Política de privacidade para a Europa

Em vigor:16 de agosto de 2026

Esta Política de Privacidade se aplica se você residir no Espaço Econômico Europeu (EEE), na Suíça ou no Reino Unido. Se você mora fora do EEE, da Suíça ou do Reino Unido,esta versão da nossa Política de Privacidadeaplica-se a você.

Na Shoply AI, respeitamos sua privacidade e temos um forte compromisso com a segurança de quaisquer informações que obtemos de você ou sobre você. Esta Política de Privacidade descreve nossas práticas em relação aos Dados Pessoais que coletamos de você ou sobre você quando você usa nosso site, aplicativos e serviços (coletivamente, “Serviços”).

Esta Política de Privacidade não se aplica ao conteúdo que processamos em nome dos clientes de nossas ofertas comerciais, como nossa API. Nosso uso desses dados é regido por nossos contratos com clientes que abrangem o acesso e o uso dessas ofertas.

1. Controlador de dados

Se você vive no Espaço Econômico Europeu (EEE) ou na Suíça, a Shoply AI Ireland Limited, com sede registrada em 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, é a controladora e é responsável pelo tratamento dos seus Dados Pessoais, conforme descrito nesta Política de Privacidade.

Se você vive no Reino Unido, a Shoply AI OpCo, LLC, com sede registrada em 3180 18th Street, San Francisco, California 94110, United States, é a controladora e é responsável pelo tratamento dos seus Dados Pessoais, conforme descrito nesta Política de Privacidade.

2. Dados Pessoais que coletamos

Coletamos dados pessoais relacionados a você (“Dados Pessoais”), conforme descrito abaixo:

Dados Pessoais que você fornece: Coletamos os seguintes Dados Pessoais quando você cria uma conta ou se comunica conosco-

• Informações da conta:Quando você cria uma conta conosco, coletamos informações associadas à sua conta, incluindo seu nome, informações de contato, credenciais da conta, informações do cartão de pagamento e histórico de transações (coletivamente, “Informações da Conta”).

• Conteúdo do usuário:Quando você usa nossos Serviços, coletamos Dados Pessoais incluídos nas entradas, nos arquivos enviados ou no feedback que você fornece aos nossos Serviços (“Conteúdo”).

• Informações de comunicação: Se você se comunicar conosco, coletamos seu nome, suas informações de contato e o conteúdo de quaisquer mensagens que você enviar (coletivamente, “Informações de Comunicação”).

• Informações de redes sociais: Temos páginas em redes sociais como Instagram, Facebook, Medium, X, YouTube e LinkedIn. Quando você interage com nossas páginas em redes sociais, coletamos os Dados Pessoais que você optar por nos fornecer, como seus dados de contato (coletivamente, “Informações de Redes Sociais”). Além disso, as empresas que hospedam nossas páginas em redes sociais podem nos fornecer informações agregadas e análises sobre nossa atividade nas redes sociais.

Outras informações que você fornece: Coletamos outras informações que você pode nos fornecer, como quando participa de nossos eventos ou pesquisas, ou nos fornece informações para comprovar sua idade ou identidade (coletivamente, “Outras Informações que Você Fornece”).

Dados Pessoais que recebemos automaticamente do seu uso dos Serviços: Quando você visita, usa ou interage com os Serviços, recebemos as seguintes informações (“Informações Técnicas”):

• Dados de registro: Informações que seu navegador ou dispositivo envia automaticamente quando você usa nossos Serviços. Os dados de registro incluem seu endereço de Protocolo de Internet, tipo e configurações do navegador, a data e hora da sua solicitação e como você interage com nossos Serviços.

• Dados de uso: Podemos coletar automaticamente informações sobre seu uso dos Serviços, como os tipos de conteúdo que você visualiza ou com os quais interage, os recursos que você usa e as ações que realiza, bem como seu fuso horário, país, as datas e horários de acesso, agente do usuário e versão, tipo de computador ou dispositivo móvel e sua conexão de computador.

• Informações do dispositivo: Incluem o nome do dispositivo, sistema operacional, identificadores do dispositivo e navegador que você está usando. As informações coletadas podem depender do tipo de dispositivo que você usa e de suas configurações.

O Shoply Live Chat é uma aplicação de suporte autenticada para os agentes de uma empresa. Para operá-la, processamos o identificador da loja do agente, ID do agente, nome, endereço de email, número de telefone opcional, foto de perfil, função e estado, idioma e preferências de visualização, e a escolha de partilha de dados com AI. As palavras-passe são armazenadas pela Shoply apenas como hashes com salt. A app iOS mantém as credenciais de início de sessão no armazenamento protegido de credenciais do dispositivo.

A app recebe dados privados de apoio ao cliente em nome da empresa. Isto pode incluir identificadores do cliente e da conversa, nomes e endereços de email, mensagens, anexos (incluindo fotografias, vídeos e documentos), localização aproximada e informação de IP fornecidas pelo serviço da loja online, informação de encomenda necessária para responder a um pedido de suporte, titularidade da conversa e histórico de suporte. A app iOS não solicita permissão de GPS ou Localização do dispositivo de um agente.

Se um agente ativar as notificações, a Shoply recebe um token push do Expo que identifica o dispositivo destinatário, a plataforma do dispositivo e a hora de atualização do token. A Shoply usa esta informação apenas para entregar notificações de chat em direto. Também processamos horas dos pedidos, endereços IP, eventos de autenticação e informação de erros operacionais nos registos do serviço para segurança, resolução de problemas e funcionamento fiável. O Shoply Live Chat não usa estes dados para rastreamento entre apps, publicidade ou criação de perfil publicitário.

Dados Pessoais que Recebemos de Outras Fontes:Recolhemos informação de outras fontes, como informação publicamente disponível na internet, em particular para desenvolver os modelos que suportam os nossos Serviços. Também recebemos informação dos nossos parceiros de confiança, como parceiros de segurança para proteção contra fraude, abuso e outras ameaças de segurança aos nossos Serviços, ou fornecedores de marketing que nos fornecem informação sobre potenciais clientes dos nossos serviços empresariais.

3. Como usamos os Dados Pessoais

Podemos usar Dados Pessoais para os seguintes fins:

• Para fornecer e manter os nossos Serviços;

• Para melhorar e desenvolver os nossos Serviços e novas funcionalidades, e realizar investigação;

• Para comunicar consigo, incluindo enviar-lhe informação ou marketing sobre os nossos Serviços e eventos;

• Para prevenir fraude, atividade criminosa ou usos indevidos dos nossos Serviços, e para proteger a segurança dos nossos sistemas e Serviços; e

• Para cumprir obrigações legais e para proteger os direitos, a privacidade, a segurança ou a propriedade dos nossos utilizadores, de nós próprios, das nossas afiliadas ou de qualquer terceiro.

Informação Agregada ou Desidentificada. Agregamos ou desidentificamos Dados Pessoais para que deixem de poder ser usados para o identificar e usamos esta informação para analisar a eficácia dos nossos Serviços, melhorar e adicionar funcionalidades aos nossos Serviços, realizar investigação e para outros fins semelhantes. Além disso, periodicamente, podemos partilhar ou publicar informação agregada, como estatísticas gerais de utilizadores, com terceiros. Recolhemos esta informação através dos Serviços, através de cookies e através de outros meios descritos nesta Política de Privacidade. Manteremos e utilizaremos a informação desidentificada de forma anónima ou desidentificada e não tentaremos reidentificar a informação, salvo se exigido por lei.

Conforme referido acima, usamos o Conteúdo que nos fornece para melhorar os nossos Serviços.

4. Divulgação de Dados Pessoais

Em determinadas circunstâncias, podemos divulgar os seus Dados Pessoais a:

• Fornecedores e Prestadores de Serviços: Para nos ajudar a atender às necessidades das operações comerciais e executar determinados serviços e funções, poderemos divulgar Dados Pessoais a fornecedores e prestadores de serviços, incluindo provedores de hospedagem, fornecedores de atendimento ao cliente, serviços em nuvem, serviços de entrega de conteúdo, serviços de data warehouse, serviços de monitoramento de suporte e segurança, software de comunicação por email, serviços de análise da web, provedores de pagamento e transações e outros prestadores de serviços de tecnologia da informação. De acordo com nossas instruções, essas partes acessarão, processarão ou armazenarão Dados Pessoais apenas no curso do desempenho de suas funções para nós.

• Atendimento ao cliente com assistência de AI: Quando o Shoply AI responde a uma mensagem ou auxilia um agente de suporte, a Shoply pode enviar sua mensagem atual, o histórico recente do chat, o contexto relevante da loja ou do produto e as informações necessárias para responder à sua solicitação ao ZenMux e ao provedor de modelo para o qual ele encaminha (atualmente, DeepSeek). Isso pode incluir seu nome, email verificado, cidade aproximada, região, país e código postal, informações de pedido retornadas ao responder à sua pergunta e texto extraído de documentos anexados. Anexos de imagem também podem ser enviados à OpenAI para análise; anexos de vídeo não são enviados a um provedor de AI. Um agente de suporte pode usar a transcrição para um rascunho privado com AI, mas o nome, o email e o perfil do agente não são incluídos nessa solicitação ao modelo.

• Entrega de notificações nativas: Quando um agente do Shoply Live Chat ativa as notificações, a Shoply envia o token push do Expo do agente, um título e corpo da notificação, o identificador da loja e o identificador da conversa ao Expo. O Expo encaminha a notificação ao Apple Push Notification service (APNs) para entrega ao dispositivo do agente. O Expo e a Apple processam essas informações como prestadores de serviços de acordo com seus termos aplicáveis e avisos de privacidade.

• Alojamento e operações: A Shoply utiliza a Amazon Web Services para alojar dados da aplicação, ficheiros carregados, registos de autenticação e registos operacionais e de segurança.

• Transferências empresariais: Se estivermos envolvidos em transações estratégicas, reorganização, falência, administração judicial ou transição do serviço para outro fornecedor (coletivamente, uma “Transaction”), os seus Dados Pessoais e outras informações poderão ser divulgados no processo de diligência com contrapartes e outras entidades que auxiliem na Transaction e transferidos para um sucessor ou afiliada como parte dessa Transaction, juntamente com outros ativos.

• Autoridades governamentais ou outros terceiros: Podemos partilhar os seus Dados Pessoais, incluindo informação sobre a sua interação com os nossos Serviços, com autoridades governamentais, entidades do setor ou outros terceiros em conformidade com a lei (i) se formos obrigados a fazê-lo por lei ou na convicção de boa-fé de que tal ação é necessária para cumprir uma obrigação legal, (ii) para proteger e defender os nossos direitos ou propriedade, (iii) se determinarmos, ao nosso exclusivo critério, que existe uma violação dos nossos termos, políticas ou da lei; (iv) para detetar ou prevenir fraude ou outra atividade ilegal; (v) para proteger a segurança, a proteção e a integridade dos nossos produtos, colaboradores ou utilizadores, ou do público; ou (vi) para proteção contra responsabilidade legal.

• Afiliadas: Podemos divulgar Dados Pessoais às nossas afiliadas, ou seja, uma entidade que controla, é controlada por, ou está sob controlo comum com a Shoply AI. As nossas afiliadas podem usar os Dados Pessoais que partilhamos de forma consistente com esta Política de Privacidade.

• Administradores de contas empresariais: Quando adere a uma conta ChatGPT Enterprise ou empresarial, o administrador dessa conta pode aceder e controlar a sua conta Shoply AI. Além disso, se criar uma conta usando um endereço de email pertencente ao seu empregador ou organização, poderemos partilhar com o seu empregador ou organização o facto de ter uma conta e determinadas informações da conta, como o seu endereço de email, para, por exemplo, permitir que seja adicionado à conta empresarial deles.

• Outros utilizadores e terceiros com quem partilha informação: Determinadas funcionalidades permitem-lhe apresentar ou partilhar informações com outros utilizadores. Por exemplo, pode partilhar conversas do ChatGPT com outros utilizadores através de links partilhados ou enviar informações para aplicações de terceiros através de ações personalizadas para GPTs.

• Demonstrações e marketing: Podemos utilizar dados anonimizados e agregados de conversas com o chatbot para fins de demonstração, estudos de caso ou publicidade. Estes dados não incluirão informações pessoais nem detalhes que possam identificar utilizadores individuais. Ao utilizar os nossos Serviços, reconhece e concorda com esta utilização, exceto se optar especificamente por não a permitir através das definições disponíveis na nossa aplicação ou contactando-nos diretamente.

5. Conservação

Conservaremos os seus Dados Pessoais apenas durante o tempo necessário para lhe prestar o nosso Serviço, ou para outros fins comerciais legítimos, como a resolução de litígios, motivos de segurança e proteção, ou o cumprimento das nossas obrigações legais. O período durante o qual conservamos os Dados Pessoais dependerá de vários fatores, tais como:

• A nossa finalidade para o tratamento dos dados (por exemplo, se precisamos de conservar os dados para prestar os nossos Serviços);

• A quantidade, natureza e sensibilidade dos dados;

• O potencial risco de prejuízo decorrente da utilização ou divulgação não autorizada dos dados;

• Quaisquer requisitos legais a que estejamos sujeitos.

A conservação do live chat é configurada pela empresa que opera o chat. Quando a partilha de dados com AI é permitida, a ZenMux e o seu fornecedor de modelos encaminhados tratam o conteúdo enviado ao abrigo dos acordos de serviço aplicáveis ao tráfego de API da Shoply. A política pública da ZenMux afirma que pode armazenar, transferir ou treinar com conteúdo anonimizado dos utilizadores. A política de privacidade para consumidores da DeepSeek não regula os dados pessoais recolhidos de utilizadores finais de aplicações subsequentes, como a Shoply; os termos de conservação, treino, localização de dados e eliminação do conteúdo da API DeepSeek encaminhado são, em vez disso, regidos pelos acordos de serviço aplicáveis da ZenMux e da DeepSeek. A OpenAI afirma que os dados da API não são utilizados para treinar os seus modelos por defeito e que os registos de monitorização de abuso da API podem, em geral, ser conservados até 30 dias, sujeitos a exceções legais e de segurança e a controlos elegíveis de zero-data-retention.

Quando um agente utiliza a ação Eliminar conta na aplicação, a Shoply elimina o registo de perfil desse agente (incluindo o hash da palavra-passe, os campos de perfil, preferências, escolha de AI e os tokens push do Expo registados) e todos os registos de refresh token do agente. A aplicação limpa o respetivo estado local de início de sessão e termina a sessão do agente. As conversas com clientes, anexos, registos da loja e mensagens anteriormente enviadas pelo agente não pertencem exclusivamente à conta do agente e permanecem no histórico de suporte do comerciante de acordo com as definições de conservação configuradas pelo comerciante. Os registos operacionais ou de segurança também podem permanecer por motivos legítimos de segurança, resolução de litígios e cumprimento de obrigações legais.

Os pedidos de eliminação podem ser enviados parasupport@shoplyai.ai. Eliminaremos ou desidentificaremos os dados controlados pela Shoply, conforme exigido, e instruiremos os fornecedores aplicáveis a eliminar os dados abrangidos. A eliminação pelos fornecedores segue os respetivos prazos técnicos e pode ser limitada por obrigações legais, de prevenção de fraude ou de segurança. A retirada não recupera dados já tratados.

6. Os seus direitos

Tem os seguintes direitos legais em relação aos seus Dados Pessoais:

• Aceder aos seus Dados Pessoais e às informações relacionadas com a forma como são tratados.

• Eliminar os seus Dados Pessoais dos nossos registos.

• Retificar ou atualizar os seus Dados Pessoais.

• Transferir os seus Dados Pessoais para um terceiro (direito à portabilidade dos dados).

• Restringir a forma como tratamos os seus Dados Pessoais.

• Retirar o seu consentimento — quando nos baseamos no consentimento como fundamento jurídico para o tratamento, em qualquer momento.

• Apresentar uma reclamação junto da sua autoridade local de proteção de dados (ver abaixo).

Tem os seguintes direitos de oposição:

• Opor-se, a qualquer momento, ao tratamento dos seus Dados Pessoais para fins de marketing direto.

• Opor-se à forma como tratamos os seus Dados Pessoais quando o nosso tratamento se baseia nos nossos interesses legítimos.

Pode exercer alguns destes direitos através da sua conta Shoply AI. Se não conseguir exercer os seus direitos através da sua conta, envie o pedido parasupport@shoplyai.ai.

Tenha em atenção que estes direitos podem ser limitados, por exemplo, se o cumprimento do seu pedido revelar Dados Pessoais de outra pessoa, ou se nos pedir para eliminar informações que somos obrigados por lei a conservar ou que temos interesses legítimos imperiosos em manter.

Esperamos poder esclarecer quaisquer perguntas ou preocupações que possa ter. Se tiver qualquer reclamação não resolvida connosco ou com o nosso Encarregado da Proteção de Dados, pode contactar aComissão Irlandesa de Proteção de Dadoscomo a nossa autoridade de supervisão principal, ou asua autoridade de supervisão local. Para quaisquer reclamações não resolvidas relacionadas com o Reino Unido, pode contactar oInformation Commissioner's Officee, no caso da Suíça, oFederal Data Protection and Information Commissioner.   

• Uma observação sobre a precisão: Serviços como o ChatGPT geram respostas lendo a solicitação de um usuário e, em seguida, prevendo as palavras com maior probabilidade de aparecer a seguir. Em alguns casos, as palavras com maior probabilidade de aparecer a seguir podem não ser as mais factualmente precisas. Por esse motivo, você não deve confiar na precisão factual dos resultados dos nossos modelos. Se você notar que o resultado do ChatGPT contém informações factualmente imprecisas sobre você e quiser que corrijamos a imprecisão, poderá enviar uma solicitação de correção parasupport@shoplyai.ai. Dada a complexidade técnica de como nossos modelos funcionam, talvez não consigamos corrigir a imprecisão em todos os casos. Nesse caso, você poderá solicitar que removamos seus Dados Pessoais do resultado do ChatGPT preenchendoeste formulário.

7. Crianças

Nossos Serviços não são direcionados nem destinados a crianças menores de 13 anos. Não coletamos conscientemente Dados Pessoais de crianças menores de 13 anos. Se você tiver motivos para acreditar que uma criança menor de 13 anos forneceu Dados Pessoais à Shoply AI por meio dos Serviços, envie um e-mail parasupport@shoplyai.ai. Investigaremos qualquer notificação e, se apropriado, excluiremos os Dados Pessoais dos nossos sistemas. Usuários menores de 18 anos devem ter permissão de seus pais ou responsáveis para usar nossos Serviços.

8. Bases legais para o tratamento

Quando tratamos seus Dados Pessoais para os fins descritos acima, nos baseamos nas seguintes bases legais:

9. Transferências de dados

Transferiremos seus Dados Pessoais a destinatários fora do EEE, da Suíça e do Reino Unido para os fins descritos nesta Política de Privacidade. Se você estiver localizado no EEE, na Suíça ou no Reino Unido e seus Dados Pessoais forem transferidos para um país terceiro, esse país terceiro poderá não oferecer o mesmo nível de proteção de dados que seu país de origem. No entanto_,_ transferimos Dados Pessoais de acordo com as leis de proteção de dados aplicáveis. Para transferir seus Dados Pessoais para fora do EEE, da Suíça ou do Reino Unido, nos baseamos nas decisões de adequação da Comissão Europeia para determinados países e, para outras jurisdições, nas Cláusulas Contratuais-Padrão aprovadas pela Comissão Europeia e em quaisquer adendos nacionais aplicáveis. Para mais informações sobre as salvaguardas adequadas que temos em vigor, ou para obter uma cópia delas, entre em contato conosco emsupport@shoplyai.ai. 

Ao usar nossos Serviços, você entende e reconhece que seus Dados Pessoais serão tratados e armazenados em nossas instalações e servidores nos Estados Unidos e poderão ser divulgados aos nossos prestadores de serviços e afiliadas em outras jurisdições.

10. Alterações na política de privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso acontecer, publicaremos uma versão atualizada nesta página, salvo se outro tipo de aviso for exigido pela legislação aplicável.