Política de Privacidade
Na Urbyn, a sua privacidade é tratada como parte essencial da segurança da plataforma.
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais quando você usa a Urbyn como consumidor, gestor de perfil comercial, parceiro, visitante ou solicitante de suporte.
1. Informações que coletamos
Coletamos apenas os dados necessários para operar a plataforma, prevenir fraudes, cumprir obrigações legais e oferecer suporte.
1.1 Dados fornecidos por você
- Cadastro e autenticação: nome, e-mail, senha, telefone, preferências de conta e conexões externas, como login social quando usado.
- Identificação e validação: CPF, CNPJ, nome completo, data de nascimento, documentos de verificação e informações necessárias para segurança, pagamentos, prevenção a fraudes e obrigações legais.
- Endereços: dados informados para entrega, retirada, atendimento, funcionamento do estabelecimento ou perfil comercial.
- Perfil comercial: nome do negócio, handle, slogan, categoria, descrição, contatos, horários, locais de atendimento, imagens, catálogo, itens, preços, estoque e configurações comerciais.
- Pedidos e suporte: itens escolhidos, valores, mensagens, solicitações de suporte, motivos de cancelamento e demais dados necessários para operar pedidos e atendimento.
- Pagamentos: método escolhido, gateway utilizado, valores, status, identificadores de transação, tentativas, conciliações, estornos e registros necessários para suporte, auditoria e prevenção a fraudes. A Urbyn não armazena dados completos de cartão.
1.2 Dados coletados automaticamente
- Uso da plataforma: páginas acessadas, ações executadas, rotas, horários, eventos de segurança e dados técnicos necessários para diagnóstico.
- Dispositivo e conexão: endereço IP, navegador, sistema operacional, identificadores técnicos, sessão e informações de segurança.
2. Como usamos suas informações
- Criar, autenticar e proteger sua conta.
- Operar pedidos, catálogos, pagamentos, assinaturas e suporte.
- Validar perfis comerciais e prevenir abuso, fraude ou uso indevido.
- Enviar avisos transacionais, confirmações, alertas e comunicações de serviço.
- Melhorar estabilidade, segurança, desempenho e experiência de uso.
- Cumprir obrigações legais, fiscais, regulatórias e exercer direitos.
3. Bases legais
Dependendo da finalidade, o tratamento de dados pessoais pode ocorrer com base em:
- Execução de contrato: para criar conta, operar pedidos, pagamentos, assinaturas, perfis comerciais e suporte.
- Cumprimento de obrigação legal ou regulatória: para registros fiscais, financeiros, contábeis, segurança e atendimento a autoridades competentes.
- Exercício regular de direitos: para defesa em processos, auditorias, cobranças, disputas e preservação de evidências.
- Legítimo interesse: para prevenção a fraudes, segurança da plataforma, melhoria de serviços e proteção da Urbyn, usuários e estabelecimentos.
- Consentimento: quando exigido para uma finalidade específica, como comunicações não essenciais ou tecnologias não necessárias.
4. Compartilhamento de informações
Não vendemos seus dados pessoais. Podemos compartilhar dados apenas quando necessário para:
- Processar pagamentos, assinaturas, conciliações e estornos com provedores como Stripe e Mercado Pago.
- Enviar e-mails, notificações transacionais, mensagens de serviço, mapas, autenticação externa e integrações oficiais usadas pela plataforma.
- Cumprir obrigações legais, regulatórias, fiscais, financeiras ou ordens de autoridade competente.
- Prevenir fraude, abuso, incidentes de segurança ou proteger direitos da Urbyn, usuários e estabelecimentos.
6. Retenção e exclusão
Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, operar sua conta, prestar suporte, cumprir obrigações legais, fiscais e financeiras, prevenir fraudes, resolver disputas e proteger direitos.
Quando uma conta ou perfil comercial é encerrado, os dados podem ser removidos, anonimizados ou desvinculados, respeitando prazos de segurança, backups, auditoria, obrigações legais e registros indispensáveis.
7. Segurança dos dados
Aplicamos medidas técnicas e organizacionais para reduzir riscos de acesso indevido, perda, alteração, vazamento ou uso não autorizado, incluindo controles de acesso, criptografia em campos sensíveis, registros de auditoria, proteção contra CSRF, políticas de segurança de conteúdo e limitação de tráfego abusivo.
Nenhum ambiente digital é absolutamente imune a incidentes. Se identificarmos um incidente com risco ou dano relevante a titulares, avaliaremos as medidas cabíveis, incluindo comunicação aos titulares e à Autoridade Nacional de Proteção de Dados, quando aplicável.
8. Seus direitos de privacidade
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação, informações sobre compartilhamento, revisão de decisões automatizadas quando aplicável e demais direitos previstos na LGPD pelo nosso formulário de suporte.
9. Encerramento de conta ou perfil comercial
No encerramento de perfil comercial, dados públicos e operacionais do negócio podem ser removidos ou desativados, incluindo catálogo, endereços, horários, contatos, fluxos de compra, imagens e configurações comerciais.
No encerramento da conta pessoal, dados associados ao usuário podem ser removidos, anonimizados ou desvinculados, incluindo nome, e-mail, telefone, CPF, endereços, favoritos, carrinhos, notificações, conexões externas e preferências.
Pedidos, pagamentos, taxas, atendimento, logs de segurança e registros operacionais poderão ser preservados quando necessários para obrigações legais, fiscais, financeiras, auditoria, prevenção a fraudes, disputas, suporte e proteção da plataforma.
10. Contato sobre privacidade
Solicitações sobre privacidade e proteção de dados devem ser enviadas pelo formulário de suporte. Esse canal também será usado para encaminhar solicitações ao responsável interno por proteção de dados até a publicação de um contato dedicado de encarregado.