Política de privacidade da loja

OFFLY POLÍTICA DE PRIVACIDADE E COOKIES DA LOJA offly.store | pedidos | Stripe | Supabase | entrega | Custom | newsletter

Versão 1.0 | em vigor desde 27 de agosto de 2026

Controlador: Szymon Bocianowski, Aleja Jerzego Waszyngtona 57, 04-074 Varsóvia, Polônia support@offly.store | +48 511 318 352

O controlador dos dados tratados em relação à offly.store é Szymon Bocianowski no endereço acima (“Offly” ou “Controlador”). A Offly é atualmente operada por pessoa física que pretende registrar a atividade após ultrapassar o limite previsto na Lei polonesa dos Empreendedores. A mesma pessoa continuará sendo o controlador e os dados de identificação serão atualizados. Solicitações podem ser enviadas a support@offly.store. Não foi nomeado encarregado de proteção de dados porque, nesta fase, não foi identificada obrigação legal.

Esta Política abrange o site e a Loja, pedidos, pagamentos, entregas, produtos Custom, reclamações, contato, newsletters, segurança, cookies e tecnologias semelhantes. O app móvel Offly possui Política separada sobre Conta, funções do sistema, NFC, dados do app e Supabase. Ambas podem se aplicar quando Loja e App tratam a mesma informação. Terceiros como Stripe, transportadoras e fornecedores de infraestrutura podem aplicar suas próprias políticas quando atuarem como controladores independentes.

Dados do pedido: nome, endereço de entrega e, se necessário, de cobrança, e-mail, telefone, produto e variante, quantidade, preço, status, método de entrega e informações de execução. Pagamento: identificador, valor, moeda, status e dados técnicos limitados do provedor; a Offly normalmente não recebe o número completo do cartão nem o CVV. Custom: textos, gráficos, fotos, arquivos, instruções ou especificações, inclusive dados de terceiros inseridos pelo cliente. Contato e reclamação: correspondência, pedido, fotos ou gravações e detalhes do caso. Newsletter: e-mail, nome opcional, data e fonte do consentimento, retirada e dados de envio. Dados técnicos: IP, horários, navegador, dispositivo, logs de segurança, sessão, cookies e similares. Dados fiscais e contábeis são tratados quando exigidos.

Pedido, entrega, contato contratual e Custom baseiam-se no art. 6(1)(b) do GDPR/RGPD. Obrigações legais, fiscais e contábeis, no art. 6(1)(c). Reclamações, pós-venda e defesa de direitos, conforme a fase, nas alíneas b, c ou f. Segurança, prevenção de abuso e fraude, provas e reivindicações baseiam-se nos interesses legítimos da Offly, alínea f, ponderados com os direitos do titular. Newsletter e marketing eletrônico usam consentimento, art. 6(1)(a), e art. 398 da Lei polonesa de Comunicações Eletrônicas. Cookies analíticos ou publicitários não essenciais só são ativados com o consentimento exigido pelo art. 399 dessa Lei e, para dados pessoais, pelo GDPR.

A Loja pode usar Stripe. Na Europa participam Stripe Payments Europe, Limited e outras entidades adequadas conforme o serviço e o papel. Stripe pode atuar como operador da Offly para a transação e como controlador independente ou conjunto para fins regulatórios, de segurança, prevenção de fraude ou pagamento. Pode receber identificação, contato, endereço, IP, transação e dados necessários do instrumento de pagamento. Pode aplicar controles automatizados de risco. A Offly atualmente não toma decisões com efeito jurídico ou semelhante exclusivamente com base nesse tratamento automatizado.

A Offly usa Supabase como backend, banco de dados e funções de servidor. Conforme a configuração, pode armazenar pedidos, clientes, status de transação, dados técnicos, consentimentos e formulários. Supabase atua como operador do projeto Offly, oferece acordo de tratamento e escolha de região. Transferências para fora do EEE usam decisão de adequação, EU–US Data Privacy Framework quando aplicável ou cláusulas contratuais padrão.

Os dados podem ser enviados, no necessário, a correios, transportadoras e logística; Stripe e outros pagamentos; Supabase; hospedagem, domínio, e-mail, segurança, formulários e comunicação; ferramenta de newsletter realmente usada; contabilidade e assessores jurídicos ou fiscais; e autoridades quando a lei exigir. A Offly não vende dados de clientes como produto ou banco de marketing.

São usados para executar o pedido e a produção correspondente. O cliente não deve enviar categorias especiais, documentos de identidade ou informações sensíveis sem necessidade estrita. Se contiverem dados, imagem ou obra de terceiro, o cliente deve ter autorização para transmitir e usar. Sem base legal ou consentimento separado, a Offly não os utiliza em portfólio público, publicidade nem treinamento de modelos de IA.

A inscrição é voluntária e não é condição de compra. Após consentimento, a Offly pode enviar produtos, dicas, lançamentos e ofertas. O consentimento pode ser retirado a qualquer momento pelo link ou support@offly.store, sem afetar tratamento anterior. Pode ser mantido registro mínimo de prova e bloqueio para demonstrar o histórico e impedir novos envios sem base legal.

A Loja pode usar cookies, armazenamento local e similares. Tecnologias estritamente necessárias à transmissão ou serviço solicitado, sessão, segurança ou pagamento podem funcionar sem consentimento. Análise, publicidade e outras não essenciais só são ativadas após consentimento obrigatório. O usuário pode recusar e depois mudar a escolha sem perder o uso básico. A duração depende do tipo e configuração e pode aparecer no painel. O navegador também permite excluir ou limitar.

Dados contratuais e de pedido são guardados durante a execução e até o fim dos prazos de reivindicação e arquivo. Documentos fiscais e contábeis seguem a lei. Reclamações e correspondência, até o encerramento e depois para defesa de direitos. Materiais Custom, durante produção e possíveis reclamações. Newsletter, até retirada, com possível registro mínimo de prova ou bloqueio. Logs de segurança, por período proporcional ao risco. Cookies, pelo prazo indicado ou até exclusão. Cópias limitadas podem permanecer temporariamente em backups rotativos protegidos.

Fornecedores ou suboperadores podem tratar fora do EEE. A Offly exige decisão de adequação, Marco UE–EUA ou cláusulas padrão com medidas adicionais. Uma região europeia do Supabase não exclui todo acesso autorizado de terceiro país; Stripe também usa infraestrutura global e garantias adequadas.

Conforme requisitos legais: acesso e cópia, correção, exclusão, limitação, portabilidade e oposição ao interesse legítimo. O consentimento pode ser retirado para o futuro. Reclamações podem ser apresentadas ao Presidente da Autoridade polonesa de Proteção de Dados ou outra autoridade competente. Solicitações: support@offly.store. A Offly pode verificar razoavelmente a identidade.

Campos obrigatórios do pedido são necessários para contrato e entrega. Faturamento apenas quando a lei ou o cliente exigir. Newsletter é voluntária. O cliente pode escolher variante padrão; após escolher Custom, a especificação necessária torna-se indispensável para executar o pedido.

A Offly aplica medidas adequadas ao risco: controle de acesso, conexões seguras, privilégio mínimo e proteções de fornecedores. Nenhum sistema é absolutamente seguro. Violações são tratadas conforme o GDPR, inclusive notificações obrigatórias.

A Política pode mudar por lei, fornecedores, pagamentos, cookies, configuração Supabase ou dados da Loja. A versão e data atuais são publicadas em offly.store. Se novo consentimento for necessário, será obtido antes do tratamento. Em vigor desde 27 de agosto de 2026.

AVISO CURTO NO CHECKOUT

O controlador é Szymon Bocianowski, Aleja Jerzego Waszyngtona 57, 04-074 Varsóvia. Tratamos os dados do pedido para execução, pagamento e entrega. Stripe pode processar o pagamento e os dados da Loja podem ficar no Supabase. Newsletter só é enviada com consentimento voluntário. Esta Política explica destinatários, prazos, transferências fora do EEE e direitos. Contato: support@offly.store.