Política de Privacidade

Última atualização: Fevereiro de 2026

1. Controlador de Dados

HR Electronics OÜ, Código de registro: 14412321, Pärnu maakond, Saarde vald, Tihemetsa alevik, Asuvere tee 7-4, 86201, Estônia. Email: info@gavori.com

2. Dados que Coletamos

2.1 Dados da Conta e do Pedido

Nome, endereço de e-mail, número de telefone, endereço de entrega e endereço de cobrança fornecidos durante o checkout ou registro da conta.

2.2 Dados de Transação

Histórico de pedidos, referências de pagamento, endereços de entrega, informações de rastreamento de entrega e faturas.

2.3 Dados Técnicos

Endereço IP, tipo e versão do navegador, informações do dispositivo, páginas visitadas e carimbos de data/hora. Coletados automaticamente quando você usa nosso site.

3. Base Legal para o Processamento

• Art. 6(1)(b) GDPR — Execução do contrato: processamento necessário para cumprir seus pedidos e fornecer nossos serviços.
• Art. 6(1)(c) GDPR — Obrigação legal: processamento exigido pela legislação fiscal e contábil.
• Art. 6(1)(f) GDPR — Interesse legítimo: prevenção de fraudes e segurança de nossa plataforma.
• Art. 6(1)(a) GDPR — Consentimento: quando aplicável, para atividades de processamento específicas, como comunicações de marketing.

4. Finalidade do Processamento

• Processamento de pedidos, produção e cumprimento
• Processamento de pagamentos e faturamento
• Comunicações com clientes relacionadas a pedidos
• Conformidade com obrigações fiscais e contábeis
• Prevenção de fraudes e segurança da plataforma
• Melhoria do desempenho do site

5. Destinatários dos Dados

Compartilhamos seus dados apenas com os seguintes prestadores de serviços, conforme necessário para operar nosso negócio:

• PayPal (PayPal (Europe) S.à r.l., Luxemburgo) — Processamento de pagamentos. Dados processados de acordo com a política de privacidade do PayPal.
• SEB Bank (Estônia) — Processamento de pagamentos SEPA
• Parceiro de produção sob demanda (com sede na UE e no Reino Unido) — Cumprimento de pedidos. Apenas o nome e o endereço de envio são compartilhados.
• Brevo (Sendinblue SAS, França) — Entrega de e-mails transacionais. Dados processados dentro da UE/EEE.
• Hetzner (Alemanha) — Hospedagem de sites e infraestrutura

Não vendemos ou alugamos seus dados pessoais a terceiros.

Quando exigido pelo Artigo 28 do GDPR, firmamos Acordos de Processamento de Dados (DPAs) com nossos prestadores de serviços para garantir que seus dados sejam tratados em conformidade com a legislação de proteção de dados aplicável.

6. Retenção de Dados

• Dados de pedidos e faturas: 7 anos (Lei de Contabilidade da Estônia)
• Dados da conta: Duração da conta mais 3 anos
• Dados de checkout de convidados: 3 anos a partir da data do pedido
• Logs técnicos: 90 dias

7. Seus Direitos

Sob o GDPR, você tem os seguintes direitos:

• Direito de acesso (Art. 15) — obter uma cópia dos seus dados pessoais
• Direito à retificação (Art. 16) — corrigir dados imprecisos
• Direito à eliminação (Art. 17) — solicitar a exclusão dos seus dados
• Direito à restrição (Art. 18) — limitar como processamos seus dados
• Direito à portabilidade de dados (Art. 20) — receber seus dados em um formato estruturado
• Direito de objeção (Art. 21) — opor-se ao processamento com base em interesse legítimo
• Direito de retirar o consentimento — onde o processamento é baseado em consentimento

Para exercer qualquer um desses direitos, entre em contato conosco pelo info@gavori.com. Responderemos dentro de 30 dias.

Você também tem o direito de apresentar uma reclamação à Autoridade de Proteção de Dados da Estônia:

Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estônia. Email: info@aki.ee, Website: www.aki.ee

8. Cookies

Usamos apenas cookies essenciais:

• store_cart_id — cookie de sessão de carrinho HTTP-only, expiração de 7 dias
• Preferência de localidade — Armazena sua seleção de idioma
• Cookies do SDK do PayPal — Necessários para o processamento de pagamentos do PayPal (definidos pelo PayPal quando o formulário de pagamento é carregado)

Não usamos cookies de rastreamento, publicidade ou análise de terceiros. Cookies essenciais não requerem consentimento sob a Diretiva de ePrivacy, pois são estritamente necessários para o serviço.

9. Transferências Internacionais

Seus dados são processados principalmente dentro da UE/EEE. O PayPal pode transferir dados para os Estados Unidos sob salvaguardas apropriadas (Cláusulas Contratuais Padrão). Todo o outro processamento ocorre dentro da UE/EEE.

10. Segurança

Protegemos seus dados através das seguintes medidas:

• Criptografia TLS/HTTPS para todos os dados em trânsito
• Controles de acesso e autenticação
• Atualizações regulares de software e segurança
• Infraestrutura da UE/EEE (Hetzner, Alemanha)

11. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. A versão mais recente está sempre disponível nesta página.

12. Contato

HR Electronics OÜ
Email: info@gavori.com