Política de privacidade da Europa

Em vigor:29 de julho de 2026

Esta Política de Privacidade se aplica se você residir no Espaço Econômico Europeu (EEE), na Suíça ou no Reino Unido. Se você mora fora do EEE, da Suíça ou do Reino Unido,esta versão da nossa Política de Privacidadese aplica a você.

Nós da Shoply AI respeitamos sua privacidade e estamos fortemente comprometidos em manter seguras quaisquer informações que obtenhamos de você ou sobre você. Esta Política de Privacidade descreve nossas práticas em relação aos Dados Pessoais que coletamos de você ou sobre você quando você usa nosso site, aplicativos e serviços (coletivamente, “Serviços”).

Esta Política de Privacidade não se aplica ao conteúdo que processamos em nome de clientes de nossas ofertas empresariais, como nossa API. Nosso uso desses dados é regido por nossos contratos com clientes que cobrem o acesso e o uso dessas ofertas.

1. Controlador de dados

Se você mora no Espaço Econômico Europeu (EEE) ou na Suíça, a Shoply AI Ireland Limited, com sede registrada em 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, é a controladora e é responsável pelo processamento dos seus Dados Pessoais, conforme descrito nesta Política de Privacidade.

Se você mora no Reino Unido, a Shoply AI OpCo, LLC, com sede registrada em 3180 18th Street, San Francisco, California 94110, United States, é a controladora e é responsável pelo processamento dos seus Dados Pessoais, conforme descrito nesta Política de Privacidade.

2. Dados Pessoais que coletamos

Coletamos dados pessoais relacionados a você (“Dados Pessoais”), conforme descrito abaixo:

Dados Pessoais que Você Fornece: Coletamos os seguintes Dados Pessoais quando você cria uma conta ou se comunica conosco-

• Informações da Conta:Quando você cria uma conta conosco, coletamos informações associadas à sua conta, incluindo seu nome, informações de contato, credenciais da conta, informações do cartão de pagamento e histórico de transações (coletivamente, “Informações da Conta”).

• Conteúdo do Usuário:Quando você usa nossos Serviços, coletamos Dados Pessoais que estão incluídos nos dados inseridos, arquivos enviados ou feedback que você fornece aos nossos Serviços (“Conteúdo”).

• Informações de Comunicação: Se você se comunicar conosco, coletamos seu nome, informações de contato e o conteúdo de quaisquer mensagens que você enviar (coletivamente, “Informações de Comunicação”).

• Informações de Mídias Sociais: Temos páginas em sites de mídias sociais como Instagram, Facebook, Medium, X, YouTube e LinkedIn. Quando você interage com nossas páginas em mídias sociais, coletamos Dados Pessoais que você opta por nos fornecer, como seus dados de contato (coletivamente, “Informações de Mídias Sociais”). Além disso, as empresas que hospedam nossas páginas em mídias sociais podem nos fornecer informações agregadas e análises sobre nossa atividade nas mídias sociais.

Outras Informações que Você Fornece: Coletamos outras informações que você pode nos fornecer, como quando participa de nossos eventos ou pesquisas, ou nos fornece informações para estabelecer sua idade ou identidade (coletivamente, “Outras Informações que Você Fornece”).

Dados Pessoais que Recebemos Automaticamente do Seu Uso dos Serviços: Quando você visita, usa ou interage com os Serviços, recebemos as seguintes informações (“Informações Técnicas”):

• Dados de Log: Informações que seu navegador ou dispositivo envia automaticamente quando você usa nossos Serviços. Os dados de log incluem seu endereço de Protocolo de Internet, tipo e configurações do navegador, a data e hora da sua solicitação e como você interage com nossos Serviços.

• Dados de Uso: Podemos coletar automaticamente informações sobre seu uso dos Serviços, como os tipos de conteúdo que você visualiza ou com os quais interage, os recursos que você usa e as ações que realiza, bem como seu fuso horário, país, as datas e horas de acesso, agente do usuário e versão, tipo de computador ou dispositivo móvel e sua conexão de computador.

• Informações do Dispositivo: Inclui o nome do dispositivo, sistema operacional, identificadores do dispositivo e navegador que você está usando. As informações coletadas podem depender do tipo de dispositivo que você usa e de suas configurações.

O Shoply Live Chat é um aplicativo de suporte autenticado para os agentes de uma empresa. Para operá-lo, processamos o identificador da loja do agente, ID do agente, nome, endereço de email, número de telefone opcional, foto de perfil, função e status, idioma e preferências de exibição, e escolha de compartilhamento de dados com IA. As senhas são armazenadas pela Shoply apenas como hashes com salt. O app para iOS mantém suas credenciais de login no armazenamento protegido de credenciais do dispositivo.

O app recebe dados privados de suporte ao cliente em nome da empresa. Isso pode incluir identificadores de cliente e de conversa, nomes e endereços de email, mensagens, anexos (incluindo fotos, vídeos e documentos), localização aproximada e informações de IP fornecidas pelo serviço de vitrine, informações de pedido necessárias para responder a uma solicitação de suporte, propriedade da conversa e histórico de suporte. O app para iOS não solicita GPS nem permissão de Localização do dispositivo de um agente.

Se um agente ativar as notificações, a Shoply recebe um token push do Expo que identifica o dispositivo destinatário, a plataforma do dispositivo e o horário de atualização do token. A Shoply usa essas informações apenas para entregar notificações de chat ao vivo. Também processamos horários de solicitação, endereços IP, eventos de autenticação e informações de erro operacional em logs de serviço para segurança, solução de problemas e operação confiável. O Shoply Live Chat não usa esses dados para rastreamento entre apps, publicidade ou perfil publicitário.

Dados Pessoais que Recebemos de Outras Fontes:Coletamos informações de outras fontes, como informações que estão publicamente disponíveis na internet, em particular para desenvolver os modelos que alimentam nossos Serviços. Também recebemos informações de nossos parceiros confiáveis, como parceiros de segurança para proteção contra fraude, abuso e outras ameaças à segurança de nossos Serviços, ou fornecedores de marketing que nos fornecem informações sobre potenciais clientes de nossos serviços empresariais.

3. Como usamos os Dados Pessoais

Podemos usar Dados Pessoais para os seguintes fins:

• Para fornecer e manter nossos Serviços;

• Para melhorar e desenvolver nossos Serviços e novos recursos, e conduzir pesquisas;

• Para nos comunicarmos com você, inclusive para enviar informações ou marketing sobre nossos Serviços e eventos;

• Para prevenir fraude, atividade criminosa ou uso indevido de nossos Serviços, e para proteger a segurança de nossos sistemas e Serviços; e

• Para cumprir obrigações legais e proteger os direitos, privacidade, segurança ou propriedade de nossos usuários, de nós mesmos, de nossas afiliadas ou de qualquer terceiro.

Informações Agregadas ou Desidentificadas. Agregamos ou desidentificamos Dados Pessoais para que eles não possam mais ser usados para identificar você, e usamos essas informações para analisar a eficácia de nossos Serviços, para melhorar e adicionar recursos aos nossos Serviços, para conduzir pesquisas e para outros fins semelhantes. Além disso, de tempos em tempos, podemos compartilhar ou publicar informações agregadas, como estatísticas gerais de usuários, com terceiros. Coletamos essas informações por meio dos Serviços, por meio de cookies e por outros meios descritos nesta Política de Privacidade. Manteremos e usaremos informações desidentificadas em forma anônima ou desidentificada e não tentaremos reidentificar as informações, a menos que exigido por lei.

Conforme observado acima, usamos o Conteúdo que você nos fornece para melhorar nossos Serviços.

4. Divulgação de Dados Pessoais

Em determinadas circunstâncias, podemos divulgar seus Dados Pessoais para:

• Fornecedores e Prestadores de Serviços: Para nos auxiliar a atender às necessidades das operações comerciais e executar determinados serviços e funções, podemos divulgar Dados Pessoais a fornecedores e prestadores de serviços, incluindo provedores de serviços de hospedagem, fornecedores de atendimento ao cliente, serviços em nuvem, serviços de entrega de conteúdo, serviços de data warehouse, serviços de suporte e monitoramento de segurança, software de comunicação por email, serviços de análise web, provedores de pagamento e transações e outros provedores de serviços de tecnologia da informação. De acordo com nossas instruções, essas partes acessarão, processarão ou armazenarão Dados Pessoais apenas no curso da execução de suas funções para nós.

• Suporte ao cliente assistido por IA: Com sua permissão explícita, a Shoply envia sua mensagem atual, histórico recente de chat, contexto relevante da loja ou do produto e as informações necessárias para responder à sua solicitação ao ZenMux e ao provedor de modelo para o qual ele encaminha (atualmente DeepSeek). Isso pode incluir seu nome, email verificado, cidade aproximada, região, país e código postal, informações de pedido retornadas ao responder sua pergunta e texto extraído de documentos anexados. Anexos de imagem também podem ser enviados à OpenAI para análise; anexos de vídeo não são enviados a um provedor de IA. Um agente de suporte pode usar a transcrição autorizada pelo cliente para um rascunho privado de IA, mas o nome, email e perfil do agente não são incluídos nessa solicitação ao modelo.

  Você pode optar, em vez disso, por suporte apenas humano. Você pode alterar ou retirar sua escolha em “AI data choices” no compositor do chat; a retirada interrompe futuras divulgações à IA. Os agentes de suporte fazem uma escolha separada e revogável em seu app.

• Entrega nativa de notificações: Quando um agente do Shoply Live Chat ativa as notificações, a Shoply envia o token push do Expo do agente, um título e corpo de notificação, o identificador da loja e o identificador da conversa ao Expo. O Expo encaminha a notificação ao Apple Push Notification service (APNs) para entrega ao dispositivo do agente. O Expo e a Apple processam essas informações como prestadores de serviço sob seus termos e avisos de privacidade aplicáveis.

• Hospedagem e operações: A Shoply usa Amazon Web Services para hospedar dados do aplicativo, arquivos enviados, registros de autenticação e logs operacionais e de segurança.

• Transferências Comerciais: Se estivermos envolvidos em transações estratégicas, reorganização, falência, administração judicial ou transição de serviço para outro provedor (coletivamente, uma “Transação”), seus Dados Pessoais e outras informações poderão ser divulgados no processo de diligência com contrapartes e outros que auxiliem na Transação e transferidos para um sucessor ou afiliada como parte dessa Transação, juntamente com outros ativos.

• Autoridades Governamentais ou Outros Terceiros: Podemos compartilhar seus Dados Pessoais, incluindo informações sobre sua interação com nossos Serviços, com autoridades governamentais, pares do setor ou outros terceiros em conformidade com a lei (i) se formos obrigados a fazê-lo por lei ou na crença de boa-fé de que tal ação é necessária para cumprir uma obrigação legal, (ii) para proteger e defender nossos direitos ou propriedade, (iii) se determinarmos, a nosso exclusivo critério, que há uma violação de nossos termos, políticas ou da lei; (iv) para detectar ou prevenir fraude ou outra atividade ilegal; (v) para proteger a segurança, proteção e integridade de nossos produtos, funcionários ou usuários, ou do público, ou (vi) para proteção contra responsabilidade legal.

• Afiliadas: Podemos divulgar Dados Pessoais às nossas afiliadas, ou seja, uma entidade que controla, é controlada por, ou está sob controle comum com Shoply AI. Nossas afiliadas podem usar os Dados Pessoais que compartilhamos de maneira consistente com esta Política de Privacidade.

• Administradores de Contas Empresariais: Quando você ingressa em uma conta ChatGPT Enterprise ou empresarial, o administrador dessa conta pode acessar e controlar sua conta Shoply AI. Além disso, se você criar uma conta usando um endereço de email pertencente ao seu empregador ou organização, poderemos compartilhar o fato de que você possui uma conta e determinadas informações da conta, como seu endereço de email, com seu empregador ou organização para, por exemplo, permitir que você seja adicionado à conta empresarial deles.

• Outros Usuários e Terceiros com Quem Você Compartilha Informações: Determinados recursos permitem que você exiba ou compartilhe informações com outros usuários. Por exemplo, você pode compartilhar conversas do ChatGPT com outros usuários por meio de links compartilhados ou enviar informações para aplicativos de terceiros por meio de ações personalizadas para GPTs.

• Demonstrações e Marketing: Podemos usar dados anonimizados e agregados de conversas com chatbot para demonstrações, estudos de caso ou fins publicitários. Esses dados não incluirão informações pessoais nem detalhes que possam identificar usuários individuais. Ao usar nossos Serviços, você reconhece e concorda com esse uso, a menos que opte especificamente por não participar por meio das configurações fornecidas em nosso aplicativo ou entrando em contato conosco diretamente.

5. Retenção

Reteremos seus Dados Pessoais apenas pelo tempo necessário para fornecer nosso Serviço a você, ou para outros fins comerciais legítimos, como resolver disputas, por motivos de segurança e proteção, ou para cumprir nossas obrigações legais. O tempo pelo qual retemos Dados Pessoais dependerá de vários fatores, tais como:

• Nosso objetivo ao processar os dados (como se precisamos reter os dados para fornecer nossos Serviços);

• A quantidade, natureza e sensibilidade dos dados;

• O risco potencial de dano decorrente do uso ou divulgação não autorizados dos dados;

• Quaisquer requisitos legais aos quais estamos sujeitos.

A retenção do chat ao vivo é configurada pela empresa que opera o chat. Quando o compartilhamento de dados com IA é permitido, o ZenMux e seu provedor de modelo encaminhado processam o conteúdo enviado sob os contratos de serviço aplicáveis ao tráfego de API da Shoply. A política pública do ZenMux declara que ele pode armazenar, transferir ou treinar com conteúdo de usuário anonimizado. A política de privacidade para consumidores da DeepSeek não rege os dados pessoais coletados de usuários finais de aplicativos downstream, como a Shoply; os termos de retenção, treinamento, localização de dados e exclusão para conteúdo da API DeepSeek encaminhado são, em vez disso, regidos pelos contratos de serviço aplicáveis do ZenMux e da DeepSeek. A OpenAI declara que os dados de API não são usados para treinar seus modelos por padrão e que os logs de monitoramento de abuso da API geralmente podem ser retidos por até 30 dias, sujeitos a exceções legais e de segurança e a controles elegíveis de retenção zero de dados.

Quando um agente usa a ação Excluir conta no app, a Shoply exclui o registro de perfil desse agente (incluindo seu hash de senha, campos de perfil, preferências, escolha de IA e tokens push do Expo registrados) e todos os registros de refresh token do agente. O app limpa seu estado local de login e desconecta o agente. Conversas com clientes, anexos, registros da loja e mensagens enviadas anteriormente pelo agente não pertencem exclusivamente à conta do agente e permanecem no histórico de suporte do comerciante sob as configurações de retenção definidas pelo comerciante. Logs operacionais ou de segurança também podem permanecer para finalidades legítimas de segurança, resolução de disputas e obrigações legais.

Solicitações de exclusão podem ser enviadas parasupport@shoplyai.ai. Excluiremos ou desidentificaremos os dados controlados pela Shoply conforme exigido e instruiremos os provedores aplicáveis a excluir os dados cobertos. A exclusão pelo provedor segue seus cronogramas técnicos e pode ser limitada por obrigações legais, de prevenção a fraudes ou de segurança. A retirada não recupera dados já processados.

6. Seus direitos

Você tem os seguintes direitos legais em relação aos seus Dados Pessoais:

• Acessar seus Dados Pessoais e informações relacionadas a como eles são processados.

• Excluir seus Dados Pessoais de nossos registros.

• Retificar ou atualizar seus Dados Pessoais.

• Transferir seus Dados Pessoais para um terceiro (direito à portabilidade de dados).

• Restringir como processamos seus Dados Pessoais.

• Retirar seu consentimento — quando nos basearmos no consentimento como fundamento jurídico para o processamento, a qualquer momento.

• Apresentar uma reclamação à sua autoridade local de proteção de dados (veja abaixo).

Você tem os seguintes direitos de oposição:

• Opor-se ao nosso processamento dos seus Dados Pessoais para marketing direto a qualquer momento.

• Opor-se à forma como processamos seus Dados Pessoais quando nosso processamento se baseia em nossos interesses legítimos.

Você pode exercer alguns desses direitos por meio da sua conta Shoply AI. Se não conseguir exercer seus direitos por meio da sua conta, envie sua solicitação parasupport@shoplyai.ai.

Observe que esses direitos podem ser limitados, por exemplo, se atender à sua solicitação revelar Dados Pessoais sobre outra pessoa, ou se você nos pedir para excluir informações que somos obrigados por lei a manter ou que temos interesses legítimos imperiosos para conservar.

Esperamos poder esclarecer quaisquer dúvidas ou preocupações que você possa ter. Se você tiver alguma reclamação não resolvida conosco ou com nosso Encarregado de Proteção de Dados, poderá entrar em contato com oComissário Irlandês de Proteção de Dadoscomo nossa principal autoridade supervisora, ousua autoridade supervisora local. Para quaisquer reclamações não resolvidas relacionadas ao Reino Unido, você pode entrar em contato com oInformation Commissioner’s Officee, para a Suíça, com oComissário Federal de Proteção de Dados e Informação.   

• Uma observação sobre precisão: Serviços como o ChatGPT geram respostas lendo a solicitação de um usuário e, em resposta, prevendo as palavras com maior probabilidade de aparecer em seguida. Em alguns casos, as palavras com maior probabilidade de aparecer em seguida podem não ser as mais factualmente precisas. Por esse motivo, você não deve confiar na precisão factual dos resultados de nossos modelos. Se você notar que a saída do ChatGPT contém informações factualmente imprecisas sobre você e desejar que corrijamos a imprecisão, poderá enviar uma solicitação de correção parasupport@shoplyai.ai. Dada a complexidade técnica de como nossos modelos funcionam, talvez não consigamos corrigir a imprecisão em todos os casos. Nesse caso, você pode solicitar que removamos seus Dados Pessoais da saída do ChatGPT preenchendoeste formulário.

7. Crianças

Nossos Serviços não são direcionados a, nem destinados a, crianças menores de 13 anos. Não coletamos intencionalmente Dados Pessoais de crianças menores de 13 anos. Se você tiver motivos para acreditar que uma criança menor de 13 anos forneceu Dados Pessoais à Shoply AI por meio dos Serviços, envie um e-mail parasupport@shoplyai.ai. Investigaremos qualquer notificação e, se apropriado, excluiremos os Dados Pessoais de nossos sistemas. Usuários menores de 18 anos devem ter permissão de seus pais ou responsáveis para usar nossos Serviços.

8. Bases legais para o processamento

Quando processamos seus Dados Pessoais para os fins descritos acima, nos baseamos nas seguintes bases legais:

9. Transferências de dados

Transferiremos seus Dados Pessoais a destinatários fora do EEE, da Suíça e do Reino Unido para as finalidades descritas nesta Política de Privacidade. Se você estiver localizado no EEE, na Suíça ou no Reino Unido e seus Dados Pessoais forem transferidos para um terceiro país, esse terceiro país pode não oferecer o mesmo nível de proteção de dados que seu país de origem. No entanto, transferimos Dados Pessoais de acordo com as leis de proteção de dados aplicáveis. Para transferir seus Dados Pessoais para fora do EEE, da Suíça ou do Reino Unido, nos baseamos nas decisões de adequação da Comissão Europeia para determinados países e, para outras jurisdições, nos baseamos nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia e em quaisquer adendos nacionais aplicáveis. Para mais informações sobre, ou para obter uma cópia das salvaguardas apropriadas que implementamos, entre em contato conosco emsupport@shoplyai.ai. 

Ao usar nossos Serviços, você entende e reconhece que seus Dados Pessoais serão processados e armazenados em nossas instalações e servidores nos Estados Unidos e poderão ser divulgados a nossos prestadores de serviços e afiliadas em outras jurisdições.

10. Alterações na política de privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, publicaremos uma versão atualizada nesta página, a menos que outro tipo de aviso seja exigido pela legislação aplicável.