Política de Privacidade

1. Definições

Nesta Política de Privacidade, os termos a seguir têm os significados indicados abaixo. Termos em letra maiúscula utilizados, mas não definidos aqui, têm o significado atribuído em nossos Termos e Condições.

• "Dados pessoais" significa qualquer informação relativa a uma pessoa natural identificada ou identificável.
• "Tratamento" significa qualquer operação realizada sobre dados pessoais, como coleta, armazenamento, uso, divulgação ou exclusão.
• "Plataforma" ou "Galeries.shop" significa nosso software SaaS, APIs, painéis, ferramentas para comerciantes, páginas de loja voltadas ao cliente, integrações com WhatsApp e bots e serviços relacionados operados por nós.
• "Comerciante" significa uma empresa ou pessoa física que se registra para uma conta Galeries.shop a fim de criar e operar uma loja online.
• "Cliente da loja" ou "Cliente" significa uma pessoa que navega, faz pedidos ou se comunica com uma loja de Comerciante hospedada na Plataforma ou conectada a ela.
• "Afiliado" significa um participante do programa de afiliados ou indicações do Galeries.shop.
• "Operador" significa um terceiro que processa dados pessoais conforme nossas instruções, como provedores de hospedagem, pagamento, mensagens ou análise.
• "Legislação aplicável" inclui, quando relevante, a Lei de Proteção de Dados Pessoais dos Emirados Árabes Unidos, o Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia, o GDPR do Reino Unido e outras leis de proteção de dados aplicáveis a você ou a nós.

2. Papéis e Responsabilidades

A CUBE DESIGN SOFTWARE HOUSE é a controladora dos dados pessoais que coletamos diretamente de Comerciantes, Afiliados, visitantes do site e titulares de contas na Plataforma para administração de contas, faturamento, segurança da plataforma e prestação de serviços.

Quando um Comerciante utiliza o Galeries.shop para vender a Clientes, o Comerciante é, em geral, o controlador dos dados pessoais dos Clientes coletados por meio de sua loja, e nós atuamos como operador, processando esses dados em nome do Comerciante para fornecer a Plataforma. Os Comerciantes são responsáveis por fornecer seus próprios avisos de privacidade aos Clientes, determinar as bases legais para seu tratamento e atender às solicitações de direitos dos Clientes relacionadas aos dados da loja, salvo quando formos legalmente obrigados a responder diretamente.

Alguns serviços integrados, como processadores de pagamento (Stripe, PayPal), faturamento de assinaturas e carteira (FastSpring), infraestrutura de mensagens WhatsApp e chat ao vivo em nosso site de marketing (Crisp), podem atuar como controladores independentes para determinadas atividades de tratamento. As políticas de privacidade desses provedores regem essas atividades.

3. Âmbito desta Política

Esta Política de Privacidade aplica-se aos dados pessoais processados por meio de galeries.shop, nossos painéis de comerciantes, fluxos de registro e autenticação (incluindo verificação por senha de uso único via WhatsApp), páginas de afiliados, canais de suporte e comunicações relacionadas.

Ela não se aplica a sites, aplicativos ou serviços de terceiros vinculados a partir da Plataforma ou de lojas de Comerciantes, incluindo domínios de propriedade de Comerciantes, páginas em redes sociais ou páginas de pagamento operadas exclusivamente por provedores terceiros. Esses serviços são regidos por suas próprias políticas de privacidade.

Se você interagir conosco apenas como Cliente de uma loja de Comerciante, a política de privacidade do Comerciante é a principal para o tratamento específico da loja. Esta Política ainda descreve como tratamos os dados na qualidade de provedor e operador da plataforma.

4. Dados Pessoais que Coletamos

Os dados pessoais que coletamos dependem de como você utiliza o Galeries.shop. Coletamos dados que você fornece diretamente, dados gerados pelo seu uso da Plataforma e dados que recebemos de terceiros quando permitido.

• Dados de conta e perfil: nome, endereço de e-mail, número de telefone, nome comercial, detalhes da loja, preferências de idioma e credenciais de autenticação ou códigos de verificação.
• Conteúdo do comerciante e da loja: listagens de produtos, pedidos, mensagens de clientes encaminhadas pela Plataforma, configuração da loja, identidade visual e configurações operacionais.
• Dados de faturamento e assinatura: seleção de plano, faturas, saldo da carteira, referências de transações e dados de contato de faturamento processados por meio do FastSpring e sistemas de pagamento relacionados. Não armazenamos números completos de cartões de pagamento.
• Dados de clientes da loja (em nome dos Comerciantes): nomes, endereços de entrega, números de telefone, histórico de pedidos, seleções de forma de pagamento e comunicações enviadas por checkout web, WhatsApp ou canais de bot.
• Dados de afiliados: identificadores de indicação, registros de comissões, detalhes de pagamento e métricas de desempenho.
• Dados técnicos e de uso: endereço IP, tipo de dispositivo e navegador, sistema operacional, arquivos de log, identificadores de sessão, páginas visualizadas, uso de funcionalidades, relatórios de erro e sinais de segurança.
• Comunicações: mensagens que você nos envia por e-mail, tickets de suporte, chat Crisp em nosso site de marketing ou outros canais; e registros de nossas respostas.
• Preferências de marketing: inscrições em newsletters e dados de interação com campanhas quando você tiver optado por participar.

5. Bases Legais para o Tratamento

Quando o GDPR ou leis similares se aplicam, nos baseamos em uma ou mais das bases legais a seguir. Os Comerciantes devem estabelecer suas próprias bases legais para os dados de Clientes que controlam.

• Contrato: tratamento necessário para registrar sua conta, fornecer a Plataforma, processar assinaturas e transações de carteira, viabilizar operações da loja e prestar o suporte que você solicitar.
• Interesses legítimos: operar, proteger e aprimorar o Galeries.shop; prevenir fraudes e abusos; analisar uso agregado; comunicar atualizações de serviço; e gerenciar nosso programa de afiliados, equilibrados com seus direitos e liberdades.
• Consentimento: quando exigido para cookies não essenciais, determinadas comunicações de marketing ou funcionalidades opcionais. Você pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada.
• Obrigação legal: cumprir leis aplicáveis, solicitações regulatórias, requisitos fiscais e contábeis e ordens legais de autoridades.
• Interesses vitais: em casos excepcionais, para proteger a segurança de uma pessoa, quando permitido por lei.

6. Como Utilizamos os Dados Pessoais

Utilizamos dados pessoais para as finalidades descritas abaixo e conforme divulgado no momento da coleta.

• Fornecer e manter a Plataforma, incluindo criação de lojas, gestão de produtos, processamento de pedidos, canais de vendas via WhatsApp e bot e painéis de comerciantes.
• Autenticar usuários, incluindo o envio de senhas de uso único via WhatsApp e notificações de segurança.
• Processar assinaturas, renovações, recargas de carteira e faturamento por meio do FastSpring e sistemas relacionados.
• Permitir que Comerciantes aceitem pagamentos de clientes via Stripe, PayPal, pagamento na entrega (COD) e outros métodos suportados configurados pelo Comerciante.
• Operar o programa de afiliados, rastrear indicações, calcular comissões e processar pagamentos.
• Prestar suporte ao cliente por e-mail, ferramentas no produto e chat Crisp em nosso site de marketing.
• Monitorar desempenho, diagnosticar erros, realizar análises e desenvolver novas funcionalidades.
• Detectar, investigar e prevenir incidentes de segurança, fraudes, spam e violações de nossos Termos.
• Enviar avisos relacionados ao serviço, como confirmações de conta, recibos de faturamento e alterações materiais de políticas.
• Enviar comunicações de marketing quando permitido e conforme suas preferências.
• Estabelecer, exercer ou defender reivindicações legais e fazer cumprir nossos acordos.

7. Prestadores de Serviços e Operadores

Utilizamos prestadores terceiros cuidadosamente selecionados para ajudar a entregar o Galeries.shop. Esses prestadores processam dados pessoais apenas conforme nossas instruções documentadas e sujeitos a salvaguardas contratuais, salvo quando atuam como controladores independentes.

As categorias de prestadores incluem hospedagem em nuvem e infraestrutura, entrega de e-mail e mensagens, parceiros da WhatsApp Business API, processadores de pagamento e assinaturas (incluindo FastSpring, Stripe e PayPal), suporte ao cliente e chat ao vivo (Crisp), análise e monitoramento, prevenção de fraudes e consultores profissionais.

Os Comerciantes podem habilitar integrações adicionais ou métodos de pagamento que envolvem terceiros conforme a configuração do Comerciante. Esses prestadores processam dados de acordo com seus próprios termos e políticas de privacidade.

Mantemos um registro interno dos principais suboperadores e avaliamos suas práticas de segurança e proteção de dados. Podemos atualizar suboperadores periodicamente conforme nossos serviços evoluem.

8. Transferências Internacionais de Dados

O Galeries.shop é operado a partir dos Emirados Árabes Unidos. Nossos prestadores de serviços podem processar dados pessoais nos Emirados Árabes Unidos, no Espaço Econômico Europeu, no Reino Unido, nos Estados Unidos e em outros países onde eles ou seus suboperadores mantêm instalações.

Quando dados pessoais são transferidos do EEE, do Reino Unido ou da Suíça para países não reconhecidos como oferecendo nível adequado de proteção, implementamos salvaguardas apropriadas, como Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia ou autoridades do Reino Unido, complementadas por medidas adicionais quando exigido.

Comerciantes que transferem dados de Clientes internacionalmente permanecem responsáveis por garantir que mecanismos legais de transferência estejam em vigor para suas próprias atividades de tratamento.

Você pode entrar em contato com [email protected] para obter mais informações sobre salvaguardas de transferência relevantes aos seus dados.

9. Retenção de Dados

Retemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, salvo quando um período mais longo for exigido ou permitido por lei.

Registros de conta e faturamento são, em geral, retidos durante a vigência do seu relacionamento conosco e por um período razoável posteriormente para resolver disputas, fazer cumprir acordos e atender a obrigações legais de retenção.

Dados de loja e pedidos processados em nome de Comerciantes são retidos conforme o status da assinatura do Comerciante e nossas configurações de retenção de dados. Após o encerramento da conta, podemos reter determinados dados em sistemas de backup por um período limitado antes da exclusão segura ou anonimização.

Logs técnicos e registros de segurança podem ser mantidos por períodos mais curtos ou mais longos, conforme requisitos operacionais e legais.

Quando os dados não forem mais necessários, excluímos ou anonimizamos utilizando métodos comercialmente razoáveis.

10. Seus Direitos de Privacidade

Dependendo da sua localização e da legislação aplicável, você pode ter os direitos descritos abaixo em relação aos seus dados pessoais. Responderemos a solicitações verificadas dentro dos prazos exigidos por lei. Para exercer um direito, envie um e-mail para [email protected] com informações suficientes para verificar sua identidade e descrever sua solicitação. Poderemos solicitar detalhes adicionais para proteger sua conta e seus dados pessoais.

Clientes de lojas devem, em geral, direcionar solicitações relacionadas a pedidos e interações na loja ao Comerciante relevante primeiro. Ajudaremos os Comerciantes a atender a tais solicitações quando atuarmos como operador.

• Acesso: solicitar confirmação de se processamos seus dados pessoais e obter uma cópia.
• Retificação: solicitar a correção de dados inexatos ou incompletos.
• Eliminação: solicitar a exclusão de dados pessoais em determinadas circunstâncias.
• Restrição: solicitar que limitemos o tratamento em situações específicas.
• Portabilidade: receber os dados pessoais que você forneceu em formato estruturado, de uso comum e legível por máquina, quando aplicável.
• Oposição: opor-se ao tratamento baseado em interesses legítimos ou para marketing direto.
• Retirar consentimento: quando o tratamento se basear em consentimento, retirá-lo a qualquer momento.
• Reclamação: apresentar reclamação a uma autoridade supervisora. Residentes nos Emirados Árabes Unidos podem entrar em contato com o UAE Data Office. Residentes no EEE podem entrar em contato com sua autoridade local de proteção de dados.

11. Medidas de Segurança

Implementamos medidas técnicas e organizacionais destinadas a proteger dados pessoais contra acesso, alteração, divulgação ou destruição não autorizados. Essas medidas incluem controles de acesso, criptografia em trânsito, práticas de desenvolvimento seguro, monitoramento e treinamento de equipe.

Nenhum método de transmissão ou armazenamento é completamente seguro. Você é responsável por manter a confidencialidade das credenciais da sua conta e por configurar configurações de segurança adequadas para sua loja.

Se tomarmos conhecimento de uma violação de dados pessoais que provavelmente resulte em risco aos seus direitos e liberdades, notificaremos os indivíduos afetados e as autoridades relevantes conforme exigido pela legislação aplicável.

12. Privacidade de Crianças

O Galeries.shop destina-se ao uso por Comerciantes e indivíduos com 18 anos ou mais, ou a idade de maioridade legal em sua jurisdição. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos (ou menores de 13 anos quando a legislação aplicável estabelecer um limite inferior apenas com consentimento dos pais) por meio de nossos próprios fluxos de registro.

Os Comerciantes não devem utilizar a Plataforma para vender produtos ou serviços a crianças em violação à legislação aplicável. Se você acreditar que coletamos dados pessoais de uma criança sem autorização adequada, entre em contato com [email protected] e tomaremos as medidas apropriadas para excluir os dados.

13. Decisões Automatizadas e Perfilamento

Não tomamos decisões baseadas exclusivamente em tratamento automatizado, incluindo perfilamento, que produzam efeitos jurídicos ou de importância similar sobre indivíduos, exceto quando permitido por lei e com salvaguardas apropriadas.

Podemos utilizar sistemas automatizados para detectar fraudes, prevenir abusos, recomendar funcionalidades da plataforma ou analisar tendências de uso agregado. Essas atividades não substituem revisão humana quando exigida para decisões significativas que afetem sua conta.

Os Comerciantes são responsáveis por qualquer tomada de decisão automatizada que implementem em suas próprias lojas ou atividades de marketing utilizando ferramentas da Plataforma.

14. Cookies e Tecnologias Similares

Utilizamos cookies, armazenamento local, pixels e tecnologias similares em nosso site de marketing e na Plataforma para viabilizar funcionalidades essenciais, lembrar preferências, medir desempenho e apoiar a segurança.

Cookies essenciais são necessários para o funcionamento do site e da Plataforma e não podem ser desativados em nossos sistemas. Cookies de análise e marketing são utilizados apenas quando permitido por lei e, quando exigido, com seu consentimento.

Você pode gerenciar preferências de cookies por meio do nosso banner de cookies e das configurações do seu navegador. Desativar determinados cookies pode afetar a funcionalidade. Para mais detalhes, consulte nosso aviso sobre cookies e as opções apresentadas quando você visita nosso site de marketing pela primeira vez.

15. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações em nossos serviços, requisitos legais ou práticas do setor. A data de "Última atualização" no topo indica quando esta Política foi revisada pela última vez.

Se fizermos alterações materiais, forneceremos aviso por meio da Plataforma, por e-mail ou por outros meios apropriados antes que as alterações entrem em vigor, quando exigido por lei.

Encorajamos você a revisar esta Política periodicamente. O uso continuado do Galeries.shop após uma atualização constitui aceitação da Política revisada, exceto quando consentimento adicional for exigido por lei.