Política de Privacidade
Política de Privacidade
Quem Somos?
A CommerceBird é a entidade jurídica que opera o serviço. Ela está localizada em Amersfoort, na Holanda.
Seu reconhecimento desta política
Você não é legalmente obrigado a nos fornecer quaisquer dados pessoais. Isso significa que, se você nos fornecer dados, estará fazendo isso por sua própria vontade e consentimento; não podemos obrigá-lo a fornecer quaisquer dados pessoais, mas sem seus dados pessoais não podemos lhe fornecer os serviços.
Você tem o direito de revogar este consentimento a qualquer momento e, nesse caso, solicitar que cessemos o processamento dos seus dados pessoais ou que excluamos quaisquer dados pessoais que não sejamos mais obrigados a reter por lei. Essa exclusão de dados também pode impedi-lo(a) de receber atualizações e suporte.
Quais dados pessoais coletamos sobre você?
Coletamos dados pessoais de diferentes tipos de usuários.
Comerciante
Coletamos os dados de cadastro do comerciante, que incluem nome completo, nome da empresa, endereço, URL do site, processadores de pagamento, transações realizadas e compras feitas por meio de nossos serviços.
Usuário final
Podemos coletar e armazenar, para nossos Comerciantes, os dados de contato dos Usuários Finais, o histórico de compras e o histórico de pedidos, incluindo seus dados de pagamento (mas não o número do cartão de crédito ou dados similares).
Afiliados
Podemos coletar dados relacionados às nossas afiliadas, incluindo dados de pagamento, dados de estorno e informações de contato.
Que tipos de dados coletamos?
Dados não pessoalmente identificáveis. O primeiro tipo são os dados não pessoalmente identificáveis e as informações estatísticas. Os dados não pessoalmente identificáveis que estão sendo coletados consistem em informações técnicas e comportamentais que não se referem a um indivíduo específico (“Dados Não Pessoais”).
Isso inclui o tipo de dispositivo, o tipo e a versão do navegador, dados de IP, tamanho e resolução da tela, idioma e outros dados técnicos. Embora não sejam especificamente identificáveis pessoalmente, podem ser obtidos por meio de engenharia reversa e, portanto, são considerados dados pessoais.
Dados de UsoOs dados de utilização podem incluir as suas consultas de pesquisa realizadas no serviço e as suas atividades nos serviços, bem como informações adicionais de natureza semelhante, como as páginas que visualizou e o conteúdo que submeteu ou analisou utilizando o serviço.
Dados de identificação pessoal. O outro tipo de dados que coletamos são os dados de identificação pessoal. Simplificando, esses dados identificam um indivíduo ou são de natureza privada e/ou sensível, como suas informações de contato, incluindo: (i) Dados Pessoais fornecidos voluntariamente por você, como seu nome de usuário, endereço de e-mail, foto de perfil, contas de redes sociais e outros dados que você preencheu ao se cadastrar ou usar nossos serviços; e (ii) Dados Pessoais que obtemos do seu uso dos serviços, incluindo seu endereço IP, tipo de pagamento e informações semelhantes.
Como coletamos dados pessoais?
Os dados pessoais são coletados a partir do seu uso dos serviços e do seu contato conosco. Coletamos dados por meio dos formulários e envios realizados através dos serviços, bem como utilizando captura em JavaScript. Isso significa que, se você preencher um formulário e não o enviar, poderemos coletar esses dados.
Também utilizamos o recurso de preenchimento automático de endereços do Google para endereços postais.
Quais são as finalidades da coleta e do processamento de dados?
A coleta e o processamento desses dados têm como objetivo fornecer os serviços a você, o que significa que utilizamos seus dados para lhe prestar os serviços e oferecer suporte.
Além disso, podemos usar os dados pessoais para aprimorar os serviços. Isso significa que utilizamos informações agregadas sobre como nossos usuários interagem com nossos serviços para obter insights que levem à melhoria de versões futuras, relatórios de erros e solicitações de recursos. Podemos criar públicos semelhantes e compartilhar nossas listas de clientes com serviços de publicidade que nos forneçam tais serviços, sempre sob obrigações de confidencialidade.
Também poderemos usar seu endereço de e-mail para enviar informações relacionadas aos nossos serviços e material promocional.
Quando dizemos "nossos serviços", nos referimos ao nosso site, à nossa loja e aos nossos serviços afiliados.
Como podemos entrar em contato com você?
Se você se inscreveu em nossa newsletter ou se cadastrou em nossos serviços, poderemos entrar em contato periodicamente para enviar atualizações e e-mails promocionais relacionados ao serviço e aos produtos ou serviços que oferecemos.
Você pode cancelar o recebimento desses e-mails a qualquer momento, mas não o recebimento de e-mails transacionais, como atualizações sobre pagamentos.
Além disso, caso tenha demonstrado interesse em algum de nossos produtos ou serviços, poderemos entrar em contato com você a respeito desse produto ou serviço.
Seus direitos em relação aos dados pessoais
Direito de Acesso e Retificação
Você tem o direito de saber quais dados pessoais coletamos sobre você e de garantir que esses dados sejam precisos e relevantes para os fins para os quais os coletamos. Você pode receber uma cópia dos seus dados pessoais e retificá-los caso estejam incorretos, incompletos ou desatualizados. No entanto, podemos solicitar que você nos forneça algumas informações para que possamos identificá-lo antes de retificar, excluir ou revisar seus dados.
Direito de apagar dados pessoais ou restringir o seu processamento
Direito de Retirar o Consentimento
Você tem o direito de revogar seu consentimento para o processamento de seus dados pessoais. O exercício desse direito não afetará a legalidade do processamento de seus dados pessoais com base no seu consentimento antes da revogação. Observe que, na maioria dos casos, a revogação do seu consentimento provavelmente resultará na exclusão de seus dados pessoais, e não na interrupção do processamento.
Você tem o direito de excluir seus dados pessoais ou restringir o seu processamento por nós e por terceiros. Podemos adiar ou negar sua solicitação se seus dados pessoais já estiverem sendo utilizados para os fins para os quais foram coletados ou para outros fins legítimos, como o cumprimento de obrigações legais.
Direito de Portabilidade de Dados
Sempre que tecnicamente viável, você tem o direito de solicitar a transferência dos seus dados pessoais, em conformidade com o seu direito à portabilidade de dados. Para fazer essa solicitação, entre em contato conosco pelo endereço info@commercebird.eu.
O direito de apresentar uma queixa
Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados em relação ao processamento de seus dados pessoais.
Seus direitos de privacidade na Califórnia e avisos de "Não rastrear"
Não compartilhamos seus dados pessoais com terceiros para fins de marketing direto.
No entanto, se o fizéssemos, a Seção 1798.83 do Código Civil da Califórnia permite que nossos clientes residentes na Califórnia solicitem determinadas informações sobre a divulgação de seus dados pessoais a terceiros para fins de marketing direto.
Para fazer tal solicitação, envie um e-mail para info@commercebird.eu e informaremos que nenhum dos seus dados pessoais foi compartilhado. Somos obrigados a responder apenas a uma solicitação por cliente a cada ano civil.
Seus direitos no Brasil
Não obstante qualquer disposição em contrário nesta política de privacidade, você poderá exercer seus direitos de acordo com a LGPD, incluindo seus direitos de (i) confirmação da existência do processamento; (ii) acesso aos dados; (iii) retificação de dados incompletos, inexatos ou desatualizados; (iv) anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos ou dados processados em desacordo com as disposições da LGPD; (v) portabilidade dos dados para outro provedor de serviços ou produtos, mediante solicitação expressa e sob sigilo comercial e industrial, de acordo com a regulamentação da autoridade de controle; (vi) eliminação de dados pessoais processados com seu consentimento, exceto nas situações previstas no Art. 16 da LGPD; (vii) informações sobre entidades públicas e privadas com as quais o controlador compartilhou dados; (viii) informações sobre a possibilidade de negar o consentimento e as consequências dessa negação; (ix) revogação do consentimento, conforme previsto no § 5 do Art. 8 da LGPD.
Respondemos a sinais de "Não rastrear".
Se você não deseja que seu navegador nos permita usar rastreadores, utilize a opção "Não rastrear" do seu navegador.
Exercendo seus direitos
Reconhecemos que você tem o direito de acessar e alterar os Dados Pessoais que coletamos e processamos. Caso deseje acessar, corrigir, alterar ou excluir seus Dados Pessoais, envie um e-mail para info@commercebird.eu. Responderemos dentro de um prazo razoável, mas, em qualquer caso, o mais tardar dentro do permitido pela legislação aplicável.
Além disso, observe que, para garantir que você tenha o máximo controle possível sobre seus Dados Pessoais e outras informações, você pode modificar certas partes de suas informações por conta própria no serviço.
Compartilhamento de dados pessoais com terceiros
Respeitamos a sua privacidade e não divulgaremos, compartilharemos, alugaremos ou venderemos seus Dados Pessoais a terceiros.
O compartilhamento de seus Dados Pessoais é feito mediante sua solicitação específica e explícita. Isso inclui o envio de dados pessoais caso você seja um usuário que realize uma compra com nossos parceiros comerciais, ou o envio de dados do parceiro comercial para provedores de pagamento.
Podemos compartilhar suas informações se acreditarmos que isso seja necessário para cumprir qualquer ordem judicial, lei, obrigação legal ou processo legal, incluindo para responder a qualquer solicitação governamental ou regulatória.
Além disso, para operar o serviço, precisamos compartilhar seus dados pessoais com terceiros, como nossas empresas de hospedagem, provedores de pagamento, gateways de licenciamento e equipe de suporte.
Nossos subprocessadores são:
- Stripe, PayPal, Mollie e Paystack para serviços de pagamento;
- Appsignal, Hex, Slack, Google Analytics, Sigmize, Sentry e Logtail para monitoramento dos serviços e fornecimento de estatísticas, relatórios de falhas e registro de erros;
- Postmark, AWS para e-mail e armazenamento;
- TaxJar para cálculo de impostos;
- CloudFlare para otimização do armazenamento e da distribuição de conteúdo;
- UpCloud para hospedagem de sites;
- Fly para hospedagem de aplicativos.
Localização dos seus dados
Os dados pessoais coletados de você, conforme detalhado nesta Política de Privacidade, podem ser transferidos e armazenados em servidores que podem estar localizados em países fora de sua jurisdição e em um país que não seja considerado como oferecendo um nível adequado de proteção de acordo com suas leis locais.
Esses dados também podem ser processados por nós e por funcionários de nossos fornecedores, prestadores de serviços ou parceiros que operam fora do seu país.
Estamos empenhados em proteger os seus Dados Pessoais e tomaremos as medidas adequadas para garantir que os seus Dados Pessoais sejam processados e armazenados de forma segura e em conformidade com as leis de privacidade aplicáveis, conforme detalhado nesta Política de Privacidade. Tais medidas incluem a celebração de contratos de transferência de dados ou a garantia de que os nossos prestadores de serviços terceirizados cumpram as nossas medidas de proteção de transferência de dados.
Garantiremos a confidencialidade, integridade e disponibilidade dos seus Dados Pessoais, transferindo-os apenas para (i) países aprovados pela Comissão Europeia por possuírem leis adequadas de proteção de dados; e (ii) entidades que celebraram contratos padrão aprovados pela Comissão Europeia e que proporcionam um nível adequado de proteção de alta qualidade, com os destinatários dos seus Dados Pessoais.
Ao submeter seus dados pessoais por meio do serviço, você reconhece e concorda, em uma jurisdição onde tal consentimento seja exigido, com essa transferência, armazenamento e/ou processamento de dados pessoais.
Cookies
Utilizamos cookies próprios e de terceiros. Um cookie é um pequeno arquivo colocado no seu computador com o objetivo de autenticar ou verificar a sua sessão connosco. No entanto, um cookie pode conter algumas características que o identifiquem. Pode optar por não aceitar cookies clicando no botão "desativar".
Menores / Crianças
O serviço destina-se a usuários com mais de dezoito anos ou a crianças com mais de dezesseis anos que tenham obtido o consentimento dos pais.
Portanto, não temos a intenção e não coletamos conscientemente Dados Pessoais de crianças menores de dezesseis (16) anos e não desejamos fazê-lo.
Reservamo-nos o direito de solicitar comprovativo de idade em qualquer fase para podermos verificar que menores com menos de dezasseis (16) anos não estão a utilizar o serviço.
Se tomarmos conhecimento de que coletamos Dados Pessoais de menores de treze (13) anos, excluiremos esses dados o mais rápido possível.
Se você tiver motivos para suspeitar que coletamos dados pessoais de menores de dezesseis (16) anos, notifique-nos em info@commercebird.eu e excluiremos esses dados pessoais o mais rápido possível.
Total
Adotamos medidas adequadas para manter a segurança e a integridade do nosso serviço e para evitar o acesso ou uso não autorizado do mesmo, por meio de tecnologias padrão do setor e procedimentos internos geralmente aceitos.
Observe, no entanto, que existem riscos inerentes à transmissão de informações pela Internet ou outros métodos de armazenamento eletrônico, e não podemos garantir que o acesso ou uso não autorizado nunca ocorrerá.
Cumpriremos a legislação aplicável em caso de qualquer violação da segurança, confidencialidade ou integridade dos seus Dados Pessoais e o informaremos sobre tal violação, se exigido pela legislação aplicável.
Na medida em que implementamos as medidas de segurança exigidas pela legislação aplicável, não seremos responsáveis por acessos não autorizados, invasões ou outras violações de segurança, nem por falhas no armazenamento, roubo, exclusão, corrupção, destruição, dano ou perda de quaisquer dados ou informações incluídos nos dados pessoais.
RETENÇÃO DE DADOS
Conservaremos os Dados Pessoais enquanto acreditarmos que sejam precisos e confiáveis. Os Dados Pessoais que não forem mais necessários para a finalidade para a qual foram inicialmente coletados serão excluídos, a menos que tenhamos uma justificativa válida para retê-los, permitida pela legislação aplicável, como para resolver disputas ou cumprir nossas obrigações legais.
Notificação de violação de dados
Cumprimos as exigências das autoridades locais no que diz respeito às notificações de violação de dados. Em qualquer caso em que ocorra uma violação grave de dados, também notificaremos os titulares dos dados após a ocorrência da violação e cooperaremos com as autoridades legais para reduzir a exposição dos dados pessoais.
Estrutura de privacidade de dados UE-EUA
Cumprimos o Quadro de Privacidade de Dados UE-EUA (EU-US DPF), o Quadro de Privacidade de Dados Suíça-EUA (Swiss-US DPF) e a Extensão do Reino Unido ao EU-US DPF (a Extensão do Reino Unido), conforme estabelecido pelo Departamento de Comércio dos EUA. A Comissão Federal de Comércio (FTC) tem jurisdição sobre nossa conformidade com o EU-US DPF, o Swiss-US DPF e a Extensão do Reino Unido.
Certificamos ao Departamento de Comércio dos EUA que aderimos a: (1) os Princípios do Quadro de Proteção de Dados UE-EUA (Princípios do DPF UE-EUA) no que diz respeito ao processamento de dados pessoais recebidos da União Europeia, com base no DPF UE-EUA; (2) os Princípios do Quadro de Proteção de Dados Suíça-EUA (Princípios do DPF Suíça-EUA) no que diz respeito ao processamento de dados pessoais recebidos da Suíça, com base no DPF Suíça-EUA; e (3) a Extensão do Reino Unido no que diz respeito ao processamento de dados pessoais recebidos do Reino Unido, com base na Extensão do Reino Unido. Em caso de conflito entre os termos desta política de privacidade e os Princípios do DPF UE-EUA, os Princípios do DPF Suíça-EUA ou a Extensão do Reino Unido, os Princípios prevalecerão. Para saber mais sobre o Programa do Quadro de Proteção de Dados (DPF) e para consultar nossa certificação, visite [link para a certificação]. https://www.dataprivacyframework.gov/
Nos casos de transferência subsequente de informações pessoais a terceiros, referentes a dados de indivíduos da UE, Suíça e Reino Unido recebidos em conformidade com o DPF UE-EUA, o DPF Suíça-EUA e a Extensão do Reino Unido, e de forma incompatível com os Princípios do DPF, a CommerceBird permanecerá responsável.
Reclamações e Arbitragem
Se você acredita que seus direitos de proteção de dados pessoais foram violados de alguma forma, entre em contato com nosso responsável pela proteção de dados pelo e-mail info@commercebird.eu e registre uma reclamação. Essa reclamação deve incluir a descrição de como e por que você acredita que seus direitos de proteção de dados pessoais foram violados, bem como as evidências necessárias. Nosso responsável pela proteção de dados responderá à maioria das reclamações em até 14 dias e oferecerá as soluções cabíveis.
Resolveremos todas as reclamações de acordo com as normas aplicáveis. Concordamos também em resolver todas as reclamações e lidar com as disputas junto às autoridades locais de proteção de dados.
Em conformidade com o DPF UE-EUA, o DPF Suíça-EUA e a extensão do Reino Unido, comprometemo-nos a encaminhar as reclamações não resolvidas relativas ao nosso tratamento de dados pessoais recebidos com base no DPF UE-EUA, no DPF Suíça-EUA e na extensão do Reino Unido à JAMS, um provedor de resolução alternativa de litígios sediado nos Estados Unidos. Caso não receba uma resposta atempada à sua reclamação relacionada com os Princípios do DPF, ou caso a nossa resposta à sua reclamação não seja satisfatória, visite [link para o site da JAMS]. https://www.jamsadr.com/DPF-Dispute-Resolution para obter mais informações ou registrar uma reclamação. Os serviços do JAMS são fornecidos sem nenhum custo para você.
Como último recurso, e em situações específicas, cidadãos da UE, Suíça e Reino Unido podem recorrer à arbitragem vinculativa do Painel DPF UE-EUA para reclamações relativas à conformidade com o DPF que não tenham sido resolvidas por nenhum dos Mecanismos DPF: https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.
Fusão, Transferência de Propriedade
No futuro, poderemos fundir, vender nossas operações ou transferir a operação do serviço para terceiros. Nesse caso, os dados serão utilizados de acordo com a política de privacidade vigente à época, sendo que nenhuma alteração terá efeito retroativo.
Atualizações da Política de Privacidade
Reservamo-nos o direito de alterar esta Política de Privacidade a qualquer momento; forneceremos atualizações sobre qualquer alteração, e tais atualizações não terão efeito retroativo.
Cookies
Essential
| Nome | Descrição | Duração |
|---|---|---|
| preferências_wpconsent | Este cookie é usado para armazenar as preferências de consentimento de cookies do usuário. | 30 dias |
Comentários
| Nome | Descrição | Duração |
|---|---|---|
| autor_do_comentário | Usado para rastrear o usuário em várias sessões. | em Nova York |
| e-mail do autor do comentário | Usado para rastrear o usuário em várias sessões. | em Nova York |
| url_do_autor_do_comentário | Usado para rastrear o usuário em várias sessões. | em Nova York |
Google Tag Manager
| Nome | Descrição | Duração |
|---|---|---|
| preferências de cookies | Registra as preferências de cookies de um usuário | 2 Anos |
| td | Regista dados estatísticos sobre o comportamento dos utilizadores no website. Usado para análises internas pelo operador do site. | Sessão |
Estatísticas
Google Analytics
Saiba Mais| Nome | Descrição | Duração |
|---|---|---|
| _gac_ | Contém informações relacionadas a campanhas de marketing do usuário. Elas são compartilhadas com o Google AdWords / Google Ads quando as contas do Google Ads e do Google Analytics são vinculadas. | 90 dias |
| __utma | ID usado para identificar usuários e sessões | 2 anos após a última atividade |
| __utmt | Usado para monitorar o número de solicitações do servidor do Google Analytics | 10 minutos |
| __utmb | Usado para distinguir novas sessões e visitas. Este cookie é definido quando a biblioteca javascript GA.js é carregada e não há nenhum cookie __utmb existente. O cookie é atualizado sempre que dados são enviados ao servidor do Google Analytics. | 30 minutos após a última atividade |
| __utmc | Usado somente com versões antigas do Urchin do Google Analytics e não com o GA.js. Era usado para distinguir entre novas sessões e visitas no final de uma sessão. | Fim da sessão (navegador) |
| __utmz | Contém informações sobre a fonte de tráfego ou campanha que direcionou o usuário para o site. O cookie é definido quando o javascript GA.js é carregado e atualizado quando os dados são enviados para o servidor Google Anaytics | 6 meses após a última atividade |
| __utmv | Contém informações personalizadas definidas pelo desenvolvedor web por meio do método _setCustomVar no Google Analytics. Este cookie é atualizado sempre que novos dados são enviados ao servidor do Google Analytics. | 2 anos após a última atividade |
| __utmx | Usado para determinar se um usuário está incluído em um teste A/B ou multivariado. | 18 meses |
| _ga | ID usado para identificar usuários | 2 Anos |
| _gali | Usado pelo Google Analytics para determinar quais links em uma página estão sendo clicados | 30 segundos |
| _ga_ | ID usado para identificar usuários | 2 Anos |
| _gid | ID usado para identificar usuários por 24 horas após a última atividade | 24 horas |
| _gat | Usado para monitorar o número de solicitações do servidor do Google Analytics ao usar o Gerenciador de tags do Google | minutos 1 |
WooCommerce Sourcebuster
| Nome | Descrição | Duração |
|---|---|---|
| sessão_sbjs | O número de visualizações de página nesta sessão e o caminho da página atual | 30 minutos |
| sbjs_udata | Informações sobre o agente do usuário do visitante, como IP, navegador e tipo de dispositivo | Sessão |
| sbjs_first | Informações sobre a origem do tráfego para a primeira visita do visitante à sua loja (aplicável somente se o visitante retornar antes do término da sessão) | Sessão |
| sbjs_atual | Informações sobre a origem do tráfego para a visita atual do visitante à sua loja | Sessão |
| sbjs_first_add | Carimbo de data/hora, URL de referência e página de entrada da primeira visita do visitante à sua loja (aplicável somente se o visitante retornar antes do término da sessão) | Sessão |
| sbjs_current_add | Carimbo de data/hora, URL de referência e página de entrada da visita atual do seu visitante à sua loja | Sessão |
| sbjs_migrações | Dados técnicos para ajudar nas migrações entre diferentes versões do recurso de rastreamento | Sessão |
especialistas em Marketing
| Nome | Descrição | Duração |
|---|---|---|
| affwp_ref | Armazena o ID do afiliado que fez a referência para fins de atribuição de comissão. | Dia 1 |
| affwp_ref_visit_id | Armazena o ID da visita vinculado ao afiliado de referência. | Dia 1 |
| campanha_affwp | Armazena o nome da campanha de afiliados para fins de rastreamento. | Dia 1 |
Youtube
Saiba Mais| Nome | Descrição | Duração |
|---|---|---|
| GPS | Registra um ID exclusivo em dispositivos móveis para permitir o rastreamento com base na localização geográfica do GPS. | Dia 1 |
| VISITOR_INFO1_LIVE | Tenta estimar a largura de banda dos usuários em páginas com vídeos do YouTube integrados. Também usado para marketing | 179 dias |
| PREF | Este cookie armazena suas preferências e outras informações, em particular o idioma preferido, quantos resultados de pesquisa você deseja que sejam exibidos em sua página e se deseja ou não ativar o filtro SafeSearch do Google. | 10 anos a partir do conjunto/atualização |
| YSC | Registra um ID exclusivo para manter estatísticas de quais vídeos do YouTube o usuário viu. | em Nova York |
| INFORMAÇÃO DO DISPOSITIVO | Usado para detectar se o visitante aceitou a categoria de marketing no banner de cookie. Este cookie é necessário para a conformidade do site com o GDPR. | 179 dias |
| LOGIN_INFO | Este cookie é usado para reproduzir vídeos do YouTube incorporados no site. | 2 Anos |
| VISITOR_PRIVACY_METADATA | Cookie de metadados de privacidade do visitante do YouTube | 180 dias |