Proteção de Dados

Declaração de Privacidade para Giftcardrefill Atualizado em: 6 de outubro de 2026 1. Responsável e Contato O responsável pelo processamento de dados pessoais na operação do site giftcardrefill.com é: AplasTech L.P Kosta Varnali 11 Trilofos 57500 Thermi Grécia ELGEMI: 196570906000 E-mail: support@giftcardrefill.com Giftcardrefill é uma loja online de cartões-presente digitais, produtos pré-pagos e códigos de voucher. Esta declaração de privacidade explica o processamento de seus dados ao visitar nosso website, usar uma conta de cliente, comprar nossos produtos e entrar em contato conosco. 2. Visitas ao Website e Dados Técnicos Ao acessar o website, são processadas informações técnicas, especialmente endereço IP, data e hora da solicitação, página solicitada, informações do navegador e dispositivo, bem como mensagens técnicas de erro e segurança. Essas informações são usadas para fornecer o website, analisar erros e proteger contra abuso e acessos não autorizados. Para selecionar uma região da loja adequada, podemos considerar o país derivado do seu endereço IP e as configurações de idioma enviadas pelo navegador. Você pode alterar idioma, país e moeda manualmente. Essa atribuição de país não corresponde a uma determinação precisa de localização. O processamento para fornecer o website de forma segura baseia-se em nosso interesse legítimo em manter uma loja online funcional e protegida, conforme o Art. 6 (1) lit. f do RGPD. 3. Cookies e Armazenamento Local Utilizamos cookies e funções de armazenamento equivalentes para login e sessão, carrinho de compras, funções de segurança, bem como para as preferências de idioma, país, moeda e exibição escolhidas. Informações também podem ser armazenadas localmente em seu navegador. O armazenamento tecnicamente necessário serve para disponibilizar as funções solicitadas por você. Para acessos adicionais ao seu dispositivo, quando exigido por lei, é necessária sua prévia autorização. As bases legais para o processamento posterior de dados pessoais dependem do objetivo, sendo Art. 6 (1) lit. b, f ou a do RGPD. Você pode excluir ou restringir cookies e armazenamento local nas configurações do seu navegador. Isso pode afetar login, carrinho e preferências salvas. 4. Conta de Cliente e Login com Google Ao registrar e usar uma conta de cliente, processamos especialmente e-mail, dados de perfil e contato fornecidos, informações de login e pedidos associados à conta. Senhas são armazenadas como hashes não diretamente legíveis. Para confirmação por e-mail e recuperação de senha, processamos os dados necessários. Para proteger contas podemos processar tentativas de login, informações de sessão, navegador e endereços IP pseudonimizados. Se optar pelo login com Google, receberemos as informações liberadas para login, especialmente um identificador de conta Google, seu e-mail confirmado e, se aplicável, seu nome. Não recebemos sua senha Google. A privacidade do Google é regida por: https://policies.google.com/privacy?hl=de A disponibilização da conta de cliente baseia-se no Art. 6 (1) lit. b do RGPD; medidas de segurança também no Art. 6 (1) lit. f. 5. Pedidos, Faturas e Entrega Digital Para compra e entrega de produtos digitais, processamos nome, e-mail, endereço de faturamento e país (quando aplicável), produtos adquiridos, valores e moeda, número do pedido, status de pagamento, e informações de entrega e faturamento. Dependendo do uso, são processados códigos de desconto, bônus ou dados de cashback. Códigos digitais são enviados ao e-mail registrado no pedido. Armazenamos informações de códigos e entrega necessárias para processamento, bem como status de envio, horários e eventuais comprovantes técnicos. Esses dados suportam reentregas, tratamento de reclamações e comprovação de cumprimento contratual. Para aquisição e fornecimento dos produtos digitais, cooperamos com fornecedores, como PrepaidForge e Relograde. Dados são compartilhados com esses parceiros somente na medida necessária ao processamento. O processamento para concluir pedidos baseia-se no Art. 6 (1) lit. b do RGPD. Dados necessários para contabilidade e faturamento seguem o Art. 6 (1) lit. c. A segurança dos comprovantes de entrega e resolução de disputas pode se fundamentar no Art. 6 (1) lit. f. 6. Pagamentos Métodos de pagamento disponíveis são exibidos no checkout. Ao escolher PayPal ou pagamento com cartão via PayPal, dados necessários de pedido e transação são trocados com PayPal. Cartões são processados em campos seguros do provedor; não armazenamos números completos ou códigos de segurança. Recebemos informações sobre status de pagamento e, conforme método, dados adicionais como identificadores de transação, status de verificação 3-D Secure ou proteção ao vendedor. PayPal processa dados para finalidades legais e de segurança próprias. Mais informações: https://www.paypal.com/de/legalhub/paypal/privacy-full Ao usar outros serviços de pagamento no checkout, dados necessários são enviados ao provedor selecionado, cuja política de privacidade deve ser observada. Bases legais: Art. 6 (1) lit. b para processamento do pagamento, Art. 6 (1) lit. c para obrigações legais, Art. 6 (1) lit. f para prevenção de abuso e resolução de disputas. 7. Prevenção de Fraudes e Verificação de Identidade Para proteger contra apropriação de conta, pagamentos não autorizados e abuso, verificamos características de segurança. Isso pode incluir valor e frequência de pedidos, tentativas de pagamento anteriores, identificadores de conta e dispositivo, indicações relacionadas ao IP, discrepâncias geográficas ou de endereço, e resultados de verificações do provedor de pagamento. Para detectar conexões VPN, proxy ou similares, o IP pode ser enviado para vpnapi.io. Regras de segurança podem resultar em classificação de risco, verificações adicionais ou interrupção do processo de pedido ou pagamento. Em verificações de identidade, processamos dados e documentos solicitados como prova de identidade, endereço, e, se necessário, selfie para confirmação. Verificações anteriores e seu status podem ser considerados em pedidos futuros. Esse processamento baseia-se em nosso interesse legítimo de proteger clientes e empresa contra fraudes e danos financeiros, nos termos do Art. 6 (1) lit. f do RGPD. Quando há obrigação legal específica de identificação, aplica-se o Art. 6 (1) lit. c. Para dúvidas ou objeções sobre decisões de segurança, entre em contato: support@giftcardrefill.com. Quando aplicável, segundo Art. 22 RGPD, garantimos direitos legais em decisões automatizadas, incluindo revisão humana, possibilidade de manifestação e contestação. 8. Suporte, Avaliações e Notificações Ao nos contatar ou abrir ticket de suporte, processamos seus dados de contato, mensagens, anexos e informações de pedidos relacionadas. Isso serve para tratar sua solicitação e baseia-se, conforme o caso, no Art. 6 (1) lit. b ou f do RGPD. Avaliações de produtos fornecidas por você envolvem processamento do texto, avaliação em estrelas, data e ligação ao pedido correspondente. Avaliações publicadas e nome exibido podem ser visíveis publicamente. Seu e-mail e dados confidenciais de pedido não são públicos. Esse processamento visa fornecer a função de avaliação conforme Art. 6 (1) lit. b; moderação e prevenção de abuso baseiam-se em Art. 6 (1) lit. f. E-mails necessários sobre registro, pedidos, entrega ou segurança da conta servem para prestar nossos serviços. Ao ativar notificações push na web, processamos endereço técnico de push e informações do navegador necessárias para entrega. As notificações são enviadas via serviço do navegador e podem incluir confirmações de pedido ou mensagens de suporte. Esse envio voluntário baseia-se no seu consentimento conforme Art. 6 (1) lit. a e pode ser revogado a qualquer momento nas configurações do navegador. Se uma página carrega widget externo do Trustpilot, dados técnicos como IP e navegador podem ser enviados para o Trustpilot. A política do Trustpilot é: https://corporate.trustpilot.com/legal/for-businesses/privacy-policy/jan-2026 . Link simples não carrega widget até você clicar. Consentimento necessário para integração deve ser obtido antes do carregamento. 9. Ferramentas do Google e IA na Administração Administradores autorizados podem usar Google Ads e Google Search Console para pesquisa de palavras-chave e análise do website. São processados dados como ideias, volume estimado de busca, consultas, cliques e impressões. Credenciais de acesso do Google são armazenadas protegidas no servidor; não recebemos senhas de administradores. Para criação e tradução de textos editoriais, administradores podem enviar palavras-chave selecionadas, textos da loja e informações de produtos para a API da OpenAI. O conteúdo destina-se a criar e revisar rascunhos editoriais. Essa função editorial é separada das verificações de segurança para clientes e pagamentos. Dados pessoais devem ser minimizados nas entradas editoriais. Quando dados pessoais são processados nessas operações, baseia-se em nosso interesse legítimo para gestão, análise e manutenção editorial da loja conforme Art. 6 (1) lit. f. Consentimento específico será solicitado separadamente. Mais informações dos provedores: https://policies.google.com/privacy?hl=de e https://openai.com/policies/data-processing-addendum/ 10. Destinatários e Processamento Fora do EEE Dados podem ser transmitidos, quando necessário, a provedores técnicos de operação e hospedagem, serviços de e-mail e push, provedores de pagamento, fornecedores de produtos, prestadores de segurança, além de consultores jurídicos ou fiscais. Autoridades recebem dados quando obrigadas por lei. Dependendo do serviço utilizado, o processamento pode ocorrer fora do Espaço Econômico Europeu. Para tais transferências, são observados requisitos do Capítulo V do RGPD, por exemplo, decisões de adequação aplicáveis ou garantias adequadas como cláusulas contratuais padrão da UE. Informações sobre destinatários e fundamentos das transferências podem ser solicitadas em support@giftcardrefill.com. 11. Prazo de Armazenamento e Disponibilização de Dados O período de armazenamento depende da finalidade. Dados da conta são necessários para gestão da conta; dados de pedidos e entrega para execução, reclamações e possíveis direitos legais. Documentos contábeis e fiscais obedecem obrigações legais de retenção. Dados de segurança e identidade não devem ser armazenados indefinidamente por precaução; relevantes são finalidade da verificação, comprovações necessárias e obrigações legais. A exclusão de conta de cliente não implica necessariamente exclusão imediata de todos os dados de pedidos ou faturas. Dados mantidos por obrigações legais ou direitos pendentes permanecem limitados a essas finalidades. Critérios específicos de retenção podem ser fornecidos mediante solicitação. Dados obrigatórios para cadastro, pedido, pagamento e entrega são essenciais. Sem eles, não podemos prestar o serviço. Verificações de segurança podem ser pré-requisito para continuação do pedido. Dados voluntários são indicados ou decorrentes de funções opcionais. 12. Seus Direitos Conforme o RGPD, você tem direito a acesso, retificação, exclusão, limitação de processamento e portabilidade de dados. Consentimentos concedidos podem ser revogados para o futuro; a legalidade antes do revogação permanece válida. Se o processamento basear-se em interesses legítimos, você pode se opor por razões relacionadas à sua situação específica. Publicidade direta pode ser contestada a qualquer momento. Para solicitações de privacidade, escreva para support@giftcardrefill.com. Podemos exigir confirmação adequada da sua identidade para evitar acesso indevido. Você pode reclamar a autoridade supervisora de proteção de dados, especialmente no local de residência, trabalho ou suposta violação. Para a Grécia, é a Hellenic Data Protection Authority: https://www.dpa.gr/ 13. Alterações Ajustamos esta declaração de privacidade quando nossas funções, serviços usados ou requisitos legais mudam. A versão atual e sua data de vigência são publicadas nesta página.