Política de Privacidade

Coletamos apenas o mínimo de que o serviço precisa, não exibimos publicidade, e os vendedores nunca ficam sabendo quem você é.

Quem é o responsável

O Chaffery é operado por Chaffery, 34800, Istanbul, Türkiye. Somos o controlador dos dados pessoais descritos nesta página.

Para qualquer assunto relacionado aos seus dados, escreva para legal@chaffery.com. Respondemos em até 30 dias.

O que coletamos

Apenas o que você nos fornece e o que o funcionamento do serviço gera:

• Conta: seu endereço de e-mail, o nome que você decidir informar, seu idioma e seus ajustes de alertas.
• Alvos: os produtos para os quais você definiu um preço, o preço, e quando você o definiu, alterou, renovou ou retirou.
• Alertas: as notificações e os e-mails que enviamos a você, e se algum e-mail não pôde ser entregue.
• Acesso e segurança: códigos de uso único (armazenados apenas como hash), suas sessões ativas com endereço IP e tipo de navegador, o endereço IP usado quando a conta foi aberta e quando um alvo foi definido, e a versão dos termos que você aceitou.
• Mensagens: o que você nos envia por meio de “Relatar um problema” ou por e-mail.
• Vendedores, além disso: o endereço e a plataforma da loja, as chaves de acesso que a plataforma nos fornece (armazenadas com criptografia), os dados de produtos da loja, as notas e os valores de custo que você informa, e a situação da sua assinatura. Dados de cartão e bancários nunca chegam até nós — os pagamentos são processados pela Polar.

Não compramos dados sobre você, não criamos perfis publicitários e não usamos ferramentas de analytics nem de rastreamento.

Por que usamos os dados

• Para manter sua conta, guardar seus alvos e avisar você quando um preço for atingido — o serviço que você solicitou (execução de contrato, art. 6(1)(b) do GDPR).
• Para enviar os e-mails que você ativou: preço atingido, alvo prestes a expirar, nota de um vendedor. Cada tipo pode ser desativado em Conta → Alertas, e todo e-mail desse tipo traz um link para cancelar o recebimento com um clique. Os códigos de acesso e os avisos essenciais sobre a sua conta ou sobre estes termos são sempre enviados.
• Para manter o serviço seguro: limitar tentativas de acesso, detectar contas falsas e manipulação, bloquear abusos (nosso legítimo interesse, art. 6(1)(f) do GDPR).
• Para mostrar aos vendedores a demanda anônima pelos produtos deles (legítimo interesse nosso e deles; veja a próxima seção).
• Para cumprir obrigações legais, como atender a solicitações legais de autoridades (art. 6(1)(c) do GDPR).

Não enviamos e-mails de marketing. Nenhuma decisão com efeito jurídico ou efeito significativo semelhante é tomada sobre você por meios automatizados.

O que os vendedores veem

Um vendedor vê, apenas para os próprios produtos: os preços que os compradores definiram, o dia em que cada um foi definido e se ele ainda está aberto — ao lado de um código de aparência aleatória, diferente para cada produto, de modo que os alvos não possam ser relacionados entre produtos nem ligados a uma pessoa.

Os vendedores nunca veem seu nome, seu endereço de e-mail, seu endereço IP nem qualquer outra informação sobre você, e nós nunca vendemos nem repassamos seus dados de contato. Se você for a uma loja e comprar lá, a loja fica sabendo o que qualquer loja online fica sabendo sobre os clientes dela — de acordo com a política de privacidade da própria loja, não com esta.

Os links para as lojas levam uma marcação como “utm_source=chaffery”, para que a loja possa ver que a visita veio do Chaffery. A marcação não diz nada sobre você.

Quem mais trata os dados

Usamos um pequeno número de prestadores de serviço, cada um apenas para a sua tarefa:

• Hetzner Online GmbH, Alemanha — os servidores em que rodam o site, o banco de dados e o nosso e-mail.
• Polar Software Inc., Estados Unidos — vende a assinatura dos vendedores como merchant of record e trata os dados de pagamento e de fatura dos vendedores de acordo com a própria política de privacidade. Os dados dos compradores nunca vão para a Polar.
• As plataformas das lojas (Shopify, sites com WooCommerce, Google Merchant Center) — lemos nelas os dados de produtos dos vendedores e não enviamos a elas nada sobre os compradores.

Nossos e-mails são enviados pelo nosso próprio servidor, não por um serviço de marketing. Não vendemos dados pessoais e só os divulgamos a autoridades quando a lei exige.

Onde seus dados ficam

Nossos servidores ficam na Alemanha, dentro da União Europeia. Se você usa o Chaffery a partir de outro país — por exemplo, a Turquia, o Reino Unido ou os Estados Unidos —, seus dados são, portanto, transferidos para a Alemanha e armazenados lá.

A Polar, que processa os pagamentos dos vendedores, tem sede nos Estados Unidos e se apoia nas salvaguardas descritas em sua própria política de privacidade.

Por quanto tempo guardamos os dados

• Sua conta e os alvos abertos: até você excluir a conta. Um alvo aberto expira após 90 dias, a menos que você o renove.
• Alvos atingidos, retirados e expirados: 365 dias; depois disso, são apagados. Eles deixam de contar para os vendedores imediatamente.
• Notificações na sua conta: 365 dias.
• Endereços IP armazenados com uma conta ou um alvo: 90 dias. As sessões ativas são excluídas quando você sai da conta ou quando expiram (30 dias).
• Cópias dos e-mails automáticos que enviamos: 90 dias; e-mails com código de acesso: 2 dias.
• Mensagens que você nos enviou e nossas respostas: até 730 dias.
• Relatos: 730 dias após serem encerrados.
• Contagens anônimas de visitas a uma loja: 400 dias.
• Registros de segurança e de administração: até 730 dias.
• Backups: 14 dias. Os dados apagados desaparecem dos backups dentro desse prazo.
• Conta de vendedor excluída: os dados de produtos das lojas dela são removidos após 30 dias. As faturas são mantidas pela Polar pelo tempo que a legislação tributária exigir.

Quando você exclui sua conta, seus dados pessoais são apagados do sistema ativo imediatamente.

Seus direitos

Você pode solicitar acesso aos seus dados, uma cópia deles, sua correção, sua exclusão ou a restrição do tratamento, e pode se opor ao tratamento baseado em nosso legítimo interesse. Quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento.

A maior parte disso não exige nenhum pedido: em Conta → Privacidade (vendedores: Ajustes → Seus dados), você pode baixar tudo o que guardamos em um arquivo e excluir sua conta imediatamente.

Para qualquer outro assunto, escreva para legal@chaffery.com. Podemos pedir que você escreva a partir do endereço de e-mail da sua conta, para sabermos que o pedido é seu. Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do lugar onde você mora.

Cookies

Usamos apenas os cookies sem os quais o site não funciona: um que mantém sua sessão ativa e um que lembra o seu idioma. Não há cookies de publicidade, de analytics nem de redes sociais, e é por isso que você não vê nenhum aviso de cookies. Os detalhes estão na Política de Cookies.

Nossas páginas não carregam nada de outras empresas. Até as fotos dos produtos são entregues pelos nossos próprios servidores, de modo que uma loja ou o serviço que hospeda as imagens dela não vê seu endereço IP, a menos que você decida visitar a loja.

Menores de idade

O Chaffery é para adultos. Você precisa ter pelo menos 18 anos para abrir uma conta, e não coletamos conscientemente dados de ninguém mais novo. Se você acredita que um menor de idade nos forneceu dados pessoais, escreva para legal@chaffery.com e nós os excluiremos.

Segurança

Todo o tráfego é criptografado (HTTPS). Não há senhas para roubar: você entra com códigos de uso único, e as chaves de sessão são armazenadas apenas como hashes. As chaves de acesso das lojas ficam criptografadas em repouso, nossas ferramentas de administração não podem ser acessadas pela internet, e o banco de dados tem backup diário.

Nenhum sistema é perfeitamente seguro. Se algum dia uma violação de segurança colocar seus dados em risco, avisaremos você e a autoridade competente, conforme a lei exige.

Informações para usuários na Turquia (KVKK)

Nos termos da Lei turca de Proteção de Dados Pessoais nº 6698 (KVKK), o controlador dos dados é Chaffery. Seus dados são tratados para as finalidades listadas acima, porque isso é necessário para a celebração e a execução de um contrato, para o cumprimento das obrigações legais do controlador e para o legítimo interesse dele (art. 5(2)(c), (ç) e (f) da KVKK). Eles são coletados eletronicamente por meio do site e armazenados em servidores na Alemanha.

Nos termos do art. 11 da KVKK, você pode saber se seus dados são tratados, solicitar informações a respeito, conhecer a finalidade do tratamento e os destinatários, pedir a correção ou a exclusão, e se opor a um resultado decorrente de análise automatizada. Envie as solicitações para legal@chaffery.com; respondemos gratuitamente em até 30 dias. Você também pode apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu).

Alterações nesta política

Quando alteramos esta política, atualizamos a data no topo. Se uma alteração for relevante para a forma como seus dados são usados, avisamos você por e-mail pelo menos 15 dias antes de ela entrar em vigor.