Giftty / Direct Shopping

Política de Privacidade

A Direct Shopping e a Giftty têm o absoluto compromisso com a segurança dos dados que trafegam em seus aplicativos e sites, bem como com a privacidade e a transparência. Esta Política descreve como tratamos os dados pessoais coletados e as práticas aplicáveis aos nossos sites e serviços. Ao acessar ou utilizar nossos serviços, você confirma estar ciente e de acordo com as práticas descritas abaixo.

Por que coletamos seus dados pessoais?

Oferecemos serviços voltados para premiações com vales presentes (Gift Cards), compreendendo o desenvolvimento de campanhas de incentivo e premiações e a venda e o resgate de vale presente em nossa loja online. Para viabilizar essas atividades, coletamos seus dados pessoais, garantindo que os vales presentes adquiridos ou resgatados sejam entregues corretamente a você.

A Giftty Marketing Direto Ltda. (CNPJ 30.854.352/0001-75) é a controladora de dados pessoais, sendo responsável pelo seu tratamento e por garantir o cumprimento das leis de privacidade aplicáveis.

Quais dados pessoais coletamos?

Coletamos as seguintes categorias de dados pessoais:

  • Dados cadastrais: nome e sobrenome, e-mail, senha de acesso, CPF, data de nascimento, telefone e endereço residencial, necessários para criação de conta, compra e resgate de Gift Cards.
  • Informações sobre pagamento: dados do cartão de crédito e endereço de cobrança, além de outras informações relacionadas à transação, quando o pagamento for feito com cartão.
  • Interações e comunicações: dados fornecidos em contatos via SAC, website e e-mail.
  • Informações sobre o uso dos nossos serviços: pedidos realizados, resumo de compras e demais interações com a plataforma.
  • Dados de dispositivo: endereço de IP, geolocalização, horário de acesso, identificador do dispositivo, cookies, tipo de navegador e/ou dispositivo, páginas ou recursos acessados.
  • Dados de mídias sociais: informações eventualmente compartilhadas quando você interage conosco por redes sociais.
  • Fontes públicas: dados disponíveis publicamente, quando necessário.

Como utilizamos seus dados pessoais?

Usamos seus dados pessoais para prestar nossos serviços, identificar você, processar pedidos, emitir nota fiscal, entregar produtos e enviar comunicações sobre a transação e o andamento do pedido.

Os dados coletados e compartilhados durante o processo são usados exclusivamente para a transação de compra ou o resgate de prêmios. Esses dados não serão utilizados para outros fins nem cedidos a terceiros fora das hipóteses previstas nesta Política.

Objetivo do tratamento de seus dados pessoais

Objetivo do tratamento Base legal Categorias de dados pessoais
Fornecer nossos serviços Execução de contrato Dados de cadastro; informações sobre pagamento; uso dos serviços; interações e comunicações; dados do dispositivo
Processar seu pagamento Execução de contrato Dados de cadastro; informações sobre pagamento; uso dos serviços
Monitorar, diagnosticar e corrigir instabilidades na plataforma Execução de contrato Dados de cadastro; informações sobre pagamento; uso dos serviços; interações e comunicações; dados do dispositivo
Desenvolver funcionalidades, analisar e implementar novos recursos e melhorias Legítimo interesse Dados de cadastro; uso dos serviços; interações e comunicações
Adotar medidas necessárias diante de denúncias de uso indevido ou conduta imprópria Legítimo interesse Dados de cadastro; uso dos serviços; dados do dispositivo
Identificar e evitar atividades fraudulentas Legítimo interesse Dados de cadastro; informações sobre pagamento; uso dos serviços; dados do dispositivo
Cumprir obrigação ou exigência legal Cumprimento de obrigação legal ou regulatória Dados de cadastro; uso dos serviços
Assegurar o direito de apresentar, exercer ou contestar demandas jurídicas Exercício regular de direitos em processo judicial, administrativo ou arbitral Dados de cadastro; informações sobre pagamento; uso dos serviços; interações e comunicações

Com quem compartilhamos seus dados?

Podemos compartilhar seus dados pessoais com:

  • Empresas contratantes, em campanhas de incentivo e premiação, para fins de prestação de contas;
  • Empresas de serviços financeiros para o processamento de pagamentos;
  • Empresas de transporte para entrega do Gift Card físico, quando aplicável;
  • Empresas de envio de e-mails transacionais (mensagens automatizadas de compra ou resgate);
  • Google, para viabilizar o funcionamento do reCAPTCHA, quando necessário;
  • Autoridades governamentais, conforme permitido por lei;
  • Empresas do mesmo grupo econômico, quando necessário para fins administrativos, operacionais ou de segurança.

Como armazenamos e protegemos seus dados?

Armazenamos seus dados pessoais em data centers no Brasil e nos EUA, adotando as medidas legais aplicáveis e garantindo a proteção e a privacidade dos dados.

Mantemos os dados apenas pelo tempo necessário para cumprir os objetivos desta Política — enquanto durar uma campanha de premiação ou durante o funcionamento do e-commerce — e também pelo prazo exigido para atender obrigações legais, resolver disputas ou quando legítimos interesses comerciais exigirem.

Seguimos boas práticas de mercado no armazenamento e tratamento, incluindo criptografia, anonimização, firewall, listas de controle de acesso e módulos de segurança. Nenhum sistema é 100% seguro; por isso, recomendamos que você também proteja sua conta com senhas fortes, dispositivos seguros e boas práticas de navegação. Não nos responsabilizamos por senhas perdidas, roubadas ou comprometidas, nem por atividades não autorizadas decorrentes disso.

Como utilizamos cookies

Cookies são pequenos arquivos que armazenam informações sobre como você usa nosso site (páginas visitadas e links clicados). Utilizamos cookies para análises e melhorias. Eles não identificam você pessoalmente.

Você pode desativá-los nas configurações do navegador, ciente de que isso pode afetar a navegação e o funcionamento do site.

Transferência internacional de dados pessoais

Alguns dados podem ser transferidos, armazenados ou processados fora do Brasil — por exemplo, em serviços de hospedagem e e-mail. Nessas situações, garantimos proteção compatível com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), mediante cláusulas contratuais, mecanismos de segurança e acordos de tratamento adequados.

Ao utilizar nossos serviços, você concorda com essa transferência internacional quando necessária para o funcionamento da operação e a prestação dos serviços.

Utilização de dados de crianças

Nossos serviços não são destinados a menores de 12 anos. Não coletamos intencionalmente dados dessa faixa etária. Se identificarmos coleta indevida, removeremos os dados com a maior brevidade possível.

Pais ou responsáveis que suspeitarem de uso indevido podem nos contatar pelos canais informados nesta Política.

Seus direitos como titular dos dados

Nos termos da LGPD, você pode, a qualquer momento e mediante solicitação:

  • Confirmar a existência de tratamento de seus dados;
  • Acessar seus dados pessoais;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • Solicitar a portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
  • Solicitar a eliminação dos dados tratados com base no consentimento;
  • Obter informações sobre entidades públicas e privadas com as quais compartilhamos dados;
  • Ser informado sobre a possibilidade de não fornecer consentimento e suas consequências;
  • Revogar o consentimento, quando aplicável, de forma fácil e gratuita.

Para exercer esses direitos, entre em contato com nosso DPO pelo e-mail [email protected]. Por segurança, poderemos solicitar comprovação de identidade antes de atender à solicitação.

Alterações nesta Política de Privacidade

Podemos atualizar esta Política a qualquer momento para refletir mudanças em processos, tecnologias ou exigências legais. A versão mais recente estará sempre disponível em nossa plataforma, com a data da última atualização.

Recomendamos revisar esta Política periodicamente. O uso contínuo dos serviços após a publicação das alterações será considerado concordância com os termos atualizados.

Fale com o Encarregado pelo Tratamento de Dados (DPO)

O DPO é o responsável pela comunicação entre a Giftty, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD). Dúvidas, solicitações ou reclamações relacionadas aos seus dados pessoais podem ser encaminhadas ao e-mail [email protected]. O atendimento será realizado dentro dos prazos previstos na legislação aplicável.

Data da última atualização: 15 de abril de 2025.

Direct Shopping / Giftty

Fale com a gente

Todos os campos acima são obrigatórios
Todos os campos acima são obrigatórios