Política de privacidade

Em um pedido feito em uma loja, o negócio que administra a loja decide como os dados do seu pedido são usados e é responsável por eles; o Ordpin os trata em nome dele. Pela sua conta Ordpin, pelo registro de dispositivos, pelas estatísticas e pela proteção contra fraudes, o responsável é o Ordpin.

Para uma solicitação sobre um pedido, você pode contatar a loja ou a nós; repassamos à loja as solicitações que cabem a ela responder.

Ao fazer um pedido: seu nome e número de telefone, o endereço de entrega e o ponto dele no mapa se você escolher entrega ou envio, os itens, suas observações e suas avaliações dos produtos.

Sobre o dispositivo: um ID aleatório que geramos, o endereço IP, o tipo de dispositivo, o sistema e o navegador, o tamanho da tela, o idioma e o fuso horário, e uma breve impressão digital técnica calculada a partir dessas características. Nunca lemos seus contatos, suas fotos nem a localização precisa do seu dispositivo.

Sobre o uso: as páginas, categorias e produtos que você abriu, as buscas, o que você adicionou ao carrinho ou removeu dele, os inícios de finalização do pedido e os erros, e como você chegou à loja (o site de origem e os links de campanha).

Para retirada, entrega ou envio, podemos pedir que você entre com Google, Facebook ou Apple. O provedor nos fornece um ID estável da sua conta, seu nome, seu endereço de e-mail e sua foto de perfil, se houver. Nunca recebemos sua senha, seus contatos nem suas publicações.

Depois que você entra, pedimos apenas o que o pedido ainda precisa: um número de telefone e, para entrega, um endereço com o local no mapa. Sua conta guarda seu nome, telefone, endereços salvos (até 20) e histórico de pedidos, para que pedir em qualquer loja seja rápido.

Uma conta funciona em todas as lojas Ordpin, mas cada loja vê apenas os pedidos que você fez com ela, nunca seu e-mail, a forma como você entra nem seus pedidos em outros lugares. As contas nunca são unificadas automaticamente: entrar com outro provedor cria uma conta separada.

Você pode excluir sua conta na página da conta em qualquer loja ou no app. Excluídos imediatamente: suas formas de acesso, endereços, sessões, nome, telefone e e-mail, e revogamos o acesso que você deu à Apple. Seus pedidos anteriores permanecem nos registros financeiros das lojas, e apagamos deles seu nome, telefone e endereço 90 dias depois do término de cada pedido.

Para operar o serviço: levar seu pedido até a loja, acompanhá-lo e manter seu carrinho.

Para proteção: os limites de requisições são contados por dispositivo, para que clientes de uma mesma rede móvel não se bloqueiem uns aos outros, e para detectar contas duplicadas e abuso do crédito de boas-vindas e das recompensas de indicação.

Para melhorar: estatísticas agregadas ajudam a equipe do Ordpin a ver o que funciona e o que precisa melhorar nas lojas e na plataforma.

Para receber e entregar seus pedidos e administrar sua conta, porque você solicitou (um contrato). Para manter o serviço seguro — limites de requisições, contas duplicadas, abuso de créditos — por nosso interesse legítimo em proteger clientes, lojas e o Ordpin. Para manter registros financeiros, porque a lei exige. Para contar visitas no Espaço Econômico Europeu, no Reino Unido e na Suíça, somente com o seu consentimento, que você pode retirar a qualquer momento.

Usamos o cookie “ordpin_did” para o ID do dispositivo, por até 400 dias; ele é assinado para não poder ser falsificado, e as páginas da loja não conseguem lê-lo. Usamos “ordpin_cid” para o acesso do cliente (30 dias, renovados conforme você usa), um cookie de dez minutos que vincula um acesso ao seu navegador para que ninguém possa inserir o próprio acesso no seu, um cookie de acesso para proprietários de lojas e sua equipe, e dois para o idioma e o país escolhidos.

O carrinho, o número da visita atual e seus últimos pedidos ficam guardados no armazenamento do seu navegador, no seu dispositivo; você pode apagá-los nas configurações do navegador.

No Espaço Econômico Europeu, no Reino Unido e na Suíça, só contamos visitas se você permitir: perguntamos uma vez e guardamos sua resposta no cookie “ordpin_consent” por um ano. Os cookies necessários para a segurança, o carrinho e o acesso são usados de qualquer forma.

Estimamos o país e a cidade a partir do endereço IP, com um banco de dados aberto (DB-IP). Em redes móveis, ele muitas vezes mostra a cidade da operadora, e não a sua.

Só conhecemos uma localização precisa quando você a define no mapa para um pedido de entrega, e ela é usada apenas para esse pedido.

Quando você escaneia um código de barras no app Ordpin, guardamos o código com a sua área arredondada para cerca de 1 km e o ID aleatório do seu dispositivo, para saber o que os clientes procuram e não encontram. A imagem da câmera nunca é enviada nem guardada, e os mercados veem apenas quantos clientes perto deles procuraram um item, nunca quem são nem onde estão. Esses registros são excluídos após 400 dias.

A loja em que você pediu vê apenas os dados do pedido de que precisa para atendê-lo. Ela não vê o ID do seu dispositivo, seu endereço IP nem sua atividade em outras lojas.

A equipe do Ordpin vê o registro de dispositivos e as estatísticas apenas para proteção e melhoria. Os dados são armazenados em servidores da Amazon em Frankfurt (União Europeia).

Não vendemos, alugamos nem compartilhamos dados com anunciantes. Podemos divulgá-los quando a lei nos obrigar.

Amazon Web Services (hospedagem, banco de dados, arquivos e e-mail, na União Europeia); Cloudflare (nomes de domínio e seu DNS); Google, Apple e Facebook (somente quando você escolhe entrar com eles); OpenStreetMap (imagens de mapa que o seu navegador carrega quando um mapa é exibido). Nosso Acordo de Processamento de Dados (ordpin.com/dpa) lista o que cada um faz.

Os dados são armazenados e processados na Amazon Web Services em Frankfurt, na Alemanha, na União Europeia. A equipe do Ordpin pode acessá-los de fora da União Europeia, inclusive do Iraque, sob as Cláusulas Contratuais Padrão da Comissão Europeia, quando o GDPR as exigir.

Visitas e eventos: 400 dias, depois excluídos automaticamente. Dispositivos: excluídos dois anos após a última vez em que foram vistos. Contas de clientes: mantidas até você excluí-las. Pedidos: mantidos nos registros da loja e na contabilidade financeira; se você excluir sua conta, apagamos deles seu nome, telefone e endereço 90 dias depois do término do pedido.

Você pode apagar os cookies do seu navegador a qualquer momento, e seu dispositivo receberá um novo ID. Você pode excluir sua conta na página da conta ou pedir uma cópia dos seus dados, ou a exclusão deles, pelo formulário de suporte; respondemos em até 30 dias.

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, também tem o direito de corrigir seus dados, de restringir ou se opor ao uso deles, de recebê-los em formato portátil, de retirar seu consentimento a qualquer momento e de apresentar reclamação à sua autoridade de proteção de dados.

Podemos atualizar esta política quando adicionarmos recursos. Alteraremos a data acima e anunciaremos as mudanças importantes nas lojas.

Para qualquer dúvida sobre privacidade ou pedido relativo aos seus dados, escreva para a equipe do Ordpin pelo formulário de suporte e escolha “Privacidade e meus dados”.