Última atualização: 06 de abril de 2026
Por meio desta Política de Privacidade, a Instabuy Serviços de Tecnologia LTDA ("Instabuy", "nós"), CNPJ 23.406.149/0001-70, demonstra sua preocupação com a sua privacidade, proteção, segurança e transparência no tratamento dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
Esta política descreve quais dados pessoais coletamos, por que os coletamos, como os utilizamos, com quem os compartilhamos e quais são os seus direitos como titular de dados.
Encarregado de Proteção de Dados (DPO): [email protected]
Esta política se aplica a todas as pessoas que acessam ou se cadastram na plataforma Instabuy (site e aplicativo), seja como cliente consumidor, usuário empresarial ou visitante.
A Instabuy atua como operadora de dados quando trata dados pessoais em nome das lojas parceiras (estabelecimentos) que utilizam a plataforma, e como controladora quando trata dados para finalidades próprias.
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome completo | Identificação, comunicação, emissão de NF-e | Execução de contrato (Art. 7º, V) |
| CPF (opcional) | Emissão de NF-e, prevenção a fraudes | Obrigação legal (Art. 7º, II) |
| Autenticação, comunicação, recuperação de senha | Execução de contrato (Art. 7º, V) | |
| Telefone | Verificação de identidade, comunicação sobre pedidos | Execução de contrato (Art. 7º, V) |
| Data de nascimento e gênero | Personalização da experiência | Consentimento (Art. 7º, I) |
| Senha | Autenticação na plataforma | Execução de contrato (Art. 7º, V) |
| Endereço de entrega (CEP, rua, número, bairro, cidade, estado, complemento) | Entrega de pedidos, cálculo de frete | Execução de contrato (Art. 7º, V) |
| Dados de pagamento (primeiros 6 e últimos 4 dígitos do cartão, bandeira, nome e CPF do titular, validade) | Processamento de pagamentos | Execução de contrato (Art. 7º, V) |
Importante sobre dados de pagamento: O número completo do cartão de crédito nunca é armazenado em nossos servidores. Os dados são tokenizados pelos gateways de pagamento antes do armazenamento. Retemos apenas os primeiros 6 e últimos 4 dígitos para sua identificação.
Para usuários empresariais (Pessoa Jurídica), também coletamos: razão social, nome fantasia e CNPJ.
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Endereço IP | Segurança, prevenção a fraudes, auditoria | Legítimo interesse (Art. 7º, IX) |
| Localização por IP (país, estado, cidade) | Detecção de atividade suspeita | Legítimo interesse (Art. 7º, IX) |
| Informações do dispositivo (navegador, sistema operacional, plataforma) | Segurança e compatibilidade | Legítimo interesse (Art. 7º, IX) |
| Identificador único do dispositivo | Autenticação, prevenção a fraudes | Legítimo interesse (Art. 7º, IX) |
| Coordenadas GPS (quando autorizado) | Exibição de lojas próximas, cálculo de frete | Consentimento (Art. 7º, I) |
| Dados de navegação (páginas visitadas, buscas, timestamps) | Melhoria do serviço, análise de uso | Legítimo interesse (Art. 7º, IX) |
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Histórico de pedidos (produtos, valores, status) | Processamento de pedidos, suporte, obrigações fiscais | Execução de contrato (Art. 7º, V) e obrigação legal (Art. 7º, II) |
| Método de pagamento utilizado | Registro financeiro, conciliação | Execução de contrato (Art. 7º, V) |
| Dados de transação PIX (QR Code, status) | Processamento de pagamento via PIX | Execução de contrato (Art. 7º, V) |
Utilizamos seus dados pessoais para as seguintes finalidades:
Utilizamos as seguintes tecnologias:
| Tecnologia | Finalidade | Duração |
|---|---|---|
| Cookie de sessão | Manter sua sessão autenticada | 28 dias |
| Cookies de autenticação | Controle de acesso seguro | Duração da sessão |
| Google Analytics | Análise de uso e tráfego | Conforme política do Google |
| Facebook Pixel | Análise de conversão e publicidade | Conforme política da Meta |
Você pode gerenciar cookies através das configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento da plataforma.
Dados tokenizados de cartão são compartilhados com gateways certificados PCI DSS para processamento de pagamentos: PagarMe, MercadoPago, Braspag, Cielo, GetNet, eRede, SafraPay e Fiserv.
Dados do pedido (nome, endereço de entrega, produtos, valores) são compartilhados com a loja responsável pela separação e entrega.
Endereço de entrega e dados do pedido são compartilhados com parceiros de logística para realização da entrega.
IP, dados do dispositivo e informações da transação são compartilhados com serviços de análise antifraude.
Dados podem ser compartilhados quando exigido por lei, ordem judicial ou requisição de autoridade competente.
Não vendemos seus dados pessoais a terceiros.
Seus dados são armazenados em servidores da Amazon Web Services (AWS) na região us-east-1 (Virgínia do Norte, Estados Unidos). A transferência internacional de dados é amparada por cláusulas contratuais padrão, em conformidade com o Art. 33 da LGPD.
Adotamos medidas técnicas e organizacionais para proteger seus dados:
| Tipo de dado | Retenção |
|---|---|
| Dados da conta (perfil, endereços) | Enquanto a conta estiver ativa |
| Dados de pedidos e transações | 5 anos após a transação (obrigação fiscal) |
| Sessões e tokens de autenticação | 28 dias (expiração automática) |
| Dados de cartão tokenizados | Enquanto o cartão estiver ativo na conta |
| Dados após exclusão da conta | Dados mínimos retidos por até 3 anos para prevenção a fraudes e até 5 anos para obrigações fiscais |
Como titular de dados pessoais, você tem os seguintes direitos:
Você pode exercer seus direitos através dos seguintes canais:
Responderemos às suas solicitações em até 15 dias úteis, conforme previsto na LGPD.
Você pode solicitar a exclusão da sua conta a qualquer momento. Após a exclusão:
Para pagamentos realizados via PIX:
Ao autorizar notificações push no seu dispositivo, coletamos um token de identificação do dispositivo para envio de:
Você pode desativar as notificações push a qualquer momento nas configurações do seu dispositivo.
Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por:
A data da última atualização está indicada no início deste documento.
Para dúvidas, solicitações ou reclamações sobre o tratamento de seus dados pessoais:
Encarregado de Proteção de Dados (DPO)
E-mail: [email protected]
Instabuy Serviços de Tecnologia LTDA
CNPJ: 23.406.149/0001-70
Caso não fique satisfeito com a resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.
Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).