Política de privacidade

Quem somos

O Gioy é operado por CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Contato: [email protected].

Em relação aos proprietários de lojas que instalam o Gioy (lojistas), somos o controlador dos seus dados de conta e de faturamento. Em relação aos clientes, destinatários de presentes e usuários de listas de desejos de uma loja, a loja é o controlador e o Gioy trata os dados deles em nome da loja, de acordo com as instruções da loja.

O que coletamos

Lojistas: o nome, o domínio, o país, o e-mail de contato, o idioma e a moeda da loja, as configurações escolhidas no Gioy e o plano e a situação de faturamento (a Shopify fatura; nunca vemos os dados do cartão).

Pessoas que dão um presente: os nomes e a mensagem que escrevem, o e-mail delas (para receberem sua cópia do link do presente), a referência do pedido e os produtos escolhidos.

Destinatários de presentes: o nome informado pelo remetente, um e-mail ou número de telefone, se o remetente tiver informado um deles para enviar o presente, e o que acontece na página do presente (aberta, tamanho escolhido, checkout iniciado, pedidos pagos com o cartão-presente), com o tipo de dispositivo e um endereço IP abreviado, mantidos como evidência para a loja.

Listas de desejos: o nome e o e-mail do proprietário, a conta de cliente dele na loja, se ele estiver conectado, o evento e sua data, os produtos da lista e os nomes dos amigos que presentearam.

Ideias de presente e ajuda com mensagens: o texto digitado no chat ou no assistente de mensagens.

Estatísticas de uso para a loja: cliques no botão de presente e pedidos de presente, contados com um número aleatório para a sessão do navegador, somente quando as escolhas de cookies do visitante permitirem.

Cópias dos pedidos da loja que a Shopify nos envia (podem conter os dados de contato do cliente), mantidas por um curto período para verificar pagamentos.

Os códigos dos cartões-presente são armazenados de forma criptografada e nunca são gravados em logs nem colocados em endereços da web. Os links de presente são armazenados apenas como impressões digitais seguras (hashes) ou de forma criptografada.

Por segurança e para impedir abusos, contamos as solicitações por endereço IP e por e-mail, armazenando apenas uma impressão digital deles gerada com chave.

Por que os usamos

Para fornecer o Gioy: criar e entregar presentes, cartões-presente, e-mails e listas de desejos (contrato com o lojista).

Para manter presentes e pagamentos seguros e prevenir fraudes e abusos (interesse legítimo).

Para faturar os lojistas por meio da Shopify e cumprir obrigações legais e contábeis (obrigação legal).

Não vendemos dados pessoais e não os usamos para publicidade.

Cookies e armazenamento no navegador

O Gioy usa apenas os cookies necessários para funcionar: um que mantém uma página de presente aberta para a pessoa que tem o link dela (por até 180 dias) ou uma lista de desejos editável pelo proprietário (por até 120 dias), e a sessão da Shopify para os lojistas no painel administrativo da Shopify. Nenhum cookie de publicidade ou de rastreamento, e nenhum script de terceiros nas páginas de presente. Nosso provedor de segurança pode definir um cookie de curta duração para distinguir pessoas de bots.

Na loja, o Gioy guarda algumas informações no próprio navegador do visitante para que não se percam: os presentes em preparação e o chat de ideias de presente (7 dias), o e-mail para a cópia do link do presente (30 dias) e o link para editar a própria lista de desejos. A opção “Remover meus dados deste dispositivo” os apaga.

O número aleatório usado para as estatísticas de uso dura enquanto durar a sessão do navegador e é usado somente quando as escolhas de cookies do visitante na loja permitem estatísticas.

Com quem os compartilhamos

Shopify (a plataforma em que a loja funciona), DigitalOcean (nossos servidores e banco de dados, em Frankfurt, Alemanha), Cloudflare (domínio, segurança e proteção contra bots), Resend (envio dos e-mails de presente) e OpenAI (somente quando alguém pede ao Gioy ideias de presente ou ajuda com uma mensagem: são enviados o texto digitado, que pode incluir um primeiro nome ou uma descrição da pessoa, e os detalhes dos produtos, sem endereços de e-mail).

Cada um deles trata dados para nós com base em um contrato de tratamento de dados. Quando os dados saem do Espaço Econômico Europeu, eles são protegidos pelas cláusulas contratuais-padrão da Comissão Europeia ou por uma decisão de adequação.

Por quanto tempo os mantemos

As listas de desejos são excluídas 30 dias após o evento.

Os registros de presentes são mantidos enquanto a loja usar o Gioy, porque os cartões-presente continuam válidos e a loja precisa do histórico para pedidos, devoluções e disputas. Checkouts iniciados, mas nunca pagos, são excluídos após 30 dias.

Os endereços e o conteúdo dos e-mails que enviamos são removidos após 90 dias; o registro de que um e-mail foi enviado permanece com o presente.

As cópias dos pedidos que a Shopify nos envia são excluídas após 30 dias. As estatísticas de uso são excluídas após 13 meses.

Quando uma loja desinstala o Gioy, a Shopify nos pede para excluir os dados da loja 48 horas depois, e nós os excluímos. Mantemos apenas uma impressão digital do endereço da loja e a data do seu período de teste gratuito, para que o teste não seja concedido duas vezes. Quando uma loja nos pede para apagar os dados de um cliente, removemos dos presentes dessa pessoa os nomes, os dados de contato, as mensagens e os dados de dispositivo e de rede dela, e excluímos as listas de desejos dela.

As contagens de solicitações mantidas por segurança são excluídas após dois dias. Os backups do nosso banco de dados são mantidos pelo nosso provedor de hospedagem por até 7 dias.

Seus direitos

Você pode solicitar o acesso, a correção ou a exclusão dos seus dados, a restrição ou a oposição ao seu uso, e recebê-los em um formato portável. Se você usou o Gioy em uma loja, entre em contato primeiro com essa loja: ela decide sobre os seus dados e nós a ajudamos a responder. Você também pode nos escrever em [email protected].

Você pode apresentar uma reclamação à autoridade romena de proteção de dados (ANSPDCP, dataprotection.ro) ou à autoridade do local onde você mora.

Segurança

Os dados trafegam criptografados (HTTPS). Os códigos dos cartões-presente e as chaves de acesso são criptografados em repouso, os links são armazenados como hashes ou de forma criptografada, os dados de cada loja são mantidos separados dos das demais, e o acesso é limitado ao que cada parte do Gioy precisa.

Crianças

O Gioy não se destina a crianças menores de 16 anos, e não coletamos intencionalmente os dados delas.

Alterações

Se alterarmos esta política, atualizaremos a data no topo. Alterações importantes são comunicadas aos lojistas no painel administrativo do Gioy ou por e-mail.