Política de privacidade

1. Quem é responsável

O controlador dos seus dados pessoais é a Ravinaro LLC, atuando como Viversio, 30 N Gould St Ste R, Sheridan, WY 82801, United States. Contato para qualquer assunto sobre seus dados: help@viversio.com.

Ainda não nomeamos um representante na UE (Artigo 27 do GDPR) nem no Reino Unido (Artigo 27 do UK GDPR). Eles serão indicados aqui assim que forem nomeados. Até lá, escreva diretamente para help@viversio.com sobre qualquer questão de proteção de dados.

2. O que coletamos

• Quando você compra: nome, endereço de entrega, e-mail, telefone (as transportadoras das nossas rotas precisam dele), o que você comprou, o valor e a moeda, e o histórico de entrega, reembolso e disputa do pedido.
• Pagamento: a Stripe coleta diretamente os dados do seu cartão ou carteira. Recebemos apenas uma referência de pagamento, o tipo de método de pagamento, os quatro últimos dígitos e o país do cartão, e os resultados das verificações de fraude.
• Sua conta, se você criar uma: seu e-mail e um link de acesso; sem senha.
• Quando você nos contata: suas mensagens e tudo que enviar, como fotos de um item com defeito.
• Quando você navega: seu país aproximado (pelo endereço IP, para mostrar a moeda e a data de entrega corretas), idioma, escolhas de tema e região, conteúdo do carrinho (armazenado no seu navegador) e dados técnicos como endereço IP, tipo de navegador e páginas solicitadas, mantidos por pouco tempo nos registros de segurança e erros do nosso provedor de hospedagem. Se você permitir cookies de análise ou publicidade, também as páginas que visualiza e eventos de compra, um ID aleatório do navegador e o clique em anúncio que o trouxe (veja as Configurações de cookies).
• Registros de consentimento: qual versão dos nossos termos você aceitou e quando, e suas escolhas de cookies.
• Newsletter, se você se inscrever: seu e-mail, idioma, país, onde você se inscreveu, a redação exata que você aceitou, quando e quando você confirmou. Também registramos se cada newsletter foi entregue, retornou ou foi marcada como spam.
• Verificações de bot em formulários: ao se cadastrar, entrar ou rastrear um pedido, o Cloudflare Turnstile verifica sinais técnicos do seu navegador para impedir abusos automatizados. Ele não define cookies de publicidade e não guardamos resultado além de aprovado ou reprovado.

3. Por que usamos e com qual base legal

• Para realizar, entregar e dar suporte ao seu pedido, incluindo reembolsos e devoluções: para cumprir nosso contrato com você (GDPR Art. 6(1)(b)).
• Para manter registros fiscais, contábeis e de transações: para cumprir obrigações legais (Art. 6(1)(c)).
• Para prevenir fraudes, proteger o site, tratar estornos e defender ações judiciais: nosso interesse legítimo em proteger nossos clientes e nosso negócio (Art. 6(1)(f)).
• Para operar e melhorar o site (por exemplo, registros de erro): nosso interesse legítimo em uma loja funcional e segura (Art. 6(1)(f)).
• Cookies de análise e publicidade, e a confirmação de compra enviada às plataformas de anúncios: com seu consentimento (Art. 6(1)(a)), quando a lei exigir, que você pode retirar a qualquer momento nas Configurações de cookies. Em outros casos, nosso interesse legítimo em medir a loja e nossos anúncios (Art. 6(1)(f)), ao qual você pode se opor a qualquer momento; tratamos o Global Privacy Control como essa oposição para publicidade. Não enviamos e-mails de marketing.
• Para enviar a newsletter: seu consentimento, dado ao confirmar o link que enviamos por e-mail (Art. 6(1)(a)). Você pode retirá-lo a qualquer momento pelo link de cancelamento presente em cada e-mail.

Quando nos baseamos em interesses legítimos, você pode se opor (veja seus direitos abaixo). Não tomamos decisões que produzam efeitos jurídicos ou igualmente significativos sobre você com base apenas em processamento automatizado, exceto que um pagamento pode ser bloqueado automaticamente pela verificação de fraude; você pode pedir que uma pessoa o revise.

4. Com quem compartilhamos

Compartilhamos dados pessoais apenas com os prestadores de serviço necessários para operar a loja, e somente o necessário para cada um:

• Cloudflare (EUA): hospedagem, banco de dados, segurança e roteamento de e-mail.
• Stripe (EUA e Irlanda): pagamentos, verificação de fraude e cálculo de impostos. A Stripe também é controladora independente de parte desses dados; veja a política de privacidade da Stripe.
• Resend (EUA): envio de e-mails de pedidos, links de acesso e da newsletter.
• Os fornecedores e transportadoras que enviam seu pedido (China, e empresas de entrega no seu país): nome, endereço de entrega e telefone, para embalar e entregar.
• Nossa caixa de suporte: e-mails enviados para help@viversio.com chegam até nós pelo Cloudflare Email Routing e são guardados em nossa caixa de correio para podermos responder e manter registro da sua solicitação.
• Análise, somente com sua escolha: Google (Google Analytics; Google Ireland e Google LLC, EUA) e Microsoft (Clarity; EUA).
• Plataformas de publicidade, somente com sua escolha: Google (Google Ads), Meta Platforms (Facebook, Instagram), TikTok, Microsoft (Microsoft Advertising) e OpenAI (anúncios no ChatGPT). Elas recebem as páginas que você visualiza, eventos de compra, IDs de clique em anúncios, endereço IP e tipo de navegador e, em caso de compra, o valor, os itens e seu e-mail e telefone em hash (SHA-256). Meta, TikTok e Microsoft também atuam como controladoras independentes de parte desses dados; veja as políticas de privacidade delas.
• Autoridades, tribunais, consultores e redes de pagamento quando a lei exigir ou para exercer ou defender direitos em juízo, e um comprador do negócio caso ele seja vendido.

Também usamos o serviço de IA Qwen da Alibaba Cloud (DashScope) para traduzir páginas de produtos e artigos. Ele recebe apenas o conteúdo da loja, nunca dados pessoais dos clientes. Não vendemos seus dados pessoais. O compartilhamento com as plataformas de publicidade acima pode ser considerado "compartilhamento" para publicidade comportamental entre contextos sob algumas leis estaduais dos EUA; você pode optar por não participar a qualquer momento (veja a seção 8).

5. Transferências internacionais

Somos baseados nos Estados Unidos e nossos prestadores de serviço estão nos EUA, na China e em outros lugares, então seus dados são tratados fora do seu país. Quando dados da UE, do EEE, do Reino Unido ou da Suíça forem para um país sem decisão de adequação, usamos as Cláusulas Contratuais-Padrão da Comissão Europeia (com o Adendo do Reino Unido quando aplicável) ou a certificação dos nossos prestadores no Quadro de Privacidade de Dados UE-EUA.

Os dados de entrega são enviados a fornecedores na China porque isso é necessário para executar o contrato que você nos pede: seu pedido sai de lá (GDPR Art. 49(1)(b)). Você pode pedir uma cópia das salvaguardas que usamos.

6. Por quanto tempo guardamos

• Pedidos, notas fiscais e registros de pagamento: 10 anos após o pedido, porque as regras de IVA de importação da UE (IOSS) e as regras fiscais exigem.
• Versão dos termos aceita e horário: enquanto o registro do pedido existir, para mostrar o que foi acordado.
• Mensagens conosco: 3 anos após a última mensagem, ou mais se necessário para uma reclamação em aberto.
• Conta: até você excluí-la; os links de acesso expiram após o uso ou em pouco tempo.
• Registros de segurança e de erros: alguns dias a algumas semanas no nosso provedor de hospedagem.
• Escolha de cookies: 6 meses, depois perguntamos de novo.
• Cookies de análise e publicidade: veja as Configurações de cookies para a duração de cada um. O que as plataformas guardam é definido pelas políticas de retenção delas.
• Newsletter: enquanto você estiver inscrito. Inscrições não confirmadas são apagadas após 30 dias. Após você cancelar a inscrição, guardamos apenas seu endereço, a data e o registro de consentimento, para respeitar a sua recusa e mostrar o que você aceitou; peça e nós apagamos.

7. Seus direitos

Dependendo de onde você mora, você pode nos pedir para: informar quais dados temos e entregar uma cópia; corrigi-los; apagá-los; restringir ou se opor ao uso; e entregá-los a você ou a outra empresa em formato portátil. Você pode retirar o consentimento a qualquer momento, sem afetar o que fizemos antes. Não o trataremos de forma diferente por exercer seus direitos.

Para exercer um direito, escreva para help@viversio.com a partir do endereço de e-mail que você usou conosco. Podemos pedir que confirme sua identidade. Respondemos em até um mês (45 dias na Califórnia), e é gratuito. Alguns dados devemos guardar por lei, como registros fiscais, mesmo que você peça a exclusão; nós informamos se for o caso.

Você também pode apresentar reclamação a uma autoridade de proteção de dados, em especial onde mora ou trabalha. No Reino Unido, é o Information Commissioner's Office.

8. Se você mora na Califórnia ou em outro estado dos EUA com lei de privacidade

Nos últimos 12 meses coletamos estas categorias de informações pessoais: identificadores (nome, e-mail, endereço, telefone, endereço IP, IDs de cookie e de clique em anúncio), informações comerciais (compras), atividade na internet (páginas solicitadas e eventos de compra), geolocalização aproximada (país). Usamos esses dados para as finalidades da seção 3 e os divulgamos aos prestadores de serviço da seção 4. Não vendemos informações pessoais. Quando você não optou por não participar, "compartilhamos" identificadores, atividade na internet e informações comerciais com as plataformas de publicidade da seção 4 para medir nossos anúncios. Não usamos nem divulgamos informações pessoais sensíveis.

Você tem o direito de saber, excluir e corrigir suas informações pessoais, de optar por não participar do compartilhamento (nas Configurações de cookies, ou enviando o sinal Global Privacy Control, que respeitamos como opt-out), de limitar o uso de informações pessoais sensíveis (não as usamos) e de não sofrer discriminação por exercer esses direitos. Um agente autorizado pode fazer uma solicitação em seu nome. Se recusarmos uma solicitação, você pode recorrer respondendo à nossa resposta.

9. Se você mora nos Emirados Árabes Unidos

Tratamos seus dados de acordo com o Decreto-Lei Federal nº 45 de 2021 sobre a Proteção de Dados Pessoais. Você tem os direitos de acesso, correção, exclusão, restrição, oposição ao tratamento e transferência dos seus dados, conforme descrito na seção 7.

10. Se você mora no Brasil

Pela LGPD (Lei nº 13.709/2018), você tem os direitos de confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos dados e de revogar o consentimento. Nossas bases legais são as da seção 3 (execução de contrato, obrigação legal, legítimo interesse e consentimento). Você pode nos contatar em help@viversio.com ou com a ANPD.

11. Segurança, crianças e alterações

Usamos criptografia em trânsito, armazenamento criptografado para chaves sensíveis, acesso mínimo e prestadores com forte segurança. Nenhum sistema é perfeitamente seguro; se uma violação afetar você, avisamos você e as autoridades, conforme a lei exigir.

A loja não é destinada a crianças. Não coletamos conscientemente dados de menores de 16 anos (13 nos EUA). Se você achar que uma criança nos forneceu dados, avise-nos e os apagaremos.

Atualizamos esta política quando o que fazemos muda. A data e a versão estão no topo. Se uma mudança for relevante, avisamos antes de ela entrar em vigor.