Última atualização:
Esta Política de Privacidade explica como a Xordex Ventures Sp. z o.o. (que atua sob o nome Hashentic, “nós”) trata os dados pessoais coletados por meio de hashentic.com, do aplicativo móvel Hashentic e do aplicativo Hashentic para Shopify. Ela se aplica a qualquer pessoa que envie um formulário, solicite uma licença, use o aplicativo móvel ou entre em contato conosco de qualquer outra forma.
O controlador dos dados deste site e de seus formulários é a XORDEX VENTURES Sp. z o.o. (Hashentic), Szafarnia 11/F8, 80-755 Gdańsk, Polônia, KRS 0001192338, NIP 5833546866. Outros dados da empresa constam do nosso aviso legal. Para os dados tratados no aplicativo móvel Hashentic, consulte a seção 3. Para qualquer dúvida relacionada à privacidade, entre em contato pelo e-mail [email protected].
Coletamos as informações enviadas por meio dos nossos formulários, dados técnicos das solicitações e dados de uso do site:
O aplicativo móvel Hashentic para iOS e Android permite que qualquer pessoa verifique se um produto é original e que a equipe das organizações que usam o Hashentic gerencie produtos e programe tags NFC. O aplicativo trata os seguintes dados:
A marca ou organização que usa o Hashentic é a controladora dos registros de verificação de produtos, das contas da equipe e dos dados de produtos no seu espaço de trabalho. Quando o espaço de trabalho é hospedado por nós, tratamos esses dados apenas em nome da marca e conforme as instruções dela, utilizando os prestadores de serviços listados na seção 7; quando é hospedado pela marca ou por um parceiro, os dados ficam armazenados nos servidores deles. Os registros de verificação de produtos não têm prazo fixo de expiração: são mantidos enquanto a marca mantiver seu espaço de trabalho. Os dados das contas da equipe são mantidos enquanto a conta estiver ativa e excluídos a pedido da organização. Para solicitar acesso aos seus dados ou a exclusão deles, entre em contato com a marca ou com o administrador da sua organização, ou escreva para [email protected] e encaminharemos sua solicitação.
Quando um lojista instala o aplicativo Hashentic para Shopify, o aplicativo recebe dados da loja do lojista por meio da API e das notificações da Shopify para emitir códigos de autenticidade para os produtos e pedidos do lojista. Ele trata:
Somos o controlador dos dados da loja e da conta do lojista, que usamos para fornecer o aplicativo com base no nosso contrato com o lojista (Artigo 6(1)(b) do GDPR) e para manter os registros de faturamento exigidos por lei (Artigo 6(1)(c) do GDPR). O lojista é o controlador dos dados de seus pedidos e produtos e das leituras de seus códigos; nós os tratamos como seu operador, nos termos de tratamento de dados da seção 6 dos nossos Termos de Serviço, que também listam nossos suboperadores. Os registros das notificações da Shopify e das tarefas em segundo plano concluídas são excluídos após 30 dias. Quando o lojista desinstala o aplicativo, excluímos seus tokens de acesso e sessões da Shopify, transferimos sua conta Hashentic para o plano Gratuito e mantemos os produtos, os códigos, os vínculos entre códigos e pedidos e os passaportes de produto, para que os códigos e os passaportes em produtos já vendidos continuem funcionando. Quando, em seguida, a Shopify nos solicita a eliminação dos dados da loja (shop/redact), excluímos os registros da loja no aplicativo e apagamos da integração com a Shopify o ID, o domínio e o nome da loja, o endereço de e-mail do proprietário, o plano da Shopify e todos os IDs de produtos, variantes, pedidos e itens de linha da Shopify, os números de pedidos, as imagens de produtos, os fornecedores e os títulos das variantes; apenas um hash com chave do ID da loja é mantido, para impedir uma segunda avaliação gratuita. Os passaportes de produto também não são apagados: um passaporte publicado continua disponível na página de verificação do lojista até que o lojista o retire, e cada versão que já tenha sido publicada, incluindo uma que tenha sido retirada depois, é mantida inalterada, com os títulos das variantes e os GTINs que contém, como registro do que foi publicado. A conta Hashentic do lojista, com seu endereço de e-mail e nome, os produtos, os códigos e as leituras permanecem até que o lojista solicite a exclusão da conta pelo e-mail [email protected]; os registros de faturamento sem dados pessoais são mantidos pelo tempo exigido pela legislação contábil. Quando a Shopify nos solicita a eliminação dos dados de um cliente (customers/redact), apagamos os IDs e os números dos pedidos desse cliente. Os clientes do lojista devem enviar suas solicitações de privacidade ao lojista. Quando um cliente solicita seus dados à Shopify (customers/data_request), o aplicativo prepara uma lista dos códigos atribuídos aos pedidos desse cliente, que o lojista pode baixar nas configurações do aplicativo durante 30 dias.
Usamos os dados que você fornece estritamente para:
Para o tratamento dos formulários enviados, nos baseamos no seu consentimento explícito (Artigo 6(1)(a) do GDPR). O Google Analytics só funciona com o seu consentimento (Artigo 6(1)(a) do GDPR), que você pode retirar a qualquer momento em “Configurações de cookies”, no rodapé. Nos baseamos no nosso legítimo interesse (Artigo 6(1)(f) do GDPR) para medidas contra abuso, como o reCAPTCHA, e para proteger e disponibilizar o site por meio dos nossos provedores de hospedagem e de rede. As verificações de produtos no aplicativo móvel são tratadas em nome da marca, com base no legítimo interesse dela em detectar produtos falsificados (Artigo 6(1)(f) do GDPR). Os dados das contas da equipe são tratados em nome da organização que emitiu a conta.
Utilizamos os seguintes prestadores de serviços e destinatários para operar o site, o aplicativo móvel e os espaços de trabalho que hospedamos, e para medir o uso do site:
Nossa hospedagem fica na UE. O Google, a Cloudflare e a OpenAI podem tratar dados nos Estados Unidos: o Google e a Cloudflare são certificados no âmbito do EU-U.S. Data Privacy Framework, e os termos de tratamento de dados das três empresas incluem Cláusulas Contratuais Padrão. O Telegram recebe apenas notificações sem dados pessoais; o conteúdo das mensagens do formulário de contato e das solicitações não é enviado ao Telegram.
Mantemos os dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta política:
Nos termos do GDPR, você tem o direito de:
Envie um e-mail para [email protected] com uma descrição clara da sua solicitação. Responderemos em até 30 dias, conforme exigido pelo GDPR.
O site armazena sua preferência de tema e sua escolha sobre cookies no armazenamento local do navegador. O Google Analytics 4 só é carregado depois que você clica em “Aceitar análise” no banner de cookies; até lá, nenhuma solicitação é feita ao Google Analytics. Depois que você aceita, ele define cookies de análise, incluindo _ga e _ga_*, para distinguir navegadores e medir visitas e interações, enquanto o Modo de consentimento do Google mantém negados o armazenamento para publicidade e a personalização de anúncios. Você pode alterar sua escolha a qualquer momento em “Configurações de cookies”, no rodapé; se você recusar, a análise é interrompida e os cookies _ga são excluídos. A proteção dos formulários usa o Google reCAPTCHA, que é carregado quando você começa a preencher um formulário, define um cookie contra abuso e pode envolver outros cookies do Google. Os cookies _ga e _ga_* expiram em até 2 anos; sua escolha sobre cookies permanece no armazenamento local até que você a altere ou limpe os dados do navegador.
O Serviço é destinado a empresas e não é direcionado a crianças. As páginas de verificação de produtos não coletam intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato pelo e-mail [email protected] e nós os excluiremos.
Podemos atualizar esta política periodicamente. As alterações relevantes serão refletidas na data de “Última atualização” no topo desta página.