Política de privacidade

Política de Privacidade

Última atualização: 9 de setembro de 2026

Esta Política de Privacidade descreve como "Roberto – Velincrado" EOOD ("nós", "Roberto Fashion") coleta, usa, armazena e protege seus dados pessoais quando você visita o site roberto.bg, faz um pedido, cria uma conta de cliente, assina nosso boletim informativo ou entra em contato conosco. A política foi elaborada em conformidade com o Regulamento Geral de Proteção de Dados (Regulamento (UE) 2016/679, "GDPR") e a Lei de Proteção de Dados Pessoais da República da Bulgária.

1. Controlador de Dados Pessoais

"Roberto – Velincrado" EOOD
UIC: 207431852 | Nº IVA: BG207431852
Sede e endereço de administração: rua "Sv. Sv. Cyril and Methodius" nº 3, 4600 Velincrado, Bulgária
Estabelecimento comercial: bul. "Reunião" nº 115, 4600 Velincrado
Email: shop@roberto.bg | Telefone: +359 892 030 004

Contato para questões relacionadas com dados pessoais: Miroslav Tyufekchiev, email: miroslav@tyufekchiev.com, telefone: +359 892 030 004.

2. Que dados pessoais coletamos

  • Dados de identificação e contato: nome, sobrenome, endereço de email, número de telefone, endereço de entrega e endereço de faturamento.
  • Dados de pedidos e pagamentos: itens comprados, tamanhos, valor do pedido, histórico de pedidos, devoluções e reclamações, método de pagamento. Não armazenamos números de cartão bancário – os pagamentos são processados pelo Stripe e Shopify Payments, que são instituições de pagamento licenciadas.
  • Dados da conta de cliente: nome de usuário, senha (em forma criptografada), endereços salvos, lista de desejos, preferências.
  • Dados de faturamento de pessoas jurídicas: nome, número UIC/IVA, endereço, representante legal.
  • Comunicação: conteúdo de emails, mensagens e chamadas que trocamos com você.
  • Dados técnicos e comportamentais: endereço IP, tipo de dispositivo e navegador, páginas e produtos visualizados, itens adicionados ao carrinho, fonte de visita – coletados por meio de cookies e tecnologias similares (veja seção 5).

3. Para quais fins e em que base legal usamos os dados

  • Cumprimento do pedido e contrato com você (art. 6, parágrafo 1, letra "b" GDPR): recebimento e processamento do pedido, pagamento, emissão de fatura, entrega via transportadora, processamento de devoluções, trocas e reclamações, atendimento ao cliente.
  • Cumprimento de obrigações legais (art. 6, parágrafo 1, letra "c" GDPR): relatórios contábeis e fiscais, resposta a solicitações de autoridades estatais, cumprimento de obrigações sob a Lei de Proteção ao Consumidor.
  • Marketing direto com seu consentimento (art. 6, parágrafo 1, letra "a" GDPR): envio de boletins informativos, promoções e ofertas personalizadas através da plataforma Klaviyo. O consentimento pode ser revogado a qualquer momento através do link "Desinscrever-se" em cada email ou nos escrevendo.
  • Análise do comportamento do usuário e pesquisa de mercado (art. 6, parágrafo 1, letra "f" GDPR – interesse legítimo, e para cookies – seu consentimento): compreensão de como o site é usado, melhoria do sortimento, design e experiência do cliente.
  • Publicidade em redes sociais e mecanismos de busca (com seu consentimento para cookies de marketing): exibição de anúncios relevantes através de Meta (Facebook/Instagram) e Google, incluindo retargeting para visitantes do site.
  • Segurança e prevenção de fraudes (interesse legítimo): proteção do site, contas e pagamentos.

4. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos apenas com parceiros que nos ajudam a servi-lo, respeitando as garantias contratuais e legais de proteção:

  • Shopify International Ltd. – plataforma em que funciona a loja (hospedagem, processamento de pedidos, Shopify Payments);
  • Stripe – processamento de pagamentos com cartão;
  • BaseLinker – sistema de gerenciamento de pedidos, inventário e emails transacionais;
  • Empresas de transportadoras – Econt, DPD, DHL, GLS e outras transportadoras fornecidas através de corretoras de serviços de transporte, para fins de entrega e devolução de pacotes;
  • Klaviyo – plataforma de marketing por email (apenas com seu consentimento para receber boletim informativo);
  • Meta Platforms e Google – serviços de publicidade e análise (Meta Pixel, Google Analytics, Google Ads), apenas com seu consentimento para os respectivos cookies;
  • Escritório contábil e bancos de serviço – para fins de relatórios contábeis e processamento de pagamentos e reembolsos;
  • Órgãos estatais – quando exigido por lei (autoridade fiscal, proteção ao consumidor, tribunal etc).

Se você pediu nosso produto através de um marketplace (por exemplo, AboutYou, Skroutz), essa plataforma é um controlador independente de seus dados e sua política de privacidade se aplica.

5. Cookies e tecnologias de rastreamento

O site usa cookies e tecnologias similares. Na sua primeira visita, exibimos um banner através do qual você pode aceitar ou rejeitar cookies opcionais e alterar sua escolha a qualquer momento.

  • Cookies estritamente necessários – garantem o funcionamento do carrinho, pagamento e segurança. Não requerem consentimento.
  • Cookies analíticos (Google Analytics, Shopify Analytics) – estatísticas de visitas e comportamento do usuário.
  • Cookies de marketing (Meta Pixel, Google Ads, Klaviyo) – anúncios personalizados e medição da eficácia das campanhas.

Você também pode limitar cookies através das configurações do seu navegador, embora isso possa afetar a funcionalidade do site.

6. Transferência de dados fora da UE/EEE

Alguns de nossos fornecedores (Shopify, Stripe, Klaviyo, Meta, Google) podem processar dados nos EUA ou outros países fora do EEE. Nesses casos, a transferência é baseada em uma decisão de adequação da Comissão Europeia (incluindo o EU-U.S. Data Privacy Framework) ou em Cláusulas Contratuais Padrão da CE.

7. Por quanto tempo retemos os dados

  • Dados de pedidos, faturas e pagamentos: 10 anos após o final do ano em que o documento foi emitido – de acordo com a Lei de Contabilidade e DOPK.
  • Conta de cliente: enquanto a conta estiver ativa; mediante solicitação de exclusão, a removemos em até 30 dias, retendo apenas os dados que a lei nos obriga a manter.
  • Processamento operacional ativo do pedido: até 45 dias após a entrega (período de devolução, troca e atendimento), após o qual os dados são transferidos para um arquivo com acesso limitado.
  • Reclamações e disputas: até 5 anos após a conclusão (prazo de prescrição geral).
  • Marketing: até a revogação do seu consentimento.
  • Cookies: de acordo com o período especificado no banner de cookies, mas não mais de 13 meses.

8. Seus direitos

Você tem o direito a qualquer momento de:

  • acessar os dados que armazenamos sobre você;
  • solicitar a correção de dados imprecisos;
  • solicitar a exclusão dos dados ("direito ao esquecimento"), quando não há base legal para mantê-los;
  • solicitar a limitação do processamento;
  • receber seus dados em formato estruturado e transferi-los para outro controlador (portabilidade);
  • objetar ao processamento baseado em interesse legítimo, incluindo marketing direto;
  • revogar seu consentimento, sem afetar a legalidade do processamento antes da revogação.

Para exercer seus direitos, nos escreva em miroslav@tyufekchiev.com ou shop@roberto.bg. Responderemos em até 1 mês. Podemos solicitar confirmação de identidade para proteger seus dados de acesso não autorizado.

Se você acredita que seus direitos foram violados, tem o direito de apresentar uma reclamação para a Comissão de Proteção de Dados Pessoais: Sofia 1592, bul. "Prof. Tzvetan Lazarov" nº 2, tel. 02/91-53-518, email: kzld@cpdp.bg, site: www.cpdp.bg.

9. Segurança

Aplicamos medidas técnicas e organizacionais para proteção de dados: conexão criptografada (SSL/TLS), acesso limitado dos funcionários com base no princípio de "necessidade de saber", armazenamento criptografado de senhas, processamento de pagamentos apenas por fornecedores certificados em PCI DSS. Nenhum sistema é absolutamente seguro, portanto recomendamos que você não envie informações sensíveis por canais desprotegidos e proteja a senha da sua conta.

10. Dados de crianças

O site é destinado a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças menores de 16 anos. Se descobrirmos que coletamos tais dados sem consentimento dos pais ou responsáveis, os excluiremos imediatamente.

11. Alterações nesta política

Podemos atualizar esta política quando houver alterações nas práticas ou legislação. A versão atual está sempre disponível nesta página com a data da última atualização. Para alterações substanciais, notificaremos você por email ou através de aviso no site.

12. Contato

"Roberto – Velincrado" EOOD, rua "Sv. Sv. Cyril and Methodius" nº 3, 4600 Velincrado
Email: shop@roberto.bg | Questões sobre dados pessoais: miroslav@tyufekchiev.com
Telefone: +359 892 030 004