Política de Privacidade

Esta Política de Privacidade explica como a Plushie Planet (“Plushie Planet”, “nós”, “nosso” ou “nossa”) coleta, utiliza, divulga, armazena e protege dados pessoais quando você visita planetplushie.com e suas versões em outros idiomas (em conjunto, o “Site”), quando entra em contato conosco e quando, de outra forma, interage conosco em relação ao Site. Ela também explica as escolhas de que você dispõe e os direitos que pode exercer nos termos das leis de proteção de dados aplicáveis a você.

Elaboramos esta política para atender aos requisitos dos principais marcos regulatórios de proteção de dados aplicáveis a um site com público internacional, incluindo o Regulamento Geral sobre a Proteção de Dados da União Europeia (“GDPR”), o UK GDPR e o Data Protection Act 2018 do Reino Unido, a Lei Federal Suíça sobre a Proteção de Dados (“FADP”), o California Consumer Privacy Act, conforme alterado pelo California Privacy Rights Act (“CCPA”), e leis estaduais norte-americanas equivalentes, a Lei Geral de Proteção de Dados Pessoais do Brasil (“LGPD”), a Lei de Proteção de Informações Pessoais da República da Coreia (“PIPA”), a Lei de Proteção de Informações Pessoais do Japão (“APPI”), a Lei de Proteção de Informações Pessoais da República Popular da China (“PIPL”), a PIPEDA do Canadá, o Privacy Act 1988 da Austrália e a Lei de Proteção de Dados Pessoais de Singapura (“PDPA”). Sempre que uma lei lhe conferir proteção maior do que a descrita nesta política, prevalecerá essa lei.

Leia esta política em conjunto com nossos Termos de Serviço. Caso não concorde com esta política, não utilize o Site.

1. Quem somos e como entrar em contato conosco

O controlador responsável pelo tratamento de dados pessoais descrito nesta política é:

Plushie Planet, 1050 17th Street, Denver, Colorado 80202, Estados Unidos da América. E-mail: [email protected]

Mantemos também um centro de cadeia de suprimentos e fabricação para a região Ásia-Pacífico em Shenzhen, China. Esse centro não opera o Site e não recebe dados de visitantes do Site, exceto quando necessário para responder a uma solicitação que você tenha dirigido a ele.

Para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados pessoais, ou para exercer qualquer um dos seus direitos, escreva para [email protected] com o assunto “Privacy” (Privacidade). As solicitações enviadas dessa forma são encaminhadas à pessoa responsável pelas questões de proteção de dados na Plushie Planet, que atua como nosso ponto de contato em matéria de privacidade para fins do GDPR, da LGPD (como nosso encarregado), da PIPA (como nosso responsável pela proteção de informações pessoais) e de outras leis aplicáveis.

2. Âmbito de aplicação desta política

Esta política se aplica aos dados pessoais tratados por meio do Site, incluindo as páginas públicas, o formulário de contato, as seções de notícias, coleções e estratégia cultural, e os serviços técnicos que as disponibilizam.

Esta política não se aplica a:

• sites, aplicativos, marketplaces e plataformas de redes sociais operados por terceiros, incluindo as contas do Facebook, Instagram e TikTok para as quais disponibilizamos links, e qualquer revendedor autorizado por meio do qual você possa adquirir nossos produtos. Esses serviços são regidos por seus próprios avisos de privacidade;
• dados pessoais de nossos empregados, candidatos a emprego, fornecedores e parceiros comerciais, que tratamos nos termos de avisos específicos a eles fornecidos;
• outros serviços da Plushie Planet que publiquem seu próprio aviso de privacidade. Quando houver tal aviso, ele regerá o respectivo serviço.

3. Principais pontos em resumo

• O Site não vende nada e não oferece contas de visitante. Você pode navegar por todo o Site sem nos informar seu nome, endereço de e-mail ou qualquer outra informação que o identifique diretamente.
• Coletamos dados de identificação direta somente quando você opta por entrar em contato conosco, por exemplo, por meio do formulário de contato ou por e-mail.
• Medimos o tráfego de forma respeitosa à privacidade. Nossa ferramenta própria de medição não armazena endereço IP, cookie nem identificador de visitante.
• Os cookies do Google Analytics e do Google Ads só são definidos se você clicar em “Aceitar” em nosso banner de cookies. Se você clicar em “Recusar” ou não fizer nenhuma escolha, as tags do Google funcionarão em modo restrito, sem cookies, conforme descrito na seção 6.
• Não vendemos seus dados pessoais e não os utilizamos para decisões automatizadas que produzam efeitos jurídicos ou efeitos similarmente significativos sobre você.
• Você tem direitos sobre seus dados pessoais, incluindo acesso, correção, eliminação e oposição, que pode exercer gratuitamente enviando um e-mail para [email protected].

4. Dados pessoais que coletamos

Coletamos apenas os dados pessoais razoavelmente necessários para as finalidades descritas na seção 5. As categorias são as seguintes.

4.1 Dados que você nos fornece

Formulário de contato. Quando você envia o formulário de contato, coletamos seu nome, seu endereço de e-mail, o assunto da mensagem (opcional), o conteúdo da mensagem e a versão de idioma do Site que você estava utilizando. Pedimos que não inclua informações sensíveis (como dados de saúde, números de documentos de identificação oficiais ou dados de contas financeiras) em sua mensagem; não precisamos delas e solicitamos que não as envie.

E-mail e outras correspondências. Se você nos escrever para [email protected] ou para qualquer outro endereço que divulguemos, receberemos seu endereço de e-mail, seu nome tal como aparece no e-mail, o conteúdo da mensagem, eventuais anexos e as informações técnicas de cabeçalho que acompanham um e-mail.

Mensagens enviadas por redes sociais. Se você entrar em contato conosco por meio de uma plataforma de rede social, receberemos as informações que a plataforma nos disponibilizar, como o nome do seu perfil e o conteúdo da sua mensagem, de acordo com as suas configurações nessa plataforma.

Solicitações comerciais. Se você entrar em contato conosco em nome de uma empresa, por exemplo, sobre licenciamento, colaborações, vendas no atacado, imprensa ou parcerias, coletaremos seus dados de contato profissionais, sua organização e seu cargo, bem como o conteúdo de nossa correspondência.

4.2 Dados coletados automaticamente

Dados técnicos e de segurança. Sempre que você acessa o Site, seu navegador transmite automaticamente determinadas informações técnicas aos servidores que o disponibilizam, incluindo seu endereço IP, a data e a hora da requisição, a página ou o arquivo solicitado, o código de status HTTP, o volume de dados transferidos, o endereço web de referência e a string de user-agent do seu navegador (que descreve o tipo e a versão do navegador e o sistema operacional). Essas informações são necessárias para disponibilizar o Site a você, mantê-lo seguro e diagnosticar falhas. Elas são tratadas por nosso provedor de entrega de conteúdo e segurança e por nossa infraestrutura de hospedagem, conforme descrito na seção 7.

Medição própria. Operamos uma ferramenta de medição própria e leve para entender como o Site é utilizado e com que rapidez é carregado. Para cada visualização de página, ela registra: o caminho da página visualizada; apenas o nome de domínio do site de referência (nunca o endereço de referência completo, e nada quando você navega entre nossas próprias páginas); a versão de idioma da página; se seu dispositivo é móvel ou desktop; e seu país, que nosso provedor de entrega de conteúdo deduz a partir do seu endereço IP na borda da rede. Ela registra também métricas padrão de desempenho de página (Largest Contentful Paint, Interaction to Next Paint e Cumulative Layout Shift), juntamente com o caminho da página. Cada registro recebe um carimbo de data e hora. Essa ferramenta não armazena seu endereço IP nem a string de user-agent, não utiliza cookies nem armazenamento similar em seu dispositivo e não lhe atribui nenhum identificador, de modo que os registros não podem ser usados para reconhecê-lo entre visitas nem para criar um perfil a seu respeito.

Google Analytics e Google Ads. O Site utiliza o Google Analytics 4 e a medição de conversões do Google Ads, fornecidos pelo Google, em combinação com o Modo de Consentimento do Google (Google Consent Mode). Os dados tratados dependem da sua escolha quanto aos cookies. A seção 6 explica isso em detalhes.

Cookies. Utilizamos um pequeno número de cookies, relacionados na seção 6.

4.3 Dados que recebemos de terceiros

Não compramos dados pessoais e não recebemos dados pessoais sobre você de corretores de dados (data brokers). Podemos receber do Google e de plataformas de redes sociais estatísticas agregadas e não identificáveis sobre a forma como os usuários interagem com nosso conteúdo. Se um terceiro, como um revendedor ou parceiro, nos encaminhar uma solicitação sua, receberemos as informações que você forneceu a esse terceiro para essa finalidade.

4.4 Dados sensíveis

Não coletamos intencionalmente categorias especiais de dados pessoais (como dados que revelem origem racial ou étnica, opiniões políticas, convicções religiosas, saúde, orientação sexual, dados biométricos ou genéticos) nem dados relativos a condenações criminais. Se você nos enviar tais dados sem que os tenhamos solicitado, nós os eliminaremos, salvo se formos obrigados a mantê-los ou se você tiver nos pedido expressamente que os utilizemos para uma finalidade específica.

5. Como utilizamos dados pessoais e nossas bases legais

Diversas leis, incluindo o GDPR, o UK GDPR e a LGPD, exigem que identifiquemos uma base legal para cada uso de dados pessoais. A lista abaixo indica cada finalidade, os dados envolvidos e a base legal em que nos fundamentamos.

• Responder às suas solicitações e pedidos, incluindo solicitações de atendimento ao cliente, sobre produtos, de imprensa, de parcerias e de licenciamento. Dados: dados do formulário de contato, correspondência. Base legal: adoção de diligências pré-contratuais a seu pedido ou execução de contrato (art. 6(1)(b) do GDPR), quando sua solicitação estiver relacionada a um contrato; nos demais casos, nosso legítimo interesse em responder às pessoas que entram em contato conosco (art. 6(1)(f)).
• Disponibilizar o Site e exibi-lo em seu idioma. Dados: dados técnicos; o cookie de idioma. Base legal: nosso legítimo interesse em oferecer um site funcional (art. 6(1)(f)); quanto ao cookie de idioma, o fato de ser estritamente necessário para prestar o serviço que você solicita.
• Manter a segurança do Site e de nossos sistemas, incluindo a detecção e o bloqueio de tráfego abusivo, envios de spam, ataques de negação de serviço e tentativas de acesso não autorizado. Dados: dados técnicos e de segurança; dados do formulário de contato. Base legal: nosso legítimo interesse em proteger nossos sistemas, nossos visitantes e nossos negócios (art. 6(1)(f)).
• Medir e aprimorar o Site por meio de nossa ferramenta de medição própria. Dados: os registros de medição descritos na seção 4.2. Base legal: nosso legítimo interesse em compreender quais conteúdos são úteis e em manter o Site rápido e confiável (art. 6(1)(f)). Como a ferramenta não armazena identificadores nem endereços IP, o impacto dela sobre a sua privacidade é mínimo.
• Análise de público e medição de publicidade com o Google, mediante uso de cookies. Dados: os dados descritos na seção 6.3. Base legal: seu consentimento (art. 6(1)(a)), que você manifesta ao clicar em “Aceitar” e pode revogar a qualquer momento.
• Medição do Google sem cookies quando não houver consentimento. Dados: os dados limitados descritos na seção 6.2. Base legal: nosso legítimo interesse em obter medições agregadas do desempenho do Site e da eficácia da publicidade (art. 6(1)(f)). Você pode se opor a esse tratamento a qualquer momento, conforme explicado na seção 6.4.
• Cumprir obrigações legais, como responder a requisições legítimas de autoridades públicas, manter registros exigidos por lei e atender às suas solicitações com base na legislação de proteção de dados. Dados: quaisquer dados pertinentes. Base legal: cumprimento de obrigação legal (art. 6(1)(c)).
• Declarar, exercer ou defender direitos em processos judiciais, bem como fazer cumprir nossos Termos de Serviço e nossos direitos de propriedade intelectual, incluindo medidas contra produtos falsificados. Dados: quaisquer dados pertinentes. Base legal: nosso legítimo interesse em proteger nossos direitos (art. 6(1)(f)).
• Operações societárias. Caso participemos de fusão, aquisição, financiamento, reorganização ou venda de ativos, os dados pessoais poderão ser analisados ou transferidos no âmbito dessa operação, sujeitos a obrigações de confidencialidade. Base legal: nosso legítimo interesse em realizar tais operações (art. 6(1)(f)).

Quando nos fundamentamos em legítimo interesse, ponderamos nossos interesses em face dos seus direitos e liberdades e concluímos que nosso tratamento é proporcional. Você pode solicitar mais informações sobre essa ponderação entrando em contato conosco.

Não utilizamos seus dados pessoais para lhe enviar e-mails de marketing, a menos que você tenha solicitado recebê-los ou que a lei o permita de outra forma, e você poderá sempre cancelar o recebimento. Não utilizaremos seus dados pessoais para finalidade incompatível com aquela para a qual foram coletados sem informá-lo e, quando exigido, obter seu consentimento.

6. Cookies, tecnologias similares e serviços do Google

6.1 Cookies que utilizamos

Cookie é um pequeno arquivo de texto que um site armazena em seu navegador. O Site utiliza os seguintes cookies:

• cookie_consent (próprio, estritamente necessário). Registra se você clicou em “Aceitar” ou “Recusar” no banner de cookies, para que respeitemos sua escolha e não perguntemos novamente em cada página. Valor: “accepted” ou “rejected”. Duração: 12 meses.
• NEXT_LOCALE (próprio, estritamente necessário para a funcionalidade que você solicitou). Definido quando você escolhe um idioma no menu de idiomas, para que o Site seja aberto nesse idioma na próxima vez. Duração: 12 meses.
• Cookies do Google Analytics, como _ga e _ga_<ID do contêiner> (de terceiros, análise). Definidos somente depois que você clica em “Aceitar”. Eles distinguem usuários e sessões para que o Google Analytics possa gerar estatísticas sobre a utilização do Site. Duração: até 24 meses.
• Cookies do Google Ads, como _gcl_au e cookies de publicidade do Google relacionados (de terceiros, medição de publicidade). Definidos somente depois que você clica em “Aceitar”. Eles nos permitem medir se nossos anúncios no Google levam pessoas ao Site. Duração: normalmente até 90 dias, ou conforme determinado pelo Google.

A área de administração do Site utiliza um cookie de autenticação exclusivamente para nossa equipe autorizada; ele nunca é definido para visitantes.

Não utilizamos armazenamento local (local storage), armazenamento de sessão (session storage) nem impressão digital do navegador (browser fingerprinting) para rastrear visitantes.

6.2 O que acontece antes de você fazer sua escolha e se você clicar em “Recusar”

O Site utiliza o Modo de Consentimento do Google (versão 2). Até que você clique em “Aceitar”, os quatro sinais de consentimento do Google (armazenamento para análise, armazenamento para publicidade, dados do usuário para publicidade e personalização de publicidade) ficam definidos como “denied” (negado). Nesse estado, as tags do Google não definem nem leem cookies em seu dispositivo. Elas podem, contudo, enviar ao Google sinais limitados, sem cookies, quando uma página é carregada, como o fato de que uma página foi visualizada, o horário, o estado do consentimento, o user-agent do seu navegador e o endereço da página. Como essas requisições são feitas diretamente do seu navegador para o Google, seu endereço IP é necessariamente transmitido ao Google nesse processo. Configuramos o Google Analytics para anonimizar endereços IP e ativamos a ocultação de dados (data redaction) do Google Ads, que remove desses sinais os identificadores de cliques em anúncios enquanto o consentimento estiver negado. O Google utiliza esses sinais de forma agregada para modelar estatísticas gerais e não os utiliza para identificá-lo.

Ativamos também um recurso do Google denominado transmissão de URL (URL passthrough), que pode transportar informações sobre um clique em anúncio (por exemplo, um identificador de clique do Google) no endereço das páginas que você visita no Site, em vez de em um cookie, de modo que uma visita possa ser atribuída a um anúncio de forma agregada sem que nada seja armazenado em seu dispositivo.

6.3 Se você clicar em “Aceitar”

Se você clicar em “Aceitar”, os quatro sinais de consentimento passarão para “granted” (concedido), o Google Analytics e o Google Ads poderão definir os cookies relacionados na seção 6.1, e o Google tratará informações sobre a sua utilização do Site, incluindo páginas visualizadas, interações, localização aproximada, informações do dispositivo e do navegador e os identificadores on-line contidos nesses cookies. O Google atua como nosso operador no que se refere ao Google Analytics. Para a medição do Google Ads, o Google pode atuar como controlador independente; o uso de dados pelo Google é descrito em policies.google.com/technologies/partner-sites.

6.4 Como alterar sua escolha ou se opor

Você pode mudar de ideia a qualquer momento. Para revogar o consentimento ou alterar sua escolha, exclua o cookie cookie_consent de planetplushie.com nas configurações do seu navegador (ou limpe os cookies do Site); o banner de cookies aparecerá novamente na sua próxima visita e você poderá fazer uma nova escolha. A revogação do consentimento não afeta a licitude do tratamento realizado antes da revogação.

Você também pode:

• bloquear ou excluir cookies por meio das configurações do seu navegador. A maioria dos navegadores permite recusar todos os cookies, recusar apenas cookies de terceiros ou excluir cookies ao fechar o navegador. O bloqueio de cookies estritamente necessários pode fazer com que o Site não se lembre do seu idioma ou da sua escolha de cookies;
• instalar o complemento de navegador para desativação do Google Analytics, disponível em tools.google.com/dlpage/gaoptout;
• gerenciar a personalização de anúncios do Google em adssettings.google.com;
• opor-se à medição sem cookies descrita na seção 6.2 entrando em contato conosco, ou impedi-la por completo bloqueando requisições a domínios do Google com uma extensão de navegador.

6.5 Do Not Track

Os navegadores podem enviar um sinal “Do Not Track” (Não Rastrear). Como não existe um padrão comum no setor para responder a esse sinal, o Site atualmente não altera seu comportamento em resposta ao Do Not Track. Sua escolha de cookies em nosso banner é respeitada em qualquer caso.

7. Como compartilhamos dados pessoais

Não vendemos dados pessoais, nem os alugamos ou comercializamos. Compartilhamos dados pessoais apenas conforme descrito abaixo.

Prestadores de serviços (operadores). Utilizamos prestadores de serviços cuidadosamente selecionados que tratam dados pessoais em nosso nome e de acordo com nossas instruções, nos termos de contratos escritos que os obrigam a protegê-los e a utilizá-los apenas para nos prestar seus serviços. Na data desta política, eles incluem:

• Cloudflare, Inc. — rede de distribuição de conteúdo, DNS, criptografia TLS e proteção contra tráfego malicioso. Todo o tráfego para o Site passa pela Cloudflare, que trata dados técnicos, incluindo endereços IP, e fornece o sinal de país do visitante utilizado por nossa ferramenta de medição;
• provedores de hospedagem e armazenamento em nuvem, incluindo a Alibaba Cloud (servidores localizados em Singapura), que hospedam o Site, seu banco de dados e seus backups, e provedores de armazenamento de objetos em nuvem que guardam as mídias do Site e cópias de backup criptografadas;
• provedores de serviços de e-mail, incluindo um serviço de envio de e-mails transacionais (atualmente, Resend) que entrega à nossa equipe as notificações do formulário de contato, e nosso provedor de caixa postal corporativa (atualmente, GoDaddy), que hospeda a caixa postal que recebe seus e-mails;
• Google LLC / Google Ireland Limited — medição do Google Analytics e do Google Ads, conforme descrito na seção 6;
• prestadores de serviços profissionais e técnicos que nos ajudam a desenvolver, manter e proteger o Site, quando precisarem de acesso para realizar seu trabalho.

Dentro do nosso grupo e de nossas equipes. Sua solicitação poderá ser compartilhada com a equipe da Plushie Planet mais adequada para respondê-la, incluindo nossa equipe em Shenzhen, China, no caso de questões relativas a produtos, fabricação ou cadeia de suprimentos. O acesso é restrito às pessoas que dele necessitam.

Parceiros, a seu pedido. Se sua solicitação disser respeito a um revendedor autorizado, a um parceiro de licenciamento ou a uma colaboração, poderemos compartilhar as informações pertinentes com esse parceiro para que ele possa responder, quando você nos tiver pedido ou quando for claramente necessário para tratar sua solicitação.

Motivos legais e de segurança. Poderemos divulgar dados pessoais quando acreditarmos de boa-fé que a divulgação é exigida pela legislação ou regulamentação aplicável, por processo judicial ou por requisição exigível de autoridade pública, ou que é necessária para proteger os direitos, a propriedade ou a segurança da Plushie Planet, de nossos visitantes ou de terceiros, inclusive para investigar fraudes, falsificações ou incidentes de segurança.

Operações societárias. No contexto de fusão, aquisição, financiamento, reorganização, insolvência ou venda da totalidade ou de parte de nossos negócios, os dados pessoais poderão ser divulgados à contraparte e a seus assessores, sob obrigações de confidencialidade, e poderão ser transferidos como um dos ativos. Informaremos você quando exigido por lei.

Com o seu consentimento. Compartilharemos dados pessoais em outras circunstâncias quando você nos tiver pedido ou dado seu consentimento.

8. Transferências internacionais

A Plushie Planet tem sede nos Estados Unidos, o Site está hospedado em servidores em Singapura, nosso provedor de entrega de conteúdo opera uma rede global e nossa equipe trabalha em diversos países. Consequentemente, seus dados pessoais serão tratados em países diferentes do seu, incluindo os Estados Unidos, Singapura e, no caso de solicitações atendidas por nossa equipe da Ásia-Pacífico, a República Popular da China. Esses países podem não oferecer o mesmo nível de proteção de dados do país em que você reside.

Quando transferimos dados pessoais do Espaço Econômico Europeu, do Reino Unido ou da Suíça para um país que não tenha sido reconhecido como detentor de nível adequado de proteção, adotamos garantias apropriadas, em especial:

• as Cláusulas Contratuais-Padrão adotadas pela Comissão Europeia, com o Adendo de Transferência Internacional de Dados do Reino Unido (UK International Data Transfer Addendum) e as adaptações suíças, quando aplicáveis, juntamente com medidas suplementares, quando necessário; e
• para transferências a prestadores de serviços nos EUA que dele participem, o Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), sua Extensão para o Reino Unido e o Quadro de Privacidade de Dados Suíça-EUA.

Para transferências a partir de outras jurisdições, utilizamos os mecanismos que essas leis exigem ou permitem, como proteções contratuais, seu consentimento quando este for a base aplicável, ou a necessidade da transferência para atender à sua solicitação. Você pode solicitar uma cópia das garantias pertinentes entrando em contato conosco; poderemos suprimir cláusulas comercialmente sensíveis.

9. Por quanto tempo mantemos dados pessoais

Mantemos dados pessoais apenas pelo tempo necessário para as finalidades para as quais foram coletados e, em seguida, nós os eliminamos ou anonimizamos. Especificamente:

• Envios do formulário de contato e correspondência: por até 24 meses após nossa última comunicação com você sobre o assunto, para que possamos dar seguimento e consultar conversas anteriores, salvo se for necessário um prazo maior porque a correspondência diz respeito a um contrato, a uma controvérsia ou a uma pretensão judicial, caso em que a manteremos pelo prazo prescricional aplicável;
• Registros de medição própria: por até 26 meses, após os quais são eliminados ou reduzidos a totais agregados que não contêm registros individuais;
• Logs técnicos e de segurança: por um curto período, normalmente não superior a 90 dias, salvo se um log específico for necessário para investigar um incidente de segurança ou abuso;
• Dados do Google Analytics: de acordo com a configuração de retenção de dados de nossa propriedade do Google Analytics, que não excede 14 meses para dados no nível do usuário e do evento;
• Cookies cookie_consent e NEXT_LOCALE: 12 meses a partir de sua definição, salvo se você os excluir antes;
• Registros de solicitações que você fizer com base na legislação de proteção de dados: por até 3 anos após o encerramento da solicitação, para demonstrar que a atendemos corretamente.

Quando eliminamos dados, eles são removidos de nossos sistemas ativos e, em seguida, de nossos backups, à medida que estes são sobrescritos no curso normal, o que não leva mais do que alguns meses.

10. Como protegemos dados pessoais

Adotamos medidas técnicas e organizacionais, adequadas ao risco, destinadas a proteger os dados pessoais contra destruição, perda, alteração, divulgação ou acesso não autorizados, acidentais ou ilícitos. Entre elas:

• criptografia de todo o tráfego entre seu navegador e o Site por meio de HTTPS/TLS;
• posicionamento de nossos servidores atrás de uma rede de entrega de conteúdo e segurança, com regras de firewall que bloqueiam o acesso direto aos servidores de origem a partir da internet pública;
• restrição do acesso administrativo a um pequeno número de pessoas autorizadas, com contas individuais, senhas fortes e limites de tentativas de login;
• controles automatizados contra spam e abuso no formulário de contato;
• backups regulares e automáticos armazenados em locais distintos, para que os dados possam ser restaurados, se necessário;
• minimização de dados desde a concepção, como uma ferramenta de medição que não armazena identificadores nem endereços IP;
• obrigações contratuais de confidencialidade e segurança impostas aos nossos prestadores de serviços.

Nenhum método de transmissão pela internet ou de armazenamento eletrônico é totalmente seguro, e não podemos garantir segurança absoluta. Se tomarmos conhecimento de um incidente de segurança envolvendo dados pessoais que possa acarretar risco aos seus direitos e liberdades, notificaremos a autoridade de controle competente e, quando exigido, você, nos prazos previstos em lei.

11. Seus direitos

Dependendo de onde você reside, você tem alguns ou todos os direitos a seguir. Respeitaremos esses direitos para todos os visitantes sempre que razoavelmente possível, mesmo quando a lei do seu país não o exija estritamente.

• Acesso: obter confirmação da existência de tratamento de seus dados pessoais e receber uma cópia deles, juntamente com informações sobre a forma como os tratamos;
• Correção: obter a correção de dados pessoais inexatos e a complementação de dados incompletos;
• Eliminação: obter a eliminação de seus dados pessoais, por exemplo, quando não forem mais necessários ou quando você revogar o consentimento, ressalvadas as exceções legais;
• Limitação: solicitar que limitemos o tratamento enquanto uma controvérsia sobre a exatidão ou a licitude é resolvida, ou em outras circunstâncias previstas em lei;
• Oposição: opor-se a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento baseado em nossos legítimos interesses, e opor-se a qualquer momento, sem necessidade de justificativa, ao tratamento para fins de marketing direto;
• Portabilidade: receber os dados pessoais que você nos forneceu em formato estruturado, de uso corrente e de leitura automatizada, e obter sua transmissão a outro controlador, quando o tratamento se basear em consentimento ou em contrato e for realizado por meios automatizados;
• Revogação do consentimento: revogar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação (para cookies, ver a seção 6.4);
• Não ficar sujeito a decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos similarmente significativos. Não tomamos decisões desse tipo;
• Reclamação: apresentar reclamação a uma autoridade de controle de proteção de dados, em especial no país em que você reside ou trabalha ou em que tenha ocorrido a suposta infração. Agradeceríamos a oportunidade de tratar sua preocupação primeiro; por isso, considere entrar em contato conosco antes de fazê-lo.

Como exercer seus direitos. Envie um e-mail para [email protected] com o assunto “Privacy request” (Solicitação de privacidade), informe qual direito deseja exercer e forneça informações suficientes para localizarmos seus dados (por exemplo, o endereço de e-mail que você usou para entrar em contato conosco). Responderemos no prazo de um mês a contar do recebimento da sua solicitação (ou em prazo menor, quando exigido pela legislação local, como 15 dias nos termos da LGPD ou 10 dias nos termos da PIPA), podendo prorrogar esse prazo por até mais dois meses no caso de solicitações complexas ou numerosas, hipótese em que lhe informaremos o motivo. O exercício dos seus direitos é gratuito, salvo se a solicitação for manifestamente infundada ou excessiva.

Para proteger seus dados, poderemos precisar verificar sua identidade antes de atender a uma solicitação, normalmente confirmando que você controla o endereço de e-mail associado aos dados. Não solicitaremos mais informações do que as necessárias para essa finalidade. Você pode recorrer a um agente autorizado para apresentar uma solicitação, quando a legislação local o permitir; poderemos solicitar ao agente a comprovação da autorização e pedir que você confirme sua identidade diretamente.

Não lhe daremos tratamento discriminatório por exercer qualquer de seus direitos.

12. Crianças

O Site é um site de marca destinado ao público em geral. Ele não é direcionado a crianças, e muitos de nossos colecionáveis de designer destinam-se a colecionadores adultos. Não coletamos conscientemente dados pessoais de crianças menores de 16 anos (ou de uma idade mínima inferior ou superior fixada pela lei do seu país, como 13 anos nos Estados Unidos, nos termos da COPPA, ou 14 anos na República da Coreia e na República Popular da China). Se você tiver idade inferior a essa, não nos envie dados pessoais pelo formulário de contato; peça a um dos seus pais ou ao seu responsável legal que entre em contato conosco em seu nome.

Se você for pai, mãe ou responsável legal e acreditar que seu filho nos forneceu dados pessoais, entre em contato conosco e nós os eliminaremos prontamente.

13. Informações adicionais para regiões específicas

Os complementos a seguir se aplicam aos residentes das regiões indicadas. Em caso de conflito entre esta seção e o restante da política, esta seção prevalecerá para os residentes da respectiva região.

13.1 Espaço Econômico Europeu, Reino Unido e Suíça

O controlador está identificado na seção 1, e as finalidades e bases legais constam da seção 5. O fornecimento de dados pessoais por meio do formulário de contato é voluntário, mas, se você não informar seu endereço de e-mail, não poderemos responder. Não realizamos decisões automatizadas, incluindo a definição de perfis, que produzam efeitos jurídicos ou efeitos similarmente significativos.

A Plushie Planet não possui estabelecimento na União Europeia nem no Reino Unido. Caso o artigo 27 do GDPR ou do UK GDPR exija que designemos um representante, publicaremos os dados do representante nesta política. Você pode entrar em contato com a autoridade de controle do Estado-Membro da UE em que reside (uma lista está disponível no site do Comitê Europeu para a Proteção de Dados), com o Information Commissioner’s Office do Reino Unido ou com o Comissário Federal Suíço para a Proteção de Dados e a Informação.

13.2 Estados Unidos (Califórnia e outros estados)

Esta seção contém o aviso exigido pelo CCPA e por leis abrangentes de privacidade equivalentes de outros estados norte-americanos, incluindo Colorado, Virgínia, Connecticut, Utah, Texas, Oregon e outros, na medida em que nos sejam aplicáveis.

Categorias de informações pessoais coletadas nos últimos 12 meses: identificadores (nome, endereço de e-mail, endereço IP); informações de atividade na internet ou em outras redes eletrônicas (páginas visualizadas, domínio de referência, interações, métricas de desempenho); geolocalização aproximada (país e localização aproximada inferida pelo Google, caso você aceite cookies); e o conteúdo das comunicações que você nos envia. Coletamos essas informações diretamente de você, de seu dispositivo e navegador e de nossos prestadores de serviços, para as finalidades empresariais e comerciais descritas na seção 5. Divulgamos essas categorias, para finalidades empresariais, aos prestadores de serviços descritos na seção 7.

Venda e compartilhamento. Não vendemos informações pessoais em troca de dinheiro. Caso você clique em “Aceitar” em nosso banner de cookies, o uso de cookies do Google Ads para medição de publicidade pode ser considerado “compartilhamento” (sharing) para fins de publicidade comportamental entre contextos, ou “publicidade direcionada” (targeted advertising), nos termos de algumas leis estaduais. Você pode optar por não participar a qualquer momento, recusando ou revogando o consentimento para cookies conforme descrito na seção 6.4, ou enviando um e-mail para [email protected] com o assunto “Do not sell or share” (Não vender nem compartilhar). Não vendemos nem compartilhamos conscientemente informações pessoais de consumidores menores de 16 anos.

Informações pessoais sensíveis. Não coletamos nem utilizamos informações pessoais sensíveis com a finalidade de inferir características a seu respeito.

Seus direitos. Nos termos da legislação aplicável, você tem o direito de saber quais informações pessoais coletamos, utilizamos e divulgamos; de acessá-las; de corrigi-las; de excluí-las; de optar por não participar de sua venda, compartilhamento ou uso para publicidade direcionada; e de não receber tratamento discriminatório por exercer esses direitos. Quando uma lei estadual previr o direito de recorrer de nossa decisão sobre sua solicitação, você poderá recorrer respondendo à nossa decisão com o assunto “Appeal” (Recurso); se não estiver satisfeito com o resultado, poderá entrar em contato com o Procurador-Geral (Attorney General) do seu estado.

Retenção. Nossos prazos de retenção para cada categoria constam da seção 9.

Shine the Light. Os residentes da Califórnia podem solicitar informações sobre divulgações de informações pessoais a terceiros para fins de marketing direto desses terceiros. Não realizamos tais divulgações.

13.3 Brasil

Nos termos da LGPD, você tem os direitos previstos no artigo 18, incluindo confirmação da existência de tratamento, acesso aos dados, correção de dados, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, eliminação dos dados tratados com o seu consentimento, informação sobre as entidades públicas e privadas com as quais compartilhamos dados, informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, e revogação do consentimento. Nosso encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado pelo e-mail [email protected]. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD). As transferências internacionais são realizadas em conformidade com os artigos 33 a 36 da LGPD e com a regulamentação da ANPD.

13.4 República da Coreia

Em conformidade com a PIPA, informamos que:

• itens coletados: para solicitações, nome, endereço de e-mail, assunto, conteúdo da mensagem e idioma do site; automaticamente, os dados técnicos e os dados de medição descritos na seção 4.2;
• finalidades, retenção e destruição: conforme estabelecido nas seções 5 e 9. Expirado o prazo de retenção ou atingida a finalidade, os arquivos eletrônicos são eliminados permanentemente por método que impede sua recuperação;
• transferência internacional: as informações pessoais são transferidas pela rede, no momento em que você as envia ou visita o Site, aos destinatários descritos na seção 7, localizados nos Estados Unidos, em Singapura e em outros países em que operam, para fins de hospedagem, entrega de conteúdo, envio de e-mails e análise, e mantidas pelos prazos indicados na seção 9. Você pode recusar a transferência internacional deixando de enviar o formulário de contato e rejeitando os cookies; nesse caso, não poderemos responder à sua solicitação pelo formulário, mas você ainda poderá navegar pelo Site;
• terceirização: as atividades de tratamento confiadas aos prestadores de serviços indicados na seção 7 são hospedagem, entrega de conteúdo, segurança, envio de e-mails e análise;
• responsável pela proteção de informações pessoais: nosso ponto de contato em matéria de privacidade, que pode ser contatado pelo e-mail [email protected];
• meios de reparação: você também pode buscar assistência junto ao Centro de Denúncias de Violação de Informações Pessoais (privacy.kisa.or.kr, tel. 118), ao Comitê de Mediação de Disputas sobre Informações Pessoais (kopico.go.kr, tel. 1833-6972), à Divisão de Investigação Cibernética da Suprema Procuradoria (tel. 1301) ou ao Departamento de Crimes Cibernéticos da Agência Nacional de Polícia da Coreia (ecrm.police.go.kr, tel. 182).

13.5 Japão

Tratamos informações pessoais em conformidade com a APPI. Quando fornecemos dados pessoais a terceiros em países estrangeiros, incluindo os Estados Unidos e Singapura, fazemos isso com base no seu consentimento ou porque o destinatário estabeleceu um sistema que atende aos padrões fixados pela Comissão de Proteção de Informações Pessoais. Informações sobre os sistemas de proteção de informações pessoais desses países são publicadas pela Comissão de Proteção de Informações Pessoais do Japão. Você pode solicitar a divulgação, a correção, o acréscimo, a exclusão, a suspensão do uso, a eliminação ou a suspensão do fornecimento a terceiros dos dados pessoais mantidos, bem como a divulgação dos registros de fornecimento a terceiros, entrando em contato conosco conforme descrito na seção 11.

13.6 República Popular da China

Quando a PIPL for aplicável, trataremos suas informações pessoais somente com base em fundamento legal reconhecido pela PIPL, incluindo seu consentimento ou a necessidade do tratamento para atender à sua solicitação. Ao enviar sua solicitação, você consente com a transferência internacional de suas informações pessoais aos destinatários e países descritos nas seções 7 e 8, para as finalidades e pelos prazos de retenção descritos nesta política. Você pode exercer seus direitos nos termos da PIPL, incluindo os direitos de saber, decidir, restringir, recusar, acessar, copiar, transferir, corrigir, complementar e excluir, bem como de solicitar esclarecimentos sobre nossas regras de tratamento, entrando em contato conosco conforme descrito na seção 11.

13.7 Canadá, Austrália, Singapura e outros países

Se você estiver no Canadá, trataremos informações pessoais em conformidade com a PIPEDA e, para residentes de Québec, com a legislação de privacidade de Québec aplicável. Se você estiver na Austrália, trataremos informações pessoais em conformidade com os Princípios Australianos de Privacidade (Australian Privacy Principles); você poderá apresentar reclamação ao Office of the Australian Information Commissioner caso não esteja satisfeito com nossa resposta. Se você estiver em Singapura, trataremos dados pessoais em conformidade com a PDPA, e você poderá entrar em contato com a Comissão de Proteção de Dados Pessoais (Personal Data Protection Commission). Nos demais países, trataremos seus dados pessoais em conformidade com esta política e com quaisquer requisitos obrigatórios da legislação local.

14. Links para outros sites e redes sociais

O Site contém links para sites de terceiros e para nossas contas em plataformas de redes sociais, como Facebook, Instagram e TikTok. Trata-se de links comuns: não incorporamos plug-ins de redes sociais que transmitam dados a essas plataformas quando você carrega nossas páginas. Ao seguir um link, aplica-se a política de privacidade do próprio terceiro, e não somos responsáveis por suas práticas. Recomendamos que você leia a política de privacidade de todos os sites que visitar.

15. Alterações desta política

Poderemos atualizar esta política periodicamente para refletir mudanças em nossas práticas, nos serviços que utilizamos ou na legislação. A data de “Última atualização” no topo desta página indica quando ela foi revisada pela última vez. Caso façamos alterações relevantes, daremos destaque a elas no Site antes de entrarem em vigor e, quando exigido por lei, solicitaremos seu consentimento. Recomendamos que você revise esta política periodicamente.

16. Contato

Plushie Planet, 1050 17th Street, Denver, Colorado 80202, Estados Unidos da América. E-mail: [email protected]

Se você entrar em contato conosco a respeito desta política, confirmaremos o recebimento da sua mensagem e faremos o possível para solucionar sua dúvida ou preocupação prontamente.