Atualização: 2 de março de 2023
Política de Privacidade
Como a Shopify trata seus dados
Introdução
Em nossa missão de tornar o comércio melhor para todos que estão na Shopify, coletamos e usamos dados sobre você, nossos
- Lojistas que usam a Shopify para habilitar suas empresas
- Clientes que compram em uma empresa com tecnologia da Shopify
- Parceiros que desenvolvem apps para uso dos lojistas, criam lojas em nome de lojistas, indicam possíveis empreendedores para a Shopify ou ajudam de outra maneira na operação dos lojistas ou na melhoria das empresas com tecnologia da Shopify
- Usuários de apps da Shopify e de serviços como Shop ou Shop Pay
- Visitantes de sites da Shopify ou qualquer parte que entre em contato com o Atendimento ao cliente da Shopify
Esta Política de Privacidade ajudará você a entender melhor como coletamos, utilizamos e armazenamos seus dados pessoais. Esta política de privacidade poderá ser atualizada caso haja mudanças em nossas práticas de privacidade. No caso de alterações significativas, informaremos você, por exemplo, pelo admin da Shopify ou por e-mail.
Nossos valores
A confiança é a base da plataforma da Shopify e abrange sua confiança de que agiremos da maneira correta em relação a seus dados. Há três valores principais que nos guiam no desenvolvimento de nossos produtos e serviços. Eles podem ajudar você a entender melhor nossa percepção sobre seus dados e sua privacidade.
Seus dados pertencem a você
Analisamos com atenção os tipos de dados que precisamos para prestar nossos serviços e tentamos limitar os dados que coletamos àqueles realmente necessários. Sempre que possível, excluímos ou tornamos anônimos esses dados quando não precisamos mais deles. Ao criar e melhorar nossos produtos, os engenheiros trabalham junto com nossas equipes de privacidade e segurança para que o desenvolvimento considere a privacidade. Em todo esse trabalho, nosso princípio orientador é de que seus dados pertencem a você, e nosso objetivo é usá-los apenas em seu benefício.
Protegemos seus dados contra terceiros
Se um terceiro solicitar seus dados pessoais, nós nos recusaremos a compartilhá-los, a menos que você nos dê permissão ou que sejamos legalmente obrigados a fazê-lo. Caso haja uma obrigação legal de compartilhar seus dados pessoais, avisaremos você com antecedência, a menos que não possamos fazê-lo por uma proibição legal.
Ajudamos lojistas e parceiros a cumprir as respectivas obrigações de privacidade
Muitos lojistas e Parceiros que usam a Shopify não dispõem de uma equipe dedicada de privacidade, e é importante para nós ajudá-los a cumprir as respectivas obrigações de privacidade. Com esse objetivo, tentamos criar nossos produtos e serviços para que possam ser usados com facilidade e privacidade. Também disponibilizamos documentação e Perguntas frequentes detalhadas que abrangem os tópicos de privacidade mais relevantes e respondemos a dúvidas que recebemos sobre privacidade.
Por que processamos seus dados
Em geral, processamos seus dados quando é preciso cumprir uma obrigação contratual, por exemplo, para processar os pagamentos da sua assinatura a fim de usar a plataforma Shopify, ou quando nós ou alguém com quem trabalhamos precisa usar seus dados pessoais por um motivo relacionado à empresa, por exemplo, para prestar um serviço a você. As leis do Espaço Econômico Europeu (“EEE”) e do Reino Unido (“UK”) denominam esses motivos de “interesses legítimos”, que incluem:
- Prevenção de risco e fraude
- Resposta a perguntas ou prestação de outro tipo de atendimento
- Ajuda para que os lojistas encontrem e usem apps em nossa App Store
- Disponibilização e melhoria de nossos produtos e serviços
- Fornecimento de relatórios e análises
- Teste de recursos ou serviços adicionais
- Assistência para marketing, publicidade ou outras comunicações
Só processamos dados pessoais em razão desses “interesses legítimos” depois de considerar os possíveis riscos à sua privacidade e neutralizar quaisquer risco com determinadas ações, como, por exemplo, divulgar de forma transparente nossas práticas de privacidade; oferecer a você o controle sobre seus dados pessoais, quando apropriado; limitar as informações mantidas; limitar o que fazemos com seus dados, para quem os enviamos e por quanto tempo os mantemos, e usar medidas técnicas para proteger seus dados.
Podemos processar seus dados pessoais quando você fornecer seu consentimento. Em particular, quando não podemos contar com uma base jurídica alternativa para processamento, quando você nos instrui a transferir informações para terceiros, quando recebemos seus dados de terceiros e você já consentiu ou quando somos solicitados por lei para solicitar seu consentimento (inclusive no contexto de algumas de nossas atividades de vendas e marketing). A qualquer momento, você tem o direito de retirar seu consentimento ao alterar de suas opções de comunicação, desativar o recebimento de nossas comunicações ou entrar em contato conosco.
Se você for lojista, cliente, parceiro, usuário ou visitante, consulte nossas políticas de privacidade complementares para entender nossos objetivos de processamento, nossas categorias de destinatários e nossa base jurídica para processamento de cada tipo de dados pessoais.
Seus direitos em relação a seus dados
Para nós, acessar e controlar os próprios dados pessoais é um direito seu, independentemente de onde você more. Dependendo do seu uso dos serviços da Shopify, você tem o direito de solicitar acesso a seus dados pessoais, bem como de corrigir, alterar, excluir, transferir para outro prestador de serviços, restringir ou contestar certos usos dessas informações. Você não será cobrado adicionalmente nem receberá um nível diferente de serviço caso exerça algum desses direitos. Vários desses direitos se aplicam apenas em determinadas circunstâncias, e todos esses direitos podem ser limitados por lei.
Se você comprar algo ou fornecer seus dados para uma loja com tecnologia da Shopify e desejar exercer esses direitos sobre as informações de compra ou interação, precisará entrar em contato diretamente com o lojista. Atuamos como um processador de informações em nome dos lojistas. Obviamente ajudaremos os lojistas a processar essas solicitações nos termos da lei, fornecendo as ferramentas necessárias para cumprir a obrigação.
Se você for lojista, parceiro, usuário do Shop, colaborador da Shopify, visitante do site ou outro indivíduo com quem a Shopify tenha um relacionamento direto, envie a solicitação de dados por meio de nosso portal online. Antes de respondermos a uma solicitação de dados pessoais, precisamos confirmar sua identidade. Para isso, podemos usar um terceiro para coletar e verificar os documentos de identificação. Mais informações sobre os direitos disponíveis para residentes nos EUA podem ser encontradas abaixo, no cabeçalho “Aviso de privacidade regional dos Estados Unidos”.
Se a resposta a uma solicitação não for satisfatória, entre em contato conosco para resolver o problema. Se você residir no EEE ou no Reino Unido, também tem o direito de entrar em contato com a autoridade local de proteção de dados ou privacidade quando quiser.
Finalmente, como não há um entendimento comum sobre o que uma sinalização de “Não rastrear” significa, não respondemos a essas sinalizações de forma específica.
Para onde enviamos seus dados
Somos uma empresa canadense, porém os dados com os quais trabalhamos e que processamos se referem a indivíduos de todo o mundo. Durante nossas operações, podemos enviar seus dados pessoais para fora do estado, da província ou do país, inclusive para os Estados Unidos. Esses dados podem estar sujeitos às leis dos países para onde são enviados. Tomamos medidas para proteger suas informações quando as enviamos para outros países.
Se você for lojista, cliente, parceiro, usuário ou visitante, consulte nossas políticas de privacidade complementares.
Transferências fora da Europa e da Suíça
Caso você esteja no EEE, no Reino Unido ou na Suíça, seus dados pessoais são controlados por nossa afiliada irlandesa, a Shopify International Ltd. Seus dados são posteriormente enviados para outros locais da Shopify e para prestadores de serviços que podem estar sediados em outras regiões, inclusive no Canadá, onde está a nossa sede, e nos Estados Unidos. Quando enviamos seus dados pessoais para fora da EEE, do Reino Unido ou da Suíça, fazemos isso em conformidade com a legislação aplicável.
Caso você esteja no EEE, no Reino Unido ou na Suíça, quando enviamos seus dados pessoais para o Canadá, eles são protegidos pela lei canadense, considerada pela Comissão Europeia como adequada para a proteção de suas informações. Se posteriormente enviarmos esses dados pessoais para fora do Canadá, por exemplo, para nossos Subprocessadores, estes são protegidos por compromissos contratuais comparáveis aos estipulados nas Cláusulas contratuais padrão.
Por fim, embora tomemos as medidas possíveis para proteger suas informações, podemos eventualmente ter a exigência legal de revelar seus dados pessoais, por exemplo, se recebermos uma decisão judicial válida. Para saber mais sobre como respondemos a essas decisões, consulte nossas Diretrizes para Solicitações Legais.
Por quanto tempo retemos seus dados
Reteremos seus dados pessoais apenas durante o tempo necessário para cumprir as finalidades para as quais os coletamos. Para determinar o período de retenção apropriado, consideramos a quantidade, a natureza e a confidencialidade, o risco potencial de danos causados pelo uso não autorizado ou divulgação, os propósitos para os quais os processamos e se podemos atingir esses objetivos por outros meios, e os requisitos jurídicos aplicáveis. Também reteremos e usaremos seus dados pessoais na medida do necessário para cumprir nossas obrigações jurídicas, resolver disputas e fazer cumprir nossas políticas. Se você parar de usar nossos serviços ou excluir sua conta conosco, excluiremos ou armazenaremos suas informações em um formato agregado e anônimo.
Se você for lojista, cliente, parceiro, usuário ou visitante, consulte nossas políticas de privacidade suplementares para obter mais detalhes sobre a retenção de suas informações pessoais.
Nosso uso de aprendizado de máquina
Para ajudarmos os lojistas a usarem a Shopify, utilizamos, por exemplo, técnicas como o "aprendizado de máquina” (na legislação do EEE e do Reino Unido, essas técnicas são denominadas "(tomada de) decisão automatizada") para melhorarmos nossos serviços. Quando usamos o aprendizado de máquina: (1) ainda envolvemos um ser humano no processo, portanto, não estamos totalmente automatizados; ou (2) usamos o aprendizado de máquina de maneiras que não tenham efeitos jurídicos ou de importância semelhante, como, por exemplo, para o reordenamento dos apps exibidos quando você acessa a App Store.
Como protegemos seus dados
Nossas equipes trabalham incansavelmente para proteger seus dados e assegurar a segurança e a integridade da plataforma. Além disso, auditores independentes avaliam a segurança de nosso armazenamento de dados e dos sistemas que processam dados financeiros. No entanto, nenhum método de transmissão pela internet ou método de armazenamento eletrônico é 100% seguro. Portanto, não podemos garantir a segurança absoluta de seus dados pessoais. Veja mais informações sobre nossas medidas de segurança em https://shopify.com/br/security.
Como usamos cookies e outras tecnologias de rastreamento
Usamos cookies e tecnologias de rastreamento semelhantes em nosso site e ao prestarmos nossos serviços. Para saber mais sobre como usamos essas tecnologias, incluindo uma lista de outras empresas que incluem cookies em nossos sites, uma lista de cookies que incluímos ao habilitar uma loja e uma explicação sobre como você desativa determinados tipos de cookies, consulte nossa Política de Cookies.
Como entrar em contato conosco
Caso você queira tirar uma dúvida, fazer uma solicitação ou registrar uma reclamação sobre como processamos seus dados pessoais, entre em contato com o Atendimento ao cliente da Shopify ou envie uma mensagem para um dos endereços abaixo. Se quiser enviar uma solicitação juridicamente vinculativa para exigir as informações pessoais de outra pessoa (por exemplo, se você tiver uma intimação ou ordem judicial), consulte nossas Diretrizes para Solicitações Legais.
Se você for lojista, parceiro, usuário da Shop, colaborador da Shopify, visitante do site ou outro indivíduo com quem a Shopify tenha uma relação direta e você esteja localizado no EEE ou no Reino Unido, a Shopify International Ltd é a controladora de seus dados pessoais. Se você realizar uma compra ou fornecer suas informações a uma loja com tecnologia da Shopify, o lojista é seu controlador de dados e estamos agindo como um processador em nome dele.
Caso você tenha dúvida sobre como um lojista ou uma loja processa seus dados pessoais, entre em contato com o lojista ou acesse a respectiva política de privacidade.
Shopify Commerce Singapore Pte. Ltd. Attn: Data Protection Officer 77 Robinson Road, #13-00 Robinson 77, Singapore 068896
Se você estiver no EEE, no Reino Unido, no Oriente Médio, na América do Sul ou na África:
Shopify International Ltd. Attn: Data Protection Officer c/o Intertrust Ireland 2nd Floor 1-2 Victoria Buildings Haddington Road Dublin 4, D04 XN32 Ireland
Se você estiver na Ásia, Austrália ou Nova Zelândia:
Shopify Commerce Singapore Pte. Ltd. Attn: Data Protection Officer 77 Robinson Road, #13-00 Robinson 77, Singapore 068896
Aviso de Privacidade Regional dos Estados Unidos
Este Aviso de Privacidade Regional dos Estados Unidos (“Aviso dos EUA”) complementa nossa Política de privacidade e todas as políticas de privacidade complementares em www.shopify.com (em conjunto, as “Políticas de Privacidade da Shopify”).
Este Aviso dos EUA é para indivíduos que residem em determinados estados dos EUA e foi criado para ajudá-lo a entender melhor como coletamos, usamos e divulgamos seus dados pessoais e, dependendo de como você usa a Shopify e onde você reside, como exercer os direitos disponíveis sob vários leis de privacidade aplicáveis nos EUA, especificamente a Lei de Privacidade do Consumidor da Califórnia, a Lei de Privacidade do Colorado, a Lei de Connecticut Relativa à Privacidade de Dados Pessoais e Monitoramento Online, a Lei de Privacidade do Consumidor de Utah e a Lei de Proteção de Dados do Consumidor da Virgínia (coletivamente, as “Leis de Privacidade dos EUA”).
Quais dados coletamos e compartilhamos sobre você
Para fornecer nossos aplicativos e serviços a você, devemos processar informações sobre você, incluindo dados pessoais.
Não “vendemos” seus dados pessoais, pois esse termo é definido pelas Leis de Privacidade dos EUA.
Aqui está um resumo das categorias de dados pessoais que podemos ter coletado sobre você nos últimos 12 meses e com quem podemos ter divulgado essas informações, dependendo de como você usa a Shopify.
| Categorias de informações pessoais coletadas | Destinatários de dados pessoais |
|---|---|
|
|
Por que coletamos e compartilhamos seus dados pessoais
Usamos e compartilhamos seus dados pessoais para os fins definidos nas Políticas de Privacidade da Shopify. Para as categorias de dados pessoais sensíveis que coletamos, nós usamos ou divulgamos essas informações apenas com seu consentimento específico quando necessário ou conforme permitido por lei.
Fontes de dados pessoais
Para tornar o comércio melhor para todos que estão na Shopify, coletamos e usamos dados pessoais fornecidos por:
- Você: coletamos as informações que você fornece quando usa nossa plataforma, inclusive quando você cria conta na Shopify como lojista, visita uma loja com tecnologia da Shopify, preenche as informações do pedido, visita um dos sites da Shopify ou entra em contato com o Atendimento ao cliente da Shopify. Coletamos informações de conta e pagamento que você nos fornece (incluindo informações sobre sua empresa, se você for um lojista), lojas da Shopify ou itens que você salva nos favoritos, compras que você faz, avaliações que publica e como você interage ou se comunica com as lojas ou outros usuários em nossos aplicativos ou serviços. Também coletamos informações sobre como você navega em nossos aplicativos e sites, incluindo termos de pesquisa que você busca.
- Seu(s) dispositivo(s): coletamos informações dos e sobre os dispositivos, incluindo computadores, telefones e outros dispositivos conectados à Web, que você usa para acessar nossos aplicativos ou serviços e combinamos essas informações nos diferentes dispositivos que você usa.
- Terceiros: recebemos informações de parceiros que nos ajudam a fornecer nossos serviços, incluindo o seguinte:
- Provedores de e-mail: se você usar o app do Shop e conectar suas caixas de entrada de terceiros, como Gmail ou Outlook (de acordo com seus termos e políticas e conforme permitido pela lei aplicável), receberemos informações para identificar e-mails relacionados a compras e exibir na loja informações sobre pedidos que você fez, lojas com as quais você teve algum contato no passado e outras informações relacionadas.
- Prestadores de serviços: recebemos informações de nossos prestadores de serviços, que nos ajudam a fornecer serviços a nossos lojistas, como revisar contas em busca de fraudes ou outras preocupações.
- Marketplaces: se você usar o app do Shop, receberemos informações sobre as compras que você fez em outros marketplaces ou plataformas, como a Amazon, que você optou por conectar por meio do Shop. Essas informações nos ajudam a fornecer e melhorar o Shop, a personalizar sua experiência de uso de nossos aplicativos e serviços e para determinar sua qualificação para obter ofertas ou formas de pagamentos específicas.
- Subprocessadores: trabalhamos com subprocessadores de terceiros para hospedagem em nuvem, entrega de conteúdo, análise de dados, registro interno, serviços de processamento de pedidos e transmissão de e-mail, entre outros, para fornecer nossos serviços a você. Para obter mais informações, consulte os subprocessadores da Shopify.
- Análises e provedores de cookies: recebemos informações por meio do uso de cookies, plug-ins sociais (como o botão “Curtir” do Facebook), pixels e tags para fins comerciais, como fornecer informações para ajudar a medir como os usuários interagem com o conteúdo do nosso site. Para obter mais informações sobre como usamos essas tecnologias, consulte nossa Política de Cookies.
Por quanto tempo mantemos suas informações
Como precisamos de seus dados pessoais para prestar os serviços da Shopify, geralmente mantemos seus dados pessoais, incluindo os dados sensíveis, enquanto você usa produtos ou serviços da Shopify ou até que você nos diga para excluir suas informações. Também podemos manter as informações pessoais para cumprir obrigações jurídicas ou proteger nossos interesses ou de terceiros.
Se você for um lojista que opera uma loja com tecnologia da Shopify e fechar a loja, parar de pagar suas taxas de assinatura, ou se nós encerrarmos sua conta, reteremos as informações da loja por dois anos antes de iniciarmos o processo de exclusão.
Quando você acessa ou faz uma compra em uma loja com tecnologia da Shopify, atuamos como um prestador de serviços ou processador para o lojista, e o lojista, e não a Shopify, decide por quanto tempo suas informações são retidas.
Seus direitos em relação a seus dados
Dependendo de onde você mora, como usa a Shopify e estando sujeito a algumas exceções, pode ter alguns ou todos os seguintes direitos:
- Direito de saber: o direito de solicitar os dados pessoais que coletamos, usamos ou divulgamos sobre você e informações sobre nossas práticas de dados.
- Direito de solicitar correção: o direito de solicitar que corrijamos dados pessoais imprecisos que mantemos sobre você.
- Direito de solicitar exclusão: o direito de solicitar a exclusão dos dados pessoais que coletamos sobre você.
Para exercer seus direitos, incluindo o “direito de saber” e o “direito de exclusão”, envie uma solicitação por meio de nosso portal online. Se você usa Shop ou Shop Pay, acesse https://shop.app/delete-account para obter instruções sobre como solicitar a exclusão de seus dados.
Se você acessou ou fez uma compra em uma loja com tecnologia da Shopify, entre em contato diretamente com o lojista específico. Se você nos fizer uma solicitação, encaminharemos sua solicitação ao lojista responsável.
Observe que, para proteger suas informações e a integridade de nossos produtos e serviços, pode ser necessário verificar sua identidade antes de processar sua solicitação. Em alguns casos, podemos precisar coletar informações adicionais para verificar sua identidade, como seu endereço de e-mail ou um documento de identidade emitido pelo governo.
De acordo com as leis de privacidade dos EUA, também é possível designar um agente autorizado para fazer essas solicitações em seu nome. Se o envio da solicitação for por meio de um agente autorizado, pode ser necessário coletar informações adicionais, como uma identidade emitida pelo governo, para confirmar sua identidade antes de processar a solicitação e proteger seus dados.
Para obter informações sobre as solicitações da CCPA que recebemos, consulte aqui. Em determinados estados, você pode ter o direito de apelar de nossa decisão em relação a uma solicitação relacionada a esses direitos. Se você deseja apelar de uma decisão, entre em contato com o Atendimento ao cliente da Shopify.
Não discriminaremos você por exercer qualquer um desses direitos.
Como entrar em contato conosco
Se você quiser fazer perguntas ou tiver dúvidas sobre como processamos seus dados pessoais, entre em contato com o Atendimento ao cliente da Shopify. Caso queira fazer uma solicitação relacionada aos seus dados pessoais, entre em contato conosco usando os métodos descritos na seção imediatamente acima.