Política de Privacidade

Esta Política de Privacidade explica como a Drip4Kings coleta, usa, compartilha e protege dados pessoais quando você visita a vitrine, cria uma conta, faz um pedido ou entra em contato conosco. A loja vende a consumidores em todos os países atendidos pelo nosso checkout; por isso, esta política foi redigida para atender à lei de proteção de dados do país onde você mora, bem como à lei chilena, incluindo o padrão mais elevado que passa a valer em 1º de dezembro de 2026 com a Lei chilena 21.719. Quando a sua própria lei lhe conceder mais, aplica-se a sua lei.

1. Quem é responsável pelos seus dados

A controladora dos dados é Drip4Kings SpA, RUT 78.536.452-K, que atua sob o nome comercial Drip4Kings, em Pasaje Los Almendros 512, La Cisterna, Santiago, Chile.

Solicitações de privacidade: support@drip4kings.com
WhatsApp: +56 9 7201 4450

2. Dados que coletamos

• Dados de contato e de entrega: nome, e-mail, telefone, endereço de cobrança e endereço de entrega.
• Dados do pedido: produtos, variantes, quantidades, preços, descontos, entrega, devoluções, reembolsos e situação do pagamento.
• Dados de pagamento: uma vez habilitado, o provedor de pagamento processa as credenciais do cartão ou da conta. Recebemos identificadores da transação, situação, valor e dados limitados da forma de pagamento, não o número completo do seu cartão nem o código de segurança.
• Dados da conta: identificador da conta, endereços salvos e histórico de pedidos.
• Dados de suporte: mensagens e informações que você fornece ao pedir ajuda, uma devolução, um cancelamento ou o exercício de um direito legal.
• Dados de dispositivo e de uso: endereço IP, navegador, dispositivo, páginas visualizadas e eventos coletados pela Shopify ou por ferramentas opcionais de análise, de acordo com a sua escolha de privacidade.
• Escolhas locais: região, favoritos, seleção do montador de looks e configurações de privacidade armazenadas no seu dispositivo.

3. De onde vêm os dados

Recebemos dados diretamente de você, automaticamente da vitrine e da Shopify e — quando esses serviços estiverem habilitados e envolvidos na sua transação — dos respectivos provedores de pagamento, de prevenção a fraudes, de envio ou de suporte.

Se você escolher Continuar com o Google para entrar, o Google compartilha conosco, por meio da Shopify, o perfil básico listado em sua tela de login: o nome, o endereço de e-mail, a preferência de idioma e a foto de perfil da sua conta do Google. Usamos esses dados para criar a sua conta de cliente e fazer o seu login; depois disso, eles passam a fazer parte dos dados da sua conta. Entrar com o Google não inscreve você em comunicações de marketing. O próprio login é tratado pelo Google, conforme a política de privacidade dele.

4. Por que usamos os dados e em que base legal

• Para criar o carrinho, processar o pagamento, confirmar, preparar, enviar e dar suporte a um pedido.
• Para gerenciar contas, cancelamentos, devoluções, reembolsos, reclamações de garantia e o atendimento ao cliente.
• Para prevenir fraudes, proteger a vitrine e cumprir as exigências das redes de pagamento.
• Para emitir e conservar os registros fiscais, contábeis e de transações exigidos por lei.
• Para lembrar escolhas ou oferecer um recurso que você solicitou.
• Para medir ou melhorar a vitrine quando o consentimento para análise é exigido e foi dado.
• Para enviar promoções somente quando você tiver feito uma escolha de marketing separada, com um meio de cancelar a inscrição.

Dependendo da atividade e da lei aplicável, o tratamento é necessário para celebrar ou executar o contrato de compra, para cumprir uma obrigação legal, para proteger a vitrine e os clientes, para atender a um interesse legítimo que não prevaleça sobre os seus direitos, ou se baseia no seu consentimento. Na União Europeia, no Espaço Econômico Europeu e no Reino Unido, essas são as bases legais do artigo 6(1), alíneas (b), (c), (f) e (a) do GDPR, respectivamente. Você pode retirar o consentimento para o tratamento futuro a qualquer momento, sem afetar o que era lícito antes.

5. Quem recebe os dados

Divulgamos apenas os dados razoavelmente necessários para:

• A Shopify, que hospeda os serviços de vitrine, de conta e de checkout.
• O provedor de pagamento exibido no checkout, uma vez ativado, para autorizar e liquidar o pagamento.
• Provedores de fraude, segurança, hospedagem e técnicos usados para operar e proteger a loja.
• Nosso parceiro de logística na China e a transportadora, que recebem os dados do destinatário e do pedido necessários para preparar e entregar o pacote.
• A 17TRACK, nosso provedor de rastreamento de remessas. Por meio do seu aplicativo da Shopify, ela recebe o nome, o endereço de e-mail, o telefone e o endereço de entrega do comprador, junto com os dados do pedido, e os usa para acompanhar o pacote e atualizar a situação da entrega em nossa loja. O acesso do aplicativo à nossa loja é definido pela 17TRACK e abrange os pedidos, inclusive os passados, e os registros de clientes. Quando os resultados são carregados em nossa página Rastreie seu pedido, a 17TRACK também recebe o código de rastreamento e os dados técnicos dessa visita; veja a Política de Cookies. O aplicativo da 17TRACK também executa um pixel web nas páginas de checkout e de situação do pedido, hospedadas pela Shopify. A Shopify o carrega em cada visita a essas páginas, seja qual for a sua escolha em nossos controles de cookies, porque a 17TRACK não o marcou como sujeito a consentimento. Por meio dele, a 17TRACK pode receber os eventos dessas páginas, incluindo o checkout e o pedido concluído, um identificador que a Shopify atribui ao seu navegador e dados técnicos da visita, e pode gravar seu próprio identificador no seu dispositivo. Nós o mantemos como parte do serviço de rastreamento que usamos para a sua entrega, com base no nosso legítimo interesse, e pedimos à 17TRACK que o faça respeitar a sua escolha ou que o desative para a nossa loja.
• Provedores de e-mail, suporte, análise ou publicidade, somente para o serviço indicado e, quando exigido, após o consentimento correspondente.
• Autoridades ou assessores profissionais quando a divulgação for exigida por lei ou necessária para estabelecer ou defender uma pretensão legal.

Na data desta versão, não há nenhum provedor de pagamento ativo. Antes de habilitar os pagamentos, devemos revisar e identificar o provedor real, suas finalidades, as categorias de dados que ele recebe, sua localização, seus subprocessadores, suas medidas de segurança e os termos de qualquer transferência internacional. Esta política deve ser atualizada se essa revisão revelar tratamentos adicionais. Nenhum dado de pagamento é enviado a um gateway inativo.

Não vendemos dados pessoais por dinheiro. Se um recurso publicitário futuro for tratado como venda, compartilhamento ou publicidade direcionada segundo uma lei que se aplique a você, daremos a opção de exclusão exigida antes de usá-lo; veja Não vender nem compartilhar minhas informações pessoais.

6. Transferências internacionais

A Shopify e outros prestadores de serviços podem tratar dados fora do seu país, inclusive no Chile, nos Estados Unidos e na China. A logística do pedido exige que dados de entrega limitados sejam enviados ao nosso parceiro de logística na China e às transportadoras da cadeia de entrega. Segundo a sua política de privacidade, a 17TRACK armazena os dados de pedidos e de clientes que recebe em servidores da Tencent Cloud nos Estados Unidos.

Quando uma transferência sai do Espaço Econômico Europeu ou do Reino Unido, ela deve se basear em um mecanismo de transferência lícito, como uma decisão de adequação ou as Cláusulas Contratuais Padrão, junto com as salvaguardas exigidas para esse destino. No caso da 17TRACK, a sua política de privacidade (em vigor desde 23 de junho de 2026) afirma que os dados pessoais que saem do Espaço Econômico Europeu são transferidos com base nas cláusulas contratuais padrão aprovadas pela Comissão Europeia ou para um país que garanta um nível adequado de proteção. Antes de habilitar os pagamentos ou integrar um novo provedor que trate dados além das fronteiras, devemos revisar os países de destino, os destinatários, as finalidades, os dados envolvidos, os prazos de conservação, as medidas de segurança e o mecanismo legal aplicável a cada transferência, e não afirmamos a existência de cláusulas contratuais, certificações ou salvaguardas que não tenham sido verificadas. Você pode nos perguntar qual mecanismo cobre uma determinada transferência.

7. Por quanto tempo conservamos os dados

Conservamos os dados pessoais apenas pelo tempo necessário para a finalidade da coleta, incluindo a execução do pedido, o suporte ao cliente, a prevenção a fraudes, as obrigações fiscais e contábeis, a resolução de disputas e a execução de acordos. Os dados de marketing são conservados até que você cancele a inscrição ou a finalidade termine. Os dados locais de favoritos e de looks permanecem no seu dispositivo até que você os apague. Quando a conservação deixar de se justificar, os dados são eliminados ou anonimizados, ressalvadas as retenções legais e os registros obrigatórios.

8. Seus direitos

Onde quer que você more, pode pedir que acessemos, corrijamos, eliminemos ou bloqueemos os seus dados pessoais, que restrinjamos o uso deles ou que você se oponha a esse uso, retirar o consentimento ou receber uma cópia portátil. Envie uma solicitação para support@drip4kings.com e descreva o que você precisa. Podemos verificar a sua identidade antes de agir, respondemos dentro do prazo fixado pela sua lei e não discriminamos ninguém por exercer um direito de privacidade.

9. Direitos no seu país

• União Europeia, Espaço Econômico Europeu e Reino Unido: acesso, retificação, apagamento, limitação, portabilidade, oposição (inclusive ao marketing direto), retirada do consentimento e o direito de não ficar sujeito a uma decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos ou igualmente significativos, o que não fazemos. Respondemos em um mês, prorrogável por dois meses em solicitações complexas. Você pode apresentar reclamação à autoridade nacional de proteção de dados ou, no Reino Unido, ao Information Commissioner's Office.
• Chile: os direitos de acesso, retificação, cancelamento e oposição e, a partir de 1º de dezembro de 2026, os direitos e procedimentos introduzidos pela Lei 21.719, incluindo a portabilidade. Você pode apresentar reclamação à Agência de Proteção de Dados Pessoais do Chile quando ela estiver em funcionamento.
• Brasil: os direitos previstos na LGPD, incluindo a confirmação da existência de tratamento, o acesso, a correção, a anonimização, a portabilidade, a eliminação, a informação sobre compartilhamento e a revogação do consentimento. Você pode apresentar reclamação à ANPD.
• Estados Unidos: quando uma lei estadual de privacidade se aplicar a você, os direitos de saber, acessar, corrigir, excluir, obter uma cópia portátil e optar por não participar da venda, do compartilhamento ou da publicidade direcionada, com via de recurso quando o estado a prevê. Respeitamos o sinal Global Privacy Control como solicitação de exclusão para o navegador de onde ele vem.
• Canadá: acesso e correção dos seus dados pessoais nos termos da PIPEDA e da lei provincial aplicável, e o direito de apresentar reclamação ao Office of the Privacy Commissioner of Canada.
• Austrália e Nova Zelândia: acesso e correção nos termos dos Australian Privacy Principles ou do New Zealand Privacy Act, e o direito de apresentar reclamação à OAIC ou ao New Zealand Privacy Commissioner.
• Em qualquer outro lugar: os direitos que a sua própria lei de proteção de dados lhe concede. Diga-nos onde você mora e nós os aplicamos.

10. Cookies e armazenamento local

As tecnologias essenciais mantêm em funcionamento a sessão, o carrinho, a conta e as funções de segurança. As categorias opcionais de análise, preferências e marketing seguem a escolha disponível em nossos controles de privacidade e, na UE, no EEE, no Reino Unido e em outros países que exigem consentimento prévio, permanecem desativadas até que você as aceite. O quadro de rastreamento da nossa página Rastreie seu pedido, fornecido pela 17TRACK, também é carregado quando você pede os resultados ao clicar em Rastrear ou Mostrar rastreamento. Uma exceção não segue a sua escolha: o pixel da 17TRACK nas páginas de checkout e de situação do pedido, descrito na seção 5. Veja a Política de Cookies e use Preferências de cookies no rodapé para rever a sua escolha.

11. Marketing

O marketing é opcional e não é condição para a compra. As mensagens promocionais identificam o remetente e incluem um meio de cancelar a inscrição. Quando a sua lei exigir consentimento prévio (opt-in) para e-mails ou mensagens de marketing, só os enviamos após esse consentimento. As mensagens transacionais sobre um pedido, um cancelamento, a segurança ou um caso de suporte solicitado não são marketing.

12. Segurança

A vitrine e o checkout usam serviços hospedados pela Shopify. Antes de habilitar os pagamentos, devemos verificar a configuração de acesso, as permissões, o provedor de pagamento, o fluxo de dados e os canais de resposta a incidentes que se aplicam à operação real. Se uma violação afetar os seus dados pessoais, notificaremos você e a autoridade competente quando a lei exigir e dentro do prazo que ela fixar. Nenhum sistema é perfeitamente seguro. Não envie códigos de segurança de cartão, senhas ou outras credenciais sensíveis por e-mail, chat ou WhatsApp.

13. Crianças

A loja não é direcionada a crianças. Uma pessoa menor de 18 anos deve fazer pedidos somente com um dos pais ou um responsável legal. Entre em contato conosco se você acreditar que uma criança forneceu dados pessoais sem a devida autorização.

14. Alterações e contato

Podemos atualizar esta política quando as práticas ou as exigências legais mudarem. A data e a versão vigentes permanecem no topo. As alterações relevantes são comunicadas quando exigido.

E-mail: support@drip4kings.com
WhatsApp: +56 9 7201 4450
Vendedor: Drip4Kings SpA, RUT 78.536.452-K
Endereço postal: Pasaje Los Almendros 512, La Cisterna, Santiago, Chile