Identificação
Versão de 4 de outubro de 2026
Esta Política de Privacidade informa você, nos termos dos arts. 13 e 14 do RGPD, sobre como e para quais finalidades tratamos seus dados pessoais. O controlador responsável pelo tratamento de dados é a Shoppi UG (haftungsbeschränkt), Kolonnenstr. 8, 10827 Berlin, Alemanha, e‑mail: [email protected]. Para todas as questões relativas à proteção de dados, você pode nos contatar em [email protected].
Tratamos o seu endereço IP (172.71.28.135) para garantir a segurança da rede e da informação, p. ex., para registrar a última tentativa de login (art. 6, n.º 1, alínea f, do RGPD). Os arquivos de log são excluídos no prazo máximo de 30 dias, salvo se forem necessários para a apuração de incidentes de segurança.
Cookies
Utilizamos cookies tecnicamente necessários, sem os quais o site, o login e o carrinho de compras não funcionam. Esses cookies são instalados sem consentimento (§ 25, n.º 2, ponto 2, da TDDDG; art. 6, n.º 1, alíneas b e f, do RGPD). Todos os demais cookies e tecnologias semelhantes (estatística e marketing, ver abaixo) só são instalados se você tiver dado o seu consentimento no banner de cookies (§ 25, n.º 1, da TDDDG; art. 6, n.º 1, alínea a, do RGPD). Sem o seu consentimento, eles não são carregados.
Cookies tecnicamente necessários:
PHPSESSID / Uid (duração do armazenamento: sessão ou até 1 ano) – gestão da sessão e identificador único de usuário.
Login_Key (duração do armazenamento: 30 dias) – mantém você conectado, se assim desejar; reconhece o seu login por meio de um hash sensível ao tempo.
isAuth / isMerchant (duração do armazenamento: sessão) – indica o seu login e o seu status de cliente.
Completeprofile (duração do armazenamento: 1 ano) – identifica o seu tipo de perfil (cliente pessoa física/empresarial).
cart_hash (duração do armazenamento: 30 dias) – associa a você o seu carrinho de compras.
page_locale / countries-selected (duração do armazenamento: até 3 horas) – armazenam o idioma e o mercado (país) escolhidos, para que sejam exibidas a você as ofertas adequadas.
LATITUDE / LONGITUDE / GEOIP_RENEW (duração do armazenamento: até 1 dia) – localização aproximada em nível de cidade, derivada do seu endereço IP, para exibir a você lojistas perto de você. Não é coletada uma localização exata.
cookieConsent (duração do armazenamento: 1 ano) – armazena a sua escolha no banner de cookies.
Cloudflare – garantia das funções de CDN e de segurança; o fornecedor é a Cloudflare Inc., EUA. A transferência de dados ocorre com base em cláusulas contratuais-padrão (art. 46 do RGPD). Mais informações podem ser encontradas no guia de proteção de dados da empresa.
Você pode revogar a qualquer momento, com efeitos para o futuro, o seu consentimento para os cookies não necessários, excluindo os cookies do seu navegador para este site; na próxima visita, o banner de cookies será exibido novamente.
Analytics
Em algumas páginas, utilizamos o Google Analytics 4, um serviço de análise web da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), somente após o seu consentimento (§ 25, n.º 1, da TDDDG; art. 6, n.º 1, alínea a, do RGPD). O Google Analytics 4 não armazena endereços IP completos. Nesse contexto, dados podem ser transferidos para a Google LLC nos EUA; isso ocorre com base no EU-US Data Privacy Framework ou em cláusulas contratuais-padrão (arts. 45 e 46 do RGPD). Você pode revogar seu consentimento a qualquer momento com efeitos para o futuro, p. ex., por meio do banner de cookies ou do complemento para navegador. Os dados de análise são excluídos automaticamente após 14 meses.
Marketing
Pixel da Meta: com o seu consentimento (§ 25, n.º 1, da TDDDG; art. 6, n.º 1, alínea a, do RGPD), utilizamos o Pixel da Meta da Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlanda) para medir o sucesso da nossa publicidade no Facebook e no Instagram e para exibir a você anúncios adequados nessas plataformas. Nesse contexto, o seu endereço IP, dados do navegador e as páginas visitadas são transmitidos à Meta; somos controladores conjuntos com a Meta pela coleta e pela transmissão (art. 26 do RGPD). Os dados podem ser transferidos para a Meta Platforms Inc. nos EUA (EU-US Data Privacy Framework ou cláusulas contratuais-padrão). Sem o seu consentimento no banner de cookies, o pixel não é carregado.
Você só receberá e-mails com fins publicitários se tiver dado o seu consentimento previamente (art. 6, n.º 1, alínea a, do RGPD). Você pode revogar seu consentimento a qualquer momento, seguindo o link de cancelamento (opt‑out) presente em cada e‑mail ou ajustando suas configurações na conta de cliente.
Cancelamento da inscrição e exclusão da conta: por meio deste link, você cancela a inscrição nos nossos e-mails; a sua conta não é afetada. Se desejar também desativar a sua conta, você pode confirmar isso expressamente ali, em uma segunda etapa. Os pedidos em aberto ainda serão processados; em seguida, excluímos os seus dados, desde que não existam obrigações legais de conservação em contrário (p. ex., até 10 anos para faturas). Você também pode solicitar a exclusão a qualquer momento por e-mail para [email protected].
Tratamento de dados
Personalizamos o seu feed de conteúdo com base no seu uso (p. ex., categorias visualizadas). Não são tomadas decisões automatizadas que produzam efeitos jurídicos ou efeitos similarmente significativos na acepção do art. 22 do RGPD. A base é o nosso interesse legítimo em um site de fácil utilização (art. 6, n.º 1, alínea f, do RGPD); você pode se opor a esse tratamento a qualquer momento (art. 21 do RGPD). Os dados são excluídos no prazo máximo de 180 dias ("Data Pruning").
Hospedagem & CDN: operamos nossos servidores na Oracle Cloud Infrastructure, no data center de Frankfurt am Main (Alemanha). Para a entrega de imagens e de recursos estáticos, utilizamos o ImageKit.io (localização UE) e a Cloudflare CDN. Na medida em que isso envolva uma transferência de dados para países terceiros, ela ocorre com base em cláusulas contratuais-padrão nos termos do art. 46 do RGPD.
Segurança
Adotamos medidas técnicas e organizacionais nos termos do art. 32 do RGPD (p. ex., criptografia TLS, firewalls, gestão de acesso baseada em funções) para proteger seus dados contra perda, uso indevido ou acesso não autorizado. Observe que não é possível garantir 100% de segurança na transmissão de dados pela internet.
Seus direitos
Você tem direito de acesso (art. 15 do RGPD), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade dos dados (art. 20) e de oposição a determinados tratamentos (art. 21). Além disso, você tem o direito de revogar a qualquer momento um consentimento concedido, sem que isso afete a licitude do tratamento realizado até a revogação.
Você pode apresentar uma reclamação a qualquer momento junto a uma autoridade de controle, p. ex., a Comissária de Berlim para a Proteção de Dados e a Liberdade de Informação (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
Atualização da Política de Privacidade
Revisamos esta Política de Privacidade regularmente para adaptá‑la a alterações da situação jurídica ou dos nossos serviços. A data da última atualização ("Versão de") encontra‑se no início do documento. Em caso de alterações relevantes, informaremos você por meio do nosso portal ou por e-mail.
Contato
Teremos prazer em responder às suas perguntas sobre o tratamento de dados pelo e‑mail [email protected] ou por correio, no endereço indicado acima.