Política de Privacidade

stickerlovable (stickerlovable.com) é operada por [Legal business name], [Business address] ("stickerlovable", "nós"). Somos o controlador das informações pessoais descritas nesta política.

Para qualquer dúvida ou solicitação sobre privacidade, envie um e-mail para stickerlovable@gmail.com.

Informações que você nos fornece:

• Dados do pedido e de entrega — nome, e-mail, telefone (opcional) e endereço de entrega.
• Dados da conta — se você criar uma conta, seu nome, e-mail e dados de login. Se você entrar com o Google, recebemos do Google seu nome, e-mail e foto de perfil.
• Sua arte e suas escolhas de design — imagens enviadas ao designer online, layout, material, formato, tamanho e quantidade.
• Comunicações — o conteúdo dos e-mails e mensagens que você nos envia.
• Avaliações e fotos de avaliações — se você publicar uma avaliação: sua nota, o texto, o nome de exibição que escolher, seu e-mail (privado e nunca publicado; usado para verificar se você comprou o produto e para contatá-lo sobre a avaliação), as fotos enviadas, o idioma e a data, e um hash unidirecional com sal do seu endereço IP usado apenas para limitar spam. Removemos os metadados EXIF e de localização (GPS) das fotos ao processá-las.

Informações geradas na compra: conteúdo do pedido, preços, número do pedido, status do pagamento e referências da transação. Os dados de cartão e bancários são inseridos diretamente em nossos provedores de pagamento (PayPal ou Stripe); nunca recebemos nem armazenamos o número completo do seu cartão.

Informações coletadas automaticamente: endereço IP, tipo de navegador e dispositivo, páginas acessadas, página de origem e data/hora, registrados nos logs de servidor e de segurança do nosso provedor de hospedagem, além dos cookies essenciais e do armazenamento local descritos em nossa Política de cookies.

Não usamos cookies de publicidade nem ferramentas de análise de terceiros, e não criamos perfis publicitários.

Conforme o Regulamento Geral de Proteção de Dados da UE e do Reino Unido (GDPR / UK GDPR) — e, no Brasil, a Lei Geral de Proteção de Dados (LGPD) —, cada uso de dados pessoais precisa de uma base legal. Usamos suas informações para:

• Receber, produzir e entregar seu pedido, incluindo imprimir sua arte e fornecer seus dados às transportadoras — execução do contrato com você.
• Criar e gerenciar sua conta e permitir o login — execução de contrato.
• Processar pagamentos e prevenir fraudes — execução de contrato, nosso legítimo interesse na prevenção de fraudes e cumprimento de obrigações legais.
• Prestar atendimento ao cliente, responder dúvidas e tratar reimpressões, reembolsos e reclamações — execução de contrato e nossos legítimos interesses.
• Enviar mensagens de serviço sobre seu pedido (confirmações, avisos de envio, problemas com a arte) — execução de contrato.
• Manter o site seguro e funcionando, corrigir problemas e evitar abusos — nossos legítimos interesses.
• Manter registros fiscais e contábeis e cumprir a lei, inclusive respondendo a solicitações legais — obrigação legal.
• Tratar reclamações de propriedade intelectual sobre artes enviadas — nossos legítimos interesses e obrigações legais.
• Para publicar, moderar e verificar avaliações de produtos e evitar avaliações falsas e spam — nosso interesse legítimo em mostrar opiniões autênticas de clientes.

Não enviamos e-mails de marketing, a menos que você tenha optado por recebê-los quando a lei exigir consentimento. Se algum dia enviarmos, cada mensagem terá um link para cancelar a inscrição. Não usamos suas informações em decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos para você.

Não vendemos suas informações pessoais nem as compartilhamos para publicidade comportamental entre contextos. Compartilhamos apenas com os destinatários abaixo, e somente quando necessário:

• Clerk, Inc. — cadastro, login e gerenciamento de sessão.
• PayPal — processamento de pagamentos quando você paga com PayPal ou com cartão pelo PayPal. O PayPal também atua como controlador independente conforme sua própria declaração de privacidade.
• Stripe, Inc. — processamento de pagamentos com cartão quando o checkout via Stripe for oferecido. A Stripe também pode atuar como controladora independente para prevenção de fraudes e conformidade legal.
• Shippo (somente se ativarmos o rastreamento automático) — se ativarmos o rastreamento automático de envios, compartilhamos com a Shippo a transportadora, o código de rastreamento e o número do pedido para que ela obtenha as atualizações da transportadora; essas atualizações (status, horário e local de cada leitura) aparecem na nossa página de rastreamento. Caso contrário, a página de rastreamento apenas leva você ao site da transportadora, que trata seu código de rastreamento conforme a própria política de privacidade.
• Vercel Inc. — hospedagem do site, entrega de conteúdo e logs de servidor.
• Nosso provedor de e-mail — envio e recebimento de e-mails com você.
• Google — somente se você optar por entrar com o Google.
• Parceiros de produção gráfica e logística, transportadoras e autoridades aduaneiras — para produzir e entregar seu pedido (nome, endereço, telefone, conteúdo e valor).
• Consultores profissionais, autoridades e tribunais — quando exigido por lei, para fazer cumprir nossos termos ou proteger direitos, bens e a segurança.
• Um comprador ou sucessor — se nosso negócio for reorganizado, vendido ou transferido, sujeito a esta política.
• Vercel Inc. (Vercel Blob) — armazenamento e entrega das fotos de avaliações, como nosso operador. As avaliações aprovadas (nota, texto, nome de exibição, data, fotos e selo de compra verificada) são públicas em nosso site; seu e-mail nunca é publicado.

Nossos prestadores de serviço tratam informações pessoais em nosso nome, com base em contratos que os obrigam a protegê-las e a usá-las apenas para os serviços que nos prestam.

Vendemos internacionalmente, e nossos prestadores (incluindo Clerk, Vercel, PayPal e Stripe) tratam dados nos Estados Unidos e em outros países cujas leis de proteção de dados podem ser diferentes das do seu país. Quando transferimos dados pessoais do Espaço Econômico Europeu, do Reino Unido ou da Suíça, recorremos a salvaguardas como as Cláusulas Contratuais-Padrão da Comissão Europeia (com o Adendo do Reino Unido, quando aplicável) ou a certificação do prestador no EU-U.S. Data Privacy Framework e suas extensões para o Reino Unido e a Suíça. Você pode nos pedir mais informações sobre essas salvaguardas.

• Registros de pedidos, pagamentos e faturas — pelo prazo exigido pela legislação fiscal e contábil, geralmente até 7 anos após o pedido.
• Artes e arquivos de design enviados — até 12 meses após o envio do pedido, para tratar reimpressões e reclamações; depois são excluídos. Você pode pedir a exclusão antes.
• Dados da conta — até você excluir sua conta ou nos pedir para excluí-la; depois, apenas o necessário para registros legais.
• E-mails de atendimento — até 3 anos após nosso último contato com você.
• Logs de servidor e de segurança — por um curto período definido pelo nosso provedor de hospedagem, normalmente não mais que 30 dias.
• Avaliações e fotos de avaliações — enquanto a avaliação estiver publicada ou até você pedir a remoção. Avaliações recusadas ou excluídas e suas fotos são apagadas do armazenamento, geralmente em até 30 dias.

Quando as informações deixam de ser necessárias, nós as excluímos ou anonimizamos.

O site é servido somente por HTTPS criptografado. Os pagamentos são processados por provedores em conformidade com o PCI DSS, e o acesso aos dados de pedidos é limitado às pessoas que precisam dele para atender aos pedidos. Nenhum sistema é totalmente seguro; por isso, use uma senha forte e exclusiva e avise-nos imediatamente se suspeitar de acesso não autorizado à sua conta.

Se o GDPR, o UK GDPR ou a LGPD se aplicar a você, você tem o direito de:

• acessar os dados pessoais que temos sobre você e obter uma cópia;
• corrigir dados inexatos;
• excluir seus dados;
• restringir ou se opor ao nosso tratamento, inclusive o baseado em legítimo interesse;
• receber seus dados em formato portável;
• retirar o consentimento a qualquer momento, quando nos basearmos nele (sem afetar o tratamento anterior).

Você também tem o direito de reclamar à autoridade de proteção de dados competente (no Brasil, a ANPD; no Reino Unido, o Information Commissioner's Office). Agradecemos se nos der primeiro a oportunidade de resolver sua preocupação.

Esta seção se aplica a residentes da Califórnia e complementa o restante da política. Nos últimos 12 meses, coletamos as seguintes categorias de informações pessoais — diretamente de você, do seu dispositivo e de nossos provedores de pagamento e login — para os fins comerciais descritos na seção 3:

• identificadores (nome, e-mail, endereço postal, endereço IP, ID da conta);
• registros de clientes nos termos do Cal. Civ. Code § 1798.80(e) (nome, endereço, telefone);
• informações comerciais (produtos pedidos, histórico de pedidos);
• atividade na internet ou em outras redes eletrônicas (logs e informações do dispositivo);
• localização aproximada derivada do seu endereço IP ou de entrega;
• informações sonoras, eletrônicas ou visuais (imagens que você envia).

Divulgamos essas categorias aos prestadores listados na seção 4 para fins comerciais. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, e não fizemos isso nos últimos 12 meses. Não vendemos nem compartilhamos, conscientemente, informações pessoais de consumidores menores de 16 anos. Não usamos nem divulgamos informações pessoais sensíveis para fins que lhe dariam o direito de limitá-las. Respeitamos sinais do Global Privacy Control (GPC) como pedido de exclusão de venda e compartilhamento, embora não pratiquemos nenhum dos dois.

Residentes da Califórnia têm o direito de saber quais informações pessoais coletamos, usamos e divulgamos; de solicitar acesso, exclusão ou correção de suas informações; de optar por não participar de venda ou compartilhamento; de limitar o uso de informações sensíveis; e de não sofrer discriminação por exercer esses direitos. Você pode usar um agente autorizado, que deverá comprovar sua autorização. Os prazos de retenção estão na seção 6.

Envie um e-mail para stickerlovable@gmail.com com o assunto "Privacy request" e diga o que deseja. Para proteger suas informações, verificaremos sua solicitação, geralmente confirmando que você controla o e-mail usado no pedido ou na conta. Respondemos em até um mês (GDPR / UK GDPR), 15 dias (LGPD, quando aplicável) ou 45 dias (Califórnia) e avisaremos se precisarmos de mais tempo, conforme permitido por lei. Exercer seus direitos é gratuito, salvo se a solicitação for manifestamente infundada ou excessiva.

Você também pode excluir sua conta a qualquer momento nas configurações da conta ou entrando em contato conosco.

Nossa loja não é direcionada a crianças, e você precisa ter pelo menos 16 anos (ou ter a permissão e a participação de um dos pais ou responsável) para usá-la. Não coletamos, conscientemente, informações pessoais de crianças menores de 13 anos, nem de menores de 16 anos sem o consentimento adequado. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato e as excluiremos.

Podemos atualizar esta política periodicamente. A data de vigência no topo indica quando ela foi alterada pela última vez. Se a mudança for significativa, avisaremos com antecedência razoável, por exemplo, com um aviso no site ou por e-mail.

[Legal business name], [Business address]. E-mail: stickerlovable@gmail.com.