1. Dados pessoais que podemos coletar
Os dados coletados dependem da forma como você utiliza a loja. Podemos tratar as seguintes categorias:
- dados de identificação, como nome e sobrenome;
- dados de contato, como e-mail e telefone;
- endereço de cobrança e endereço de entrega;
- informações de conta e autenticação;
- produtos visualizados, adicionados ao carrinho ou comprados;
- informações sobre pedidos, trocas, devoluções e atendimento;
- avaliações, comentários e demais conteúdos enviados voluntariamente;
- endereço IP, tipo de navegador, dispositivo, sistema operacional e registros técnicos;
- preferências de cookies, análise e marketing;
- informações necessárias à prevenção de fraudes e à segurança da aplicação.
Os dados completos de cartão e outros dados financeiros sensíveis são processados pelos provedores de pagamento disponibilizados no checkout da Shopify. A Upy Store não armazena diretamente o número completo do cartão ou seu código de segurança.
2. Como utilizamos os dados
Os dados pessoais poderão ser utilizados para:
- criar, autenticar e administrar a conta do cliente;
- processar o carrinho, o pedido, o pagamento, a entrega e eventuais devoluções;
- calcular frete e disponibilizar alternativas de entrega;
- enviar comunicações relacionadas à compra;
- responder solicitações de atendimento;
- cumprir obrigações fiscais, contábeis, regulatórias e legais;
- prevenir fraudes, abusos e incidentes de segurança;
- manter e melhorar o funcionamento da loja;
- analisar o uso do site, desde que autorizado;
- realizar ações de marketing, quando houver base legal aplicável e consentimento quando necessário;
- exercer direitos em processos judiciais, administrativos ou arbitrais.
3. Bases legais para o tratamento
O tratamento de dados será realizado de acordo com uma ou mais bases legais previstas na legislação aplicável, incluindo:
- execução de contrato e procedimentos preliminares relacionados à compra;
- cumprimento de obrigação legal ou regulatória;
- exercício regular de direitos;
- legítimo interesse, após avaliação da necessidade e dos direitos do titular;
- prevenção à fraude e proteção do titular;
- consentimento, quando esta for a base adequada para o tratamento.
Quando o tratamento depender de consentimento, você poderá revogá-lo por meio das ferramentas disponibilizadas no site ou entrando em contato conosco.
4. Compartilhamento de dados
Podemos compartilhar dados pessoais apenas na medida necessária para operar a loja e prestar nossos serviços. Entre os destinatários podem estar:
- Shopify, responsável por recursos de comércio eletrônico, conta do cliente, carrinho e checkout;
- provedores de pagamento e instituições financeiras;
- transportadoras, operadores logísticos e serviços de cálculo de frete;
- empresas de hospedagem, infraestrutura, banco de dados e segurança;
- prestadores de atendimento, comunicação e marketing, quando aplicável;
- fornecedores de ferramentas de análise ou publicidade, quando habilitados e conforme as escolhas de consentimento aplicáveis;
- autoridades públicas, judiciais ou administrativas, quando houver obrigação legal ou ordem válida.
Os prestadores devem tratar os dados de acordo com suas responsabilidades legais, contratos e políticas de privacidade.
5. Cookies e tecnologias semelhantes
Utilizamos cookies e tecnologias semelhantes para permitir o funcionamento do site, manter sessões, preservar o carrinho, reforçar a segurança e, conforme as configurações de privacidade e consentimento aplicáveis, analisar a utilização da loja e medir campanhas.
Organizamos essas tecnologias nas seguintes categorias:
- necessários: indispensáveis para autenticação, segurança, carrinho e checkout;
- preferências: permitem lembrar determinadas escolhas do visitante;
- análise: ajudam a compreender como as páginas e funcionalidades são utilizadas;
- marketing: podem ser utilizados para medir campanhas e apresentar comunicações mais relevantes.
Você pode alterar sua decisão a qualquer momento pelo botão Preferências de cookies, disponível no rodapé do site.
Consulte também nossa Política de Cookies.
6. Armazenamento e retenção
Os dados podem ser armazenados em sistemas próprios e em serviços contratados, incluindo infraestrutura de hospedagem, banco de dados e serviços da Shopify.
Manteremos os dados pelo período necessário para cumprir as finalidades informadas, executar contratos, atender obrigações legais, preservar registros de transações, prevenir fraudes e exercer direitos.
Encerrada a necessidade de tratamento, os dados serão eliminados, anonimizados ou mantidos somente quando houver uma hipótese legal que autorize sua conservação.
Alguns fornecedores podem processar dados em outros países. Nesses casos, adotaremos medidas compatíveis com a legislação aplicável e com a proteção esperada para os dados pessoais.
7. Segurança da informação
Adotamos medidas técnicas e administrativas destinadas a proteger dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou tratamento inadequado.
- utilização de conexões protegidas por HTTPS;
- controles de autenticação e autorização;
- restrição de acesso a dados sensíveis;
- proteção de sessões e credenciais;
- validação de dados recebidos pela aplicação;
- monitoramento e atualização dos sistemas;
- integração segura com o checkout da Shopify.
Nenhum sistema é totalmente imune a riscos. Caso seja identificado um incidente relevante, serão adotadas as medidas cabíveis conforme a natureza e o impacto do evento.
8. Direitos do titular
Nos termos da legislação aplicável, você poderá solicitar, conforme o caso:
- confirmação da existência de tratamento;
- acesso aos dados pessoais;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- eliminação dos dados tratados com base no consentimento, observadas as exceções legais;
- informação sobre entidades com as quais houve compartilhamento;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- oposição a determinados tratamentos;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
- portabilidade, nos limites da regulamentação.
Para proteger sua conta e seus dados, poderemos solicitar informações suficientes para confirmar sua identidade antes de atender a solicitação.
9. Crianças e adolescentes
Embora a loja possa comercializar produtos destinados ao público infantil, contas, pagamentos e compras devem ser realizados por pessoa adulta ou por responsável legal.
Não pretendemos coletar conscientemente dados pessoais de crianças sem a participação e autorização de seus responsáveis. Caso um responsável identifique tratamento inadequado, deverá entrar em contato conosco.
10. Alterações desta política
Esta Política de Privacidade poderá ser atualizada para refletir mudanças legais, regulatórias, operacionais ou tecnológicas.
A versão vigente estará sempre disponível nesta página, acompanhada da data da última atualização. Em caso de alterações relevantes, poderemos apresentar avisos adicionais no site ou por outros canais adequados.
11. Como entrar em contato
Para exercer seus direitos, esclarecer dúvidas ou comunicar questões relacionadas à privacidade, entre em contato com a Upy Store:
Poderemos solicitar informações adicionais para verificar a identidade do solicitante e proteger os dados contra acessos indevidos.