Privacidade, acesso a dados e termos

Aviso de privacidade

Responsabilidade pelos dados pessoais

Atuamos como controlador quando determinamos como as informações são usadas para operar as contas da Friendzy, prestar nosso serviço, administrar o relacionamento com lojistas, responder a consultas e proteger o serviço. Os lojistas controlam, de forma independente, suas lojas virtuais, seus pedidos e o relacionamento com seus clientes; leia também o aviso de privacidade da loja.

Quando tratamos dados pessoais exclusivamente segundo as instruções de um lojista, o lojista é o controlador e nós atuamos como seu operador. Essas atividades exigem termos adequados de tratamento de dados. Este aviso não substitui um contrato de tratamento de dados.

Para os dados que tratamos em nome de uma loja, esse contrato é o nosso Contrato de Tratamento de Dados.

Informações que tratamos

• Informações do lojista: identificadores e domínio da loja, credenciais de instalação, configurações, informações de assinatura e correspondência de suporte.
• Contas e perfis: identificadores de usuário, nomes, endereços de e-mail, credenciais de senha, avatares e biografias, quando fornecidos. As identidades de convidado e os nomes gerados não são necessariamente anônimos: podem continuar associados à atividade da sessão.
• Contas conectadas: quando o plano da loja oferece esse recurso, você pode entrar na Friendzy com sua conta do Google ou do Facebook em vez de um endereço de e-mail. O provedor então nos informa o identificador que usa para você, seu nome, sua foto de perfil e, se você permitir, seu endereço de e-mail. Nunca recebemos sua senha, seus contatos ou suas publicações, e não guardamos nenhum token de acesso depois que o login é concluído. Você escolhe se as pessoas da sua sessão veem esse nome e essa foto ou o nome anônimo que a Friendzy atribuiu a você, e desconectar a conta nas Configurações apaga o que o provedor nos forneceu.
• Sessões e chat: identificadores de salas e de participantes, texto das mensagens, data e hora, informações de entrega e leitura, convites, URLs compartilhadas e perfis. As mensagens são armazenadas para permitir a entrega e o histórico de mensagens, e não apenas agregadas como palavras anônimas.
• Navegação compartilhada: conteúdo e estrutura das páginas, navegação, movimentos do mouse, rolagem e outros eventos usados para exibir a atividade compartilhada, de acordo com o modo de compartilhamento ativo e as configurações de privacidade. Tudo o que parecer um endereço de e-mail fica oculto para os amigos.
• Mensagens de voz: gravações que você opta por criar, quando disponíveis, e as informações necessárias para armazená-las e entregá-las. A gravação exige permissão de acesso ao microfone.
• Chamadas ao vivo: quando você inicia ou entra em uma chamada, seu navegador usa seu microfone e, se você a ativar, sua câmera. Em uma chamada entre amigos, o áudio e o vídeo trafegam diretamente entre os navegadores dos participantes, criptografados em trânsito, e não são gravados nem armazenados por nós. Para conectar uma chamada, nosso servidor repassa os dados de conexão entre os participantes; esses dados incluem o endereço IP de cada participante. Seu navegador também contata servidores STUN públicos operados pela Cloudflare e pelo Google para encontrar uma rota para a chamada, e esses servidores veem seu endereço IP. Em uma sala de criadores é diferente: o áudio e o vídeo de quem está no palco passam pelo serviço de retransmissão da Cloudflare (Cloudflare Realtime), que os repassa a todos que estão assistindo. Eles são criptografados em trânsito e não são gravados nem armazenados por nós.
• Compras após as compras em conjunto: quando uma loja tem o pixel da Friendzy para Shopify ativo, cada finalização de compra concluída informa o valor total, a moeda e o token de checkout, junto com os identificadores de visitante e de sessão da própria Friendzy nesse navegador, para que a loja possa ver se os clientes que navegaram juntos compraram. Nenhum nome, e-mail, endereço, número de pedido ou item do cliente é enviado. O widget da Friendzy também guarda no navegador do cliente como essa visita chegou à loja (pelo link da Friendzy da loja ou por uma das suas campanhas, pelo convite de um amigo, ou de outra forma; etiquetas UTM e o nome do site de origem, nunca endereços completos nem parâmetros de consulta), o papel dessa aba numa sessão compartilhada (anfitrião ou amigo convidado) e a última sessão em que o navegador esteve. No checkout, o pixel informa também esse papel e essa última sessão, para que a loja possa ver se quem comprou foi um amigo convidado ou o anfitrião, e como o anfitrião tinha chegado, nas compras feitas até 7 dias depois da sessão. O identificador aleatório de dispositivo do widget, próprio de cada loja, é enviado apenas para verificar o papel em relação à sessão e nunca é guardado com a compra.
• Login do cliente na loja, para recompensas: quando uma loja ativa “Recompensar somente clientes com login na sua loja”, a Shopify nos informa, por meio do próprio site da loja, o número de cliente do comprador logado nessa loja, assinado para que não possa ser alterado. Usamos esse número apenas para decidir se uma recompensa pode ser concedida e para conceder cada recompensa uma única vez a cada cliente; guardamos, junto com cada recompensa concedida, uma forma codificada irreversível desse número, e não o próprio número.
• Sua conta na loja, se você estiver logado nela: a página da loja informa ao widget da Friendzy que você está logado e quantos pedidos já fez, e passa a ele uma chave codificada da sua conta que não pode ser convertida de volta no seu número de cliente. O widget usa essas informações apenas no seu navegador, para decidir se mostra a Friendzy para você, e não envia nenhuma delas para nós. Assim que você começa a usar a Friendzy ou a permite nas opções de cookies da loja, o widget também lê seu nome e seu endereço de e-mail a partir do que a Shopify coloca na página da loja, quando a página os inclui. Ele os usa para sugerir seu nome como seu nome na Friendzy e para deixar seu próprio nome e endereço de e-mail ocultos para os amigos numa sessão compartilhada. Ele não envia nada para lê-los e não os guarda em lugar nenhum; seu nome só chega até nós se você decidir usá-lo.
• Consultores da loja, criadores e moderadores: quando uma loja convida alguém para atender seus compradores como consultor ou para apresentar ou moderar uma sala de criadores, o nome, o endereço de e-mail, o status e os registros de login dessa pessoa; no caso dos consultores, também o horário de atendimento e um histórico das sessões que atenderam, com a duração de cada uma e o número de mensagens, nunca o que foi escrito.
• O assistente de IA: nas lojas que o utilizam (plano Growth), quando nenhum consultor está de plantão, o nome de exibição do comprador e as mensagens mais recentes dele nessa conversa são enviados à Anthropic para que o assistente possa redigir uma resposta. A conversa é guardada junto com a sessão.
• Solução de problemas de uma loja: somente enquanto mantemos o modo de depuração ativado em uma loja para investigar uma falha, a saída do console das páginas dessa loja, com o caminho da página e um identificador de sessão aleatório, e sem tokens, endereços de e-mail e parâmetros de consulta, que são removidos. Ela é guardada por 3 dias.
• Dados técnicos e de uso: informações do navegador e das requisições, eventos de autenticação, erros e contagens de atividades, como sessões, mensagens, páginas e convites. Usamos os endereços IP apenas por pouco tempo, para limitar a frequência com que um mesmo endereço pode fazer requisições, e não os gravamos em nossos logs nem em nossos bancos de dados. Já um relatório de falha que seu navegador envia ao Sentry inclui seu endereço IP. Se o próprio widget da Friendzy falhar na página de uma loja, ele envia um relatório de falha ao Sentry, independentemente do que você escolheu sobre cookies e análise. Só a versão que publicamos para as lojas faz isso, só para erros no próprio código da Friendzy e no máximo cinco vezes na mesma página. O relatório informa o que falhou e em que ponto do nosso código, o endereço da página sem os parâmetros de consulta, a loja e a versão da Friendzy. Antes do envio, removemos dele os dados da sua conta, os cookies, os cabeçalhos das requisições, os endereços de e-mail, os tokens e o texto das mensagens.
• Opinião sobre uma sessão: se você avalia uma sessão compartilhada, suas estrelas, os problemas que marcou e o que escreveu, com dados técnicos que nos ajudam a corrigir uma falha: a página em que você estava (o endereço sem parâmetros), o tema da loja, a versão do Friendzy, o idioma, o tipo de dispositivo e navegador, o tamanho da tela, se você iniciou a sessão ou entrou nela, quantas pessoas estavam e por quanto tempo, o modo de compra, se houve uma chamada e os últimos erros. Nunca seu nome, sua conta ou seu carrinho. A loja vê as estrelas e o comentário, sem nada que identifique você; os dados técnicos são só para nós. Por favor, não escreva dados pessoais no comentário.
• Atividade no site e consultas: dados de contato e mensagens que você nos envia e, se você aceitar a análise, informações de uso do site coletadas pelo Google Analytics, conforme descrito abaixo.
• Lojistas em potencial: nomes e endereços de lojas e dados de contato comerciais, como nomes, endereços de e-mail profissionais e links para perfis profissionais públicos, obtidos de fontes públicas e de fornecedores de dados para que possamos entrar em contato com lojas que possam ter interesse na Friendzy.

As informações vêm de você, da Shopify quando um lojista autoriza o acesso, dos participantes das sessões e das comunicações do navegador com nosso serviço. Os recursos de conta cadastrada exigem informações da conta; os recursos de convidado podem ser usados quando disponíveis. Dados opcionais do perfil, mensagens e gravações são fornecidos por sua escolha.

Finalidades e bases legais

Tratamos informações para fornecer contas, sessões, chat, gravações, configurações e assinaturas. Quando você é parte do contrato de serviço, esse tratamento se baseia na execução desse contrato ou em diligências solicitadas antes de celebrá-lo. Para segurança, prevenção de abusos, solução de problemas, suporte e administração de relações comerciais, baseamo-nos no interesse legítimo em operar um serviço confiável, ponderado em relação aos seus direitos. Os relatórios de falha do widget baseiam-se nesse mesmo interesse, o de perceber e corrigir falhas na Friendzy; como contêm apenas o necessário para encontrar a falha, são enviados sem aguardar o seu consentimento, e você pode se opor a eles conforme descrito abaixo. O tratamento exigido pela legislação contábil ou outras leis aplicáveis baseia-se no cumprimento de obrigações legais. O contato com lojas que possam ter interesse na Friendzy baseia-se no nosso interesse legítimo na prospecção comercial; você pode se opor a qualquer momento e nós pararemos.

Quando a análise opcional, o marketing ou outro tratamento exigem consentimento, o consentimento é a base necessária. Ler este aviso ou usar a Friendzy não constitui, por si só, consentimento para rastreamento opcional ou marketing.

Compartilhamento com outros participantes

Os participantes recebem as informações de perfil compartilhadas, as mensagens, as gravações e a atividade de navegação. Em uma chamada, os outros participantes ouvem você e, enquanto sua câmera estiver ligada, veem você, e os navegadores deles recebem seu endereço IP como parte da conexão. Mantenha os links de convite em sigilo: os destinatários podem encaminhá-los, permitindo que outras pessoas entrem, sujeitas aos controles da sessão. Os participantes podem copiar as informações que recebem.

Os lojistas devem configurar e testar as exclusões de páginas privadas e de elementos para o seu tema, especialmente as páginas de conta, carrinho, finalização da compra e pedidos. Esses controles não garantem que todo elemento sensível seja excluído automaticamente. Pare o compartilhamento antes de inserir informações confidenciais e não envie senhas, dados de cartão de pagamento ou informações pessoais sensíveis pelo chat. Uma sessão privada não implica criptografia de ponta a ponta nem exclusão automática ao fim da sessão.

Compartilhamento com as ferramentas da própria loja

Um lojista pode fazer com que a Friendzy informe aos seus próprios sistemas o que aconteceu em uma sessão compartilhada: que uma sessão começou, que um amigo entrou, que ela terminou ou que uma recompensa foi conquistada. Isso fica desativado até que o lojista o ative, e os dados vão para um de dois destinos.

Shopify Flow. A Friendzy informa esses eventos à própria conta da Shopify da loja, onde o lojista pode criar ações automáticas a partir deles. O que é enviado: qual foi a sessão, o que aconteceu nela, a página em que a sessão estava e — quando o comprador está logado nessa loja — o número de cliente que a própria loja atribuiu a ele. Esses dados permanecem dentro da conta da Shopify da loja, sob os termos da Shopify.

Um endereço escolhido pelo lojista. A Friendzy também pode enviar os mesmos eventos para um endereço web que o lojista nos informar, para que outras ferramentas que ele usa possam agir a partir deles. Para esse destino é enviado menos: qual foi a sessão, o que aconteceu nela e o número de cliente, quando houver. A página em que o comprador estava nunca é enviada para esse tipo de endereço. Cada envio é assinado para que o destinatário possa verificar que partiu de nós.

Esse destino é escolhido pelo lojista, não por nós. Não o controlamos, não sabemos de antemão quem o opera e ele pode estar fora da Romênia e do Espaço Econômico Europeu. Quando enviamos dados dessa forma segundo as instruções de um lojista, o lojista é o controlador e é responsável por esse destino, por qualquer transferência que ele envolva e por informar isso em seu próprio aviso de privacidade. Nós atuamos como operador.

No pedido. Quando um comprador faz uma compra depois de comprar em conjunto, a Friendzy registra no carrinho dele, e portanto no pedido resultante, de qual sessão ele veio, se ele foi quem convidou ou quem foi convidado e quando a sessão aconteceu. O lojista vê essas informações no pedido, no admin da Shopify. Elas identificam a sessão, não o comprador, e existem para que o lojista possa saber quais pedidos resultaram de compras em conjunto sem depender dos nossos números.

Nada disso envia o nome, o endereço de e-mail ou as páginas visitadas por um comprador a ninguém além da loja em que ele está comprando.

Fornecedores e tratamento internacional

Usamos estes fornecedores, cada um para sua parte do serviço:

• Amazon Web Services (Estados Unidos, Ohio, e Alemanha, Frankfurt): mensagens do chat, listas de produtos salvas, gravações de voz, credenciais temporárias de upload para as gravações e backups; e envio de e-mails (Suécia, Estocolmo). As gravações de voz ficam na região da própria loja. As mensagens do chat e as listas salvas são copiadas tanto para Ohio quanto para Frankfurt em todas as lojas, inclusive nas atendidas a partir da União Europeia.
• Oracle Cloud (Estados Unidos, Virgínia): o servidor em tempo real que conecta as sessões, o chat e as chamadas das lojas atendidas a partir dos Estados Unidos.
• Google Cloud (Alemanha, Frankfurt): nosso site, o app para lojistas, o serviço de contas, o banco de dados das contas de lojistas e de compradores e o servidor em tempo real das lojas atendidas a partir da União Europeia. Cada loja é atendida a partir da UE ou dos Estados Unidos, de acordo com o país da loja; isso é definido uma única vez, quando ela instala a Friendzy.
• MongoDB Atlas (Estados Unidos): contagens de uso por loja e por página, atribuição de compras, de quais campanhas da loja vieram as visitas e logs de depuração enquanto investigamos um problema em uma loja.
• Anthropic (Estados Unidos): o assistente de IA descrito acima, que recebe o nome da loja, o nome de exibição do comprador e até oito mensagens recentes dessa conversa.
• Sentry (União Europeia): relatórios de falhas do widget da Friendzy e dos nossos servidores — o que falhou, em que ponto do nosso próprio código, o endereço da página sem os parâmetros de consulta e a loja em que aconteceu.
• Cloudflare: o DNS e o encaminhamento de e-mails do nosso domínio; a rede à frente do nosso app e do nosso servidor em tempo real na UE, que descriptografa esse tráfego na borda da rede da Cloudflare; a retransmissão do áudio e do vídeo do palco de uma sala de criadores (Cloudflare Realtime); e um servidor STUN público usado para conectar as chamadas.
• Google: Google Cloud Logging (Alemanha, Frankfurt): nossos logs de erros e de operação, que podem incluir identificadores de usuários e de lojas; o Google Analytics no nosso site, somente se você o aceitar; um servidor STUN público usado para conectar as chamadas; a caixa de correio que recebe nossos e-mails; e o YouTube, para os vídeos do nosso blog, somente quando você iniciar a reprodução de um deles.
• jsDelivr: scripts e folhas de estilo carregados pelo nosso site; por isso, recebe as requisições do seu navegador para esses arquivos. O widget da Friendzy em uma loja não carrega nada de lá.
• Shopify: instalação do app, permissões, cobrança e solicitações de privacidade, sob os termos da própria Shopify.
• Busca de lojistas em potencial: encontramos lojas em fontes públicas, como seus sites, perfis públicos em redes sociais e avaliações na Shopify App Store. Os dados de contato comerciais obtidos anteriormente da Apollo e da StoreLeads só são usados depois que a Reoon confirma que o endereço de e-mail existe. As apresentações são redigidas por modelos de linguagem executados em nossos próprios computadores e, quando solicitamos, pelo Claude, da Anthropic, que recebe a página ou publicação pública da loja. Nenhum dado de compradores é enviado a esses fornecedores para a busca de lojistas.

Os dados podem ser tratados fora da Romênia e do Espaço Econômico Europeu, inclusive nos Estados Unidos. As transferências sujeitas ao Regulamento Geral sobre a Proteção de Dados (GDPR) exigem um mecanismo aplicável, como uma decisão de adequação ou garantias contratuais apropriadas. Entre em contato conosco para saber os destinos, os fornecedores e as garantias relevantes para suas informações, incluindo como obter informações sobre essas garantias.

Podemos divulgar informações quando exigido por lei ou quando necessário para investigar abusos, responder a incidentes de segurança ou proteger direitos legais.

A lista atual dos fornecedores que tratam dados das lojas para nós, e a forma como as lojas ficam sabendo de qualquer alteração nela, estão na nossa página de suboperadores.

Retenção

• Mensagens do chat e gravações de voz: apagadas automaticamente 90 dias após o envio.
• Contas de compradores: mantidas até que você exclua sua conta ou nos peça para fazê-lo, ou até que uma loja peça à Shopify para apagar seus dados e nenhuma outra loja mantenha dados seus.
• Dados dos lojistas: apagados quando a Shopify nos pede para apagar os dados de uma loja, normalmente 48 horas após a desinstalação do app. Isso inclui as mensagens, as gravações e as contagens de uso da loja.
• Contagens de uso: as contagens diárias por loja e por página não identificam compradores e são mantidas enquanto a loja usar a Friendzy. As listas diárias de identificadores de convidados usadas para contar convidados únicos são apagadas após 45 dias.
• Recompensas para clientes logados: o registro codificado de qual cliente recebeu qual recompensa é mantido por 400 dias, para que uma recompensa não seja concedida duas vezes, e é apagado junto com os dados da loja; uma recompensa que aguarda o login de um cliente é mantida por 24 horas.
• Projetos salvos: um conjunto de produtos que você escolheu guardar. Mantidos no seu dispositivo por 180 dias após a última vez que você salvou um, e no nosso servidor por 90 dias, para que seus outros dispositivos possam acessá-los.
• Moderação do anfitrião: quando o anfitrião de uma sessão silencia ou remove alguém, guardamos por 30 dias quem fez o quê, a quem e quando, nunca o que alguém escreveu, para responder a pedidos de suporte e denúncias de abuso.
• Histórico dos consultores da loja: o registro de cada vez que um comprador pediu um consultor e de cada sessão que um consultor atendeu (quem, quando, quanto tempo durou e quantas mensagens teve, nunca o que foi escrito) é mantido por 395 dias, para que a loja possa comparar as estatísticas dos seus consultores com o mesmo período do ano anterior. É apagado antes, se os dados da loja forem excluídos.
• Opiniões sobre sessões: mantidas enquanto a loja usa o Friendzy e excluídas com os dados da loja.
• Mensagens enviadas para nós: o que você nos envia pelo nosso formulário de contato, com seu nome e endereço de e-mail, é mantido por 365 dias.
• Atribuição de compras: as vendas para as quais uma sessão da Friendzy contribuiu: o valor total do pedido, a moeda e a data, com os identificadores aleatórios do navegador, da sessão e do checkout que ligam a venda a uma sessão. Esses identificadores são guardados por 30 dias; depois disso, são removidos, e nas estatísticas da loja ficam apenas totais anônimos. Da mesma forma, a lista de quem visitou uma sala de criadores passa a ser uma simples contagem após 30 dias. Tudo isso é apagado com os dados da loja cerca de 48 horas após a desinstalação do app.
• Logs: mantidos pelo Google Cloud Logging por 30 dias.
• Relatórios de falhas: mantidos pelo Sentry por 30 dias.
• Backups: mantidos por 30 dias; portanto, dados apagados podem permanecer em um backup por até 30 dias.
• Cópias nos navegadores: as cópias de mensagens guardadas no seu navegador, ou nos navegadores de outros participantes, permanecem até que o armazenamento desse navegador seja limpo (veja Cookies e armazenamento do navegador).

Sair de uma sessão, limpar o armazenamento do navegador ou desinstalar o app não apaga, por si só, os registros no servidor. Entre em contato conosco para solicitar a exclusão de dados específicos ou informações sobre sua retenção. Obrigações legais podem limitar a exclusão; não podemos apagar cópias guardadas de forma independente por outros participantes.

Seus direitos

Observadas as condições aplicáveis, você pode solicitar acesso, correção, eliminação, limitação e portabilidade, opor-se ao tratamento baseado em interesses legítimos e opor-se ao marketing direto. Você pode retirar seu consentimento sem afetar a licitude do tratamento realizado antes da retirada.

Envie um e-mail para [email protected] ou use nosso formulário de contato e identifique sua mensagem como uma solicitação de privacidade. Informe a conta, a loja ou a sessão em questão, mas nunca senhas ou dados de pagamento. Podemos solicitar uma verificação de identidade proporcional. As solicitações ao abrigo do GDPR devem ser respondidas sem demora injustificada, normalmente no prazo de um mês; as prorrogações permitidas exigem aviso e justificativa dentro desse primeiro mês. Para registros controlados pelo lojista, você também pode entrar em contato com a loja.

Você pode apresentar uma reclamação a uma autoridade de controle competente, inclusive a do local onde você mora, trabalha ou onde considera que ocorreu a infração. A autoridade da Romênia é a Autoridade Nacional de Supervisão do Tratamento de Dados Pessoais (ANSPDCP).

Segurança e crianças

As medidas de segurança incluem criptografia em trânsito e em repouso, controle de acesso e separação entre as lojas, de modo que uma requisição não recebe dados de nenhuma loja além da sua própria. Nenhum serviço na internet garante segurança absoluta. Proteja suas credenciais e seus convites e informe qualquer suspeita de acesso não autorizado.

A Friendzy não se destina a coletar informações pessoais de crianças. Entre em contato conosco se uma criança tiver fornecido dados pessoais sem a autorização exigida pela legislação aplicável, para que possamos analisar a situação e tomar as medidas adequadas.

Permissões da Shopify

A tela de autorização da Shopify determina o acesso concedido. A Friendzy solicita estas permissões, cada uma para uma única finalidade:

• Ler clientes e pedidos (read_customers, read_orders): para mostrar a um consultor da loja, enquanto ele atende um comprador em uma sala, se esse comprador já comprou na loja antes e o quê. Ela não é solicitada na instalação da Friendzy: o lojista a ativa na página de consultores da loja e pode revogá-la ali. A Friendzy não armazena, a partir dela, nenhum registro de cliente nem nenhum pedido próprio.
• Ler descontos (read_discounts): para permitir que o lojista escolha um dos códigos de desconto existentes da loja como recompensa. Ela não permite criar nem alterar descontos. Não é solicitada na instalação da Friendzy: a Shopify a solicita na primeira vez que o lojista pesquisa seus códigos, e ela pode ser recusada ou revogada.
• Ler temas (read_themes): para reconhecer o tema da loja, preencher configurações iniciais adequadas a ele e verificar se a incorporação da Friendzy está ativada. Ela não permite alterar os arquivos do tema.
• Pixels da web e eventos de clientes (write_pixels, read_customer_events): para ativar o pixel da Friendzy, que informa o valor total, a moeda e o token de checkout de cada finalização de compra concluída (veja “Compras após as compras em conjunto”), para que as Métricas da loja possam mostrar se os clientes que navegaram juntos compraram. Ele não recebe nenhum dado de clientes. Também informa o papel do cliente numa sessão da Friendzy e a última sessão em que o navegador esteve, para que as compras feitas até 7 dias depois possam ser associadas a ela; o identificador aleatório de dispositivo da Friendzy que envia serve apenas para verificar esse papel e não é guardado.
• Páginas da loja virtual (write_online_store_pages): para criar uma página na loja, /pages/friendzy, que explica aos clientes como comprar juntos, e mantê-la na versão atual. Ela não é solicitada na instalação da Friendzy: o lojista adiciona a página pelo admin da Friendzy e pode recusar. A Friendzy nunca altera nenhuma outra página. Esta página pertence à Friendzy: uma edição feita nela é substituída na próxima vez que a página for atualizada, e a página é criada novamente se for excluída. Ela permanece na loja após a desinstalação, para que o lojista a mantenha ou a exclua.
• Idiomas e traduções da loja (read_locales, write_translations): para ver quais idiomas a loja publica e adicionar uma tradução da página /pages/friendzy em cada um deles para o qual a Friendzy tem um guia escrito, para que os clientes que navegam pela loja em outro idioma a leiam nesse idioma. Ela não permite alterar nenhuma outra tradução nem nenhum conteúdo da loja. Ela não é solicitada na instalação da Friendzy: o pedido é feito ao lojista pelo admin da Friendzy, somente quando a loja exibe outro idioma, e ele pode recusar.
• Proxy de app (write_app_proxy): para responder às requisições que o widget da Friendzy faz por meio do próprio site da loja em /apps/friendzy, onde a Shopify acrescenta o número do cliente logado com uma assinatura que só a Shopify e a Friendzy podem gerar. Só é usada quando o lojista ativa “Recompensar somente clientes com login na sua loja”.

Acessos adicionais que exijam autorização da Shopify devem ser aprovados pela Shopify. Os lojistas controlam a ativação e a configuração de privacidade. Compras, pagamentos, entregas e devoluções continuam sendo responsabilidade do lojista e de seus fornecedores.

Cookies e armazenamento do navegador

O widget da Friendzy não armazena nada no seu navegador até que você o abra, com duas exceções que não identificam ninguém: um valor para a aba atual, que define se o botão é exibido e nunca é enviado a lugar nenhum, e, assim que você passa o cursor sobre o botão ou o seleciona pelo teclado, uma cópia dos textos dele no seu idioma, para que abra rapidamente. Depois de aberto, ele usa o armazenamento do navegador de que precisa para funcionar:

• um cookie de login, friendzyAuthToken, e um token de identidade de convidado, guardado em um cookie (friendzyShopperKey) e no armazenamento local, cada um válido por até 90 dias;
• sua resposta à sugestão de usar o nome da sua conta na loja, junto com esse nome, para que a pergunta não se repita;
• preferências como idioma, tema e som;
• uma cópia das suas salas e mensagens, e das mensagens de voz que ainda não terminaram de ser enviadas, para que uma sessão sobreviva a um recarregamento da página;
• um identificador aleatório deste navegador em cada loja e as salas que este navegador abriu, para que abrir seu próprio link de convite leve você de volta à sua sala em vez de entrar nela como seu próprio convidado;
• somente se você permitir a análise nas opções de cookies da loja: como esta visita chegou à loja (friendzy-arrival, no armazenamento de sessão até a aba ser fechada), o seu papel em uma sessão compartilhada, anfitrião ou amigo convidado (friendzy-room-role, no armazenamento de sessão), e a última sessão em que este navegador esteve (friendzy-last-session, no armazenamento local, usada durante 7 dias), para que a loja saiba se quem comprou foi um amigo convidado ou o anfitrião; e, para a implantação gradual da Friendzy na loja, um identificador aleatório deste navegador, o número das suas visitas, o seu grupo de implantação e se já houve uma compra aqui com este navegador (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, no armazenamento local). Abrir a Friendzy não equivale a esse consentimento. Se você o retirar, o widget para e apaga esses dados;
• quando uma loja recompensa apenas clientes logados, uma prova do seu login na loja, emitida pela Friendzy, que expira após uma hora;
• credenciais temporárias e estado da sessão, mantidos apenas durante a sessão da aba do navegador.

Exceto os dados da sessão da aba, esses itens permanecem até que você limpe o armazenamento do navegador ou saia da conta. As páginas de login usam um cookie de sessão que dura duas horas. A equipe de uma loja que abre o link de teste da loja também recebe um cookie de teste, friendzy_test, por 30 minutos, ou friendzy_staff, que identifica um navegador da equipe por 400 dias e é renovado a cada visita; os compradores nunca recebem nenhum dos dois.

Enquanto você não fizer outra escolha, nosso site define apenas os cookies de que precisa para funcionar: um cookie de sessão e um token de segurança (XSRF-TOKEN), que protegem o site contra requisições forjadas e expiram após duas horas; e, apenas quando você escolhe um idioma no menu de idiomas, site_language, que guarda essa escolha por um ano para que a página inicial do site abra nesse idioma. Ele é definido independentemente da sua resposta no banner de cookies, fica neste site e pode ser apagado nas configurações do navegador. Os cookies de análise aguardam o seu consentimento: nosso site só carrega o Google Analytics se você o aceitar no banner de cookies. Nesse caso, o Google Analytics define cookies (_ga e _ga_…, por até dois anos) e envia ao Google informações sobre o dispositivo, o navegador, a página e a rede, para que possamos ver como o site é usado. Se você recusar, ou não fizer nenhuma escolha, ele não é carregado. Guardamos sua escolha no armazenamento local do seu navegador (friendzy-analytics-consent). Você pode alterá-la a qualquer momento em “Configurações de cookies”, no rodapé de todas as páginas; recusar também remove os cookies do Google Analytics. O site também carrega folhas de estilo e scripts do jsDelivr, que recebe as requisições do seu navegador para esses arquivos. Alguns artigos do blog exibem um vídeo hospedado no YouTube. Nada é carregado do YouTube até que você inicie a reprodução; nesse momento, o vídeo é carregado do youtube-nocookie.com, e o Google pode definir cookies e recebe as requisições do seu navegador, conforme a Política de Privacidade do Google.

Nossa página para lojistas só abre por meio de um link pessoal que enviamos por e-mail. Quando você a abre com o botão da página a que esse link leva, nosso site define friendzy_store_brief, que permite a este navegador ler a página por sete dias e depois expira. Ele contém um identificador aleatório e nada sobre você; é necessário para a página que você pediu para ver, por isso é definido sem perguntar, e não é usado para mais nada.

As permissões de microfone e câmera são solicitadas pelo seu navegador quando você usa mensagens de voz ou chamadas, e são independentes do consentimento para análise.

Você pode limpar ou bloquear o armazenamento do navegador e revogar a permissão de microfone e câmera nas configurações do navegador. Bloquear o armazenamento pode impedir que o login ou as sessões compartilhadas funcionem. Limpar o armazenamento local não apaga os registros no servidor. Os cookies e as ferramentas de análise do próprio lojista são regidos pelo aviso dele.

Termos do serviço

Estes termos abrangem os recursos de compras em conjunto, de conta e de comunicação da Friendzy. Os lojistas devem ter autoridade para instalar e configurar o app. Os usuários devem ter a capacidade ou a autorização exigida pela legislação aplicável. Os preços e os períodos de cobrança dos planos pagos são os aceitos no fluxo de assinatura, aplicando-se os termos de cobrança da Shopify quando pertinente. Os contratos firmados separadamente com lojistas continuam em vigor.

Você mantém os direitos sobre o conteúdo que fornece e nos permite tratá-lo, armazená-lo e transmiti-lo conforme necessário para fornecer os recursos que você usa. Compartilhe apenas informações que você tem o direito de compartilhar. Não use a Friendzy para condutas ilícitas, assédio, falsificação de identidade, spam, código malicioso, acesso não autorizado ou danos a crianças. O software e as marcas continuam sendo propriedade de seus respectivos titulares.

Podemos enviar comunicações necessárias sobre o serviço, a segurança e a cobrança. Criar uma conta não inscreve você automaticamente em comunicações de marketing; aplicam-se os requisitos de consentimento e de cancelamento previstos em lei.

Manutenção, falhas e alterações podem afetar a disponibilidade. Não prometemos funcionamento ininterrupto nem aumento de vendas. O acesso pode ser restringido quando razoavelmente necessário para lidar com uso indevido, ameaças à segurança, exigências legais ou violação grave, com aviso prévio quando apropriado e viável.

Você pode parar de usar a Friendzy; os lojistas podem desinstalá-la pela Shopify. Entre em contato conosco para solicitações de exclusão de conta ou de dados. Parar de usar o serviço não apaga os dados retidos nem as obrigações já assumidas.

Estes termos são regidos pela lei romena, sem prejuízo das proteções obrigatórias previstas na legislação aplicável. Nada aqui exclui direitos ou responsabilidades que não possam ser legalmente excluídos, incluindo as proteções obrigatórias ao consumidor e o acesso aos tribunais competentes.

Nosso Contrato de Tratamento de Dados faz parte destes termos. Ele abrange os dados pessoais que tratamos em nome de uma loja, e a loja o aceita ao instalar o Friendzy.

Propriedade do software e licença

A SWARMSOFT S.R.L. é a titular do software da Friendzy, incluindo o widget da loja, o painel administrativo para lojistas e os servidores, além de seu código, design e documentação, todos protegidos por direitos autorais. Os lojistas que instalam a Friendzy recebem apenas uma licença limitada, não exclusiva e intransferível para executá-la em sua própria loja, de acordo com estes termos e enquanto ela permanecer instalada.

Sem permissão por escrito da SWARMSOFT S.R.L., ninguém pode copiar, reproduzir, modificar, traduzir, portar, fazer engenharia reversa, descompilar ou desofuscar o software, criar obras derivadas dele, extrair dados automaticamente (scraping) do widget ou do painel administrativo, nem usar o software ou seu conteúdo para treinar, ajustar ou avaliar modelos de inteligência artificial, ou como entrada em prompts enviados a esses modelos.

Qualquer violação encerra qualquer licença concedida por estes termos, e a SWARMSOFT S.R.L. poderá adotar todas as medidas legais cabíveis, incluindo pedidos de remoção, liminares e indenização por perdas e danos.

Estas restrições se aplicam, exceto quando e somente na medida em que a legislação aplicável permita expressamente um ato independentemente de tais termos, por exemplo a descompilação estritamente necessária para a interoperabilidade nos termos do direito da UE. Os pedidos de permissão devem ser enviados para [email protected].

Contato e alterações

Entre em contato com a SWARMSOFT S.R.L. pelo e-mail [email protected], ou pelo formulário de contato da Friendzy, para dúvidas ou solicitações de privacidade. Revisaremos esta página e sua data quando as práticas ou os termos mudarem, daremos aviso adicional quando exigido e obteremos consentimento para novos tratamentos que o exijam.