Política de privacidade

Quem somos e a quem se aplica

Esta Política de Privacidade explica como a Aonic trata dados pessoais em seu site, na plataforma Aonic fullcommerce e na conexão com o Google Merchant Center. A responsável pela Aonic é Koden Digital LTDA, inscrita no CNPJ sob o nº 47.122.001/0001-72, com endereço na Av. Prefeito Osmar Cunha, 416, sala 1108, Centro, Florianópolis/SC.

A política se aplica aos usuários, representantes das empresas clientes e pessoas que entram em contato conosco. No tratamento de dados para nossas próprias finalidades, atuamos como controladora. Quando tratamos dados exclusivamente por instrução de uma empresa cliente, nossa atuação e nossas responsabilidades são definidas pelo contrato aplicável.

Dúvidas e solicitações sobre seus dados podem ser enviadas para suporte@aonic.com.br.

Quais dados tratamos

Tratamos os dados necessários aos recursos utilizados e ao relacionamento com você. Conforme a interação, isso pode incluir:

Identificação e contato

Nome, e-mail, empresa e informações fornecidas em solicitações de suporte ou na contratação.

Conta e conexão Merchant Center

Identificadores e nomes das contas Merchant Center disponíveis para conexão, conta selecionada, permissões concedidas e situação da autorização.

Credenciais da integração

Códigos temporários de autorização e tokens que permitem estabelecer, manter e revogar a conexão com o Google. Não solicitamos nem armazenamos a senha da sua conta Google.

Registros técnicos

Endereço IP, horários, identificadores de requisições e instalações, operações realizadas, duração e resultados das solicitações, além de registros necessários à prevenção de fraude e falhas.

Mensagens de suporte também podem conter informações que você decide nos enviar. Evite compartilhar senhas, tokens e dados pessoais que não sejam necessários ao atendimento.

Para que usamos os dados

• Disponibilizar os recursos contratados e identificar a empresa e a conta vinculadas à integração.
• Conectar a conta Merchant Center escolhida, manter a autorização e fornecer acesso à integração solicitada pelo usuário.
• Atender solicitações de suporte, comunicar alterações relevantes e administrar a relação contratual.
• Prevenir a repetição indevida de requisições, coordenar a renovação de tokens e investigar incidentes.
• Cumprir obrigações legais e exercer direitos em processos e controvérsias.

As bases legais podem incluir a execução de contrato ou de procedimentos solicitados por você, o cumprimento de obrigação legal, o exercício regular de direitos, o consentimento e, quando cabível, o legítimo interesse, observados os direitos do titular. A autorização de acesso ao Google é solicitada separadamente no fluxo de conexão.

Dados do Google e uso limitado

A conexão com o Google Merchant Center é opcional e depende da sua autorização. O serviço de conexão identifica as contas disponíveis, registra a conta escolhida e administra as credenciais necessárias à integração. A permissão solicitada pelo Google pode abranger leitura e escrita; isso não significa que toda operação permitida seja executada.

Os dados do Google são utilizados apenas para os recursos da integração apresentados ao usuário. Não vendemos esses dados, não os utilizamos para publicidade personalizada, avaliação de crédito ou treinamento de modelos de inteligência artificial de uso geral.

O acesso humano a esses dados fica restrito às hipóteses permitidas por essa política, como autorização específica, segurança e cumprimento de obrigação legal. Uma nova finalidade de acesso será informada antes de sua adoção, com nova autorização quando necessária.

Com quem os dados são compartilhados

O funcionamento da integração envolve a comunicação com o Google. A aplicação da empresa que você conectou recebe as informações e os tokens de acesso necessários às operações autorizadas. O serviço de conexão mantém os tokens de renovação sob sua gestão.

Prestadores de hospedagem, infraestrutura e suporte podem tratar dados na medida necessária à prestação do serviço, sujeitos às responsabilidades e restrições aplicáveis. Também pode haver divulgação para atender a uma obrigação legal ou determinação válida de autoridade competente.

Não comercializamos dados pessoais. O tratamento feito pelo Google em seus próprios serviços também está sujeito à Política de Privacidade do Google. Empresas clientes são responsáveis pelos tratamentos que realizam em seus próprios sistemas.

Proteção e armazenamento

Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo restrição de acesso, proteção das credenciais de integração e registros de segurança. Os tokens de renovação armazenados pelo serviço de conexão são criptografados. As conexões públicas da integração utilizam HTTPS.

A infraestrutura e os prestadores envolvidos podem operar fora do Brasil. Quando houver transferência internacional de dados pessoais, deverão ser observados os mecanismos e as garantias exigidos pela legislação aplicável.

Nenhum sistema elimina todos os riscos. Se identificar uma possível exposição de dados ou uso indevido da sua conta, entre em contato para que possamos avaliar e tratar a ocorrência.

Por quanto tempo guardamos os dados

Os prazos variam conforme a finalidade e a categoria de informação:

• Sessões de autorização, tickets de troca e registros de idempotência: permanecem por mais sete dias após sua expiração. Depois desse prazo, tornam-se elegíveis à limpeza diária, executada em lotes. Esse prazo não se aplica a todos os dados da plataforma.
• Autorizações, contas vinculadas e credenciais: são mantidas enquanto necessárias à conexão, à gestão de sua revogação e às demais finalidades legítimas informadas nesta política.
• Registros de suporte, segurança e relação contratual: são conservados pelo tempo necessário ao atendimento, à investigação de incidentes, ao cumprimento de obrigações ou ao exercício de direitos.

Desconectar a conta não apaga automaticamente todo o histórico. Pedidos de eliminação são avaliados considerando a necessidade de retenção e as hipóteses legais aplicáveis. Quando uma informação deixar de ser necessária, ela deverá ser eliminada ou anonimizada, conforme o caso.

Como revogar o acesso ao Google

Você pode solicitar a desconexão pelo recurso disponível na aplicação integrada ou entrar em contato com nosso suporte. Também pode remover a autorização diretamente na área de conexões da sua Conta Google.

A desconexão no serviço bloqueia novas emissões de tokens para aquela conexão e inicia o processamento da revogação junto ao Google. A conclusão pode depender da disponibilidade do Google; tokens já emitidos estão sujeitos à validade e às regras de revogação do provedor.

Revogar o acesso interrompe os recursos que dependem da conexão. Isso não exclui sua conta Merchant Center nem os dados que você mantém diretamente no Google. Para pedir a eliminação de dados mantidos pela Aonic, utilize o contato indicado abaixo.

Seus direitos e como exercê-los

Nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando regulamentada, anonimização, bloqueio ou eliminação nas hipóteses cabíveis, além de revogar consentimento e se opor a tratamento irregular.

Envie sua solicitação para suporte@aonic.com.br, descrevendo o pedido e a conta ou empresa relacionada. Podemos solicitar informações proporcionais para confirmar sua identidade e evitar acesso indevido. Não envie sua senha Google ou credenciais de integração.

Responderemos conforme os prazos e as condições da legislação. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados e aos órgãos competentes.

Cookies e tecnologias semelhantes

Estas páginas institucionais de privacidade e termos não utilizam cookies de publicidade, ferramentas de análise de audiência ou rastreadores de terceiros.

Os ambientes autenticados da plataforma podem utilizar cookies de sessão e mecanismos essenciais ao funcionamento e à segurança. Bloqueá-los no navegador pode afetar o acesso a determinados recursos. Se forem adotadas tecnologias não essenciais que exijam consentimento, suas finalidades e opções de controle deverão ser apresentadas antes da ativação.

Atualizações e contato

Esta política pode ser atualizada para refletir mudanças nos serviços ou nas práticas de tratamento. A data da versão vigente aparece no início da página. Alterações relevantes serão comunicadas pelos canais apropriados; novas autorizações serão solicitadas quando necessárias.