Política de Privacidade

Na Kingpin (operada pela Shmaplex), levamos a sua privacidade a sério. Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando utiliza a nossa plataforma de mercado global de equipamento de fingerboard usado.

Ao utilizar a Kingpin, concorda com a recolha e a utilização de informações em conformidade com esta Política de Privacidade. Se não concordar, não utilize o nosso Serviço.

1. Informações Que Recolhemos

1.1 Informações Que Fornece

Recolhemos as informações que fornece voluntariamente quando:

• Cria uma Conta: E-mail, palavra-passe, nome de utilizador, nome completo, informações de perfil
• Cria Anúncios: Descrições de artigos, fotografias, preços, informações de envio
• Faz Compras: Endereços de envio, informações de pagamento (processadas pelo Stripe)
• Comunica: Mensagens para outros utilizadores, pedidos de apoio, comentários
• Informações de Vendedor: Dados comerciais, informações fiscais, dados bancários (através do Stripe Connect)
• Personalização de Perfil: Biografia, avatar, imagens de banner, ligações para redes sociais, informações comerciais

1.2 Informações Recolhidas Automaticamente

Quando utiliza a Kingpin, recolhemos automaticamente:

• Informações do Dispositivo: Endereço IP, tipo de navegador, sistema operativo, identificadores do dispositivo
• Dados de Utilização: Páginas visitadas, tempo despendido, cliques, consultas de pesquisa, anúncios visualizados, eventos de análise e detalhes de referência ou campanha
• Dados de Localização: Localização geral a partir do endereço IP (para zonas de envio, moeda)
• Cookies e Rastreio: Consulte a Secção 6 para mais detalhes
• Dados de Transação: Histórico de compras, histórico de vendas, montantes de pagamento

1.3 Informações de Terceiros

Podemos receber informações de:

• Stripe: Verificação de pagamento, estado da transação, deteção de fraude
• Fornecedores de Análise: Google Analytics e ferramentas semelhantes para padrões de utilização, métricas de desempenho, relatórios de funil e atribuição de campanhas
• Outros Utilizadores: Avaliações, classificações, informações de litígios

1.4 Mensagens e Conversas

A nossa plataforma utiliza encriptação ponta a ponta para as mensagens dos utilizadores. Armazenamos o conteúdo encriptado das mensagens, mas não podemos aceder ao conteúdo desencriptado no decurso normal. As chaves de encriptação são derivadas do seu PIN e armazenadas de forma segura. Só podemos aceder ao conteúdo de uma mensagem quando o utilizador ou outro participante a denuncia ou partilha connosco.

Também recolhemos detalhes da conversa que não fazem parte do corpo encriptado da mensagem, como o remetente e o destinatário, marcas temporais, o anúncio ou a encomenda a que uma conversa se refere, o estado de entrega e de leitura, e quaisquer denúncias, bloqueios ou resultados de moderação. Utilizamos estas informações para disponibilizar as mensagens, prestar apoio, manter o mercado seguro, prevenir abusos, resolver litígios e cumprir obrigações legais.

1.5 Análise e Dados Fornecidos pelo Utilizador

Utilizamos ferramentas de análise, incluindo o Google Analytics, para compreender a utilização do site, os funis do mercado, o desempenho das campanhas e a fiabilidade do serviço. Não enviamos o conteúdo das mensagens, as credenciais de pagamento, os documentos de verificação de idade, os documentos de identificação oficiais ou os dados sensíveis de perfil como dados de eventos de análise padrão.

Se ativarmos no futuro as funcionalidades de dados fornecidos pelo utilizador do Google Analytics, utilizaremos apenas informações primárias aprovadas relativamente às quais tenhamos os direitos, os avisos e as escolhas de consentimento exigidos. Qualquer utilização deste tipo deve respeitar os nossos controlos de privacidade e pode utilizar identificadores em hash ou de outra forma limitados, em vez de informações pessoais em texto simples.

Tratamos as Funcionalidades de Publicidade do Google Analytics, como o Google signals, os públicos de remarketing, os relatórios de publicidade, os dados demográficos e de interesses e a personalização de anúncios, como escolhas de privacidade separadas. Não ativamos essas funcionalidades a menos que as nossas divulgações, controlos de consentimento e análise de conformidade suportem a utilização pretendida. Se ativadas, o Google e os produtos de publicidade associados podem utilizar cookies ou identificadores primários em conjunto com cookies ou identificadores de publicidade do Google para fins aprovados de medição, atribuição, público ou relatórios de publicidade.

1.6 Preferências de Contacto e Visibilidade

Armazenamos as preferências que define sobre quem pode iniciar uma nova conversa consigo e sobre a visibilidade do seu perfil (público ou privado), e aplicamo-las em toda a Kingpin. Estas preferências controlam a forma como o mercado trata as novas tentativas de contacto e as partes do seu perfil que os outros membros podem ver, sujeito à exceção de contexto de vendedor descrita nos nossos Termos de Serviço.

2. Como Utilizamos as Suas Informações

Utilizamos as suas informações para:

2.1 Prestar o Serviço

• Criar e manter a sua conta
• Processar transações e pagamentos
• Facilitar a comunicação entre compradores e vendedores
• Apresentar anúncios e resultados de pesquisa
• Enviar notificações sobre a atividade da conta
• Prestar apoio ao cliente

2.2 Melhorar o Serviço

• Analisar padrões e tendências de utilização
• Medir os funis do mercado, a fiabilidade do checkout e a atribuição de campanhas
• Desenvolver novas funcionalidades e recursos
• Personalizar a experiência do utilizador
• Realizar investigação e análise
• Testar novas funcionalidades e melhorias

2.3 Segurança e Proteção

• Detetar e prevenir fraudes
• Fazer cumprir os nossos Termos de Serviço
• Verificar a identidade do utilizador
• Resolver litígios
• Proteger contra abusos e ameaças à segurança
• Cumprir obrigações legais

2.4 Marketing e Comunicação

• Enviar e-mails promocionais (pode cancelar a subscrição)
• Notificá-lo de novas funcionalidades ou atualizações
• Realizar inquéritos e recolher comentários
• Partilhar atualizações da comunidade

2.5 Conformidade Legal

• Cumprir requisitos legais
• Responder a pedidos legais e ordens judiciais
• Fazer cumprir direitos de propriedade intelectual
• Proteger os nossos direitos e a nossa propriedade

3. Como Partilhamos as Suas Informações

3.1 Com Outros Utilizadores

Quando utiliza a Kingpin, determinadas informações ficam visíveis para outros utilizadores:

• O seu nome de utilizador, foto de perfil e biografia
• Os seus anúncios e os respetivos detalhes
• As suas classificações e avaliações de vendedor
• O histórico de transações (para fins de reputação)
• Mensagens públicas em litígios

Os compradores e vendedores podem ver os endereços de envio um do outro após a confirmação de uma compra.

3.2 Com Fornecedores de Serviços

Partilhamos informações com terceiros de confiança que nos ajudam a operar:

• Stripe: Processamento de pagamentos, deteção de fraude, pagamentos a vendedores
• Fornecedores de Alojamento: Armazenamento de dados e infraestrutura de servidores (Supabase, Vercel)
• Análise: Google Analytics e ferramentas semelhantes para rastreio de utilização, monitorização de desempenho, relatórios de funil, atribuição de campanhas e medição aprovada com controlo de privacidade. As funcionalidades de publicidade, o remarketing, a partilha de públicos e a personalização de anúncios só são utilizados quando aprovados e divulgados separadamente.
• Serviços de E-mail: E-mails transacionais e de marketing
• Armazenamento na Cloud: Alojamento de imagens e ficheiros (Pinata, Supabase Storage)

Estes fornecedores estão contratualmente obrigados a proteger os seus dados e a utilizá-los apenas para os fins que especificamos.

3.3 Por Razões Legais

Podemos divulgar as suas informações se for necessário para:

• Cumprir obrigações legais ou pedidos legais válidos
• Fazer cumprir os nossos Termos de Serviço
• Proteger os direitos, a propriedade ou a segurança da Shmaplex, dos utilizadores ou do público
• Investigar fraudes ou problemas de segurança
• Responder a pedidos governamentais

3.4 Transferências Comerciais

Se a Shmaplex estiver envolvida numa fusão, aquisição ou venda de ativos, as suas informações podem ser transferidas. Notificá-lo-emos antes de as suas informações ficarem sujeitas a uma política de privacidade diferente.

3.5 Com o Seu Consentimento

Podemos partilhar as suas informações com terceiros quando consentir explicitamente, por exemplo, quando autoriza a integração com serviços externos.

4. Segurança dos Dados

Implementamos medidas de segurança padrão do setor para proteger as suas informações:

• Encriptação: Todos os dados transmitidos são encriptados utilizando TLS/SSL
• Encriptação Ponta a Ponta: As mensagens são encriptadas do lado do cliente utilizando libsodium
• Armazenamento Seguro: As palavras-passe são processadas em hash utilizando bcrypt; os dados sensíveis são encriptados em repouso
• Controlos de Acesso: Controlos de acesso e requisitos de autenticação rigorosos
• Autenticação de Dois Fatores: 2FA opcional para maior segurança da conta
• Auditorias Regulares: Análises de segurança e avaliações de vulnerabilidades
• Segurança de Pagamentos: Nunca armazenamos os dados completos do cartão de pagamento (em conformidade com PCI-DSS através do Stripe)

5. Os Seus Direitos e Escolhas

5.1 Acesso e Correção

Tem o direito de:

• Aceder às suas informações pessoais
• Atualizar ou corrigir informações inexatas
• Transferir os seus dados (portabilidade de dados)
• Solicitar uma cópia das suas informações

Pode atualizar a maioria das informações através das definições da sua conta.

5.2 Eliminação e Encerramento da Conta

Pode solicitar:

• Eliminar informações específicas
• Encerrar completamente a sua conta
• Revogar o consentimento para o tratamento de dados

Nota: Podemos reter determinadas informações conforme exigido por lei ou para fins comerciais legítimos (por exemplo, registos de transações para conformidade fiscal, resolução de litígios).

5.3 Comunicações de Marketing

Pode cancelar a subscrição de e-mails de marketing através de:

• Clicar em "cancelar subscrição" em qualquer e-mail de marketing
• Atualizar as preferências nas definições da sua conta
• Contactar-nos através de support@kingpinmarket.com

Nota: Não pode cancelar a subscrição de e-mails transacionais (confirmações de compra, atualizações de envio, etc.).

5.4 Direitos GDPR (Utilizadores Europeus)

Se estiver no Espaço Económico Europeu, tem direitos adicionais:

• Direito de Oposição: Opor-se ao tratamento dos seus dados
• Direito de Limitação: Limitar determinadas atividades de tratamento
• Direito ao Apagamento: Solicitar a eliminação ("direito a ser esquecido")
• Direito à Portabilidade: Receber os seus dados num formato estruturado
• Direito de Reclamação: Apresentar uma reclamação à sua autoridade de controlo

5.5 Direitos CCPA (Utilizadores da Califórnia)

Os residentes da Califórnia têm o direito de:

• Saber que informações pessoais são recolhidas
• Saber se as informações pessoais são vendidas ou divulgadas
• Recusar a venda de informações pessoais
• Solicitar a eliminação de informações pessoais
• Não discriminação pelo exercício de direitos de privacidade

Nota: Não vendemos as suas informações pessoais a terceiros.

5.6 Exercício dos Seus Direitos

Para exercer qualquer um destes direitos, contacte-nos através de support@kingpinmarket.com. Responderemos no prazo de 30 dias.

6. Cookies e Tecnologias de Rastreio

6.1 O Que São Cookies?

Os cookies são pequenos ficheiros de texto armazenados no seu dispositivo que nos ajudam a prestar e a melhorar o Serviço.

6.2 Tipos de Cookies Que Utilizamos

• Cookies Essenciais: Necessários para o funcionamento da plataforma (autenticação, segurança)
• Cookies de Desempenho: Ajudam-nos a compreender como os utilizadores interagem com a plataforma
• Cookies Funcionais: Memorizam as suas preferências e definições
• Cookies de Análise: Ajudam-nos a medir padrões de utilização, funis do mercado, fontes de tráfego e desempenho do serviço

6.3 Gestão de Cookies

Pode controlar os cookies através das definições do seu navegador. No entanto, desativar determinados cookies pode afetar a funcionalidade da plataforma.

6.4 Outras Tecnologias de Rastreio

Também podemos utilizar:

• Web beacons (pixels de rastreio)
• Armazenamento local
• Armazenamento de sessão
• Ferramentas de análise, incluindo o Google Analytics quando configurado
• Ferramentas de medição de publicidade ou de remarketing apenas quando aprovadas e divulgadas separadamente

A nossa configuração de análise não está autorizada a colocar endereços de e-mail em bruto, números de telefone, credenciais de pagamento, dados de documentos de verificação de idade, documentos de identificação oficiais ou conteúdo de mensagens privadas em URLs de páginas, títulos de páginas, parâmetros de eventos padrão ou dimensões de análise personalizadas. Se as Funcionalidades de Publicidade do Google Analytics estiverem ativadas, os utilizadores poderão gerir as definições de anúncios do Google relacionadas, as definições de atividade e as ferramentas de exclusão disponíveis através do Google.

7. Transferências Internacionais de Dados

A Kingpin é um mercado global. As suas informações podem ser transferidas e tratadas em países diferentes do seu, incluindo:

• Coreia do Sul (as nossas operações principais)
• Estados Unidos (alojamento e fornecedores de serviços)
• União Europeia (armazenamento em conformidade com o GDPR)

Quando transferimos dados internacionalmente, asseguramos que estão em vigor salvaguardas adequadas, tais como:

• Cláusulas contratuais-tipo
• Acordos de tratamento de dados
• Decisões de adequação (para transferências de dados da UE)
• Quadros do Privacy Shield (quando aplicável)

8. Privacidade das Crianças

A Kingpin não se destina a utilizadores com menos de 18 anos de idade (ou a maioridade na sua jurisdição). Não recolhemos intencionalmente informações de crianças.

Se descobrirmos que uma criança nos forneceu informações pessoais, eliminá-las-emos imediatamente. Se considerar que uma criança nos forneceu informações, contacte-nos através de support@kingpinmarket.com.

9. Conservação de Dados

Conservamos as suas informações durante o tempo necessário para:

• Prestar o Serviço
• Cumprir obrigações legais
• Resolver litígios
• Fazer cumprir os nossos acordos

Os períodos de conservação variam consoante o tipo de dados:

• Dados da Conta: Até à eliminação da conta, mais os requisitos legais de conservação
• Dados de Transação: 7 anos (para conformidade fiscal e legal)
• Mensagens: Até à eliminação pelo utilizador ou ao encerramento da conta
• Dados de Marketing: Até ao cancelamento da subscrição, mais 2 anos
• Registos e Análise: Até 2 anos

Após o período de conservação, eliminamos ou anonimizamos os seus dados de forma segura.

10. Ligações e Serviços de Terceiros

O Serviço pode conter ligações para sites de terceiros ou integrar-se com serviços de terceiros. Não somos responsáveis pelas práticas de privacidade destes terceiros.

Incentivamo-lo a rever as políticas de privacidade de quaisquer sites ou serviços de terceiros que visite ou utilize.

11. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de alterações substanciais através de:

• Publicação da política atualizada nesta página
• Envio de uma notificação por e-mail
• Apresentação de um aviso destacado na plataforma

A data de "Última atualização" no topo desta página indica quando a política foi revista pela última vez. A continuação da utilização do Serviço após as alterações constitui aceitação.

12. Contacte-nos

Se tiver dúvidas, preocupações ou pedidos relativos a esta Política de Privacidade ou às suas informações pessoais, contacte-nos:

Procuramos responder a todos os pedidos de privacidade no prazo de 30 dias.

13. Representante na UE

Para os utilizadores no Espaço Económico Europeu, se tiver preocupações específicas relacionadas com o GDPR ou pretender apresentar uma reclamação a uma autoridade de controlo, pode contactar a sua autoridade local de proteção de dados.

Pode encontrar a sua autoridade de proteção de dados aqui: Lista de Membros do EDPB