Política de privacidade

Atualizada em 17 de outubro de 2026.

A Denaryx é uma plataforma de e-commerce: lojistas criam lojas online e compradores fazem pedidos nessas lojas. Esta política explica quais dados pessoais tratamos, para quê e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Quem é responsável pelos dados

Dados dos lojistas: a Denaryx é a controladora.
Dados dos compradores: cada loja é a controladora dos dados de quem compra nela. A Denaryx atua como operadora, tratando esses dados em nome da loja para processar o pedido.

Quais dados coletamos

Lojistas: e-mail e senha da conta (a senha é guardada pelo serviço de autenticação da Amazon Web Services, e a Denaryx não tem acesso a ela), os dados da loja e dos produtos, as autorizações de acesso às contas conectadas do Mercado Pago, do PagBank e do Melhor Envio e as credenciais que o lojista informa do gateway da Cielo e do contrato com os Correios.
Compradores: nome, e-mail, telefone, CPF e endereço de entrega informados no checkout, além dos itens e dos valores do pedido. Os dados do cartão são digitados na página segura do gateway de pagamento, cifrados no próprio navegador ou enviados do navegador direto ao gateway, e a Denaryx não recebe o número do cartão. Nas lojas com análise de risco pelo gateway da Cielo, o checkout pede também a data de nascimento, que vai ao gateway com o pagamento e não é guardada pela Denaryx.
Arquivos enviados pelo comprador: nas lojas que pedem, a foto ou o PDF que o comprador envia junto com um produto (a receita dos óculos, por exemplo). A receita é dado de saúde. A foto é guardada sem as informações que a câmera grava nela (o lugar, o aparelho e a data).
Receita oftalmológica: nas óticas, os valores da receita dos óculos digitados pelo comprador ou pela loja (o grau de cada olho, a distância entre as pupilas, a data e o médico), para a loja fabricar ou conferir as lentes. A lei exige que a ótica só venda lente de grau com a receita. Quem compra e manda a receita depois recebe por e-mail um link para a página de envio, na loja, e até dois lembretes dentro do prazo da loja. A lei também manda a ótica transcrever as receitas aviadas num livro de registro: a loja pode exportar, por período, a lista das receitas dos pedidos pagos (o nome e a cidade de quem comprou, o médico e os valores), só pelo dono e pelo gerente, e cada exportação fica registrada.
Provador virtual de óculos: nas óticas que ligam o provador, a imagem da câmera ou a foto que o comprador escolhe é processada no próprio aparelho, para mostrar a armação no rosto, e não é enviada à Denaryx, à loja nem a terceiros, nem guardada. Os pontos do rosto calculados para isso ficam só na memória da página e somem quando a janela do provador fecha. A largura do rosto, tirada desses pontos para comparar com a da armação, e a distância entre as pupilas da receita, quando o comprador já a digitou na página, também são usadas só no aparelho, e os eventos de medição do provador não levam nada do rosto. A foto com a armação, quando o comprador a salva, vai para o próprio aparelho dele.
Quem começa uma compra e não termina: o e-mail, o nome e o telefone digitados no checkout e os itens do carrinho, guardados a partir do momento em que o e-mail é digitado.
Quem se cadastra para receber novidades de uma loja: o e-mail, o aviso de consentimento que a pessoa aceitou, a página em que se cadastrou e as datas do cadastro e da confirmação.
Quem entra na Minha conta de uma loja: nas lojas que ligam a área do cliente, o e-mail, o nome e, quando já comprou na loja com aquele e-mail, o telefone e o CPF do pedido mais recente; os pedidos feitos com o e-mail passam a aparecer na conta. Não há senha: a cada entrada, a loja manda um código de 6 números por e-mail. A conta guarda também as datas de criação e do último acesso e, por aparelho conectado, o começo da identificação do navegador. Na conta, o comprador salva até 10 endereços (o primeiro vem do pedido mais recente), corrige o nome, o telefone e o CPF e troca o e-mail: o e-mail novo recebe um código para confirmar, e o antigo, um aviso da troca. Quem compra com a conta aberta tem o checkout preenchido com esses dados; o pedido fica na conta, e o telefone e o CPF que a conta ainda não tinha passam a ser os do pedido. O endereço de entrega só entra na conta com a caixa "Salvar este endereço na minha conta" marcada.
Dados técnicos: registros de acesso dos servidores, guardados por segurança e pelo prazo exigido pelo Marco Civil da Internet.

Para que usamos

Criar e manter a conta do lojista e a loja dele.
Registrar o pedido, gerar a cobrança por Pix, cartão ou boleto, calcular o frete e permitir que a loja faça a entrega.
Enviar e-mails sobre o pedido, como a confirmação do pedido e do pagamento. A Denaryx não envia e-mails de marketing.
Mostrar à loja os carrinhos que não viraram pedido e, se ela ligar, mandar um lembrete por e-mail com os itens do carrinho. O checkout avisa do lembrete e deixa recusar, e o próprio lembrete tem o link para não receber mais. A loja pode usar o telefone para lembrar o comprador por conta própria.
Guardar, para a loja, os e-mails de quem pediu para receber as novidades dela, depois de a pessoa confirmar pelo link enviado. A loja exporta essa lista e é responsável pelo que envia a ela.
Dar a quem compra numa loja que liga a área do cliente uma conta para acompanhar os pedidos feitos com o e-mail, pagar o que falta, mandar a receita, cancelar o pedido ainda não pago, comprar de novo e preencher o checkout. A conta é da loja: quem tem conta em duas lojas tem duas contas, e uma loja não sabe da outra.
Prevenir fraudes, manter a segurança e cumprir obrigações legais.

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

a loja em que o comprador fez o pedido ou abriu a Minha conta, e as integrações que ela autoriza (o sistema de gestão, a ferramenta de relacionamento com clientes), que recebem os pedidos e, quando a loja libera, a Minha conta: o nome, o e-mail, o telefone, o CPF, os endereços salvos e se o comprador aceita novidades. Quando a conta é excluída, a integração recebe só o aviso, para apagar a cópia dela;
Mercado Pago, PagBank ou o gateway da Cielo, conforme o gateway que a loja usa, para processar o pagamento por Pix, cartão ou boleto e para a análise antifraude. No gateway da Cielo, o pagamento passa também pela adquirente e pelo banco do contrato da loja, e a análise de risco, quando a loja a contrata, é feita pela ClearSale ou pela Cybersource, que recebem os dados do pedido e do comprador (com a data de nascimento e o IP) e, na ClearSale, a identificação do aparelho;
Melhor Envio, para cotar e contratar o frete (CEP, medidas dos pacotes e, na compra da etiqueta, o nome, o CPF, o telefone, o e-mail e o endereço de entrega do comprador, com os produtos do pedido, que vão na etiqueta e na declaração de conteúdo);
Amazon Web Services, onde a plataforma é hospedada, na região de São Paulo, e que envia os nossos e-mails;
Google, Meta e TikTok, quando a loja liga as ferramentas de medição e o comprador aceita no aviso de cookies (ver "Cookies"). Na compra, a plataforma envia a elas os itens, o valor e o número do pedido; à Meta e ao TikTok, só com a opção Marketing aceita, também o e-mail, o telefone, o nome, a cidade, o estado e o CEP do comprador cifrados (SHA-256), o IP e o navegador, para a loja medir os anúncios;
as ferramentas dos pixels personalizados que a loja instala, com a opção da categoria de cada um aceita no aviso de cookies. Elas recebem os mesmos eventos das ferramentas acima e, na compra, os itens, os valores e o número do pedido; só as de Marketing recebem também o e-mail, o telefone e a cidade, o estado e o CEP de entrega. Nunca o CPF, o nome nem os dados do cartão;
autoridades, quando a lei exigir.

Cookies

A Denaryx usa apenas cookies essenciais: o que mantém o lojista conectado ao painel, o que guarda o carrinho de compras e, nas lojas com a área do cliente, o que mantém o comprador na Minha conta (fica no endereço do checkout e guarda só um código aleatório) e o que guarda o primeiro nome dele na loja, para mostrar o "Olá". No checkout das lojas que recebem pelo Mercado Pago, o script antifraude dele identifica o aparelho de quem paga, para reduzir fraudes; nas que usam a análise de risco da ClearSale pelo gateway da Cielo, o script da ClearSale faz o mesmo.

Cada loja pode ligar ferramentas de medição e de anúncios (Google Analytics, Google Tag Manager e os pixels da Meta e do TikTok). Nesse caso, a loja mostra um aviso de cookies, e as ferramentas só são carregadas depois que o comprador aceita: a opção Análise libera a medição das visitas, e a opção Marketing, os anúncios. As ferramentas recebem o que o comprador faz na loja (páginas e produtos vistos, buscas, itens do carrinho), e a loja é a controladora desses dados. O comprador muda a escolha a qualquer momento pelo link "Preferências de cookies", no rodapé da loja. O checkout não carrega nenhuma dessas ferramentas: a compra é enviada a elas pela plataforma, com os identificadores que elas gravaram na loja, o IP e o navegador, que ficam guardados com o pedido só até o envio (e, no pedido que não foi pago, até a anonimização dele).

A loja também pode instalar pixels personalizados, de outras ferramentas. Cada um roda isolado da página, sem acesso aos cookies da loja nem ao que o comprador digita, e só depois do aceite da categoria dele (Análise ou Marketing). No checkout, eles recebem os eventos da compra, e só os de Marketing recebem o contato e o endereço de entrega.

Como protegemos

Conexões sempre criptografadas (HTTPS).
Os dados de cada loja ficam isolados no banco de dados, e uma loja não tem acesso aos dados de outra.
As credenciais de acesso ao Mercado Pago, ao PagBank, ao gateway da Cielo, ao Melhor Envio e aos Correios são guardadas criptografadas.
Os arquivos enviados pelos compradores ficam num armazenamento privado, sem endereço público. Só a loja os abre, pelo painel ou pela integração autorizada por ela, com um link que vale 15 minutos.
A receita oftalmológica é guardada criptografada, no carrinho e no pedido. Só a loja a lê, no pedido, ou a integração autorizada por ela; ela não vai nos e-mails nem nos avisos enviados às integrações.
O link para mandar a receita depois da compra vale 30 dias e só serve para aquele pedido. A página que ele abre mostra apenas o primeiro nome de quem comprou e o número do pedido, não é medida pelas ferramentas de análise nem aparece nos buscadores, e deixa de abrir quando os dados do pedido são apagados.
O código para entrar na Minha conta vale 10 minutos, uma vez, e aceita 5 tentativas. A Denaryx guarda só um código calculado a partir dele (SHA-256), e o mesmo vale para a sessão de cada aparelho. A tela de entrar responde igual para qualquer e-mail, sem revelar quem tem conta, e o endereço que devolve o e-mail do código deixa de recebê-lo.
Os registros dos servidores não guardam o CPF, o endereço nem o contato dos compradores.

Por quanto tempo guardamos

Conta do lojista: enquanto ela estiver ativa.
Pedidos pagos: até o fim do quinto ano seguinte ao do pagamento, o prazo das leis fiscais e de defesa do consumidor. Um pedido pago em 2026 fica guardado até 31 de dezembro de 2031.
Pedidos que não foram pagos (cancelados ou com o prazo de pagamento vencido): 90 dias.
Cadastro para receber novidades: até a pessoa sair da lista ou a loja apagar o cadastro. O cadastro que não foi confirmado é apagado em 30 dias.
Arquivos enviados pelo comprador: os que entram num pedido ficam pelo mesmo prazo do pedido e são apagados quando os dados dele são anonimizados. Os enviados para uma compra que não foi feita são apagados em 7 dias, ou antes, quando o item sai do carrinho.
Receita oftalmológica: a do pedido fica pelo mesmo prazo do pedido e é apagada quando os dados dele são anonimizados. A digitada para uma compra que não foi feita sai com o item do carrinho, ou com o carrinho, em até 30 dias.
Minha conta: enquanto existir na loja. A conta lista só os pedidos dos últimos 2 anos, e o pedido anonimizado sai dela. O código para entrar é apagado em 1 dia, e cada aparelho sai sozinho depois de 90 dias sem uso. A conta, com os endereços, sai quando o comprador a exclui ou quando a loja atende um pedido de exclusão.
Carrinhos que não viraram pedido: 30 dias. Quem pede para não receber lembretes fica numa lista que guarda só um código calculado a partir do e-mail, e não o e-mail.

Terminado o prazo, os dados pessoais do pedido são anonimizados: o nome, o e-mail, o telefone, o CPF, o endereço, a receita e os arquivos enviados pelo comprador são apagados, e ficam só os itens, os valores, a cidade e o estado da entrega.

Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a portabilidade, a anonimização ou a exclusão deles, além de informações sobre o compartilhamento. Compradores podem falar diretamente com a loja em que compraram ou com a Denaryx, que encaminha o pedido à loja.

Nas lojas com a área do cliente, o próprio comprador vê os seus dados e os pedidos na Minha conta, corrige o nome, o telefone, o CPF e o e-mail, e exclui a conta em "Excluir minha conta e meus dados". A exclusão faz o mesmo que a loja faz ao atender um pedido de exclusão: a conta, os endereços, o cadastro de novidades e os carrinhos guardados são apagados, os pedidos nunca pagos são anonimizados na hora, e as compras pagas ficam até o fim do prazo legal, com a data mostrada antes de confirmar. O comprador recebe a confirmação por e-mail, e a loja, um aviso sem o nome, o e-mail nem o CPF dele.

Contato

Dúvidas e pedidos sobre privacidade: contato@denaryx.com.

Veja também os Termos de uso.