Atualizado em 2 de março de 2023
Política de privacidade
Como a Shopify trata seus dados
Introdução
Em nossa missão de melhorar a relação comercial para todos na Shopify, coletamos e usamos dados sobre você, nossos
- lojistas que usam a Shopify como tecnologia para seus negócios
- clientes que fazem compras em empresas com tecnologia da Shopify
- parceiros que desenvolvem apps para uso dos lojistas, criam lojas em nome de lojistas, indicam possíveis empreendedores para a Shopify ou ajudam de outra maneira na operação dos lojistas ou na melhoria das empresas com tecnologia da Shopify
- usuários de apps da Shopify e serviços como o Shop ou o Shop Pay
- visitantes dos sites da Shopify ou qualquer pessoa que entre em contato com o atendimento ao cliente da Shopify
Esta Política de Privacidade ajudará você a entender melhor como coletamos, utilizamos e armazenamos seus dados pessoais. Esta política de privacidade poderá ser atualizada caso haja mudanças em nossas práticas de privacidade. No caso de alterações significativas, informaremos você, por exemplo, pelo admin da Shopify ou por e-mail.
Nossos valores
A confiança é a base da plataforma da Shopify, e queremos que você confie que agiremos sempre da maneira correta em relação a seus dados. Há três valores principais que nos guiam no desenvolvimento de nossos produtos e serviços. Eles podem ajudar você a entender melhor nossa percepção sobre seus dados e sua privacidade.
Seus dados pertencem a você
Analisamos com atenção os tipos de dados que precisamos para prestar nossos serviços e tentamos limitar os dados que coletamos àqueles realmente necessários. Sempre que possível, excluímos ou anonimizamos esses dados quando não precisamos mais deles. Ao criar e melhorar nossos produtos, os engenheiros trabalham junto com nossas equipes de privacidade e segurança, sempre pensando na privacidade. O princípio orientador do nosso trabalho é que seus dados pertencem a você, e nosso objetivo é usá-los apenas em seu benefício.
Protegemos seus dados contra terceiros
Se um terceiro solicitar seus dados pessoais, nós nos recusaremos a compartilhá-los, a menos que você nos dê permissão ou que sejamos legalmente obrigados a fazê-lo. Caso haja uma obrigação legal de compartilhar seus dados pessoais, avisaremos você com antecedência, a menos que não possamos fazê-lo por uma proibição legal.
Ajudamos lojistas e parceiros a atenderem às obrigações de privacidade
Muitos lojistas e parceiros que usam a Shopify não dispõem de uma equipe dedicada de privacidade, e é importante para nós ajudá-los a cumprir as obrigações de privacidade. Com esse objetivo em mente, tentamos criar nossos produtos e serviços de forma que possam ser usados com facilidade e privacidade. Também disponibilizamos documentação e perguntas frequentes detalhadas que abranjam os tópicos de privacidade mais relevantes e respondemos às dúvidas que recebemos sobre privacidade.
Por que processamos seus dados
Em geral, processamos seus dados quando é preciso cumprir uma obrigação contratual, por exemplo, para processar os pagamentos da sua assinatura a fim de usar a plataforma Shopify ou quando nós ou alguém com quem trabalhamos precisa usar seus dados pessoais por um motivo relacionado à empresa, por exemplo, para prestar um serviço a você. As leis do Espaço Econômico Europeu (“EEE”) e do Reino Unido denominam esses motivos de “interesses legítimos”, que incluem:
- Prevenção de risco e fraude
- Resposta a perguntas ou prestação de outro tipo de atendimento
- Ajuda para que os lojistas encontrem e usem apps em nossa App Store
- Disponibilização e melhoria de nossos produtos e serviços
- Fornecimento de relatórios e análises
- Teste de recursos ou serviços adicionais
- Assistência para marketing, publicidade ou outras comunicações
Só processamos dados pessoais em razão desses “interesses legítimos” depois de considerar os possíveis riscos à sua privacidade e neutralizar quaisquer risco com determinadas ações, como, por exemplo, divulgar de forma transparente nossas práticas de privacidade; oferecer a você o controle sobre seus dados pessoais, quando apropriado; limitar as informações mantidas; limitar o que fazemos com seus dados, para quem os enviamos e por quanto tempo os mantemos, e usar medidas técnicas para proteger seus dados.
Podemos processar seus dados pessoais mediante seu consentimento. Em particular, quando não podemos contar com uma base jurídica alternativa para processamento, quando você nos instrui a transferir informações para terceiros, quando recebemos seus dados de terceiros e você já consentiu ou quando somos solicitados por lei a pedir seu consentimento (inclusive no contexto de algumas de nossas atividades de vendas e marketing). Você tem o direito de retirar seu consentimento a qualquer momento, ao alterar suas opções de comunicação, desativar o recebimento de nossas comunicações ou entrar em contato conosco.
Se você for lojista, cliente, parceiro, usuário ou visitante, consulte nossas políticas de privacidade complementares para entender nossos objetivos de processamento, nossas categorias de destinatários e nossa base jurídica para processamento de cada tipo de dados pessoais.
Seus direitos em relação aos seus dados
Para nós, acessar e controlar seus dados pessoais é um direito seu, independentemente de onde você resida. Dependendo do seu uso dos serviços da Shopify, você tem o direito de solicitar acesso a seus dados pessoais, bem como de corrigir, alterar, excluir, transferir para outro prestador de serviços, restringir ou contestar certos usos dessas informações. Você não pagará a mais por isso nem receberá um nível diferente de serviço caso exerça algum desses direitos. Vários desses direitos se aplicam apenas em determinadas circunstâncias, e todos eles podem ser limitados por lei.
Se você comprar algo ou fornecer seus dados para uma loja com tecnologia da Shopify e desejar exercer esses direitos sobre as informações de compra ou interação, precisará entrar em contato diretamente com o lojista. Atuamos como um processador de informações em nome dos lojistas. Obviamente ajudaremos os lojistas a processar essas solicitações nos termos da lei, fornecendo as ferramentas necessárias para cumprir a obrigação.
Se você for lojista, parceiro, usuário do Shop, colaborador da Shopify, visitante do site ou outro indivíduo com quem a Shopify tenha um relacionamento direto, envie a solicitação de dados por meio de nosso portal online. Antes de respondermos a uma solicitação de dados pessoais, precisaremos confirmar sua identidade. Para isso, podemos usar um terceiro para coletar e verificar os documentos de identificação. Veja mais informações sobre os direitos disponíveis para residentes nos EUA abaixo, no cabeçalho “Aviso de privacidade regional para os Estados Unidos”.
Se a resposta a uma solicitação não for satisfatória, entre em contato conosco para resolver o problema. Se você residir no EEE ou no Reino Unido, também tem o direito de entrar em contato com a autoridade local de proteção de dados ou privacidade quando quiser.
Finalmente, como não há um entendimento comum sobre o que uma sinalização “Não rastrear” significa, não respondemos a essas sinalizações de forma específica.
Para onde enviamos seus dados
Somos uma empresa canadense, porém os dados com os quais trabalhamos e que processamos são de indivíduos de todo o mundo. Durante nossas operações, podemos enviar seus dados pessoais para fora do estado, da província ou do país, inclusive para os Estados Unidos. Esses dados podem estar sujeitos às leis dos países para onde são enviados. Tomamos medidas para proteger suas informações quando as enviamos para outros países.
Se você for lojista, cliente, parceiro, usuário ou visitante, consulte nossas políticas de privacidade complementares.
Transferências para fora da Europa e da Suíça
Caso você esteja no EEE, no Reino Unido ou na Suíça, seus dados pessoais são controlados por nossa afiliada irlandesa, a Shopify International Ltd. Seus dados são posteriormente enviados para outros locais da Shopify e para prestadores de serviços que podem estar sediados em outras regiões, inclusive no Canadá, onde está a nossa sede, e nos Estados Unidos. Quando enviamos seus dados pessoais para fora do EEE, do Reino Unido ou da Suíça, fazemos isso em conformidade com a legislação aplicável.
Caso você esteja no EEE, no Reino Unido ou na Suíça, quando enviamos seus dados pessoais para o Canadá, eles são protegidos pela lei canadense, considerada pela Comissão Europeia como adequada para a proteção de suas informações. Se posteriormente enviarmos esses dados pessoais para fora do Canadá, por exemplo, para nossos Subprocessadores, estes serão protegidos por compromissos contratuais comparáveis aos estipulados nas Cláusulas contratuais padrão.
Por fim, embora tomemos as medidas possíveis para proteger suas informações, podemos ser legalmente obrigados a divulgar seus dados pessoais (por exemplo, se recebermos uma notificação judicial válida). Para saber mais sobre como respondemos a essas decisões, consulte nossas Diretrizes para Solicitações Legais.
Por quanto tempo retemos seus dados
Reteremos seus dados pessoais apenas durante o tempo necessário para cumprir as finalidades para as quais os coletamos. Para determinar o período de retenção apropriado, consideramos a quantidade, a natureza e a confidencialidade, o risco potencial de danos causados pelo uso ou divulgação não autorizados, os propósitos para os quais os processamos e se podemos alcançar esses objetivos por outros meios, e os requisitos jurídicos aplicáveis. Também reteremos e usaremos seus dados pessoais na medida do necessário para cumprir nossas obrigações legais, resolver disputas e fazer valer nossas políticas. Se você parar de usar nossos serviços ou excluir sua conta conosco, excluiremos ou armazenaremos suas informações em um formato agregado e anônimo.
Se você for lojista, cliente, parceiro, usuário ou visitante, consulte nossas políticas de privacidade suplementares para obter mais detalhes sobre a retenção de suas informações pessoais.
Nosso uso de aprendizado de máquina
Para ajudarmos os lojistas a usarem a Shopify, utilizamos, por exemplo, técnicas como "aprendizado de máquina” (na legislação do EEE e do Reino Unido, são denominadas "(tomada de) decisão automatizada") para melhorarmos nossos serviços. Quando usamos o aprendizado de máquina: (1) ainda envolvemos um ser humano no processo, portanto, não somos totalmente automatizados; ou (2) usamos o aprendizado de máquina de maneiras que não tenham efeitos jurídicos ou de importância semelhante, por exemplo, o reordenamento dos apps exibidos quando você acessa a App Store.
Como protegemos seus dados
Nossas equipes trabalham incansavelmente para proteger seus dados e garantir a segurança e a integridade da plataforma. Além disso, auditores independentes avaliam a segurança de nosso armazenamento de dados e dos sistemas que processam dados financeiros. No entanto, nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro. Portanto, não podemos garantir a segurança absoluta de seus dados pessoais. Veja mais informações sobre nossas medidas de segurança em /br/security.
Como usamos cookies e outras tecnologias de rastreamento
Usamos cookies e tecnologias de rastreamento semelhantes em nosso site e ao prestarmos nossos serviços. Para saber mais sobre como utilizamos essas tecnologias e ver uma lista de outras empresas que incluem cookies em nossos sites, uma lista de cookies que incluímos ao habilitar uma loja e uma explicação sobre como você desativa determinados tipos de cookies, consulte nossa Política de Cookies.
Como entrar em contato conosco
Caso você queira tirar uma dúvida, fazer uma solicitação ou registrar uma reclamação sobre como processamos seus dados pessoais, entre em contato com o Atendimento ao cliente da Shopify ou envie uma mensagem para um dos endereços abaixo. Se quiser enviar uma intimação ou liminar judicial para exigir as informações pessoais de um terceiro, consulte nossas Diretrizes para Solicitações Legais.
Se você for lojista, parceiro, usuário do Shop, colaborador da Shopify, visitante do site ou outro indivíduo com quem a Shopify tenha uma relação direta e residir no EEE ou no Reino Unido, a Shopify International Ltd é a controladora de seus dados pessoais. Se você realizar uma compra ou fornecer suas informações a uma loja com tecnologia da Shopify, o lojista é seu controlador de dados, e a Shopify age como processador em nome dele.
Caso você tenha dúvidas sobre como um lojista ou uma loja processa seus dados pessoais, entre em contato com o lojista ou acesse a política de privacidade dele.
Shopify Commerce Singapore Pte. Ltd.
Attn: Data Protection Officer
77 Robinson Road,
#13-00 Robinson 77,
Singapore 068896
Se você residir no EEE, no Reino Unido, no Oriente Médio, na América do Sul ou na África:
Shopify International Ltd.
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Ireland
Se você residir na Ásia, Austrália ou Nova Zelândia:
Shopify Commerce Singapore Pte. Ltd.
Attn: Data Protection Officer
77 Robinson Road,
#13-00 Robinson 77,
Singapore 068896
Aviso de Privacidade Regional dos Estados Unidos
Este Aviso de Privacidade Regional para os Estados Unidos (“Aviso dos EUA”) complementa nossa Política de Privacidade e todas as políticas de privacidade complementares disponibilizadas em www.shopify.com (conjuntamente, as “Políticas de Privacidade da Shopify”).
Este Aviso dos EUA é direcionado a indivíduos que residem em determinados estados dos EUA e foi criado para ajudá-lo a entender melhor como coletamos, usamos e divulgamos seus dados pessoais e, dependendo de como você usa a Shopify e onde reside, como exercer os direitos disponíveis sob várias leis de privacidade aplicáveis nos EUA, especificamente a Lei de Privacidade do Consumidor da Califórnia, a Lei de Privacidade do Colorado, a Lei de Connecticut Relativa à Privacidade de Dados Pessoais e Monitoramento Online, a Lei de Privacidade do Consumidor de Utah e a Lei de Proteção de Dados do Consumidor da Virgínia (coletivamente, as “Leis de Privacidade dos EUA”).
Quais dados coletamos e compartilhamos sobre você
Para fornecer nossos aplicativos e serviços, devemos processar informações sobre você, incluindo dados pessoais.
Não “vendemos” seus dados pessoais, pois essa é uma regra definida pelas Leis de Privacidade dos EUA.
Aqui está um resumo das categorias de dados pessoais que podemos ter coletado sobre você nos últimos 12 meses e com quem podemos ter divulgado essas informações, dependendo de como você usa a Shopify.
| Categorias de informações pessoais coletadas | Destinatários de dados pessoais |
|---|---|
|
|
Por que coletamos e compartilhamos seus dados pessoais
Usamos e compartilhamos seus dados pessoais para os fins definidos nas Políticas de Privacidade da Shopify. No caso das categorias de dados pessoais sensíveis que coletamos, nós utilizamos ou divulgamos essas informações apenas com seu consentimento específico quando necessário ou conforme permitido por lei.
Fontes de dados pessoais
Para melhorar a relação comercial para todos na Shopify, coletamos e usamos dados pessoais fornecidos por:
- Você: coletamos as informações que você fornece quando usa nossa plataforma, inclusive quando cria uma conta na Shopify como lojista, visita uma loja com tecnologia da Shopify, preenche as informações do pedido, visita um dos sites da Shopify ou entra em contato com o Atendimento ao cliente da Shopify. Coletamos informações de conta e pagamento que você nos fornece (incluindo informações sobre sua empresa se for lojista), lojas da Shopify ou itens salvos nos favoritos, compras que você faz, avaliações que publica e como interage ou se comunica com as lojas ou outros usuários em nossos aplicativos ou serviços. Também coletamos informações sobre como você navega em nossos aplicativos e sites, incluindo termos de pesquisa utilizados.
- Seu(s) dispositivo(s): coletamos informações dos dispositivos, incluindo computadores, telefones e outros dispositivos conectados à Web, que você usa para acessar nossos aplicativos ou serviços e combinamos essas informações nos diferentes dispositivos utilizados.
- Terceiros: recebemos informações de parceiros que nos ajudam a fornecer nossos serviços, incluindo o seguinte:
- Provedores de e-mail: se você usar o app Shop e conectar suas caixas de entrada de terceiros, como Gmail ou Outlook (de acordo com seus termos e políticas e conforme permitido pela lei aplicável), receberemos informações para identificar e-mails relacionados a compras e exibir na loja informações sobre pedidos que você fez, lojas com as quais você interagiu no passado e outras informações relacionadas.
- Prestadores de serviços: recebemos informações de nossos prestadores de serviços, que nos ajudam a fornecer serviços aos nossos lojistas, como revisar contas em busca de fraudes ou outras preocupações.
- Marketplaces: se você usar o app Shop, receberemos informações sobre as compras feitas em outros marketplaces ou plataformas, como a Amazon, que você optou por conectar por meio do Shop. Essas informações nos ajudam a fornecer e melhorar o Shop, a personalizar sua experiência de uso de nossos aplicativos e serviços e determinar sua qualificação para receber ofertas ou formas de pagamentos específicas.
- Subprocessadores: trabalhamos com subprocessadores de terceiros para hospedagem em nuvem, entrega de conteúdo, análise de dados, registro interno, serviços de processamento de pedidos e transmissão de e-mail, entre outros, para fornecer nossos serviços a você. Para obter mais informações, consulte os subprocessadores da Shopify.
- Provedores de análises e cookies: recebemos informações por meio do uso de cookies, plug-ins de redes sociais (como o botão “Curtir” do Facebook), pixels e tags para fins comerciais, como fornecer informações para ajudar a medir como os usuários interagem com o conteúdo do nosso site. Para obter mais informações sobre como usamos essas tecnologias, consulte nossa Política de Cookies.
Por quanto tempo mantemos suas informações
Como precisamos de seus dados pessoais para prestar os serviços da Shopify, geralmente mantemos seus dados pessoais, incluindo dados sensíveis, enquanto você usa produtos ou serviços da Shopify ou até que nos peça para excluir suas informações. Também podemos manter as informações pessoais para cumprir obrigações legais ou proteger nossos interesses ou de terceiros.
Se você for um lojista operando uma loja com tecnologia da Shopify e fechar a loja ou parar de pagar suas taxas de assinatura, ou se nós encerrarmos sua conta, reteremos as informações da loja por dois anos antes de iniciarmos o processo de exclusão.
Quando você acessa ou faz uma compra em uma loja com tecnologia da Shopify, atuamos como um prestador de serviços ou processador para o lojista, e é ele, e não a Shopify, que decide por quanto tempo suas informações serão retidas.
Seus direitos em relação aos seus dados
Dependendo de onde mora e como usa a Shopify, sujeito a algumas exceções, você pode ter alguns ou todos os seguintes direitos:
- Direito de saber: o direito de solicitar os dados pessoais que coletamos, usamos ou divulgamos sobre você e informações sobre nossas práticas de dados.
- Direito de correção: o direito de solicitar que corrijamos dados pessoais imprecisos que mantemos sobre você.
- Direito de exclusão: o direito de solicitar a exclusão dos dados pessoais que coletamos sobre você.
Para exercer seus direitos, como o “direito de saber” e o “direito de exclusão”, entre outros, envie uma solicitação por meio de nosso portal online. Se você usa o Shop ou o Shop Pay, acesse https://shop.app/delete-account para obter instruções de como solicitar a exclusão dos seus dados.
Se você acessou ou fez uma compra em uma loja com tecnologia da Shopify, entre em contato diretamente com o lojista. Se você nos fizer uma solicitação, ela será encaminhada ao lojista responsável.
Observe que, para proteger suas informações e a integridade de nossos produtos e serviços, pode ser necessário verificar sua identidade antes de processar a solicitação. Em alguns casos, pode ser preciso coletar mais informações para verificar sua identidade, como endereço de e-mail ou um documento de identidade emitido pelo governo.
De acordo com as leis de privacidade dos EUA, também é possível designar um agente autorizado para fazer essas solicitações em seu nome. Se o envio da solicitação for por meio de um agente autorizado, poderemos precisar de informações adicionais, como uma identidade emitida pelo governo, para confirmar sua identidade antes de processar a solicitação a fim de proteger seus dados.
Para obter informações sobre as solicitações da CCPA que recebemos, consulte aqui. Em determinados estados, você pode ter o direito de apelar de nossa decisão em relação a uma solicitação sobre esses direitos. Se você deseja apelar de uma decisão, entre em contato com o Atendimento ao cliente da Shopify.
Não discriminaremos você por exercer qualquer um desses direitos.
Como entrar em contato conosco
Se você quiser fazer perguntas ou tiver dúvidas sobre como processamos seus dados pessoais, entre em contato com o Atendimento ao cliente da Shopify. Caso queira fazer uma solicitação relacionada aos seus dados pessoais, entre em contato conosco usando os métodos descritos na seção imediatamente acima.