Este documento integra as regras da plataforma. Leia também as políticas relacionadas à sua atividade como comprador ou vendedor.
1. Controlador e abrangência
Para os tratamentos relacionados à operação da plataforma, Tuffer atua como controlador dos dados pessoais. Lojas parceiras também podem atuar como controladoras independentes quando tratam dados para faturamento, entrega, atendimento e obrigações próprias.
O canal de privacidade é contato@tuffer.com.br. Esta política abrange visitantes, compradores, vendedores, representantes e usuários das áreas privadas.
2. Dados coletados
- Identificação e contato: nome, e-mail, telefone, CPF/CNPJ e credenciais;
- Compra e entrega: endereço, produtos, valores, cupons, pedidos e rastreamento;
- Vendedores: dados empresariais, fiscais, bancários, societários e documentos de verificação;
- Uso e segurança: IP, data e hora, dispositivo, navegador, registros de sessão, consentimentos e eventos antifraude;
- Atendimento e relacionamento: mensagens, reclamações, avaliações e preferências de comunicação;
- Pagamentos: identificadores, status e dados limitados retornados pelo intermediador; a Tuffer não deve armazenar número completo ou código de segurança do cartão.
3. Finalidades e bases legais
Os dados podem ser tratados para executar contratos e procedimentos preliminares, cumprir obrigações legais ou regulatórias, exercer direitos, prevenir fraudes, proteger crédito, atender interesses legítimos avaliados e, quando necessário, com consentimento.
- Criar e proteger contas;
- Processar pedidos, pagamentos, entregas, devoluções e atendimento;
- Verificar vendedores e administrar o marketplace;
- Prevenir abuso, fraude, chargeback e incidentes;
- Cumprir deveres fiscais, consumeristas, contábeis e judiciais;
- Enviar comunicações transacionais e, mediante base adequada, campanhas promocionais;
- Melhorar produtos, desempenho e experiência da plataforma.
4. Compartilhamento
Compartilhamos somente o necessário com lojas envolvidas no pedido, transportadoras e integradores logísticos, meios de pagamento e antifraude, hospedagem, armazenamento de mídia, e-mail, suporte, analytics autorizado, consultores e autoridades quando houver fundamento legal.
Cada fornecedor deve receber dados compatíveis com sua função. Transferências internacionais, quando ocorrerem, observarão mecanismos e salvaguardas admitidos pela LGPD.
5. Retenção e segurança
Os dados são mantidos pelo tempo necessário às finalidades informadas e aos prazos legais, regulatórios, contratuais, antifraude e de defesa de direitos. Depois, poderão ser eliminados ou anonimizados.
São adotadas medidas administrativas e técnicas proporcionais aos riscos. Nenhum ambiente é absolutamente invulnerável; incidentes relevantes serão tratados e comunicados conforme as exigências aplicáveis.
6. Direitos do titular
O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade nos termos regulamentares, informação sobre compartilhamento, revisão de decisões automatizadas, oposição, revogação do consentimento e informação sobre suas consequências.
Solicitações devem ser enviadas para contato@tuffer.com.br. Poderemos pedir confirmação de identidade e manter registros cuja conservação seja autorizada ou exigida por lei.
Referências oficiais
Consulte as fontes públicas que orientam este documento.