Política de Privacidade

1. Introdução e canal oficial

Esta Política de Privacidade explica como a Boutify pode coletar, usar, armazenar, compartilhar, proteger e eliminar dados pessoais relacionados ao site institucional, à plataforma Boutify, às lojas criadas ou publicadas, ao painel administrativo, ao checkout, aos pedidos, às integrações, à assinatura Boutify e a serviços opcionais, como a Loja Pronta.

Ao acessar o site, criar uma conta, usar o painel, solicitar contato, contratar um plano, manter uma loja, comprar em uma loja operada pela plataforma ou interagir com a Boutify, a pessoa declara que leu e entendeu esta Política. O uso da plataforma também está sujeito aos Termos de Uso, à Política de Cookies e, quando aplicável, à Política de Cancelamento.

O canal oficial para dúvidas, suporte, solicitações de privacidade, solicitações de titulares e assuntos relacionados a dados pessoais é o e-mail oi@boutify.com.br. Esse e-mail concentra o recebimento e a triagem das solicitações de privacidade.

2. A quem esta Política se aplica

Esta Política se aplica a visitantes do site institucional, pessoas que preenchem formulários públicos, interessadas na Boutify, lojistas, usuários do painel, colaboradores autorizados pela lojista, contatos comerciais, parceiros, fornecedores e consumidores finais que navegam ou compram em lojas operadas pela plataforma.

Para consumidores finais, é importante entender que a Boutify fornece a tecnologia para a loja funcionar, mas a relação de compra e venda acontece entre a lojista e o consumidor final. A loja em que a compra foi feita é responsável por produtos, preços, atendimento, entrega, troca, devolução, cancelamento, garantia e políticas próprias.

3. Papéis no tratamento de dados

A Boutify pode atuar como controladora dos dados quando decide as finalidades e os meios de tratamento, por exemplo, em cadastros de lojistas, contas do painel, solicitações comerciais, suporte, cobrança da assinatura Boutify, segurança da plataforma, formulários públicos, contatos institucionais e gestão da Loja Pronta.

A Boutify também pode atuar como operadora quando processa dados de consumidores finais em nome da lojista, por exemplo, para viabilizar cadastro de cliente, carrinho, checkout, pedidos, pagamento, frete, conta do cliente, endereços, comunicações transacionais da loja e operação técnica da loja virtual.

Quando a Boutify atua como operadora, a lojista é a principal responsável por definir as finalidades do tratamento, manter sua própria política de privacidade, atender seus consumidores e cumprir as obrigações legais aplicáveis ao seu negócio.

4. Origem dos dados

A Boutify pode tratar dados fornecidos diretamente pela pessoa, como informações preenchidas em formulários, cadastro, checkout, painel, pedidos, suporte, contratação, proposta de Loja Pronta ou contato comercial.

A Boutify também pode tratar dados recebidos da lojista, de usuários autorizados, de consumidores finais, de integrações configuradas pela loja, de provedores de pagamento, provedores de frete, transportadoras, ferramentas de anúncios, analytics, segurança, hospedagem, e-mail, atendimento, fontes públicas ou terceiros necessários para operar, proteger, medir, cobrar, auditar ou melhorar a plataforma.

Alguns dados podem ser coletados automaticamente durante a navegação ou uso da plataforma, como endereço IP, identificadores técnicos, cookies, sessões, dispositivo, navegador, páginas acessadas, origem de tráfego, eventos de uso, logs de segurança e registros necessários para autenticação, prevenção a fraude, funcionamento e medição.

5. Dados de visitantes, leads e contatos comerciais

A Boutify pode tratar dados de visitantes, leads e contatos comerciais, como nome, e-mail, WhatsApp, cidade, estado, nome da loja ou marca, segmento, interesse comercial, origem do contato, mensagens enviadas, respostas em formulários, páginas acessadas, interações com anúncios, cookies, identificadores de navegação, endereço IP, data, hora, dispositivo, navegador e dados técnicos necessários para segurança e medição de uso.

Esses dados podem ser usados para responder solicitações, apresentar a plataforma, avaliar interesse comercial, enviar informações sobre planos, explicar a Loja Pronta, proteger formulários contra abuso, medir desempenho de campanhas, melhorar páginas públicas e manter histórico mínimo de atendimento.

6. Dados de lojistas e usuários do painel

Ao criar ou administrar uma loja, a Boutify pode tratar dados como nome, e-mail, WhatsApp, senha ou credenciais protegidas, dados de acesso, dados de perfil, loja vinculada, permissões, colaboradores, registros de aceite, plano contratado, status da assinatura, histórico de cobrança, solicitações de suporte, logs de atividade, endereço IP, user agent, data e hora das ações realizadas.

A Boutify também pode tratar dados operacionais da loja, como nome da loja, marca, logo, domínio, endereço Boutify, catálogo, produtos, categorias, variações, preços, estoque, cupons, banners, páginas, políticas da loja, contatos públicos, configurações de publicação, dados de integração, preferências e informações necessárias para manter a loja funcionando.

A lojista é responsável por manter seus dados corretos, proteger seus acessos e controlar quem pode usar o painel em nome da loja.

7. Dados de consumidores finais das lojas

Quando uma pessoa navega, cria conta, monta carrinho, faz checkout ou compra em uma loja operada pela plataforma, a Boutify pode processar dados em nome da lojista, como nome, e-mail, WhatsApp, telefone, CPF ou CNPJ, endereço de entrega, destinatário, histórico de pedidos, itens comprados, cupons, valores, status do pedido, dados de entrega, preferências de conta, endereços salvos, favoritos, alertas de estoque e registros necessários para autenticação, segurança e suporte.

Esses dados são usados para permitir que a loja receba pedidos, identifique o consumidor, calcule frete, processe pagamento, acompanhe status, organize atendimento, envie comunicações transacionais e mantenha histórico operacional da compra.

A Boutify não vende, aluga, monetiza ou repassa dados de consumidores finais das lojas para marketing de terceiros. A Boutify também não usa dados de consumidores finais das lojas para marketing próprio da Boutify, salvo quando houver base legal adequada, autorização específica ou relação direta do titular com a Boutify.

Essa limitação não impede compartilhamentos necessários para operar a loja, processar pedidos, viabilizar pagamento, calcular frete, prestar suporte técnico, cumprir instruções da lojista, atender obrigações legais, prevenir fraude, proteger direitos ou cumprir ordem competente.

8. Checkout, pedidos e pagamentos

No checkout, a Boutify pode coletar e processar dados necessários para criar pedidos, calcular valores, registrar itens, aplicar cupons, validar dados mínimos, exibir formas de pagamento, consultar status, registrar tentativas e manter histórico operacional da compra.

Quando a loja usa Mercado Pago ou outro provedor de pagamento integrado, os dados necessários ao pagamento podem ser enviados ao provedor escolhido ou configurado pela lojista. A Boutify não armazena dados de cartão do consumidor, como número, validade, CVV, código de segurança ou dados equivalentes. Quando uma compra usa cartão, essas informações são coletadas, processadas, protegidas e tokenizadas pelo Mercado Pago ou pelo provedor de pagamento integrado, conforme seus próprios termos, tecnologias e políticas. A Boutify pode receber apenas identificadores técnicos, status e informações operacionais necessárias para conciliar o pedido, sem dados do cartão.

Os pagamentos das vendas da loja são separados da assinatura Boutify e da contratação da Loja Pronta. Valores, análises, aprovações, bloqueios, estornos, contestações, taxas, prazos e repasses das vendas seguem as regras do provedor de pagamento da lojista, não da Boutify.

9. Frete, entrega e logística

Para recursos de frete, a Boutify pode processar dados como CEP de origem, CEP de destino, endereço de entrega, destinatário, produtos, peso, dimensões, embalagem, valor declarado, modalidade de envio, cotação, etiqueta, rastreamento, status logístico e informações retornadas por provedores de frete.

Quando a loja usa Melhor Envio ou outro provedor logístico, os dados necessários podem ser compartilhados com esse provedor e com transportadoras envolvidas. A Boutify não é transportadora e não define, garante ou controla cobertura geográfica, atendimento internacional, coleta, postagem, prazo, entrega, devolução logística, avaria ou extravio.

Se uma loja atender outro país, essa possibilidade dependerá das regras, disponibilidade, cobertura, tarifas, exigências e limitações do Melhor Envio, das transportadoras ou de outros provedores usados pela lojista, não de uma promessa da Boutify.

10. Loja Pronta e materiais enviados

Quando a lojista solicita ou contrata Loja Pronta, a Boutify pode tratar dados e materiais necessários para análise comercial, proposta, configuração e montagem da loja, como nome, e-mail, WhatsApp, cidade, estado, nome da loja, contexto do negócio, canais de venda, quantidade aproximada de produtos e variações, estágio dos materiais, preferências visuais, logo, fotos, planilhas, descrições, preços, estoque, banners, domínio, informações de contato da loja e dados relacionados a Mercado Pago, Melhor Envio ou outros serviços autorizados.

Esses materiais podem conter dados pessoais de terceiros, imagens, marcas ou informações comerciais da loja. A lojista deve garantir que possui autorização para fornecer esses dados e materiais à Boutify e que eles podem ser usados para a finalidade de análise, suporte, configuração, publicação e operação da loja.

A Boutify não deve solicitar senha de Mercado Pago, Melhor Envio, domínio, e-mail ou painel externo. Quando uma integração exigir autorização, ela deve ocorrer por fluxo oficial, conexão autorizada, chave técnica ou orientação operacional adequada.

11. Cookies, sessões, analytics e pixels

A Boutify pode usar cookies, sessões, identificadores, pixels, tags e tecnologias semelhantes para manter login, proteger formulários, lembrar preferências, medir uso, melhorar desempenho, entender origem de visitas, analisar campanhas, exibir anúncios, fazer remarketing, proteger contra abuso e apoiar recursos essenciais da plataforma e das lojas.

Essas tecnologias podem envolver ferramentas próprias ou de terceiros, como Google Analytics, Google Tag Manager, Meta Pixel, plataformas de anúncios, hospedagem, segurança, pagamento, frete, atendimento, e-mail e recursos integrados. O uso dessas tecnologias também deve ser lido em conjunto com a Política de Cookies.

Cookies, pixels e tecnologias não essenciais de analytics, anúncios, medição ou remarketing podem depender de consentimento, preferências, configuração do navegador, banner, ferramenta de gerenciamento ou base legal aplicável. Quando disponíveis, escolhas de privacidade podem limitar personalização, mensuração, anúncios ou estatísticas, sem impedir necessariamente todas as funções essenciais.

Bloquear cookies essenciais pode prejudicar login, carrinho, checkout, segurança, preferências e funcionamento da loja.

12. Finalidades e bases legais

A Boutify pode tratar dados pessoais para criar e administrar contas, operar lojas, publicar vitrines, processar pedidos, viabilizar checkout, integrar pagamento e frete, prestar suporte, responder contatos, preparar propostas, executar a Loja Pronta, cobrar assinatura Boutify, comunicar informações importantes, prevenir fraude, proteger acessos, cumprir obrigações legais, defender direitos, melhorar a plataforma, medir campanhas e oferecer informações comerciais sobre a Boutify.

Conforme o caso, o tratamento pode se apoiar em bases legais como execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção ao crédito, prevenção a fraude, consentimento ou outra base prevista na legislação aplicável.

Quando o tratamento depender de consentimento, a pessoa poderá solicitar sua revogação, respeitados tratamentos já realizados, obrigações legais, registros necessários e limites técnicos ou operacionais.

13. Compartilhamento com fornecedores, suboperadores e terceiros

A Boutify pode compartilhar dados pessoais com fornecedores, parceiros, prestadores e suboperadores necessários para funcionamento da plataforma, como provedores de hospedagem, banco de dados, infraestrutura, segurança, e-mail, atendimento, analytics, anúncios, pagamento, frete, logística, domínio, DNS, ferramentas operacionais, cobrança, auditoria, contabilidade, assessoria jurídica, prevenção a fraude, autoridades públicas e prestadores necessários para suporte ou defesa de direitos.

O compartilhamento deve ocorrer na medida necessária para cumprir as finalidades informadas nesta Política, operar a plataforma, executar solicitações da lojista, cumprir obrigações legais ou proteger direitos da Boutify, da lojista, dos consumidores ou de terceiros.

A Boutify pode tratar ou compartilhar dados quando isso for necessário para cumprir lei, regulamento, ordem judicial, solicitação de autoridade competente, investigação de fraude, abuso, atividade ilegal, violação de segurança, cobrança, auditoria, defesa de direitos, proteção de consumidores ou apuração de descumprimento dos Termos de Uso.

Quando possível e compatível com o estágio da operação, a Boutify busca usar fornecedores com medidas técnicas, contratuais e organizacionais adequadas à finalidade do tratamento. Categorias de fornecedores ou informações adicionais podem ser solicitadas pelo e-mail oi@boutify.com.br, observados sigilo comercial, segurança, contratos, limites técnicos e obrigações legais.

Serviços de terceiros podem ter termos, políticas, taxas, limites, indisponibilidades, regras de retenção e decisões próprias. A Boutify não controla integralmente como cada terceiro opera seus serviços fora da plataforma Boutify.

14. Comunicações por e-mail, painel e páginas públicas

A Boutify pode enviar comunicações transacionais, operacionais, administrativas, técnicas, comerciais e de segurança por e-mail, painel administrativo, site, páginas públicas da Boutify ou recursos próprios da plataforma.

Comunicações transacionais e operacionais podem envolver cadastro, login, segurança, assinatura, cobrança, suporte, loja em revisão, publicação, pedidos, integrações, domínio, incidentes, alterações de políticas e funcionamento da plataforma.

A Boutify também pode enviar comunicações comerciais a leads e lojistas sobre planos, recursos, ofertas, conteúdos, novidades, campanhas e serviços relacionados à Boutify. A pessoa pode solicitar a interrupção de comunicações comerciais pelo e-mail oi@boutify.com.br, sem custo, sem prejuízo do recebimento de comunicações necessárias à operação, segurança, cobrança ou relação contratual.

A Boutify não autoriza spam e pode restringir contas, recursos ou lojas que usem a plataforma para envio abusivo, fraudulento, enganoso ou não solicitado.

15. Segurança da informação e incidentes

A Boutify adota medidas técnicas e operacionais para proteger dados pessoais, acessos, formulários, sessões, integrações, registros e ambientes da plataforma, incluindo controles de acesso, validações, registros de atividade, proteções contra abuso e boas práticas compatíveis com o estágio da operação.

Nenhum ambiente digital é totalmente livre de risco. Por isso, a Boutify não garante segurança absoluta, inviolabilidade permanente ou ausência total de falhas, ataques, indisponibilidades, vazamentos ou erros de terceiros.

A lojista deve proteger sua conta, senha, dispositivos, e-mail, colaboradores, integrações e serviços externos. A Boutify pode bloquear ou limitar acessos quando houver suspeita de uso indevido, fraude, risco de segurança, violação dos Termos de Uso ou necessidade operacional.

Se ocorrer incidente de segurança envolvendo dados pessoais com risco relevante aos titulares, a Boutify avaliará as medidas técnicas, operacionais e legais cabíveis e poderá comunicar titulares, lojistas, autoridades competentes ou a ANPD quando essa comunicação for exigida pela legislação aplicável.

16. Retenção, encerramento e remoção

A Boutify pode manter dados pessoais pelo período necessário para cumprir as finalidades desta Política, operar a plataforma, manter a relação com a lojista, prestar suporte, registrar pedidos, processar cobranças, prevenir fraude, auditar eventos, cumprir obrigações legais, resolver disputas ou exercer direitos.

Depois do encerramento, cancelamento, fim da assinatura sem renovação, bloqueio definitivo ou inatividade da loja, dados, configurações e conteúdos podem permanecer armazenados por prazo indeterminado por razões técnicas, operacionais, de segurança, auditoria, cobrança, suporte ou cumprimento legal.

A Boutify pode remover dados, configurações, conteúdos, lojas, imagens e registros operacionais a partir de 3 dias corridos após o encerramento ou fim de acesso, sem obrigação de manter a loja recuperável indefinidamente. A Boutify pode preservar logs, comprovantes, históricos, registros financeiros, evidências de aceite, dados de segurança e informações necessárias ao cumprimento de obrigações legais ou defesa de direitos.

Dados operacionais da loja, logs de segurança, registros de cobrança, pedidos, comprovantes, evidências de aceite, dados técnicos, histórico de suporte, dados fiscais ou comerciais e informações necessárias para auditoria, prevenção a fraude, cumprimento legal ou defesa de direitos podem seguir prazos diferentes de retenção, conforme a finalidade e a base legal aplicável.

Após o fim de acesso, não há garantia de disponibilidade posterior dos dados pelo painel. Solicitações de acesso, correção ou exclusão serão avaliadas conforme a legislação aplicável, a natureza dos dados, o papel da Boutify no tratamento e os limites técnicos e operacionais da plataforma.

17. Direitos dos titulares

Nos termos da legislação aplicável, titulares de dados pessoais podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamento, portabilidade quando aplicável, revogação de consentimento, revisão de decisões automatizadas quando existirem e outras providências previstas em lei.

Solicitações devem ser enviadas para oi@boutify.com.br, com informações suficientes para identificação do titular, verificação de legitimidade e compreensão do pedido. A Boutify pode solicitar dados adicionais para confirmar identidade, prevenir fraude ou proteger dados de terceiros.

Solicitações serão analisadas e respondidas conforme os prazos legais aplicáveis, de forma gratuita quando a lei assim exigir. O atendimento de uma solicitação pode ser limitado quando houver obrigação legal, registro financeiro, necessidade de segurança, prevenção a fraude, auditoria, exercício de direitos, segredo comercial, dados de terceiros, ordem competente, impossibilidade técnica ou quando a Boutify não for a controladora dos dados solicitados.

18. Solicitações de consumidores finais

Quando a solicitação envolver uma compra, pedido, produto, entrega, troca, devolução, cancelamento, atendimento ou dados coletados por uma loja, o consumidor final deve procurar primeiro a loja em que realizou a compra.

Nessas situações, a Boutify poderá orientar o consumidor, avaliar se controla algum dado próprio e, quando fizer sentido, apoiar tecnicamente a lojista. Porém, a Boutify não substitui a lojista no atendimento ao consumidor final e não decide sozinha sobre pedidos, produtos, entregas, reembolsos, trocas ou obrigações comerciais da loja.

Quando a Boutify atuar como operadora em nome da lojista, pedidos de acesso, correção, exclusão, portabilidade, oposição ou outras solicitações de titulares poderão ser encaminhados à lojista responsável ou depender de instrução dela, salvo quando a Boutify também controlar algum dado próprio do titular.

19. Dados de menores e dados sensíveis

A Boutify não é direcionada a menores de idade. O uso da plataforma por lojistas e usuários do painel deve ser feito por pessoas civilmente capazes ou devidamente autorizadas. Compras em lojas operadas pela plataforma devem ser realizadas por adultos ou responsáveis legais quando necessário.

Lojas podem vender moda infantil ou produtos destinados a crianças e adolescentes, mas isso não significa que a Boutify direcione sua plataforma a menores. A lojista é responsável por observar as regras aplicáveis ao seu público, seus produtos, sua comunicação e seus consumidores.

A Boutify não solicita intencionalmente dados pessoais sensíveis, como dados de saúde, biometria, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, vida sexual ou dados genéticos. A lojista não deve inserir dados sensíveis na plataforma, salvo quando forem indispensáveis para sua operação e tratados sob sua própria responsabilidade e base legal adequada.

20. Transferência internacional

A Boutify pode usar fornecedores de tecnologia, hospedagem, armazenamento, e-mail, segurança, analytics, anúncios, pagamento, frete, atendimento e infraestrutura que processem ou armazenem dados no Brasil ou no exterior.

Quando houver transferência internacional de dados, a Boutify buscará adotar medidas compatíveis com a LGPD, orientações da ANPD quando aplicáveis e a finalidade do tratamento, considerando contratos, políticas dos fornecedores, recursos técnicos disponíveis e exigências legais.

Atendimento, venda ou entrega para fora do Brasil em uma loja dependerão das configurações da lojista, dos meios de pagamento, do Melhor Envio, das transportadoras e das regras logísticas aplicáveis. A Boutify não define nem garante atendimento internacional de lojas.

21. Conteúdo público da loja e uso institucional

Dados e materiais publicados pela lojista em áreas públicas da loja, como nome comercial, marca, logo, imagens públicas, vitrines, links, banners, produtos, textos institucionais, páginas e informações públicas, podem ser visualizados por visitantes, consumidores, buscadores, redes sociais, ferramentas de analytics, provedores e terceiros na internet.

A Boutify pode usar nome, logo, prints, link, imagens públicas e informações públicas de lojas reais criadas ou operadas na plataforma como exemplo, portfólio, divulgação comercial, demonstração de funcionalidades ou caso de sucesso, conforme previsto nos Termos de Uso.

Essa autorização não inclui a divulgação pública de dados privados de consumidores finais, dados de pagamento, documentos, endereços, informações internas do painel ou dados não públicos da operação da loja.

22. Alterações desta Política

A Boutify pode atualizar esta Política para refletir mudanças na plataforma, novas funcionalidades, ajustes operacionais, exigências legais, integrações, ferramentas de terceiros ou melhorias de transparência.

A versão vigente será publicada nesta página e poderá ser comunicada por e-mail, painel, site ou páginas públicas da Boutify. O uso contínuo da Boutify após a publicação de nova versão pode ser considerado ciência e aceite da Política atualizada, quando aplicável.

Esta Política deve ser lida em conjunto com os Termos de Uso, a Política de Cookies, a Política de Cancelamento, a página de Planos, a página de Loja Pronta e a página de Contato.