Política de Privacidade

Esta Política de Privacidade («Política») descreve como a Shaolin Toys («nós», «nosso», a «Marca») coleta, usa, compartilha e protege informações pessoais quando você visita nosso site https://shaolin.toys, faz um pedido, usa nosso aplicativo móvel independente ou interage com nosso bot do Telegram @ShaolinToysBot (coletivamente, os «Serviços»).

Esta Política foi elaborada para cumprir:

• o Regulamento Geral de Proteção de Dados da UE (RGPD) e a Diretiva ePrivacy;
• o Regulamento Geral de Proteção de Dados do Reino Unido (UK GDPR) e o PECR;
• a Lei de Privacidade do Consumidor da Califórnia, alterada pela CPRA e pela Delete Act (SB 362);
• as leis de proteção de dados aplicáveis de outras jurisdições onde oferecemos nossos Serviços.

Ao usar os Serviços, você reconhece que leu e compreendeu esta Política.

2.1. Para clientes do Espaço Econômico Europeu (EEE) e da Suíça: O controlador de dados é [Legal Entity Name], empresa constituída em [Jurisdiction], com sede em [Registered Address]. Nos termos do artigo 27 do RGPD, nomeamos o seguinte Representante na UE:

• Representante na UE: [EU Representative Company Name]
• Endereço: [endereço em um Estado-Membro da UE onde nossos clientes estejam localizados]
• E-mail: [e-mail de contato do representante na UE]
• Função: o Representante na UE pode ser contatado pelas autoridades de controle e pelos titulares de dados, além do controlador ou em vez dele, em todas as questões relacionadas ao tratamento nos termos do RGPD.

2.2. Para clientes do Reino Unido: Nos termos do artigo 27 do UK GDPR, nosso Representante no Reino Unido é:

• Representante no Reino Unido: [UK Representative Company Name]
• Endereço: [endereço no Reino Unido]
• E-mail: [e-mail de contato do representante no Reino Unido]

2.3. Para clientes da Califórnia (EUA): A empresa responsável pelas informações pessoais nos termos da CCPA/CPRA é [Legal Entity Name]. Consulte a seção 9 para os direitos específicos da Califórnia.

2.4. Para clientes da Federação Russa: O tratamento de dados é regido pela Política de Privacidade em russo disponível em /ru/privacy, operada pelo empresário individual Samokhin Igor Vladimirovich (INN 632138378940).

2.5. Canais gerais de contato:

• Questões de privacidade e proteção de dados: legal@shaolin.toys
• Suporte ao cliente: support@shaolin.toys
• Encarregado de Proteção de Dados (se aplicável): dpo@shaolin.toys
• Site: https://shaolin.toys

3.1. Informações fornecidas diretamente por você:

• Nome e sobrenome e endereço de entrega.
• Endereço de e-mail e número de telefone.
• Informações de cobrança necessárias para processar o pagamento (processadas por nossos provedores de pagamento licenciados; não armazenamos números completos de cartão).
• Conteúdo das comunicações quando você contata nossa equipe de suporte.
• Credenciais de conta, caso você opte por criar uma conta para o Digital Companion.

3.2. Informações coletadas automaticamente:

• Endereço IP (anonimizado para análises onde exigido pela legislação local).
• Tipo de dispositivo, sistema operacional, tipo e versão do navegador.
• Identificadores de cookies e de sessão (ver seção 11).
• Páginas visualizadas, tempo de permanência, origem de referência e padrões gerais de navegação.

3.3. Informações relacionadas ao produto:

• Identificador único do pedido.
• Status de ativação do código criptográfico QR/HMAC incorporado na sola da sua figura (ativado / não ativado).
• Estado de progressão do Digital Companion (nível, recursos desbloqueados), armazenado localmente no seu dispositivo e sincronizado opcionalmente com sua conta mediante consentimento.

3.4. Informações que NÃO coletamos:

• Endereços de carteiras de criptomoedas, chaves privadas, frases-semente ou hashes de transações blockchain. A Shaolin Toys não aceita pagamentos em criptomoedas e não opera serviços baseados em blockchain nesta loja.
• Dados biométricos, informações de saúde, origem racial ou étnica, opiniões políticas, crenças religiosas, orientação sexual ou filiação sindical.
• Números de contas financeiras além do que é processado transitoriamente por nossos processadores de pagamento em conformidade com o PCI DSS.

Tratamos informações pessoais apenas para finalidades determinadas, explícitas e legítimas. A base legal de cada atividade de tratamento é a seguinte:

4.1. Cumprimento e entrega do pedido (execução de contrato): para processar seu pedido, fabricar o produto sob demanda, organizar o envio e tratar devoluções. Base legal: art. 6(1)(b) RGPD; equivalente no UK GDPR; finalidade comercial da Califórnia sob a CCPA.

4.2. Processamento de pagamentos (execução de contrato e obrigação legal): para cobrar seu meio de pagamento e emitir recibos fiscais onde exigido pela lei local. Base legal: art. 6(1)(b) e 6(1)(c) RGPD.

4.3. Suporte ao cliente (interesse legítimo e contrato): para responder às suas solicitações e resolver disputas. Base legal: art. 6(1)(b) e 6(1)(f) RGPD. Nosso interesse legítimo é manter a qualidade dos Serviços e resolver problemas dos clientes.

4.4. Ativação do Digital Companion (execução de contrato): para autenticar sua figura pelo código QR da sola e ativar seu Digital Companion. Base legal: art. 6(1)(b) RGPD.

4.5. Criação opcional de conta (consentimento): para sincronizar seu Digital Companion entre dispositivos. O tratamento se baseia exclusivamente no seu consentimento explícito (art. 6(1)(a) RGPD), que pode ser retirado a qualquer momento.

4.6. Comunicações de marketing (consentimento): apenas se você aceitar expressamente. Você pode retirar o consentimento a qualquer momento pelo link de descadastro em cada e-mail. Base legal: art. 6(1)(a) RGPD; Diretiva ePrivacy para marketing direto eletrônico.

4.7. Segurança, prevenção de fraudes e conformidade legal (interesse legítimo e obrigação legal): para proteger nossos Serviços contra abusos, fraudes e acessos não autorizados. Base legal: art. 6(1)(c) e 6(1)(f) RGPD.

4.8. Análises anonimizadas (interesse legítimo): para melhorar nossos Serviços com base em dados de uso agregados e não identificáveis. Base legal: art. 6(1)(f) RGPD. A anonimização de IP é aplicada onde exigida.

O recurso Digital Companion do nosso aplicativo móvel pode incorporar componentes algorítmicos ou de IA generativa para personalizar interações, gerar respostas do personagem e adaptar a progressão. A partir de 2 de agosto de 2026, e em conformidade com o artigo 50 do AI Act da UE, divulgamos o seguinte:

• Você está interagindo com um personagem digital assistido por IA, não com um humano.
• Determinados diálogos, reações e sugestões de progressão são gerados algoritmicamente.
• O sistema de IA é usado apenas para entretenimento e interação; não fornece aconselhamento médico, financeiro, jurídico ou profissional.
• Nenhuma saída gerada pela IA do Digital Companion tem efeitos financeiros, jurídicos ou consequências no mundo real.
• Você pode desativar os recursos assistidos por IA nas configurações do aplicativo a qualquer momento, sem perder o acesso à verificação da sua figura ou à sua conta.

O Digital Companion não é classificado como sistema de IA de alto risco pelo AI Act. Mantemos registros de transparência e de versões conforme exigido.

6.1. Categorias de destinatários: Compartilhamos informações pessoais apenas com as seguintes categorias de prestadores de serviços, cada um sob acordo escrito de tratamento de dados:

• Processadores de pagamento licenciados: apenas identificador do pedido e valor da transação. Os dados do cartão são tratados diretamente pelo processador sob PCI DSS.
• Transportadoras (DHL, FedEx, UPS, serviços postais locais): nome, telefone, endereço de entrega.
• Hospedagem em nuvem e infraestrutura (servidores na UE, Reino Unido ou outras jurisdições aprovadas, conforme o caso).
• Provedores de e-mail transacional e mensagens (SMTP, SMS): e-mail/telefone e conteúdo da notificação.
• Plataformas de suporte ao cliente: conteúdo dos tickets.
• Provedores de análise (com anonimização de IP habilitada onde exigido).

Não vendemos, alugamos, trocamos nem transferimos de qualquer outra forma suas informações pessoais a data brokers, redes de publicidade ou agregadores de marketing.

6.2. Transferências internacionais: Quando informações pessoais de residentes do EEE, Reino Unido ou Suíça são transferidas para um país fora do EEE/Reino Unido sem decisão de adequação, apoiamo-nos em uma das seguintes salvaguardas:

• Cláusulas Contratuais-Padrão (SCCs) aprovadas pela Comissão Europeia e pela ICO do Reino Unido, conforme aplicável;
• Decisões de adequação (por exemplo, o EU-US Data Privacy Framework, quando aplicável);
• Consentimento explícito, quando nenhuma outra salvaguarda estiver disponível e a transferência for ocasional.

Uma cópia das SCCs aplicáveis pode ser solicitada em legal@shaolin.toys.

Retemos informações pessoais apenas pelo tempo necessário para as finalidades indicadas na seção 4:

• Registros de pedidos e envios: pelo período exigido pela legislação fiscal e comercial aplicável na jurisdição da entidade vendedora (normalmente 6–10 anos).
• Correspondência de suporte: 3 anos após a última interação, salvo se a lei exigir período maior.
• Dados de conta: enquanto a conta estiver ativa; excluídos em até 30 dias após o encerramento da conta ou a retirada do consentimento, sujeitos a obrigações legais de retenção.
• Registros de consentimento de marketing: 3 anos após a última interação, conforme as melhores práticas de ePrivacy.
• Identificadores de cookies: no máximo 12 meses para cookies analíticos e a duração da sessão para os estritamente necessários.
• Registros de ativação phygital: o estado de ativação do código QR é retido durante a vida da sua conta para evitar ativações duplicadas e fraude; excluído no encerramento da conta.

Ao expirar o período de retenção, os dados são excluídos com segurança ou anonimizados de forma irreversível.

Dependendo da sua jurisdição, você pode ter os seguintes direitos. Para exercer qualquer direito, contate legal@shaolin.toys. Respondemos em 30 dias (RGPD: 1 mês, prorrogável por 2 meses para solicitações complexas; CCPA: 45 dias, prorrogáveis por mais 45).

8.1. Direitos RGPD e UK GDPR (EEE, Reino Unido, Suíça):

• Direito de acesso (art. 15).
• Direito de retificação (art. 16).
• Direito ao apagamento / «direito de ser esquecido» (art. 17).
• Direito à limitação do tratamento (art. 18).
• Direito à portabilidade dos dados (art. 20).
• Direito de oposição ao tratamento, inclusive à definição de perfis (art. 21).
• Direito de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior à retirada (art. 7(3)).
• Direito de não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado com efeitos jurídicos ou similares (art. 22). O Digital Companion não toma tais decisões.
• Direito de apresentar reclamação à sua autoridade de controle local (lista das autoridades da UE em https://edpb.europa.eu; a autoridade do Reino Unido é a ICO, https://ico.org.uk).

8.2. Direitos de residentes de outros estados dos EUA (Colorado, Virgínia, Connecticut, Utah, Texas, Oregon e outros com leis de privacidade vigentes): quando aplicável, você tem o direito de acessar, corrigir, excluir e obter uma cópia portátil de suas informações pessoais, bem como de recusar a venda de informações pessoais e a publicidade direcionada. A Shaolin Toys não vende informações pessoais.

Se você é residente da Califórnia, aplicam-se as seguintes divulgações adicionais.

9.1. Categorias de informações pessoais coletadas nos últimos 12 meses:

• Identificadores (nome, e-mail, telefone, endereço de entrega, IP).
• Informações comerciais (histórico de pedidos).
• Atividade na internet (padrões de navegação em nosso site).
• Inferências (limitadas a preferências de produto derivadas da navegação).

9.2. Categorias de fontes: você diretamente, automaticamente pelo site, e nossos parceiros de pagamento e envio.

9.3. Finalidades comerciais: cumprimento de pedidos, suporte ao cliente, conformidade legal, segurança e (com consentimento) marketing.

9.4. Categorias de terceiros com quem compartilhamos informações: processadores de pagamento, transportadoras, provedores de hospedagem, serviços de e-mail/SMS e provedores de análise — cada um para as finalidades da seção 6.1.

9.5. Venda ou compartilhamento de informações pessoais: Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos, conforme definido pela CCPA/CPRA.

9.6. Seus direitos na Califórnia:

• Direito de saber quais informações pessoais coletamos, usamos e divulgamos.
• Direito de excluir informações pessoais que coletamos de você, sujeito às exceções legais.
• Direito de corrigir informações pessoais imprecisas.
• Direito de recusar a venda ou o compartilhamento de informações pessoais (não aplicável, pois não vendemos nem compartilhamos).
• Direito de limitar o uso de informações pessoais sensíveis (não coletamos categorias sensíveis).
• Direito à não discriminação pelo exercício de seus direitos.

9.7. California Delete Act (SB 362): Desde 1º de janeiro de 2026, a Califórnia opera um mecanismo centralizado de exclusão de data brokers (DROP). A Shaolin Toys não se enquadra na definição legal de «data broker», pois coletamos informações diretamente dos consumidores no contexto de uma venda. Se você acredita que deveríamos estar registrados como data broker, contate legal@shaolin.toys.

9.8. Agentes autorizados: Você pode designar um agente autorizado para fazer solicitações em seu nome mediante procuração assinada ou autorização por escrito e verificação de sua identidade.

9.9. Para exercer seus direitos da Califórnia: envie um e-mail para legal@shaolin.toys com o assunto «California Privacy Request». Verificaremos sua identidade antes do processamento.

9.10. Incentivos financeiros: Não oferecemos incentivos financeiros em troca de informações pessoais.

9.11. Shine the Light (Código Civil da Califórnia § 1798.83): Residentes da Califórnia com relação comercial conosco podem solicitar informações sobre como compartilhamos informações pessoais com terceiros para marketing direto no ano civil anterior. Não fizemos tais divulgações.

Os produtos da Shaolin Toys são objetos de arte colecionáveis classificados 14+, não brinquedos infantis. Não se destinam a menores de 16 anos (ou de 13 em jurisdições como os EUA sob a COPPA). Não coletamos conscientemente informações pessoais de crianças abaixo do limite de idade aplicável. Se você acredita que coletamos tais informações inadvertidamente, contate legal@shaolin.toys e as excluiremos sem demora.

Pedidos só podem ser feitos por pessoas com 18 anos ou mais, ou por menores com o consentimento verificável de um dos pais ou responsável legal.

11.1. Cookies estritamente necessários: mantêm sua sessão, protegem o checkout e previnem fraudes. Não podem ser desativados sem quebrar o site.

11.2. Cookies funcionais: lembram suas preferências de idioma e região.

11.3. Cookies analíticos: medem o desempenho do site de forma agregada e anonimizada. A anonimização de IP está habilitada para visitantes do EEE e do Reino Unido.

11.4. Cookies de marketing e publicidade: usados apenas com seu consentimento prévio e explícito. Não usamos redes de publicidade comportamental de terceiros em shaolin.toys.

11.5. Consentimento: Na sua primeira visita a partir do EEE, Reino Unido ou outras jurisdições que exijam consentimento opt-in, será exibido um banner de cookies que permite aceitar, recusar ou personalizar categorias. Caixas pré-marcadas e dark patterns não são usados, em linha com as Diretrizes 05/2020 do EDPB e a prática de fiscalização de 2026.

11.6. Gerenciamento de cookies: Você pode alterar suas preferências a qualquer momento pelo link «Cookie Settings» no rodapé ou nas configurações do navegador.

Implementamos medidas técnicas e organizacionais adequadas para proteger informações pessoais, incluindo:

• Criptografia TLS 1.2/1.3 para dados em trânsito (HTTPS).
• Criptografia em repouso para campos sensíveis.
• Controles de acesso baseados em funções e privilégio mínimo.
• Atualizações de segurança e correção de vulnerabilidades regulares.
• Registro e monitoramento de acessos e eventos de segurança.
• Processamento de pagamentos em conformidade com PCI DSS por processadores certificados — não armazenamos dados de cartão em nossos servidores.
• Revisões periódicas de segurança dos prestadores de serviços.

Nenhum sistema é completamente seguro. Embora tomemos precauções razoáveis, não podemos garantir segurança absoluta.

13.1. Código criptográfico QR/HMAC na sola: Cada figura Shaolin Toys carrega um código criptográfico QR/HMAC único incorporado diretamente na sola. Escanear esse código em nosso aplicativo móvel ou bot do Telegram verifica a autenticidade e ativa seu Digital Companion. Esse código é um certificado de autenticidade e uma chave de acesso — não é uma criptomoeda, NFT ou instrumento financeiro.

13.2. Ativação e vinculação à conta: Uma vez escaneado, o código fica permanentemente vinculado ao seu dispositivo e (opcionalmente) à sua conta. Essa vinculação é essencial para a prevenção de fraudes e não pode ser redefinida. Consequentemente, uma figura ativada não pode ser devolvida pela nossa política padrão de devoluções — consulte a página de devoluções para os termos completos.

13.3. Minimização de dados do Digital Companion: O Digital Companion pode ser usado inteiramente de forma local no seu dispositivo. Criar uma conta e sincronizar o progresso com nossos servidores é opcional e requer seu consentimento explícito.

Podemos atualizar esta Política periodicamente. A data de «Última atualização» no topo reflete a data de vigência da versão atual. Quando as alterações afetarem substancialmente a forma como tratamos suas informações pessoais (novas finalidades, novas categorias de destinatários, novos mecanismos de transferência internacional), iremos:

• Publicar a Política revisada nesta página;
• Notificar os usuários registrados por e-mail com pelo menos 14 dias de antecedência da entrada em vigor;
• Quando exigido por lei, solicitar novo consentimento antes de aplicar o novo tratamento.

O uso continuado dos Serviços após a data de vigência da Política revisada constitui aceitação das alterações.

15.1. Para todas as questões, solicitações e reclamações de privacidade:

• E-mail: legal@shaolin.toys
• Endereço postal: [Legal Entity Name], [Registered Address]

15.2. Representante na UE (art. 27 RGPD):

• Nome: [EU Representative Company Name]
• Endereço: [endereço em um Estado-Membro da UE onde nossos clientes estejam localizados]
• E-mail: [e-mail de contato do representante na UE]

15.3. Representante no Reino Unido (art. 27 UK GDPR):

• Nome: [UK Representative Company Name]
• Endereço: [endereço no Reino Unido]
• E-mail: [e-mail de contato do representante no Reino Unido]

15.4. Autoridades de controle onde você pode apresentar reclamação:

• Espaço Econômico Europeu: a autoridade de controle do seu país de residência (lista em https://edpb.europa.eu/about-edpb/about-edpb/members_en).
• Reino Unido: Information Commissioner's Office (ICO), https://ico.org.uk/make-a-complaint.
• Califórnia: California Privacy Protection Agency (CPPA), https://cppa.ca.gov.
• Outros estados dos EUA: o procurador-geral do seu estado de residência.