exemplo, WhatsApp Business);

Autoridades judiciais ou governamentais: para cumprimento de obrigações legais, regulatórias ou de ordens judiciais.

Exigimos que terceiros com acesso a Dados Pessoais observem padrões de sigilo, segurança e proteção de dados compatíveis com esta Política e com a LGPD.

9. Transferências internacionais

Os Dados Pessoais são armazenados em servidores localizados no Brasil e nos Estados Unidos (infraestrutura de nuvem). Quando houver transferência internacional, adotaremos as medidas exigidas pela LGPD para assegurar que os Dados Pessoais continuem protegidos.

10. Por quanto tempo mantemos os dados?

Mantemos os Dados Pessoais somente pelo período necessário às finalidades desta Política, para cumprimento de obrigações legais e regulatórias (por exemplo, registros de transações e registros de acesso previstos na legislação), para o exercício regular de direitos ou por outra razão legítima, conforme o Cronograma de Retenção de Dados da Compra Rápida. Ao final dos prazos aplicáveis, os dados são eliminados de forma segura, conforme a Política de Descarte de Dados.

11. Quais são os seus direitos?

Nos termos da LGPD, você tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade, observada a regulamentação da ANPD; eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; informação sobre compartilhamentos realizados; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; e oposição a tratamento em desconformidade com a LGPD.

Para exercer seus direitos, envie um e-mail para privacidade@comprarapida.co. Antes de atender à solicitação, poderemos pedir informações para confirmar a sua identidade.

12. Como protegemos os seus dados

Adotamos medidas técnicas e administrativas de segurança alinhadas às melhores práticas de mercado, incluindo: criptografia das comunicações (TLS/HTTPS) e dos dados em repouso; controle de acesso com privilégio mínimo e autenticação multifator; monitoramento contínuo de segurança; e políticas internas de segurança da informação, gestão de vulnerabilidades e resposta a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, comunicaremos a ANPD e os Titulares afetados, nos termos do art. 48 da LGPD.

13. Alterações a esta Política

Esta Política poderá ser atualizada a qualquer momento, sempre dentro das exigências legais. Alterações materiais serão evidenciadas por meio de avisos na Plataforma e/ou notificação por e-mail.

14. Lei aplicável

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil.