Política de Privacidade

Última atualização: 26 de setembro de 2026

1. Quem somos

A Ximples é uma plataforma para criar lojas e vender online, inclusive produtos digitais (infoprodutos), operada por NIKOLAS NUNES FERNANDES (TINIT), inscrita no CNPJ sob o nº 20.853.514/0001-05, com sede em Santos/SP, CEP 11045-020 (“Ximples”, “nós”).

Esta política explica como tratamos dados pessoais de produtores (quem vende pela Ximples), compradores (quem compra nas lojas) e visitantes, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).

2. Papéis no tratamento de dados

• Dados de produtores e visitantes: a Ximples é a controladora.
• Dados de compradores: o produtor dono da loja é o controlador para as finalidades dele (entrega do produto, suporte, relacionamento). A Ximples atua como operadora em nome do produtor e como controladora quando trata os dados para finalidades próprias, como processar o pagamento, prevenir fraudes, cumprir obrigações legais e atender ao direito de arrependimento.

3. Dados que coletamos

Produtores

• Cadastro: nome, e-mail, telefone e senha (guardada apenas em formato criptografado irreversível, o “hash”).
• Recebimentos (Ximples Payments): CPF ou CNPJ, razão social, data de nascimento, endereço e dados bancários, enviados ao nosso parceiro de pagamentos (Pagar.me) para verificação de identidade e repasse dos valores.
• Provedor próprio (planos compatíveis): os dados de conexão com o provedor de pagamentos que você conectar à sua loja.
• Loja: nome, marca, textos, imagens, produtos, preços e configurações que você cadastra.
• Segurança: configuração da verificação em duas etapas e registros de login.
• Cobrança do plano: histórico de mensalidades e taxas. A assinatura dos planos pagos é processada pela Stripe.

Compradores

• Identificação e contato: nome, e-mail, CPF e telefone.
• Endereço de cobrança, quando exigido pela forma de pagamento.
• Pedido: produtos comprados, valores, forma de pagamento, parcelas, status e acessos ao conteúdo.
• Cartão: os dados do cartão são digitados em campos do processador do pagamento (a Pagar.me, no Ximples Payments, ou o provedor próprio da loja) e transformados em um código (token). A Ximples não recebe nem armazena o número completo nem o código de segurança; guardamos apenas o token, a bandeira e os últimos dígitos.

Todos os usuários e visitantes

• Registros de acesso: endereço IP, data e hora, navegador e dispositivo, que somos obrigados a guardar pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Mensagens que você nos envia pelo suporte ou por e-mail.
• Cookies e tecnologias semelhantes (ver seção 9).

4. Finalidades e bases legais

Só tratamos dados quando existe uma base legal do art. 7º da LGPD. As principais são:

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Pagar.me (instituição de pagamento do grupo Stone): processamento dos pagamentos do Ximples Payments, tokenização do cartão, divisão de valores, verificação do produtor e antifraude. A Pagar.me também trata os dados conforme a política de privacidade própria.
• Provedor de pagamentos próprio da loja: quando a loja, em um plano compatível, vende pelo provedor contratado pelo produtor, os dados do pagamento são enviados a esse provedor, que os trata conforme a política de privacidade própria e o contrato com o produtor.
• Stripe: processamento da assinatura mensal dos planos pagos, com os dados de cobrança do produtor assinante. A Stripe também trata os dados conforme a política de privacidade própria.
• Brevo: envio de e-mails transacionais (confirmação de pedido, acesso, recuperação de senha).
• Hospedagem e infraestrutura: Vultr (servidores nos Estados Unidos) e Cloudflare (DNS).
• Produtor da loja: quando você compra, o produtor recebe seus dados de identificação e do pedido para entregar o produto e prestar suporte.
• Autoridades: quando houver obrigação legal ou ordem judicial, e para defesa de direitos da Ximples.

6. Transferência internacional

Alguns fornecedores, como a Brevo (União Europeia), a Stripe e a Vultr e a Cloudflare (Estados Unidos), podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com base em cláusulas contratuais padrão aprovadas pela ANPD ou em outro mecanismo previsto em lei, e os fornecedores devem oferecer nível de proteção compatível com a LGPD.

7. Por quanto tempo guardamos

• Dados da conta e da loja: enquanto a conta estiver ativa.
• Registros de acesso: no mínimo 6 meses (Marco Civil da Internet, art. 15).
• Pedidos, notas e registros financeiros: pelo prazo exigido pela legislação fiscal e contábil (em regra, 5 anos).
• Dados necessários para reembolsos, chargebacks e processos: até o fim do prazo de prescrição aplicável.
• Consentimento para marketing: até você retirá-lo.

Depois desses prazos, os dados são excluídos ou anonimizados. Ao excluir sua conta, apagamos o que não precisamos manter por lei.

8. Seus direitos e como exercê-los

Pelo art. 18 da LGPD, você pode pedir:

1. Confirmação de que tratamos seus dados;
2. Acesso aos dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. Portabilidade dos dados a outro fornecedor;
6. Eliminação dos dados tratados com base no seu consentimento;
7. Informação sobre com quem compartilhamos seus dados;
8. Informação sobre a possibilidade de não dar consentimento e suas consequências;
9. Revogação do consentimento.

Você também pode se opor a um tratamento feito com base em legítimo interesse e pedir revisão de decisões automatizadas.

Como pedir

• Produtores: no painel, na área da sua conta, use as opções de exportar meus dados (baixa uma cópia dos seus dados) e excluir minha conta. A correção de dados também pode ser feita direto no painel.
• Compradores e demais titulares: envie um e-mail para contato@tinit.com.br informando seu nome, o e-mail usado na compra e o pedido. Você também pode falar com o produtor da loja.

Poderemos pedir informações para confirmar sua identidade. Respondemos pedidos de acesso em até 15 dias (LGPD, art. 19) e os demais no menor prazo possível. Alguns dados podem ser mantidos mesmo após o pedido de exclusão, quando a lei exigir (ver seção 7). Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

• Essenciais: mantêm você conectado ao painel, guardam o carrinho e protegem o checkout. Sem eles o serviço não funciona.
• Preferências: lembram escolhas como a loja selecionada no painel.
• Análise e publicidade: o site institucional da Ximples não usa ferramentas de análise ou publicidade. Cada loja pode ativar o Pixel da Meta, o Google Analytics ou o Google Ads, e esses cookies só são usados com o consentimento do comprador no banner da loja. Cookies não essenciais só são usados com o seu consentimento.

Você pode apagar ou bloquear cookies nas configurações do navegador, mas partes do serviço podem deixar de funcionar.

10. Segurança

• Conexões criptografadas (HTTPS) em todo o site, lojas, checkout e painel.
• Senhas guardadas com hash; verificação em duas etapas disponível para produtores.
• Dados do cartão tokenizados pelo processador do pagamento e nunca armazenados pela Ximples.
• Isolamento dos dados de cada loja e acesso da equipe limitado por permissões.
• Acesso interno restrito a quem precisa, com registros de acesso.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, como exige o art. 48 da LGPD.

11. Crianças e adolescentes

Para ser produtor é preciso ter 18 anos ou mais. Compras por menores de idade devem ser feitas ou autorizadas pelos pais ou responsáveis. Não coletamos intencionalmente dados de crianças.

12. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel antes de entrarem em vigor. A data da última atualização fica no topo desta página.

13. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais: Nikolas Nunes Fernandes
E-mail: contato@tinit.com.br
Endereço: Santos/SP, CEP 11045-020

Veja também os Termos de Uso.